Политика обработки персональных данных
Сайт: https://mayak-pws.ru1. Общие положения
1.1. Настоящая Политика определяет цели, основания, порядок обработки и меры защиты персональных данных пользователей сайта
https://mayak-pws.ru (далее — Сайт).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «МАЯК»ИНН: 6670526840
ОГРН: 1246600053842
КПП: 667001001
Юридический и почтовый адрес: Россия, Свердловская область, г. Екатеринбург, ул. Комсомольская, д. 73, офис 64.
Электронная почта:
tehmash-ural@mail.ruТелефон: +7 999 569-11-11.
Далее ООО «МАЯК» именуется Оператором.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на обработку данных посетителей Сайта, лиц, направляющих обращения и заявки, потенциальных заказчиков, заказчиков и представителей организаций, взаимодействующих с Оператором через Сайт.
1.5. Политика размещается в свободном доступе на Сайте. Ознакомление с Политикой и посещение Сайта сами по себе не являются согласием на обработку персональных данных.
1.6. Когда для обработки требуется согласие, оно предоставляется отдельно от настоящей Политики и иных документов. Оператор обеспечивает возможность подтвердить факт его получения.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные законно и справедливо, для конкретных, заранее определённых целей.
2.2. Объём и содержание обрабатываемых данных соответствуют целям обработки. Оператор не собирает избыточные данные.
2.3. Оператор принимает меры по обеспечению точности и актуальности данных, а при необходимости уточняет или удаляет их.
2.4. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, если иной срок не установлен законом или договором.
2.5. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним.
3. Цели, категории данных и основания обработки
3.1. Рассмотрение обращений и заявок, консультирование и обратная связьКатегории субъектов: посетители Сайта, заявители, потенциальные заказчики и представители организаций.
Обрабатываемые данные:
- имя;
- номер телефона;
- адрес электронной почты;
- выбранный способ связи;
- наименование организации и должность представителя, если они указаны в обращении;
- город или регион;
- содержание обращения и переписки;
- сведения об объекте, источнике водоснабжения и требуемой производительности, если они позволяют определить физическое лицо.
Основание обработки: согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ.
Если обращение направлено для заключения договора по инициативе самого субъекта, необходимые для этого данные могут обрабатываться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
3.2. Подбор оборудования PWS, подготовка технического расчёта и коммерческого предложенияКатегории субъектов: потенциальные заказчики, заказчики и представители организаций.
Обрабатываемые данные: контактные данные заявителя, сведения о его организации и должности, содержание запроса, необходимые исходные данные об объекте и водоснабжении, сведения из предоставленных для расчёта документов — только в объёме, необходимом для подготовки решения.
Основание обработки: согласие субъекта; для заключения договора по инициативе самого субъекта — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
3.3. Заключение и исполнение договоровКатегории субъектов: заказчики — физические лица, индивидуальные предприниматели, представители и контактные лица организаций-заказчиков.
Обрабатываемые данные: ФИО, телефон, email, сведения о полномочиях представителя, реквизиты и адреса, необходимые для заключения и исполнения договора, сведения о заказе, поставке, расчётах и договорной переписке.
Основания обработки:
- заключение и исполнение договора с субъектом персональных данных — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
- исполнение обязанностей, установленных законом, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
- взаимодействие с представителями организаций для осуществления законных интересов Оператора и заказчика при соблюдении прав и свобод субъекта — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ;
- согласие субъекта, когда оно необходимо.
3.4. Анализ посещаемости и использования СайтаКатегории субъектов: посетители Сайта.
Обрабатываемые данные:
- IP-адрес;
- cookie-идентификаторы;
- сведения о браузере, операционной системе и устройстве;
- дата и время посещения;
- просмотренные страницы;
- источник перехода;
- действия пользователя на Сайте.
Основание обработки: согласие посетителя на использование аналитических cookie и обработку данных средствами веб-аналитики.
3.5. Обеспечение безопасности и технической работоспособности СайтаКатегории субъектов: посетители Сайта.
Обрабатываемые данные: IP-адрес, технические журналы обращений к серверу, время обращения, сведения о браузере и устройстве, технические cookie, необходимые для работы и защиты Сайта.
Основание обработки: осуществление законных интересов Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав и свобод пользователей — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
Такие данные не используются для рекламного профилирования в рамках этой цели.
4. Порядок обработки персональных данных
4.1. Оператор получает данные непосредственно от пользователя при заполнении форм, направлении сообщений, документов и обращений, а также при взаимодействии пользователя с Сайтом.
4.2. Обработка осуществляется с использованием средств автоматизации и, при ведении бумажной документации, без использования таких средств.
4.3. В зависимости от цели Оператор выполняет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение. Обезличивание применяется, когда оно необходимо для соответствующей цели.
4.4. Пользователь должен предоставлять только данные, необходимые для рассмотрения обращения. Не следует направлять копии паспортов, сведения о здоровье, банковских картах и другие данные, не относящиеся к запросу.
4.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и не обрабатывает биометрические данные для установления личности пользователя.
4.6. Оператор не принимает решений, порождающих юридические последствия для пользователя или затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
4.7. Оператор не публикует персональные данные пользователей в открытом доступе. Для распространения данных, когда оно предполагается, оформляется отдельное согласие в предусмотренных законом случаях.
5. Передача данных и привлечение подрядчиков
5.1. Оператор предоставляет персональные данные другим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
5.2. Для работы Сайта и обработки обращений Оператор привлекает поставщиков услуг размещения и технического обслуживания Сайта, электронной почты, связи и веб-аналитики.
5.3. Если другое лицо обрабатывает персональные данные по поручению Оператора, такое поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Оно предусматривает требования к конфиденциальности, безопасности и порядку обработки данных.
5.4. Для подбора оборудования и подготовки технического решения Оператор взаимодействует с разработчиком и производителем оборудования PWS — ООО «ПК Техмаш».
Производителю направляются необходимые технические параметры объекта, исходной воды и требуемой производительности без персональных данных заявителя. Документы перед передачей проверяются на наличие ФИО, контактных данных и иных сведений, позволяющих определить физическое лицо.
Если подготовка решения требует передачи персональных данных, Оператор предварительно определяет законное основание такой передачи и информирует пользователя; при необходимости получает отдельное согласие.
5.5. Персональные данные могут предоставляться государственным органам при наличии законных оснований и в пределах их полномочий.
5.6. Рекламные сообщения направляются только при наличии предварительного согласия адресата в случаях, предусмотренных законодательством. Согласие на обработку заявки не является согласием на рекламную рассылку.
6. Файлы cookie и Яндекс Метрика
6.1. На Сайте используются технические и аналитические cookie.
6.2. Технические cookie обеспечивают работу функций Сайта, сохранение необходимых настроек и защиту от неправомерных действий.
6.3. Для анализа посещаемости используется сервис
Яндекс Метрика, предоставляемый ООО «ЯНДЕКС»: 119021, г. Москва, ул. Льва Толстого, д. 16.
Сервис обрабатывает технические сведения о посещении Сайта, перечисленные в пункте 3.4 настоящей Политики.
6.4. Аналитические cookie и Яндекс Метрика активируются после предоставления пользователем согласия через баннер cookie. До получения согласия аналитический сбор данных не осуществляется.
6.5. Пользователь вправе не предоставлять согласие на аналитические cookie. Это не препятствует просмотру основных материалов Сайта и направлению обращения.
6.6. Пользователь может отозвать согласие, обратившись к Оператору по адресу
tehmash-ural@mail.ru. Сохранённый выбор и cookie также можно удалить в настройках браузера; при следующем посещении пользователь вправе не давать новое согласие.
6.7. Оператор не передаёт в адресах страниц, параметрах событий и иных параметрах счётчика имена, телефоны, email и содержание обращений пользователей. Поля, содержащие персональные данные, исключаются из записи средствами веб-аналитики.
6.8. Дополнительная информация о сервисе:
7. Местонахождение баз данных
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
7.2. Подключение дополнительных сервисов и предоставление доступа к данным осуществляются с учётом требований законодательства о локализации и трансграничной передаче персональных данных.
7.3. До начала трансграничной передачи, если она планируется, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления в Роскомнадзор.
8. Сроки хранения и прекращение обработки
8.1. Данные обращений и заявок хранятся в течение срока, необходимого для рассмотрения обращения, предоставления ответа и завершения взаимодействия по соответствующему запросу.
8.2. Данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока договорных отношений и после их завершения — в пределах установленных законом сроков хранения и при наличии иных законных оснований.
8.3. Документы бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством Российской Федерации.
8.4. Аналитические данные обрабатываются в пределах срока, необходимого для анализа посещаемости, с учётом настроек сервиса и срока действия согласия. Аналитические cookie сохраняются на устройстве пользователя в течение срока их действия либо до удаления пользователем.
8.5. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом или договором основания для продолжения обработки.
8.6. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии законных оснований для сохранения данных обеспечивает их уничтожение в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.
8.7. Отзыв согласия не прекращает обработку, необходимую для исполнения обязанностей по закону или осуществляемую на другом предусмотренном законом основании.
8.8. Если уничтожение данных в установленный срок невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в порядке и сроки, установленные законодательством.
9. Защита персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. Меры защиты включают:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение документов, регулирующих обработку и защиту данных;
- определение круга лиц, имеющих доступ к данным;
- разграничение прав доступа и использование средств аутентификации;
- защиту соединений при передаче данных через Сайт;
- поддержание программного обеспечения и средств защиты в актуальном состоянии;
- контроль соблюдения установленного порядка обработки;
- реагирование на нарушения безопасности и восстановление доступа к данным при необходимости.
9.3. Конкретный состав технических мер определяется характером обработки, используемыми информационными системами и требованиями законодательства.
9.4. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
10. Права субъектов персональных данных
10.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
- отзывать согласие;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Оператор рассматривает обращения и исполняет обоснованные требования в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
11. Обращения к Оператору
11.1. Для получения информации, уточнения данных, отзыва согласия или направления требования о прекращении обработки пользователь может обратиться:
По электронной почте: tehmash-ural@mail.ru.
По почтовому адресу: Россия, Свердловская область, г. Екатеринбург, ул. Комсомольская, д. 73, офис 64.
11.2. Для поиска данных и идентификации заявителя в обращении следует указать ФИО, контактные данные, сведения о взаимодействии с Оператором и содержание требования.
11.3. Запрос о предоставлении информации об обработке персональных данных должен соответствовать требованиям статьи 14 Федерального закона № 152-ФЗ, включая сведения, подтверждающие отношения с Оператором или факт обработки данных, и подпись заявителя либо его представителя. Электронный запрос оформляется в соответствии с требованиями законодательства об электронных документах и электронной подписи.
11.4. Если предоставленных сведений недостаточно для подтверждения личности заявителя или поиска данных, Оператор запрашивает необходимые уточнения. Данные другого лица не раскрываются неподтверждённому заявителю.
11.5. Предоставление информации об обработке персональных данных осуществляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления в случаях, предусмотренных законом.
11.6. Для других требований применяются специальные сроки, установленные законодательством.
12. Изменение Политики
12.1. Оператор актуализирует Политику при изменении законодательства, целей обработки, используемых сервисов или порядка работы с персональными данными.
12.2. Актуальная редакция публикуется на Сайте с указанием даты.
12.3. Изменение Политики само по себе не расширяет объём ранее предоставленного согласия. Если для новых целей или действий требуется согласие, Оператор получает его отдельно.
12.4. По вопросам обработки и защиты персональных данных можно обратиться по адресу:
tehmash-ural@mail.ru.