ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

на сайте https://aem-nasosecv.ru

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью производственно-коммерческим предприятием «Азовэнергомаш» (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://aem-nasosecv.ru (далее — «Сайт»).

1. Основные понятия, используемые в Политике

— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

— «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

— «Оператор» — Общество с ограниченной ответственностью производственно-коммерческое предприятие «Азовэнергомаш»;

— «Субъект персональных данных» — физическое лицо, к которому относятся персональные данные;

— «Сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://aem-nasosecv.ru;

— «Cookie-файлы» — небольшие текстовые файлы, которые Сайт сохраняет на устройстве пользователя при посещении Сайта.

2. Сведения об Операторе

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

— посетители Сайта;

— потенциальные клиенты, оставившие заявку на приобретение продукции или услуг через формы Сайта;

— клиенты (физические лица и представители юридических лиц), заключившие договор на поставку насосного оборудования или оказание услуг по ремонту насосов.

4. Состав обрабатываемых персональных данных

Через формы обратной связи на Сайте Оператор обрабатывает следующие персональные данные:

— фамилия, имя, отчество (при добровольном предоставлении);

— номер контактного телефона;

— адрес электронной почты;

— сведения о требуемой модели насосного оборудования (ЭЦВ 4, ЭЦВ 5, ЭЦВ 6, ЭЦВ 8, ЭЦВ 10, ЭЦВ 12);

— иные сведения, добровольно сообщённые субъектом в свободном поле формы или в комментариях.

Автоматически при посещении Сайта обрабатываются следующие данные:

— IP-адрес пользователя;

— информация из cookie-файлов;

— информация о браузере и устройстве;

— время доступа и адрес запрашиваемой страницы;

— источник перехода на Сайт;

— действия пользователя на Сайте (движения курсора, клики, заполнение форм) — при использовании сервиса «Яндекс.Метрика» с инструментом «Вебвизор».

Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные не обрабатываются.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов в следующих целях:

— обеспечение обратной связи с пользователем по его запросу, направленному через формы Сайта;

— консультирование пользователя по характеристикам, стоимости и условиям поставки насосного оборудования;

— подбор насосной установки в соответствии с потребностями клиента;

— заключение и исполнение договоров на поставку насосного оборудования и оказание услуг по ремонту насосов;

— организация доставки продукции по адресу, указанному клиентом;

— проведение маркетинговых мероприятий, направление информационных и рекламных сообщений (только при наличии отдельного согласия пользователя);

— улучшение качества работы Сайта и анализ поведения пользователей при помощи сервиса «Яндекс.Метрика»;

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

— ст. 23, 24 Конституции Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

— Устав Оператора;

— согласия Субъектов персональных данных;

— договоры поставки и оказания услуг, заключаемые между Оператором и контрагентами.

7. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

— законность и справедливая основа;

— ограничение обработки достижением конкретных, заранее определённых и законных целей;

— недопустимость объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;

— соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

— точность, достаточность и актуальность персональных данных;

— уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

8. Способы и место обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации (через информационные системы Оператора), так и без использования таковых. Хранение персональных данных осуществляется в электронной форме на серверах хостинг-провайдера, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Закона о персональных данных.

9. Сроки обработки и хранения персональных данных

Сроки обработки персональных данных определяются исходя из целей их обработки в соответствии с действующим законодательством Российской Федерации и согласием субъекта персональных данных. По достижении целей обработки или в случае отзыва субъектом согласия на обработку персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с момента наступления указанных обстоятельств, если иное не предусмотрено законодательством.

10. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные следующим третьим лицам:

— транспортным компаниям и службам доставки — в объёме, необходимом для доставки насосного оборудования (фамилия, имя, отчество, контактный телефон, адрес доставки);

— ООО «ЯНДЕКС» (ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — в связи с использованием на Сайте сервиса веб-аналитики «Яндекс.Метрика», включая инструмент «Вебвизор». Передача осуществляется в обезличенном виде и в объёме, необходимом для функционирования сервиса. Условия обработки данных Яндексом размещены на сайте https://yandex.ru/legal/confidential/;

— государственным органам и должностным лицам — в случаях, предусмотренных законодательством Российской Федерации;

— иным лицам — только с согласия субъекта персональных данных или на основании договора, обеспечивающего соблюдение требований законодательства о персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

11. Использование cookie-файлов и сервисов веб-аналитики

На Сайте используются cookie-файлы, а также сервис веб-аналитики «Яндекс.Метрика» с инструментом «Вебвизор».

Cookie-файлы используются для обеспечения корректной работы Сайта, сохранения пользовательских настроек и анализа посещаемости. Большинство современных браузеров позволяют управлять cookie-файлами и при необходимости отключить их использование, однако это может повлиять на функциональность Сайта.

Сервис «Яндекс.Метрика» собирает обезличенные данные о посещаемости Сайта (IP-адрес, тип устройства, источник перехода, поведение пользователя на Сайте). Инструмент «Вебвизор» записывает действия пользователя на странице (движения курсора, нажатия клавиш, прокрутку, ввод данных в формы — за исключением полей, содержащих пароли и платёжную информацию) для последующего анализа удобства Сайта. Полученные данные используются Оператором исключительно в обезличенной форме и в целях улучшения работы Сайта.

Отключить сбор данных «Яндекс.Метрикой» можно установкой соответствующего расширения для браузера: https://yandex.ru/support/metrica/general/opt-out.html. Настоящим использованием Сайта пользователь подтверждает своё согласие на обработку cookie-файлов в указанных целях.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

— назначение лица, ответственного за организацию обработки персональных данных;

— ограничение круга лиц, имеющих доступ к персональным данным;

— использование средств защиты информации, рекомендованных к применению ФСТЭК России и ФСБ России;

— применение шифрования при передаче персональных данных по открытым каналам связи (использование протокола HTTPS на Сайте);

— регулярное резервное копирование персональных данных;

— контроль за принимаемыми мерами и уровнем защищённости информационных систем персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных, включая сведения, предусмотренные ст. 14 Закона о персональных данных;

— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

14. Порядок реализации прав субъекта персональных данных

Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект персональных данных может направить запрос Оператору следующими способами:

— по адресу электронной почты: azovenergomash@yandex.ru;

— по почтовому адресу: 271107, Запорожская область, г. Бердянск, ул. Егорова, д. 1.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (фамилия, имя, отчество, контактные данные), и описание сути запроса. Оператор рассматривает запросы и направляет ответы в срок, не превышающий 30 (тридцати) дней с момента получения запроса.

15. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://aem-nasosecv.ru/politika-konfidenczialnosti/.

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда находится на Сайте по адресу, указанному выше.

Настоящая Политика утверждена Оператором и действует с даты её утверждения.