Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика (далее - Политика) в отношении обработки персональных данных Пользователей интернет-сайтов https://spectexexpert.ru и stedetal.ru Общества с ограниченной ответственностью «СТЕ ДЕТАЛЬ» (ИНН 5003137394, место нахождения: 142703, Московская область, г.о. Ленинский, г. Видное, ул. Донбасская, д. 2, лит. Ж, оф. 1) (далее - Оператор) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных Пользователей интернет-сайтов https://spectexexpert.ru и stedetal.ru (далее – «сайты»), а также - сведения о реализуемых мерах защиты персональных данных.

1.2. Политика разработана в соответствии с законодательством Российской Федерации ввиду регистрации Оператора на территории Российской Федерации и служит обеспечению защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором, повышению общего уровня информационной безопасности Оператора и минимизация правовых рисков Оператора. Термины и определения, используемые в Политике, подлежат применению и толкованию в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ»). Оператор обрабатывает персональные данные с учетом требований самого 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.

1.3. Политика применяется исключительно к сайтам и Пользователям сайтов (далее – «Пользователь»). Оператор не контролирует и не несет ответственность за интернет-страницы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах.

1.4. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.

1.5. Политика вступает в силу с момента ее публикации на сайтах и действует бессрочно, до замены ее новой Политикой.

1.6. Использование сайтов означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сайтов.

1.7. Правовыми основаниями обработки Оператором персональных данных являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• 152-ФЗ;

• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

1.8. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Внесённые изменения начинают действовать с даты публикации новой версии Политики на сайтах.

2. Термины и определения

2.1. В Политике используются следующие термины и определения:

2.1.1. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации (средств вычислительной техники) или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных. В качестве средств автоматизации Оператором используются электронные устройства различных модификаций, оснащённые процессором, электронным устройством памяти, операционной системой, доступ к которым обеспечивается через установленные Оператором пароли.

2.1.3. Оператор персональных данных (оператор) - юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.1.5. Пользователь сайта (сайтов) - любое лицо, посещающее сайты и использующее информацию, материалы и сервисы сайта.

2.1.6. Сайт (сайты)- совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также - его субдоменах.

2.1.7. Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.1.8. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

3. Порядок, условия, сроки обработки персональных данных

3.1. Условия обработки персональных данных:

3.1.1. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях:

• при посещении сайтов;

• при заполнении формы обратной связи.

3.1.2. Обработка сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных, Оператором не осуществляется.

3.1.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта персональных данных - Оператором не осуществляется.

3.2. В случае несогласия Пользователя с условиями Политики использование сайтов и/или каких-либо сервисов доступных при использовании сайтов должно быть немедленно прекращено. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование сайтов или отключить использование файлов cookie в настройках браузера, при этом некоторые функции сайтов могут стать недоступны.

3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

3.4. Персональные данные Пользователей обрабатываются в следующих целях:

• идентификации Пользователя, зарегистрированного на сайте, для оформления заказов и (или) заключения договоров с Оператором;

• предоставления Пользователю доступа к персонализированным ресурсам сайта;

• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя;

• подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

• создания учетной записи для совершения заказов, если Пользователь дал согласие на создание учетной записи;

• уведомления Пользователя сайта о состоянии заказов;

• обработки и получения платежей;

• предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;

• предоставления Пользователю с его согласия, уведомлений об обновлении продукции, специальных предложениях, информации о ценах, и иных сведений от имени сайта или от имени партнеров сайта;

• выполнение обязательств по сделкам и договорам;

• формирование бухгалтерских первичных учётных документов.

3.5. Перечень обрабатываемых персональных данных в зависимости от целей обработки персональных данных:

3.5.1. Оператором обрабатываются следующие персональные данные, переданные Пользователем Оператору:

• данные о контактах, телефонах и адресах;

• адреса электронной почты;

• фамилия, имя и отчество;

• идентификационный номер налогоплательщика (далее – ИНН).

3.5.2. В целях ведения статистики и анализа работы сайтов обрабатываются следующие иные данные, характеризующие Пользователя, собираемые посредством метрических программ:

• URL страницы;

• реферер страницы;

• заголовок страницы;

• браузер и его версия;

• сведения об устройстве Пользователя, используемом для посещения сайтов;

• пол и возраст Пользователя;

• сведения о времени последних посещений сайтов;

• переход по внешней ссылке;

• сведения об отказах в доступе;

• время на сайте;

• глубина просмотра;

• данные из файлов cookie.

3.6. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

• обработка персональных данных осуществляется на законной основе;

• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обработке подлежат только персональные данные, которые отвечают целям их обработки;

• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;

• обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;

• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях - и актуальность по отношению к целям обработки персональных данных;

• Оператор принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных или неточных данных;

• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен 152-ФЗ;

• обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в достижении этих целей, отзыва согласия субъектом персональных данных, иных случаях, предусмотренных 152-ФЗ.

3.7. Обработка персональных данных осуществляется с использованием средств автоматизации с передачей информации по внутренней локальной сети Оператора, с передачей информации по информационно-телекоммуникационной сети «Интернет». При обработке персональных данных с использованием средств автоматизации Оператор использует в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т. п.), средства защиты информации, применяемые в информационных системах.

3.8. Уничтожение Оператором персональных данных осуществляется в порядке и сроки, предусмотренные 152-ФЗ, настоящей Политикой и иными локальными нормативными актами Оператора.

3.8.1. Обрабатываемые персональные данные подлежат уничтожению в течение 10 (десяти) рабочих дней с даты получения Оператором от субъекта персональных данных соответствующего письменного заявления, содержащего отзыв ранее данного им согласия на обработку персональных данных, сопровождённый указанием об их уничтожении.

3.8.2. Указанное письменное заявление может быть направлено Оператору любым способом, позволяющим достоверно установить адресата - как Оператора, а отправителя – как субъекта персональных данных.

3.8.3. Указанное письменное заявление может быть направлено Оператору в любой момент с даты взаимного исполнения обязательств Оператора и субъекта персональных данных по сделкам и договорам, в связи с которыми указанное согласие было Обществом ранее получено.

3.8.4. Персональные данные, содержащиеся в сформированных бухгалтерских первичных учётных документах и необходимые для представления финансовой отчётности Оператора подлежат уничтожению только по истечении предусмотренных действующим законодательством Российской Федерации сроков их хранения в архивах.

3.8.5. Оператор вправе продолжить обработку персональных данных субъекта без его согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ.

3.9. Трансграничная передача персональных данных не осуществляется.

3.10. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации.

3.11. Оператор прекращает обработку персональных данных в следующих случаях:

• достижение цели обработки персональных данных;

• изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

• выявление неправомерной обработки персональных данных, осуществляемой Оператором;

• получение заявления субъекта персональных отзыв субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с положениями 152-ФЗ обработка этих персональных данных допускается только с согласия субъекта персональных данных; указанное письменное заявление может быть направлено Оператору способом, позволяющим достоверно установить адресата - как Общество, отправителя – как субъекта персональных данных, являющегося автором заявления, должно содержать перечень персональных данных, дальнейшую обработку которых субъект персональных данных требует прекратить; адрес электронной почты: info@stedetal.ru, почтовый адрес Оператора: 142703, Московская область, г.о. Ленинский, г. Видное, ул. Донбасская, д. 2, лит. Ж, оф. 1.

4. Меры обеспечения безопасности персональных данных

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.

4.2. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:

• назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;

• ограничение состава работников Оператора, имеющих доступ к персональным данным;

• определение уровня защищенности персональных данных при их обработке в информационных системах персональных данных;

• установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;

• в зоне своей ответственности организует резервирование и восстановление работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• при необходимости обеспечивает смену паролей для доступа к информационным системам персональных данных на машинных носителях;

• организует осуществление антивирусного контроля, предотвращения внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;

• в зоне своей ответственности предпринимает меры для своевременного обновления программного обеспечения и средств защиты информации, используемых техническими средствами Оператора;

• принимает необходимые и возможные в зоне своей ответственности меры, предусмотренные действующим законодательством для обнаружения и пресечения фактов несанкционированного доступа к персональным данным; в зоне своей ответственности принимает меры по установлению и устранению причин возможных последствий таких фактов;

• в случае нарушений законодательства, допущенных Оператором при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных а так же в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор предпринимает действия, предусмотренные ст.21 152-ФЗ;

• в случае установления факта неправомерной или случайной передачи персональных данных (предоставления, распространения, доступа), повлекшей нарушение прав субъекта персональных данных, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:

- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъекта персональных данных, и предполагаемом вреде, нанесенном ему вреде, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном работодателем на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента, если они были установлены в процессе внутреннего расследования Оператора.

5. Права Пользователей сайтов

5.1. Пользователь сайтов имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые Оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

• информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

5.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Запрашиваемая субъектом информация должна быть предоставлена субъекту персональных данных Оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

5.4. Запрашиваемая информация предоставляется субъекту персональных данных или его представителю Оператором в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

• сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

• подпись субъекта персональных данных или его представителя.

5.5. Все вопросы в отношении обработки персональных данных следует направлять по адресу электронной почты: info@stedetal.ru.

6. Обработка электронных Пользовательских данных,

включая файлы cookies

6.1. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные Пользовательские данные на Сайте автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных. Полученные пользовательские данные позволяют в дальнейшем идентифицировать Пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Пользователя, специфичные для сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет для обработки на стороне Оператора отправляться вместе с каждым последующим запросом на сайт, от имени которого пользовательские данные были сохранены.

6.2. Достоверность собранных указанным способом электронных данных Оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с пользовательского устройства.

6.3. При посещении и использовании сайтов Оператора в браузер на устройстве Пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать Пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Пользователя, специфичные для этих конкретных сайтов.

6.4. Обработка данных cookies необходима Оператору для корректной работы Сайта, в частности, его функций, относящихся к персонализации Пользователей; повышения эффективности и удобства работы с Сайтом, а также иных целей, предусмотренных Политикой.

6.5. На Сайте применяется инструмент веб-аналитики Яндекс.Метрика. Инструмент веб-аналитики применяется в целях ведения статистики и анализа работы Сайта.

6.6. Обработка файлов cookies Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Пользователей Сайта.

6.7. В случае если Пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме. Для настройки Пользователю следует:

• произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта или сайта стороннего компонента;

• переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;

• запретить сбор данных о посещениях Сайта и запись сессий посещений с использованием сервиса «Яндекс Метрика» путем использования расширения для браузера «Блокировщик Яндекс.Метрики»;

• покинуть сайт во избежание дальнейшей обработки cookies.

7. Ответственность

7.1. Оператор не несёт ответственности в случае утечки или разглашения персональных данных, если они приобрели публичность или были получены Оператором от третьей стороны до их передачи Пользователем, а также в случае, если эти персональные данные были переданы третьему лицу с согласия Пользователя, в результате его действий или бездействия.

7.2. Лица, виновные в нарушении требований 152-ФЗ, несут ответственность, предусмотренную действующим законодательством Российской Федерации.