Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом grosmet.ru, и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных является ООО «Гросмет». Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, и распространяется на данные, полученные как до, так и после ввода Политики в действие.
Использование сайта означает согласие посетителя с настоящей Политикой. Если вы не согласны с её условиями — не заполняйте формы на сайте и не отправляйте нам свои контакты. Свяжитесь с нами по телефону: этот способ не требует передачи данных через сайт.
Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «Гросмет», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных, или Пользователь — физическое лицо, которое оставило свои данные через формы на сайте grosmet.ru либо посетило сайт.
Состав обрабатываемых данных
Данные, которые вы сообщаете нам сами. При отправке заявки через форму на сайте обрабатываются: имя или иное обращение, номер телефона, а также сведения, которые вы указываете в свободном поле заявки, — сегмент применения, требуемый объём или описание задачи. Иных полей формы на сайте не содержат.
Данные, которые собираются автоматически. При посещении сайта средствами веб-аналитики фиксируются обезличенные технические сведения: IP-адрес, данные о браузере и устройстве, операционная система, источник перехода на сайт, дата и время обращения, просмотренные страницы и действия на них, файлы cookie.
Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно.
Цели обработки данных
Обработка контактных данных из форм заявки ведётся исключительно для того, чтобы: связаться с вами по оставленной заявке; подготовить и направить коммерческое предложение, спецификацию и паспорт качества; согласовать объём, условия поставки и оформить документы; отвечать на ваши вопросы о продукции.
Обработка обезличенных технических данных ведётся для анализа посещаемости сайта, оценки удобства его разделов и улучшения его работы.
Оператор не использует персональные данные для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.
Персональные данные не используются для рассылки рекламных сообщений, не имеющих отношения к оставленной вами заявке, без вашего отдельного согласия.
Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, которое даётся при отправке формы на сайте (пункт 1 части 1 статьи 6 152-ФЗ). Текст согласия размещён на отдельной странице и доступен по ссылке из каждой формы.
Правовыми основаниями обработки также являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», учредительные документы Оператора и заключаемые им договоры.
Если между вами и Оператором заключается договор поставки, обработка данных, необходимых для его исполнения, осуществляется на основании пункта 5 части 1 статьи 6 152-ФЗ.
Порядок и условия обработки
Обработка персональных данных ведётся с соблюдением принципов законности и справедливости, ограничения обработки достижением конкретных заявленных целей, недопустимости объединения баз данных, созданных для несовместимых между собой целей, а также достоверности и достаточности данных по отношению к целям обработки.
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Данные из заявок хранятся до отзыва согласия, но не более трёх лет с даты последнего обращения. По достижении целей обработки, при отзыве согласия или по истечении срока хранения данные уничтожаются либо обезличиваются.
Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
Передача данных третьим лицам
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.
Передача возможна в трёх случаях: организациям, обеспечивающим работу сайта и хранение заявок, — в объёме, необходимом для оказания этих услуг и на условиях конфиденциальности; сервису веб-аналитики Яндекс.Метрика — в объёме технических данных о посещении и сведений, введённых в формы сайта, в порядке, описанном в разделе о cookie и метрике; уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга сотрудников, допущенных к обработке; передача данных между браузером посетителя и сайтом по защищённому протоколу HTTPS; разграничение прав доступа к системе учёта заявок и защита её паролем; регулярное резервное копирование.
Ни один способ передачи данных через интернет и способ их хранения не может гарантировать абсолютную безопасность. Оператор обеспечивает уровень защищённости, соответствующий характеру обрабатываемых данных и актуальным угрозам.
Права субъекта персональных данных
Вы вправе получить сведения об обработке ваших персональных данных: подтверждение факта обработки, её правовые основания и цели, применяемые способы, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются.
Вы вправе требовать уточнения ваших персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки.
Вы вправе в любой момент отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации своих прав направьте запрос на slava.trudu@mail.ru. Запрос должен содержать сведения, позволяющие вас идентифицировать (фамилию, имя, номер телефона, указанный при отправке заявки), и подпись — собственноручную или электронную. Ответ направляется в течение тридцати дней с даты получения запроса.
Файлы cookie и метрика
Cookie — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Сайт grosmet.ru использует их для корректной работы страниц и для сбора обезличенной статистики посещений.
На сайте установлен счётчик Яндекс.Метрики (номер 111042538). Он собирает данные о посещениях: источник перехода, просмотренные страницы, действия на них, сведения об устройстве и браузере. В настройках счётчика включён Вебвизор — инструмент, записывающий действия на странице: перемещения курсора, прокрутку, клики и ввод в поля форм. Это означает, что сведения, которые вы вводите в форму заявки, включая имя и номер телефона, могут сохраняться в записях Вебвизора и обрабатываться на стороне сервиса Яндекс.Метрика.
Обработка этих данных осуществляется в соответствии с условиями использования Яндекс.Метрики, размещёнными на сайте сервиса. Вы можете отказаться от сбора статистики, отключив cookie в настройках браузера или воспользовавшись официальным блокировщиком Яндекс.Метрики. Отключение cookie может повлиять на работу отдельных элементов сайта.
Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на этой странице, дата редакции указана в карточке документа выше.
Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Продолжая пользоваться сайтом после размещения новой редакции, вы принимаете её условия.
Контакты оператора
ООО «Гросмет». ИНН 9721244747, КПП 772101001, ОГРН 1247700832246. Место нахождения: г. Москва. Почтовый адрес для обращений сообщается по запросу.
Обращения по вопросам обработки персональных данных, запросы о реализации прав субъекта и отзывы согласия принимаются по адресу slava.trudu@mail.ru и телефону +7 (916) 659-83-31.
Вопросы по документу