Политика обработки персональных данных
1. Введение
1.1. Данный документ разработан в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает регламент работы с личной информацией, а также комплекс мер по её защите, применяемых Обществом с ограниченной ответственностью «ПКФ Мир Металла» (ОГРН 1109847035154, ИНН 7841437401), именуемым далее – Оператор. Оператор внесен в Реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-25-106055.
1.2. Ключевым принципом работы Оператора является безусловное соблюдение прав и свобод граждан, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, при осуществлении любых операций с их персональными данными.
1.3. Действие настоящей Политики распространяется на любые сведения, которые могут быть получены Оператором о лицах, посещающих веб-сайт mirmet.ru и его поддомены.
2. Используемые термины и определения
2.1. Автоматизированная обработка – операции с данными, производимые с применением вычислительной техники.
2.2. Блокировка – временное приостановление обработки данных (кроме случаев, когда она необходима для корректировки информации).
2.3. Сайт – совокупность графических, текстовых материалов, программного обеспечения и баз данных, доступных в сети Интернет по адресу mirmet.ru, включая все его поддомены.
2.4. Информационная система – комплекс персональных данных, размещенных в базах, а также технические средства и технологии, используемые для их обработки.
2.5. Обезличивание – процедура, делающая невозможным определение принадлежности сведений конкретному лицу без использования дополнительных источников.
2.6. Обработка – любая операция или комплекс операций (сбор, запись, накопление, хранение, систематизация, обновление, использование, извлечение, передача, обезличивание, блокировка, удаление, уничтожение), совершаемые с данными.
2.7. Оператор – организация, самостоятельно либо совместно с иными субъектами организующая обработку данных, задающая её цели, состав обрабатываемых сведений и перечень действий с ними.
2.8. Персональные данные – любая информация, прямо или косвенно связанная с конкретным или идентифицируемым Пользователем сайта.
2.9. Пользователь – любой посетитель интернет-ресурса mirmet.ru.
2.10. Предоставление – действия, направленные на передачу сведений конкретному лицу либо ограниченному кругу лиц.
2.11. Распространение – действия по передаче информации неопределенному кругу лиц.
2.12. Трансграничная передача – перемещение данных за пределы страны в адрес органов власти или иностранных лиц.
2.13. Уничтожение – необратимое стирание данных, исключающее возможность их последующего восстановления.
2.14. Cookie-файлы – текстовые фрагменты, отправляемые веб-сервером на устройство Пользователя, которые могут содержать сведения об активности на Сайте.
3. Категории и перечень обрабатываемых сведений
3.1. Для осуществления обратной связи, обработки заявок и направления уведомлений Оператор обрабатывает следующие персональные данные:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Контактный номер телефона;
- Адрес места жительства.
3.2. Оператор осуществляет сбор и обработку технических cookie-файлов, IP-адресов, сведений об устройстве и параметров сессии посетителей Сайта.
4. Цели обработки персональных данных
Обработка персональных данных осуществляется Оператором исключительно в рамках конкретных, заранее определенных и законных целей. Смешение обработки данных для различных целей не допускается.
4.1. Цель №1: Обеспечение обратной связи и обслуживание клиентов. Сбор ФИО, адреса электронной почты, контактного номера телефона и адреса места жительства осуществляется для ответов на запросы Пользователя, отправки писем, обработки коммерческих заявок и предоставления доступа к функционалу Сайта.
4.2. Цель №2: Информирование клиентов в рамках делового взаимодействия и поддержания отношений, включая направление уведомлений о поступлении товаров, изменении условий сотрудничества и ответов на обращения. Указанные действия не являются рекламной рассылкой и осуществляются исключительно в отношении лиц, с которыми у Оператора имеются действующие деловые отношения, либо выразивших заинтересованность в получении такой информации. Пользователь вправе в любое время отказаться от получения информационных сообщений, направив электронное письмо с пометкой «Отказ от информационных уведомлений» на адрес main@mir-met.ru.
4.3. Цель №3: Аналитика, улучшение Сайта и обеспечение его безопасности. Обработка технических cookie-файлов, IP-адресов и параметров сессий осуществляется для анализа активности посетителей, повышения удобства работы с Сайтом, его безопасности, а также для технической фиксации юридически значимых действий Пользователя (предоставления согласия либо отказа от обработки данных). Сбор и обработка маркетинговых и аналитических cookie-файлов осуществляются исключительно после получения явного согласия Пользователя и передаются стороннему сервису веб-аналитики «Яндекс Метрика».
5. Основания и порядок сбора согласий
5.1. Обработка персональных данных, указанных в п. 3.1, осуществляется только при условии их самостоятельного заполнения и отправки Пользователем через формы на Сайте. Заполнение форм является конкретным и сознательным согласием на обработку этих данных.
5.2. На Сайте применяются строго необходимые технические cookie-файлы (используемые исключительно для защиты Сайта, распределения нагрузки, корректной работы интерфейса, а также логирования действий на Cookie-баннере), обработка которых необходима для выполнения обязанностей Оператора и обеспечения безопасности на основании п. 2 и п. 7 ч. 1 ст. 6 ФЗ № 152.
5.3. Cookie-файлы маркетинговых и аналитических систем (включая «Яндекс Метрику») обрабатываются исключительно на основании предварительного, конкретного и предметного согласия Пользователя, выраженного путем совершения активного действия (нажатия кнопки «Принять») на всплывающем Cookie-баннере. Пользователь вправе в любой момент отозвать это согласие или заблокировать cookie-файлы через настройки своего браузера.
5.4. При нажатии Пользователем кнопки «Отказаться» на Cookie-баннере, маркетинговые и аналитические cookie-файлы не активируются. В целях выполнения обязанности Оператора по доказыванию факта соблюдения прав субъекта (ч. 3 ст. 9 ФЗ № 152) в системном логе Сайта фиксируется факт отказа с сохранением даты, времени, IP-адреса и технического идентификатора браузера (User-Agent).
6. Механизмы обработки, хранения и передачи третьим лицам
6.1. Оператор обеспечивает безопасность персональных данных путем применения комплекса юридических, организационных и технических мер (шифрование, разграничение прав доступа, антивирусная защита).
6.2. Оператор не раскрывает персональные данные Пользователей третьим лицам без их согласия, кроме случаев, предусмотренных законом РФ, привлечения партнеров по настоящей Политике, внутреннего обмена между сотрудниками и обработки IP-адресов для защиты от спама, мошенничества и обеспечения доказательств.
6.3. Для достижения Цели №3 (аналитика сайта) Оператор осуществляет передачу собираемых технических cookie-файлов и IP-адресов сторонней организации-партнеру: ООО «Яндекс» (ОГРН 1027700229193, юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16), выполняющей функции автоматизированного метрического анализа, строго после получения согласия Пользователя согласно п. 5.3.
6.4. Персональные данные хранятся на электронных носителях в базах данных, физически расположенных строго на территории Российской Федерации. Логи согласий и отказов хранятся не более 4 лет, после чего подлежат удалению.
6.5. При получении отзыва данные подлежат безвозвратному уничтожению в течение 30 дней, если отсутствуют иные законные основания для их обработки (например, исполнение договора или требований законодательства РФ). Пользователь может направить уведомление с пометкой «Отзыв согласия на обработку персональных данных» на адрес main@mir-met.ru.
6.6. Обнаружив неточности, Пользователь может актуализировать данные, направив письмо с пометкой «Актуализация персональных данных» на e-mail main@mir-met.ru.
7. Трансграничная передача данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Обработка данных, включая их передачу партнёрам (ООО «Яндекс») для целей аналитики, осуществляется строго с использованием серверов и баз данных, физически расположенных на территории Российской Федерации.
8. Заключительные положения
8.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также на их уточнение, блокирование или уничтожение в случаях, предусмотренных Федеральным законом № 152-ФЗ. Для реализации этих прав Пользователь может обратиться к Оператору по электронной почте main@mir-met.ru.
8.2. Политика является бессрочной вплоть до её замены обновленной редакцией. Любые изменения публикуются Оператором в данном документе. Актуальный текст находится в открытом доступе по адресу: https://mirmet.ru/agree.htm.