Политика в отношении обработки персональных данных

сайта https://p-t-m.kz

Общество с ограниченной ответственностью «ПолимерТехМонтаж» (ООО «ПТМ»)

  1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ПолимерТехМонтаж» (ООО «ПТМ») — далее «Оператор» — в отношении персональных данных посетителей и пользователей сайта https://p-t-m.kz (далее — «Сайт»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://p-t-m.kz в процессе использования ими указанного Сайта.

1.4. Настоящая Политика подлежит размещению на Сайте в свободном доступе и обеспечивает возможность ознакомления с ней любого посетителя Сайта в соответствии с частью 2 статьи 18.1 152-ФЗ.

1.5. Использование Сайта посетителем означает согласие с настоящей Политикой и условиями обработки персональных данных посетителя. В случае несогласия с условиями Политики посетитель должен прекратить использование Сайта.

  1. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. В настоящей Политике используются следующие основные понятия:

— «автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

— «блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

— «Сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://p-t-m.kz.

— «информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

— «обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

— «обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

— «Оператор» — Общество с ограниченной ответственностью «ПолимерТехМонтаж», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

— «персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.

— «Пользователь» — любой посетитель сайта https://p-t-m.kz.

— «предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

— «распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

— «трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

— «уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

  1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператор персональных данных:

— Полное наименование: Общество с ограниченной ответственностью «ПолимерТехМонтаж».

— Сокращённое наименование: ООО «ПТМ».

— ИНН: 7106066741.

— КПП: 710301001.

— ОГРН: 1057100808225.

— Юридический адрес: 300062, Российская Федерация, Тульская область, г. Тула, ул. Гагарина, д. 8-Б.

— Почтовый адрес: 300020, г. Тула, а/я 1172.

— Контактный телефон: +7 (4872) 70-12-48.

— Адрес электронной почты для обращений по вопросам обработки персональных данных: info@p-t-m.ru.

3.2. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом Генерального директора ООО «ПТМ». Обращения по вопросам обработки персональных данных направляются по адресам, указанным в пункте 3.1 настоящей Политики.

  1. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

— законности и справедливой основы обработки;

— ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;

— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработки только тех персональных данных, которые отвечают целям их обработки;

— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

— недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

— уничтожения или обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

4.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие выражается, в том числе, посредством проставления отметки в специальном поле (чек-бокс) при заполнении формы обратной связи на Сайте, что является конклюдентным действием, однозначно подтверждающим согласие Пользователя.

4.3. Обработка персональных данных может осуществляться Оператором без согласия субъекта персональных данных в случаях, предусмотренных частью 1 статьи 6 152-ФЗ, в том числе для исполнения договора, стороной которого является субъект персональных данных, а также для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

  1. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— посетителей Сайта, оставивших заявку через форму обратной связи (Пользователи Сайта);

— контрагентов Оператора и их представителей, если их персональные данные были получены через Сайт.

5.2. При использовании формы обратной связи «Консультация специалиста», размещённой на Сайте по адресу https://p-t-m.kz/kontakty/konsultatsiya, Оператор обрабатывает следующие персональные данные Пользователя:

— имя (обязательное поле);

— номер контактного телефона (обязательное поле);

— город (необязательное поле, заполняется по усмотрению Пользователя);

— иные сведения, которые Пользователь добровольно сообщает о себе в поле «Комментарий» формы обратной связи.

5.3. Дополнительно при посещении Сайта Оператор автоматически получает и обрабатывает следующие сведения, которые могут быть прямо или косвенно отнесены к персональным данным:

— IP-адрес устройства Пользователя;

— информация из файлов cookie (см. отдельную Политику использования файлов cookie);

— сведения о браузере и операционной системе Пользователя;

— сведения о страницах Сайта, посещённых Пользователем, времени посещения и источнике перехода;

— обезличенная статистическая информация, собираемая системами веб-аналитики, размещёнными на Сайте.

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. В случае если Оператору становится известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие персональные данные подлежат немедленному удалению.

  1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

— ответ на обращение Пользователя, направленное через форму обратной связи Сайта;

— консультирование Пользователя по услугам Оператора (диагностика, ремонт, восстановление инженерных сетей, строительство коммуникаций);

— подготовка коммерческих предложений по запросам Пользователей;

— заключение и исполнение договоров на оказание услуг Оператора;

— обеспечение функционирования Сайта и его технического обслуживания;

— сбор обезличенной статистической информации о посещаемости Сайта для улучшения его работы;

— выполнение требований законодательства Российской Федерации.

6.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём прямых контактов с потенциальным потребителем (рассылок, обзвонов и т.п.), за исключением случаев, когда Пользователь выразил на это отдельное согласие.

  1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Правовыми основаниями обработки персональных данных Оператором являются:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

— учредительные документы Оператора;

— договоры, заключаемые между Оператором и субъектом персональных данных;

— согласие субъектов персональных данных на обработку их персональных данных.

  1. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации, так и без использования таких средств, и включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Сбор персональных данных Пользователей Сайта осуществляется путём их заполнения Пользователем в соответствующих полях формы обратной связи, а также автоматически — в виде технических данных при посещении Сайта.

8.3. Сроки обработки персональных данных определяются исходя из целей обработки и составляют:

— до момента достижения цели обработки персональных данных;

— до момента отзыва Пользователем согласия на обработку персональных данных;

— до истечения 5 (пяти) лет с момента последнего взаимодействия с Пользователем — для данных, полученных через форму обратной связи;

— в течение сроков, установленных законодательством Российской Федерации для соответствующих категорий документов (в том числе бухгалтерских, налоговых, договорных) — для персональных данных, обработка которых необходима для исполнения договорных обязательств.

8.4. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные законодательством Российской Федерации.

  1. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, прямо указанных в настоящей Политике.

9.2. Для функционирования Сайта и аналитики его посещаемости Оператор использует услуги следующих третьих лиц:

— ООО «Бегет» (ОГРН 1177847043900, ИНН 7802873820), оказывающее Оператору услуги хостинга. Персональные данные Пользователей могут храниться и обрабатываться на серверах указанного хостинг-провайдера. ООО «Бегет» является оператором персональных данных и обрабатывает данные в соответствии с собственной политикой.

— ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543), система веб-аналитики «Яндекс.Метрика», установленная на Сайте. Яндекс.Метрика собирает обезличенную статистическую информацию о посещениях Сайта (включая cookie, IP-адрес, информацию о браузере, поведение Пользователя на Сайте) и обрабатывает её в соответствии с условиями использования сервиса «Яндекс.Метрика», размещёнными по адресу https://yandex.ru/legal/metrica_termsofuse/.

— ООО «Яндекс», сервис «Яндекс.Карты» — виджет интерактивной карты, встроенный на странице Контактов Сайта. При просмотре страницы с виджетом данные Пользователя (IP-адрес, информация о браузере) могут передаваться ООО «Яндекс» и обрабатываться в соответствии с пользовательским соглашением сервиса.

9.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

9.4. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.

  1. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. К таким мерам, в частности, относятся:

— назначение лица, ответственного за организацию обработки персональных данных;

— издание локальных актов по вопросам обработки персональных данных;

— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

— ограничение доступа к персональным данным кругом лиц, для которых такой доступ необходим для выполнения трудовых функций;

— использование шифрования передаваемых данных (HTTPS-протокол) при передаче персональных данных через Сайт;

— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальных актов Оператора;

— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям 152-ФЗ.

10.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, принимает меры по прекращению неправомерной обработки. В срок, не превышающий 10 (десяти) рабочих дней, Оператор обеспечивает уничтожение неправомерно обрабатывавшихся персональных данных либо обеспечение их правомерности.

10.4. В случае возникновения инцидентов, в результате которых нарушены права субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и в сроки, установленные частями 3.1 и 3.2 статьи 21 152-ФЗ.

  1. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, указанные в части 7 статьи 14 152-ФЗ;

— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать ранее предоставленное согласие на обработку персональных данных в любой момент;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

— реализовывать иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в письменной форме по почтовому адресу: 300062, Российская Федерация, Тульская область, г. Тула, ул. Гагарина, д. 8-Б, либо в форме электронного документа по адресу: info@p-t-m.ru. Запрос должен содержать сведения, указанные в части 3 статьи 14 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора и т.п.), либо иные сведения, подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

11.3. Срок рассмотрения запросов субъектов персональных данных Оператором — 10 (десять) рабочих дней с даты получения запроса. В случае необходимости проведения дополнительной проверки указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением субъекта персональных данных.

11.4. Отзыв согласия на обработку персональных данных направляется субъектом в порядке, установленном пунктом 11.2 настоящей Политики. По получении отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена Оператором по основаниям, предусмотренным частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ.

  1. ФАЙЛЫ COOKIE И СИСТЕМЫ ВЕБ-АНАЛИТИКИ

12.1. Сайт использует файлы cookie. Порядок использования файлов cookie, цели их применения, сроки хранения и способы управления ими определены отдельным документом — Политикой использования файлов cookie сайта https://p-t-m.kz, размещённой на Сайте в свободном доступе.

12.2. Сайт использует систему веб-аналитики «Яндекс.Метрика». Данный сервис собирает обезличенные статистические данные о посещениях Сайта и не позволяет идентифицировать конкретного Пользователя. Сведения, собираемые Яндекс.Метрикой, обрабатываются ООО «Яндекс» в соответствии с его пользовательским соглашением, размещённым по адресу https://yandex.ru/legal/metrica_termsofuse/.

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И ИЗМЕНЕНИЯ ПОЛИТИКИ

13.1. Настоящая Политика вступает в силу с даты её утверждения Генеральным директором ООО «ПТМ» и действует бессрочно до её замены новой редакцией.

13.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://p-t-m.kz/privacy-policy.

13.4. По всем вопросам, не урегулированным настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

13.5. Все обращения, замечания и предложения по настоящей Политике направляются Оператору по адресу: info@p-t-m.ru.