Политика обработки персональных данных

Политика обработки персональных данных ООО «Металлинвест Профиль»

Связанные документы: Согласие на обработку персональных данных, Политика использования cookie-файлов, Правила применения рекомендательных технологий.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ООО «Металлинвест Профиль» (ИНН: 3663104063, КПП: 366301001, ОГРН: 1143668020462, адрес: 394028, Россия, г. Воронеж, проезд Монтажный, д. 26), далее — «Оператор», и меры по обеспечению безопасности персональных данных пользователей сайта https://metprof-vrn.ru/ (далее — «Сайт»). Контактные данные Оператора указаны в разделе 12 Политики.

1.2. Термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю Сайта.
• Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных в порядке, предусмотренном Законом о персональных данных.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Веб-сайт (Сайт) — совокупность веб-страниц, расположенных в сети Интернет по адресу https://metprof-vrn.ru/.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
• Оператор — ООО «Металлинвест Профиль» (ИНН: 3663104063), организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых персональных данных.
• Пользователь — любой посетитель Сайта.
• Субъект персональных данных (Субъект) — лицо, чьи персональные данные обрабатывает Оператор.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

1.3. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет при использовании Сайта.

1.4. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

2. Цели обработки персональных данных и категории обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные Субъектов в соответствии с категориями субъектов и целями обработки:

2.2. Оператор не проверяет дееспособность Субъекта и достоверность предоставленных им персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора или требуется законом.

2.3. Субъект гарантирует достоверность предоставленных данных и наличие согласия третьих лиц при передаче их персональных данных Оператору.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• договоры между Оператором и Субъектами персональных данных;
• согласия субъектов персональных данных;
• иные нормативные правовые акты РФ и локальные документы Оператора.

4. Порядок и условия обработки персональных данных

4.1. Обработка осуществляется способами: неавтоматизированная, автоматизированная (с передачей по сетям или без), смешанная.

4.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор вправе передавать персональные данные (предоставление, доступ) и/или поручать обработку следующим третьим лицам в объёме, необходимом для целей Политики:

• ООО «Яндекс» (ИНН 7736207543) — Яндекс Метрика, сервисы карт, виджет отзывов Яндекс.Справочника;
• ООО «Бизнес-аналитика» (Roistat) (ИНН 7709973919) — Roistat, сквозная аналитика, коллтрекинг;
• ООО «1С-Битрикс» (ИНН 7717586110) — платформа сайта и Bitrix24, CMS, онлайн-чат;
• ООО «Новофон-ОС» (Novofon) (ИНН 9703126821) — novofon.ru, верификация номера телефона при регистрации и оформлении заказа;
• ООО «Прайм» (ИНН 3665107119) — prime-ltd.su, SEO-сопровождение, обезличенная аналитика;
• партнёрам по доставке (курьерские и транспортные компании);
• платёжным операторам (банки, процессинговые центры);
• IT-подрядчикам для технической поддержки;
• государственным органам по законным требованиям;
• иным лицам в случаях, предусмотренных законодательством РФ или с согласия Субъекта;

4.4. Персональные данные не передаются путём свободного распространения неограниченному кругу лиц.

4.5. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.6. Сроки обработки: персональные данные хранятся в течение срока действия договорных и пользовательских отношений с Субъектом, а также в течение 10 лет после их прекращения, если иное не предусмотрено законом или Субъект не отозвал согласие ранее.

5. Права субъекта персональных данных

5.1. Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку;
• требовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда.

5.2. Для реализации прав Субъект может обратиться к Оператору:

• по адресу: 394028, Россия, г. Воронеж, проезд Монтажный, д. 26;
• по e-mail: info@metprof-vrn.ru;
• по телефону: +7 (473) 250-22-10;
• адреса магазинов: раздел «Контакты» на Сайте.

5.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения, если иной срок не установлен законом.

6. Порядок отзыва согласия на обработку персональных данных

6.1. Субъект вправе отозвать согласие на обработку персональных данных, направив уведомление Оператору:

• на e-mail: info@metprof-vrn.ru;
• почтой по адресу: 394028, Россия, г. Воронеж, проезд Монтажный, д. 26.

6.2. В уведомлении указываются Ф.И.О., контактные данные Субъекта и явно выраженная воля на отзыв согласия. Порядок и форма согласия описаны в документе Согласие на обработку персональных данных.

6.3. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

7. Использование cookie-файлов и рекомендательных технологий

7.1. Сайт использует cookie и аналогичные технологии. Подробности — в Политике использования cookie-файлов.

7.2. На Сайте применяются рекомендательные технологии. Подробности — в Правилах применения рекомендательных технологий.

7.3. Для аналитики использования Сайта Оператор применяет Яндекс.Метрику (политика конфиденциальности Яндекса).

7.4. Пользователь может управлять cookie в настройках браузера. Отключение cookie может ограничить работу корзины и других функций Сайта.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор обеспечивает правовые, организационные и технические меры защиты персональных данных, в том числе:

• разработку и публикацию настоящей Политики и связанных документов на Сайте;
• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа работников к персональным данным;
• обучение лиц, допущенных к обработке персональных данных;
• внутренний контроль и оценку рисков;
• резервное копирование и защиту информационных систем;
• обработку персональных данных граждан РФ с использованием баз данных на территории РФ.

8.2. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет Роскомнадзор в срок не более 24 часов с момента выявления и в течение 72 часов направляет сведения о результатах внутреннего расследования и принятых мерах по устранению последствий инцидента, а также при необходимости уведомляет субъектов персональных данных — в порядке и случаях, установленных законодательством Российской Федерации и актами уполномоченного органа.

9. Обязанности оператора

Оператор обязан: предоставлять информацию по запросу Субъекта; организовывать обработку в соответствии с законом; отвечать на обращения; обеспечивать публичный доступ к Политике; принимать меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных законом; исполнять иные обязанности по 152-ФЗ.

10. Ограничение действия политики

10.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Субъекта.

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой версией.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу metprof-vrn.ru/legal/metprof-politika-obrabotki-pd/, если иное не указано в новой редакции.