Политика конфиденциальности, Персональных и иных данных

Ниже приведена политика конфиденциальности веб-Сайта https://metallo-sfera.ru/, которая распространяется на все персональные и иные данные, предоставляемые или получаемые Обществом с ограниченной ответственностью «Металлосфера», ОГРН 1223500002131 (далее по тексту – «Компания») посредством настоящего веб-Сайта.

Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О Персональных данных» и определяет порядок обработки Персональных данных и меры по обеспечению безопасности Персональных данных.

Компания придает большое значение сохранению конфиденциальности, Персональных и иных данных. Компания прилагает все усилия для обеспечения безопасности и конфиденциальности Персональных и иных данных.

Если вы не согласны с нижеизложенной политикой конфиденциальности, то просим воздержаться от использования веб-Сайта https://metallo-sfera.ru/

1. Термины и определения

Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://metallo-sfera.ru/

Оператор Персональных данных в отношении Сайта - Общество с ограниченной ответственностью «Металлосфера», ОГРН 1223500002131, ИНН 3528333349, адрес: 162618, Вологодская область, г.Череповец, пр-т Победы, д.163А 15.

Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных).

Форма обратной связи – форма, расположенная на Сайте, в которую Пользователь вносит свою персональную информацию с целью получения информации от Компании.

Регистрационная форма – может быть расположена на Сайте, в которую, при ее наличии, Пользователь вносит свои Персональные данные, а также логин и пароль для прохождения регистрации на Сайте и создания учетной записи Пользователя.

Обработка Персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных;

Распространение Персональных данных - действия, направленные на раскрытие Персональных данных неопределенному кругу;

Трансграничная передача Персональных данных — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Предоставление Персональных данных - действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Блокирование Персональных данных - временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).

Уничтожение Персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

Обезличивание Персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Пользователю (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).

Конфиденциальность Персональных данных - обязательное для соблюдения Владельцем Сайта или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.

Информационная система Персональных данных — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Сбор данных

Компания собирает и хранит все персональные и иные данные, которые Пользователь вводит на Сайте. Эти данные включают сведения, которые позволяют идентифицировать Пользователя, включая имя и фамилию, номер телефона, адрес почты и электронной почты и иную информацию. Указанные сведения являются необходимыми для целей получения услуг, оказываемых посредством Сайта, а также для того, чтобы задать вопрос или совершить иные действия на Сайте.

Когда Пользователь осуществляет действия на Сайте от имени третьих лиц, прежде чем предоставить запрашиваемую информацию он должен получить их согласие.

Компания автоматически получает и сохраняет определенную информацию о компьютере Пользователя при посещении Сайта. Компания определяет IP-адрес, тип браузера, а также веб-Сайт, с которого Пользователь перешел на Сайт. Данная информация может быть использована для идентификации Пользователя. Компания также может собирать данные о онлайн-активности Пользователя, например, о просмотренных страницах и информации.

При посещении сторонних сайтов через Сайт, Компания также может получать определенную информацию, предоставляемую Пользователем этим Сайтам.

3. Использование данных

Компания использует Персональные и иные данные с согласия Пользователя в следующих целях:

- осуществления клиентской поддержки;
- информирования Пользователя о товарах, работах и услугах;
- предоставления ответов на обращения Пользователя через форму обратной связи;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта путем создания учетной записи;
- установления с Пользователем обратной связи, обработки запросов и заявок от Пользователя;
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- проведения статистических и иных исследований на основе обезличенных данных;
- улучшения качества Сайта, удобства их использования, разработка новых сервисов и услуг;
- составления базы данных Пользователей Сайта;
- для оказания услуг в соответствии с заключенным договором;
- для работы с учетной записью, включая отправку уведомлений;
- для связи с Пользователем;
- в иных целях, о которых будет сообщено при сборе данных.

4. Порядок сбора, передачи и других видов обработки Персональных данных.

Безопасность Персональных данных, которые обрабатываются Компанией, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты Персональных данных.

Компания обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Срок обработки Персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Компании соответствующее уведомление.

При определенных условиях и согласия Пользователя Компания может передавать Персональные и иные данные третьим лицам для выявления и предотвращение мошенничества. Компания может уполномочить третьих лиц собирать данные от имени Компании, включая информацию, необходимую для работы некоторых функций Сайта. Третьи лица могут собирать только те сведения, которые необходимы для выполнения их функций, при этом им запрещено передавать полученные данные или использовать в иных целях. От них также требуется использовать те же методы защиты данных, которых придерживается Компания.

Компания до начала осуществления трансграничной передачи Персональных данных обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается надежная защита прав субъектов Персональных данных.

Трансграничная передача Персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта Персональных данных на трансграничную передачу его Персональных данных и/или исполнения договора, стороной которого является субъект Персональных данных.

Обработка Персональных данных Компанией основана на следующих принципах:

- не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;
- обработка Персональных данных осуществляется на законной и справедливой основе;
- обработке подлежат только Персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям обработки;
- обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5. Хранение данных

Предоставляя Компания свои Персональные и иные данные посредством Сайта, Пользователь соглашается с тем, что Компания может сохранить определенную часть таких данных в файлах и базах данных Компании с целью анализа и учета данных, а также для того, чтобы предотвратить возможное мошенничество, разрешать возможные конфликты, помогать в устранении проблем, помогать в каких-либо расследованиях, обеспечивать выполнение условий использования Сайта, и действовать в соответствии с действующим законодательством Российской Федерации.

Хранение Персональных данных Пользователей осуществляется Компанией в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Персональных данных.

Компания применяет комплекс мер по обеспечению безопасности Персональных данных и их защиты от неправомерных действий:

- назначает ответственного за организацию обработки Персональных данных;
- устанавливает правила доступа к Персональным данным, обрабатываемым в информационной системе, а также обеспечивает регистрацию и учёт всех действий с ними;
- производит оценку вреда, который может быть причинен субъектам Персональных данных в случае нарушения ФЗ «О Персональных данных»;
- производит определение угроз безопасности Персональных данных при их обработке в информационной системе;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности Персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принимает меры по реагированию, включая восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных;
- осуществляет внутренний контроль соответствия обработки Персональных данных ФЗ «О Персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите Персональных данных, настоящей Политике и иным локальным актам.

Обрабатываемые персональные данные Пользователя подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Разглашение данных

Компания может разглашать Ваши персональные и иные данные в следующих случаях:

- при вызове в судебные инстанции, по решению суда, а также в целях сохранения законных прав и защиты Компаний от претензий и судебных исков или в иных случаях, когда того требует законодательство Российской Федерации;
- если Компания полагает разумным предотвращение или какие-либо меры, направленные против незаконных действий в отношении Компании;
- для защиты прав или безопасности Компании, Сайта, пользователей Сайта, а также в соответствии с Положениями и условиями использования Сайта;
- если Сайт будет приобретен или станет частью другой компании. В данном случае Компания направит Пользователю соответствующее уведомление на адрес электронной почты, указанный Пользователем при регистрации на Сайте, прежде чем другая Политика конфиденциальности вступит в силу по отношению к персональным и иным данным Пользователя.

За исключением перечисленных выше случаев, Вы будете поставлены в известность при разглашении Ваших Персональных и иных данных третьим лицам и Вам будет предоставлена возможность предотвратить такое разглашение.

7. Право пользователя Сайта на доступ к его персональным данным

Пользователь Сайта имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:

- подтверждение факта обработки Персональных данных Компанией;
- правовые основания и цели обработки Персональных данных;
- цели и применяемые Компанией способы обработки Персональных данных;
- наименование и место нахождения Компании;
- обрабатываемые Персональные данные, относящиеся к соответствующему субъекту Персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки Персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом Персональных данных прав, предусмотренных настоящим ФЗ «О Персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- иные сведения, предусмотренные федеральными законами.

Право Пользователя на доступ к его Персональным данным может быть ограничено в соответствии с федеральными законами.

Пользователь вправе требовать от Компании уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в настоящей статье предоставляются Пользователю или его представителю при обращении либо при получении запроса Пользователя или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие факт обработки Персональных данных Компанией, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации

8. Файлы сookies

Файлы cookies - это небольшие текстовые файлы, которые устанавливаются на компьютер Пользователя при посещении практически любого веб-сайта. Файлы cookies не опознают Пользователя, не могут нанести вред компьютеру. Они используются веб-сайтами, которые посещает Пользователь для того, чтобы сделать использование этих веб-сайтов более эффективным, предоставить Компании данные, анализ которых поможет улучшить веб-сайт в целом.

На Сайте Компания использует файлы cookies для того, чтобы дать возможность Пользователю зайти на Сайт, не набирая каждый раз свое имя пользователя. Другие файлы cookies помогают Компании определить, что интересует или не интересует Пользователя на Сайте. Таким образом, при следующем посещении Сайта, Компания может обеспечить Пользователя более важными и полезными функциями. Компания использует файлы cookies на Сайте для того, чтобы узнать, что именно посетители ищут на данном веб-Сайте.

Файлы Cookie, передаваемые Компанией техническим устройствам Пользователя, могут использоваться для предоставления Пользователю персонализированных услуг, в статистических и исследовательских целях, а также для улучшения работы Сайта.

Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения Сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых Сайтов или для определенных Сайтов), а также удаления ранее полученных файлов cookie.

Компания вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

Структура файла cookie, его содержание и технические параметры определяются Владельца Сайта и могут изменяться без предварительного уведомления Пользователя.

Счетчики, размещенные на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Компанией и могут изменяться без предварительного уведомления Пользователя.

9. Ссылки на третьи Сайты

Сайт предоставляет ссылки на сайты третьих лиц и может информировать пользователей о продуктах и услугах третьих лиц. Если Вы принимаете решение посетить третий Сайт или воспользоваться предлагаемыми на нем услугами, помните, что настоящая Политика конфиденциальности не будет считаться действительной по отношению к предпринимаемым Вами действиям и информации, предоставляемой Вами третьим лицам. В данном случае третьи Сайты не подчиняются настоящей Политики конфиденциальности. Мы настоятельно рекомендуем Вам изучить Политику конфиденциальности третьих Сайтов, чтобы ознакомиться с их правилами и условиями сбора, использования, передачи и разглашения Персональных и иных данных.

10. Конфиденциальность и безопасность

Компания предоставляет Персональные и иные данные только тем работникам Компании, которые действительно нуждаются в ней для предоставления услуг Пользователю и для выполнения своих непосредственных рабочих задач. Компания предпринимает процессуальные и технические меры для того, чтобы предотвратить потерю, неправомерное использование Персональных и иных данных, а также несанкционированный доступ к ней и ее распространение. Компания прикладывает максимальные усилия для хранения Персональных и иных данных в безопасной среде, недоступной посторонним лицам.

Если Персональные данные будут утрачены либо разглашены, Компания обязуется принять все возможные меры, предотвращения убытков и прочих негативных последствий, вызванные данной ситуацией.

11. Заключительные положения

Настоящая Политика размещена на Сайте и доступна по ссылке https://metallo-sfera.ru/politica.

Компания вправе вносить изменения в настоящую Политику без согласия Пользователя.

Компания сообщает о существенных изменениях настоящей Политики посредством размещения своевременного уведомления на Сайте.

Настоящая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

Политика действует бессрочно до замены ее новой версией.