Политика обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые владельцем и администратором сайта fabrika-polimerov.ru (далее — Оператор).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Основные понятия

Права и обязанности сторон

Оператор вправе

• получать от пользователя достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку данных без согласия пользователя при наличии предусмотренных законом оснований;
• самостоятельно определять необходимые меры защиты данных с учетом требований законодательства и особенностей их обработки;
• вносить изменения в настоящую Политику при изменении законодательства, способов обработки данных или работы сайта.

Оператор обязан

• обрабатывать данные законно, добросовестно и только в заявленных целях;
• предоставлять пользователю информацию об обработке его данных в случаях и порядке, предусмотренных законодательством;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения;
• уточнять, блокировать или уничтожать данные при наличии законных оснований;
• отвечать на обращения и запросы субъектов персональных данных и уполномоченных государственных органов.

Пользователь вправе

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие на обработку данных, если иное не предусмотрено законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Пользователь обязан

• предоставлять Оператору достоверные сведения о себе;
• своевременно сообщать об изменении или уточнении предоставленных данных;
• не предоставлять данные третьих лиц без наличия соответствующих полномочий или законных оснований.

Принципы обработки данных

Цели обработки персональных данных

Оператор может обрабатывать персональные данные пользователей для следующих целей:

• обработка заявок, запросов и обращений, поступающих через сайт, электронную почту, телефон или иные каналы связи;
• предоставление информации о продукции, стоимости, наличии, условиях производства, оплаты и доставки;
• подготовка коммерческих предложений, заключение и исполнение договоров;
• установление и поддержание обратной связи с потенциальными и действующими клиентами;
• ведение бухгалтерского, налогового и иного обязательного учета;
• обеспечение работоспособности, безопасности и улучшение качества сайта;
• анализ обезличенной статистики использования сайта;
• направление информационных и рекламных сообщений при наличии отдельного предварительного согласия пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Состав обрабатываемых данных

В зависимости от способа взаимодействия пользователя с сайтом Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность представителя;
• сведения, указанные пользователем в тексте сообщения, заявке, техническом задании или приложенных документах;
• сведения, необходимые для заключения и исполнения договора;
• технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, дата и время посещения, адрес запрашиваемой страницы, источник перехода и файлы cookie.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

Пользователю не следует указывать в формах сайта сведения, которые не требуются для рассмотрения его обращения.

Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации и применимые федеральные законы;
• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законом;
• законные интересы Оператора при условии, что при этом не нарушаются права и свободы пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие может быть выражено путем заполнения и отправки формы на сайте, установки соответствующей отметки в интерфейсе либо совершения иного действия, однозначно подтверждающего волю пользователя.

Порядок и сроки обработки

Обработка персональных данных осуществляется автоматизированным, неавтоматизированным или смешанным способом. Доступ к данным получают только лица, которым он необходим для выполнения служебных или договорных обязанностей.

Срок обработки определяется достижением целей, для которых были собраны данные, сроком действия согласия, сроком исполнения договора либо требованиями законодательства. После достижения целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

Передача третьим лицам

Оператор не распространяет персональные данные без согласия пользователя, если иное не предусмотрено законом. Для обеспечения работы сайта и исполнения обязательств данные могут передаваться уполномоченным подрядчикам, поставщикам хостинга, связи, доставки, информационных и бухгалтерских сервисов при условии соблюдения ими требований конфиденциальности и безопасности.

Передача данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и выполнении требований законодательства. Если такая передача не требуется для работы сайта и исполнения обязательств, Оператор ее не осуществляет.

Автоматизированные решения

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:

• ограничивает доступ к персональным данным и распределяет права доступа;
• применяет средства защиты от несанкционированного доступа;
• обеспечивает конфиденциальность информации при ее передаче и хранении;
• осуществляет резервное копирование и восстановление информации, когда это необходимо;
• выявляет факты неправомерного доступа и принимает меры по устранению их последствий;
• контролирует эффективность применяемых мер безопасности;
• знакомит лиц, допущенных к обработке данных, с требованиями законодательства и локальными правилами.

При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав пользователей, Оператор предпринимает необходимые меры и взаимодействует с уполномоченным органом в порядке и сроки, установленные законодательством.

Cookie-файлы и технические данные

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя. Они необходимы для корректной работы страниц, сохранения выбранных настроек, обеспечения безопасности и анализа обезличенной статистики посещений.

Пользователь может ограничить или запретить использование cookie в настройках своего браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.

Аналитические и маркетинговые cookie, если они используются на сайте, применяются с учетом требований законодательства и настроек согласия пользователя. Полученные статистические сведения по возможности обрабатываются в обезличенном виде.

Обращения пользователей

Пользователь вправе направить Оператору обращение для получения информации об обработке своих персональных данных, их уточнения, блокирования или удаления, а также для отзыва ранее предоставленного согласия.

Обращение направляется по контактным данным, указанным на сайте fabrika-polimerov.ru. В обращении рекомендуется указать:

• фамилию, имя и отчество заявителя;
• контактные сведения для направления ответа;
• описание требования и обстоятельств обработки данных;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором;
• дату обращения и подпись, если обращение оформляется в письменном виде.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, если у Оператора имеются иные предусмотренные законом основания.

Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте fabrika-polimerov.ru. Она действует бессрочно до замены новой редакцией.

Оператор вправе обновлять Политику в связи с изменением законодательства, состава используемых сервисов или порядка обработки персональных данных. Новая редакция вступает в силу с момента ее публикации на сайте, если в ней не указан иной срок.

К отношениям, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.