Политика ООО «ХимЛаб» в отношении обработки персональных данных пользователей сайта
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ООО «ХимЛаб» в отношении обработки персональных данных пользователей сайта (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ХимЛаб» (ООО «ХимЛаб»), ИНН 7839356378, ОГРН 1077847343397, адрес: 190020, г. Санкт-Петербург, ул. Бумажная, д. 17, литера А, помещение 215 (далее – Оператор).
1.3. Настоящая Политика определяет порядок и условия обработки Оператором персональных данных физических лиц, предоставляемых при использовании сайта https://свчминерализатор.рф/ (далее – Сайт), в том числе при направлении обращений посредством размещенных на Сайте форм.
1.4. Политика применяется к персональным данным посетителей Сайта, лиц, направляющих обращения и запросы Оператору, потенциальных клиентов, а также представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором посредством Сайта.
1.5. Политика размещается на Сайте в свободном доступе. Оператор обеспечивает возможность ознакомления с ней до предоставления пользователем своих персональных данных посредством формы Сайта.
1.6. Настоящая Политика распространяется на обработку персональных данных посредством Сайта. Обработка иных категорий персональных данных Оператором регулируется законодательством Российской Федерации и локальными актами Оператора.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются понятия и термины в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу – субъекту персональных данных.
2.3. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
3.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
4. СУБЪЕКТЫ, ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных:
- посетителей Сайта, направляющих обращения посредством формы обратной связи;
- потенциальных клиентов;
- физических лиц – клиентов Оператора;
- представителей юридических лиц и индивидуальных предпринимателей, обращающихся к Оператору посредством Сайта.
4.2. Персональные данные обрабатываются в следующих целях:
- приема и обработки обращений и запросов;
- предоставления информации о товарах, оборудовании, работах и услугах Оператора;
- подготовки и направления ответов на обращения и запросы;
- подготовки коммерческих предложений;
- осуществления связи с лицом, направившим обращение;
- совершения действий, направленных на заключение договора по инициативе субъекта персональных данных;
- заключения и исполнения договоров;
- информационного взаимодействия по вопросам исполнения договора, поставки оборудования, технического, сервисного и гарантийного обслуживания.
4.3. Для указанных целей посредством формы обратной связи на Сайте могут обрабатываться следующие персональные данные:
- имя;
- адрес электронной почты;
- номер телефона;
- иные персональные данные, которые субъект персональных данных по собственной инициативе указывает в тексте сообщения.
4.4. Оператор не осуществляет посредством Сайта обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.5. Оператор не осуществляет посредством Сайта обработку биометрических персональных данных в целях установления личности субъекта персональных данных.
4.6. Оператор не осуществляет посредством Сайта обработку персональных данных в целях рекламных рассылок на основании согласия, предоставляемого через форму обратной связи.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора;
- согласие субъекта персональных данных на обработку персональных данных;
- договоры, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных;
- обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
5.2. При направлении формы обратной связи на Сайте согласие на обработку персональных данных предоставляется субъектом персональных данных отдельно посредством совершения предусмотренного интерфейсом Сайта подтверждающего действия.
5.3. Текст согласия на обработку персональных данных доступен пользователю до направления формы.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
6.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.4. Оператор вправе поручать обработку персональных данных другим лицам либо предоставлять им персональные данные в случаях, когда это необходимо для достижения целей обработки или исполнения обязанностей Оператора, при наличии соответствующего правового основания.
6.5. При поручении обработки персональных данных другому лицу Оператор обеспечивает установление требований к конфиденциальности и безопасности персональных данных, а также иных требований, предусмотренных законодательством Российской Федерации.
6.6. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.7. Трансграничная передача персональных данных в рамках обработки персональных данных посредством Сайта Оператором не осуществляется.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей и достижения установленных целей обработки.
7.3. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации в области персональных данных и принятых Оператором локальных актов.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Срок обработки персональных данных, полученных посредством обращения на Сайте, определяется периодом, необходимым для рассмотрения обращения, взаимодействия с обратившимся лицом и достижения соответствующей цели обработки.
8.3. Если по результатам обращения между Оператором и субъектом персональных данных возникают договорные отношения либо появляются иные предусмотренные законом основания обработки, соответствующие персональные данные могут обрабатываться в течение сроков, установленных законодательством Российской Федерации, договором или иным применимым правовым основанием.
9. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор прекращает обработку персональных данных при достижении целей обработки, утрате необходимости в достижении этих целей, отзыве субъектом персональных данных согласия при отсутствии иных законных оснований для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
9.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных либо отсутствуют иные законные основания для продолжения обработки.
9.3. При отзыве согласия Оператор прекращает обработку персональных данных и, если их сохранение более не требуется для целей обработки и отсутствуют иные законные основания для обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва.
9.4. В случае отсутствия возможности уничтожения персональных данных в установленный срок Оператор осуществляет их блокирование либо обеспечивает блокирование и последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления и дальнейшего использования. Подтверждение уничтожения персональных данных осуществляется в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение по контактным данным, указанным на Сайте и в настоящей Политике.
11. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, их уточнения, прекращения обработки, уничтожения либо отзыва согласия.
11.2. Обращение может быть направлено:
- по почтовому адресу Оператора: 190020, г. Санкт-Петербург, ул. Бумажная, д. 17;
- по адресу электронной почты: sale@sterius.ru.
11.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.
12.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, функционала Сайта либо иных обстоятельств, влияющих на обработку персональных данных.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией.
12.4. Актуальная редакция Политики постоянно доступна пользователям на Сайте Оператора.