Политика обработки персональных данных

ПОЛИТИКА обработки персональных данных пользователей сайта ООО «МеталМастер»

1. Общие положения

Настоящая Политика обработки персональных данных пользователей сайта ООО «МеталМастер» разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «МеталМастер» (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://metalmaster.ru/, его сервисов, форм обратной связи, онлайн-чатов, форм заказа, подписки и иных функциональных элементов сайта.

Оператор обеспечивает обработку персональных данных в соответствии с принципами законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения избыточности персональных данных по отношению к заявленным целям обработки.

2. Сведения об операторе

Оператор: Общество с ограниченной ответственностью «МеталМастер», ИНН 7725844340, ОГРН 5147746191005, адрес: 115191, г. Москва, 4-й Рощинский проезд, д. 18, стр. 7, адрес электронной почты по вопросам обработки персональных данных: office@metalmaster.ru.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта; лица, направившие обращение через формы обратной связи; лица, заказавшие обратный звонок; лица, запросившие коммерческое предложение, консультацию, подбор оборудования, каталог, прайс-лист, презентацию или иную информацию; лица, подписавшиеся на получение рекламно-информационных материалов; представители клиентов, контрагентов и потенциальных контрагентов.

4. Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие персональные данные, предоставленные пользователем: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации; должность; регион или город; сведения о сфере деятельности; сведения об интересующем оборудовании, товарах и услугах; содержание обращения, комментария, заявки или запроса; иные сведения, добровольно сообщенные пользователем через сайт и относящиеся к целям обработки.

При использовании сайта могут автоматически обрабатываться технические данные и данные, собираемые с использованием файлов cookie и аналогичных технологий, включая IP-адрес, сведения о браузере, устройстве и операционной системе, дату и время посещения сайта, адреса посещенных страниц, источник перехода на сайт, UTM-метки, сведения о действиях пользователя на сайте и иные технические данные, необходимые для функционирования сайта, его аналитики и безопасности.

Порядок обработки cookie и аналогичных технологий дополнительно регулируется Политикой обработки файлов cookie, размещенной на сайте.

Специальные категории персональных данных (например, биометрические данные) не собираются и не обрабатываются.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях: обработка входящих обращений, заявок, сообщений и запросов пользователей; предоставление обратной связи, консультаций, подбора оборудования, направления коммерческих предложений, каталогов, технической и справочной информации; заключение, исполнение и сопровождение договоров, преддоговорного взаимодействия, оформления заказов и поставок; ведение истории взаимодействия с клиентами и потенциальными клиентами; обеспечение функционирования, безопасности и корректной работы сайта; проведение аналитики использования сайта, улучшение его структуры, сервисов и пользовательского опыта; направление рекламно-информационных материалов о товарах, услугах, акциях, специальных предложениях и мероприятиях исключительно при наличии отдельного предварительного согласия пользователя; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; иные основания, предусмотренные законодательством Российской Федерации.

7. Условия и способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

Оператор вправе поручить обработку персональных данных третьим лицам, привлекаемым для хостинга сайта, технической поддержки, обслуживания CRM-систем, телефонии и колл-трекинга, email-сервисов, веб-аналитики и иных сервисов, используемых для достижения целей обработки, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

8. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные и не передает их третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки, предусмотрено законом, осуществляется на основании согласия субъекта персональных данных либо в рамках поручения обработки персональных данных.

Если на сайте используются сторонние сервисы веб-аналитики, рекламные платформы, колл-трекинг, виджеты обратной связи, онлайн-чаты и иные внешние сервисы, пользователь признает, что определенный объем технических данных может обрабатываться такими сервисами в соответствии с их собственными правилами и политиками.

При привлечении третьих лиц к обработке персональных данных Оператор заключает с ними договоры, предусматривающие обязательства по соблюдению конфиденциальности и требований Закона о персональных данных, в том числе по обеспечению уровня защиты персональных данных не ниже, чем у самого Оператора. Компании, сотрудничающие с Оператором (операторами связи, хостинг-провайдерами, платёжными системами), обрабатывают данные на основании договоров и несут ответственность за их защиту.

По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости трансграничной передачи персональных данных (в том числе в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных) Оператор дополнительно оценивает уровень защиты прав субъектов персональных данных в соответствующей иностранной юрисдикции и принимает предусмотренные законом меры по обеспечению такой защиты, а при необходимости — получает отдельное согласие субъекта либо осуществляет передачу в случаях, прямо предусмотренных законом. В случае трансграничной передачи данных Оператор обязуется проинформировать пользователей о процедуре и причинах такой передачи.

Оператор не осуществляет продажу или обмен персональных данных субъектов персональных данных третьим лицам в целях прямой выгоды, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или настоящей Политикой при наличии законных оснований.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва соответствующего согласия, если иное не предусмотрено законом.

Данные, необходимые для договорной, бухгалтерской, налоговой или иной обязательной отчетности, могут храниться в течение сроков, установленных законодательством Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных; отзывать согласие на обработку персональных данных; возражать против обработки персональных данных в случаях, предусмотренных законом; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Отзыв согласия и порядок обращения

Пользователь вправе отозвать согласие на обработку персональных данных путем направления заявления по адресу Оператора либо по электронной почте: office@metalmaster.ru.

В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, описание запроса, а также сведения, позволяющие идентифицировать пользователя и его взаимодействие с сайтом.

Обращения, связанные с уточнением персональных данных, рассматриваются в течение 7 рабочих дней, остальные обращения — в течение 30 календарных дней.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13. Использование файлов cookie

На сайте используются файлы cookie и аналогичные технологии.

Информация об использовании cookie, их видах, целях, сроках хранения и порядке отказа от них содержится в Политике обработки файлов cookie.

14. Заключительные положения

Настоящая Политика подлежит размещению в открытом доступе на сайте Оператора.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная версия Политики размещается по адресу: https://metalmaster.ru/privacy/.