1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта КЗСК (далее — Сайт), а также меры, направленные на обеспечение безопасности таких данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами РФ.
1.3. Используя Сайт и/или направляя данные через формы обратной связи, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку персональных данных на указанных в ней условиях, если иное прямо не следует из законодательства РФ.
1.4. Политика является общедоступным документом и размещена по адресу: /privacy.
2. Оператор персональных данных
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «Каширский завод стальных конструкций» (ООО «Каширский завод стальных конструкций», далее — Оператор), осуществляющий деятельность под брендом «КЗСК».
2.2. Реквизиты Оператора:
- ИНН 5019025752, КПП 771601001, ОГРН 1145019000477;
- юридический адрес: 129344, г. Москва, вн. тер. г. муниципальный округ Бабушкинский, ул. Енисейская, д. 2, стр. 2, помещ. 1/16;
- почтовый адрес: 142917, Московская область, Каширский район, д. Барабаново, а/я 118;
- генеральный директор: Воронин Сергей Геннадиевич.
2.3. Адрес электронной почты для обращений по вопросам персональных данных: info@kazsk.ru.
2.4. Оператор обрабатывает персональные данные субъектов персональных данных — физических лиц, взаимодействующих с Сайтом (посетители, отправители сообщений через форму обратной связи, иные лица, добровольно предоставившие данные Оператору).
3. Какие данные обрабатываются
3.1. Оператор может обрабатывать следующие категории персональных данных, предоставляемых пользователем добровольно:
- фамилия, имя, отчество (при указании);
- адрес электронной почты;
- номер телефона (если пользователь указал его в сообщении);
- содержание обращения (тема и текст сообщения);
- иные сведения, которые пользователь самостоятельно сообщил в переписке.
3.2. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, данные файлов cookie и аналогичных технологий — в объёме, необходимом для обеспечения работоспособности Сайта и статистики (при её использовании).
3.3. Оператор не осуществляет обработку специальных категорий персональных данных (о здоровье, политических взглядах, национальной принадлежности и т.п.), а также биометрических персональных данных, если пользователь сам не направил такие сведения в тексте обращения. В этом случае обработка ограничивается целями рассмотрения обращения.
4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются в следующих целях:
- рассмотрение обращений, направленных через форму обратной связи и по электронной почте;
- подготовка и направление ответов, коммерческих предложений и иной информации по запросу пользователя;
- заключение и исполнение договоров (при последующем взаимодействии);
- обеспечение функционирования, безопасности и улучшения Сайта;
- исполнение обязанностей, установленных законодательством РФ.
4.2. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- необходимость исполнения обязанностей Оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
4.3. Согласие на обработку персональных данных, направляемых через форму на странице «Контакты», предоставляется путём заполнения формы и нажатия кнопки отправки сообщения. Пользователь вправе отозвать согласие в порядке раздела 8 Политики.
5. Порядок и сроки обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта либо иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
5.3. Срок обработки персональных данных определяется целями обработки: данные обращений хранятся в течение срока, необходимого для ответа и последующего взаимодействия, но не дольше 3 (трёх) лет с даты последнего контакта, если иной срок не установлен договором или законом. По истечении срока данные уничтожаются или обезличиваются, если иное не требуется законодательством РФ.
5.4. Обработка персональных данных прекращается при достижении целей обработки, истечении срока, отзыве согласия (если нет иных законных оснований) либо при выявлении неправомерной обработки.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
6.2. Передача (предоставление доступа) персональных данных возможна:
- по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
- подрядчикам (хостинг, почтовые и IT-сервисы), привлекаемым для обеспечения работы Сайта и обработки обращений, — при условии соблюдения ими конфиденциальности и требований Закона № 152-ФЗ.
6.3. Трансграничная передача персональных данных не является целью обработки. Если такая передача потребуется (например, при использовании зарубежных сервисов), она будет осуществляться с соблюдением требований главы 7 Закона № 152-ФЗ.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ограничение доступа к персональным данным;
- использование защищённых каналов связи при возможности (HTTPS);
- учёт и контроль действий с персональными данными;
- назначение ответственных лиц и инструктаж работников, допущенных к обработке.
7.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без правовых оснований.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные Законом № 152-ФЗ.
8.2. Для реализации прав направьте письменный запрос или сообщение на адрес электронной почты info@kazsk.ru с темой «Персональные данные» и указанием ФИО, сути требования и способа связи. Оператор рассматривает обращение в сроки, установленные ст. 14 и ст. 20 Закона № 152-ФЗ (как правило, в течение 10 рабочих дней с даты получения запроса, если законом не установлен иной срок).
8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
9. Файлы cookie и сервисы аналитики
9.1. Сайт может использовать файлы cookie и сходные технологии для обеспечения корректной работы страниц, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.
9.2. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
9.3. При подключении сторонних сервисов аналитики или карт (например, виджетов карт) обработка технических данных может осуществляться также такими сервисами на условиях их собственных политик. Использование Сайта означает согласие на такую обработку в объёме, необходимом для отображения соответствующего функционала.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Актуальная версия Политики всегда доступна по адресу /privacy.
10.3. По вопросам, связанным с обработкой персональных данных, обращайтесь: info@kazsk.ru; юридический адрес: 129344, г. Москва, вн. тер. г. муниципальный округ Бабушкинский, ул. Енисейская, д. 2, стр. 2, помещ. 1/16; почтовый адрес: 142917, Московская область, Каширский район, д. Барабаново, а/я 118.
10.4. Настоящая Политика не является публичной офертой. Отдельные условия договоров с клиентами могут предусматривать дополнительные правила обработки персональных данных.