Политика в отношении обработки персональных данных
сайта https://p-t-m.kz
Общество с ограниченной ответственностью «ПолимерТехМонтаж» (ООО «ПТМ»)
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ПолимерТехМонтаж» (ООО «ПТМ») — далее «Оператор» — в отношении персональных данных посетителей и пользователей сайта https://p-t-m.kz (далее — «Сайт»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://p-t-m.kz в процессе использования ими указанного Сайта.
1.4. Настоящая Политика подлежит размещению на Сайте в свободном доступе и обеспечивает возможность ознакомления с ней любого посетителя Сайта в соответствии с частью 2 статьи 18.1 152-ФЗ.
1.5. Использование Сайта посетителем означает согласие с настоящей Политикой и условиями обработки персональных данных посетителя. В случае несогласия с условиями Политики посетитель должен прекратить использование Сайта.
- ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. В настоящей Политике используются следующие основные понятия:
— «автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
— «блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
— «Сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://p-t-m.kz.
— «информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
— «обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
— «обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
— «Оператор» — Общество с ограниченной ответственностью «ПолимерТехМонтаж», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
— «персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.
— «Пользователь» — любой посетитель сайта https://p-t-m.kz.
— «предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
— «распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
— «трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
— «уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
- СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
3.1. Оператор персональных данных:
— Полное наименование: Общество с ограниченной ответственностью «ПолимерТехМонтаж».
— Сокращённое наименование: ООО «ПТМ».
— ИНН: 7106066741.
— КПП: 710301001.
— ОГРН: 1057100808225.
— Юридический адрес: 300062, Российская Федерация, Тульская область, г. Тула, ул. Гагарина, д. 8-Б.
— Почтовый адрес: 300020, г. Тула, а/я 1172.
— Контактный телефон: +7 (4872) 70-12-48.
— Адрес электронной почты для обращений по вопросам обработки персональных данных: info@p-t-m.ru.
3.2. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом Генерального директора ООО «ПТМ». Обращения по вопросам обработки персональных данных направляются по адресам, указанным в пункте 3.1 настоящей Политики.
- ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
— законности и справедливой основы обработки;
— ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
— недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
— уничтожения или обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
4.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие выражается, в том числе, посредством проставления отметки в специальном поле (чек-бокс) при заполнении формы обратной связи на Сайте, что является конклюдентным действием, однозначно подтверждающим согласие Пользователя.
4.3. Обработка персональных данных может осуществляться Оператором без согласия субъекта персональных данных в случаях, предусмотренных частью 1 статьи 6 152-ФЗ, в том числе для исполнения договора, стороной которого является субъект персональных данных, а также для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
- КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетителей Сайта, оставивших заявку через форму обратной связи (Пользователи Сайта);
— контрагентов Оператора и их представителей, если их персональные данные были получены через Сайт.
5.2. При использовании формы обратной связи «Консультация специалиста», размещённой на Сайте по адресу https://p-t-m.kz/kontakty/konsultatsiya, Оператор обрабатывает следующие персональные данные Пользователя:
— имя (обязательное поле);
— номер контактного телефона (обязательное поле);
— город (необязательное поле, заполняется по усмотрению Пользователя);
— иные сведения, которые Пользователь добровольно сообщает о себе в поле «Комментарий» формы обратной связи.
5.3. Дополнительно при посещении Сайта Оператор автоматически получает и обрабатывает следующие сведения, которые могут быть прямо или косвенно отнесены к персональным данным:
— IP-адрес устройства Пользователя;
— информация из файлов cookie (см. отдельную Политику использования файлов cookie);
— сведения о браузере и операционной системе Пользователя;
— сведения о страницах Сайта, посещённых Пользователем, времени посещения и источнике перехода;
— обезличенная статистическая информация, собираемая системами веб-аналитики, размещёнными на Сайте.
5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
5.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. В случае если Оператору становится известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие персональные данные подлежат немедленному удалению.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
— ответ на обращение Пользователя, направленное через форму обратной связи Сайта;
— консультирование Пользователя по услугам Оператора (диагностика, ремонт, восстановление инженерных сетей, строительство коммуникаций);
— подготовка коммерческих предложений по запросам Пользователей;
— заключение и исполнение договоров на оказание услуг Оператора;
— обеспечение функционирования Сайта и его технического обслуживания;
— сбор обезличенной статистической информации о посещаемости Сайта для улучшения его работы;
— выполнение требований законодательства Российской Федерации.
6.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём прямых контактов с потенциальным потребителем (рассылок, обзвонов и т.п.), за исключением случаев, когда Пользователь выразил на это отдельное согласие.
- ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
— учредительные документы Оператора;
— договоры, заключаемые между Оператором и субъектом персональных данных;
— согласие субъектов персональных данных на обработку их персональных данных.
- СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации, так и без использования таких средств, и включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Сбор персональных данных Пользователей Сайта осуществляется путём их заполнения Пользователем в соответствующих полях формы обратной связи, а также автоматически — в виде технических данных при посещении Сайта.
8.3. Сроки обработки персональных данных определяются исходя из целей обработки и составляют:
— до момента достижения цели обработки персональных данных;
— до момента отзыва Пользователем согласия на обработку персональных данных;
— до истечения 5 (пяти) лет с момента последнего взаимодействия с Пользователем — для данных, полученных через форму обратной связи;
— в течение сроков, установленных законодательством Российской Федерации для соответствующих категорий документов (в том числе бухгалтерских, налоговых, договорных) — для персональных данных, обработка которых необходима для исполнения договорных обязательств.
8.4. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные законодательством Российской Федерации.
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, прямо указанных в настоящей Политике.
9.2. Для функционирования Сайта и аналитики его посещаемости Оператор использует услуги следующих третьих лиц:
— ООО «Бегет» (ОГРН 1177847043900, ИНН 7802873820), оказывающее Оператору услуги хостинга. Персональные данные Пользователей могут храниться и обрабатываться на серверах указанного хостинг-провайдера. ООО «Бегет» является оператором персональных данных и обрабатывает данные в соответствии с собственной политикой.
— ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543), система веб-аналитики «Яндекс.Метрика», установленная на Сайте. Яндекс.Метрика собирает обезличенную статистическую информацию о посещениях Сайта (включая cookie, IP-адрес, информацию о браузере, поведение Пользователя на Сайте) и обрабатывает её в соответствии с условиями использования сервиса «Яндекс.Метрика», размещёнными по адресу https://yandex.ru/legal/metrica_termsofuse/.
— ООО «Яндекс», сервис «Яндекс.Карты» — виджет интерактивной карты, встроенный на странице Контактов Сайта. При просмотре страницы с виджетом данные Пользователя (IP-адрес, информация о браузере) могут передаваться ООО «Яндекс» и обрабатываться в соответствии с пользовательским соглашением сервиса.
9.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
9.4. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.
- МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. К таким мерам, в частности, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных актов по вопросам обработки персональных данных;
— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
— ограничение доступа к персональным данным кругом лиц, для которых такой доступ необходим для выполнения трудовых функций;
— использование шифрования передаваемых данных (HTTPS-протокол) при передаче персональных данных через Сайт;
— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальных актов Оператора;
— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям 152-ФЗ.
10.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, принимает меры по прекращению неправомерной обработки. В срок, не превышающий 10 (десяти) рабочих дней, Оператор обеспечивает уничтожение неправомерно обрабатывавшихся персональных данных либо обеспечение их правомерности.
10.4. В случае возникновения инцидентов, в результате которых нарушены права субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и в сроки, установленные частями 3.1 и 3.2 статьи 21 152-ФЗ.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, указанные в части 7 статьи 14 152-ФЗ;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных в любой момент;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
— реализовывать иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в письменной форме по почтовому адресу: 300062, Российская Федерация, Тульская область, г. Тула, ул. Гагарина, д. 8-Б, либо в форме электронного документа по адресу: info@p-t-m.ru. Запрос должен содержать сведения, указанные в части 3 статьи 14 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора и т.п.), либо иные сведения, подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
11.3. Срок рассмотрения запросов субъектов персональных данных Оператором — 10 (десять) рабочих дней с даты получения запроса. В случае необходимости проведения дополнительной проверки указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением субъекта персональных данных.
11.4. Отзыв согласия на обработку персональных данных направляется субъектом в порядке, установленном пунктом 11.2 настоящей Политики. По получении отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена Оператором по основаниям, предусмотренным частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ.
- ФАЙЛЫ COOKIE И СИСТЕМЫ ВЕБ-АНАЛИТИКИ
12.1. Сайт использует файлы cookie. Порядок использования файлов cookie, цели их применения, сроки хранения и способы управления ими определены отдельным документом — Политикой использования файлов cookie сайта https://p-t-m.kz, размещённой на Сайте в свободном доступе.
12.2. Сайт использует систему веб-аналитики «Яндекс.Метрика». Данный сервис собирает обезличенные статистические данные о посещениях Сайта и не позволяет идентифицировать конкретного Пользователя. Сведения, собираемые Яндекс.Метрикой, обрабатываются ООО «Яндекс» в соответствии с его пользовательским соглашением, размещённым по адресу https://yandex.ru/legal/metrica_termsofuse/.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И ИЗМЕНЕНИЯ ПОЛИТИКИ
13.1. Настоящая Политика вступает в силу с даты её утверждения Генеральным директором ООО «ПТМ» и действует бессрочно до её замены новой редакцией.
13.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://p-t-m.kz/privacy-policy.
13.4. По всем вопросам, не урегулированным настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
13.5. Все обращения, замечания и предложения по настоящей Политике направляются Оператору по адресу: info@p-t-m.ru.