1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных применяется к информации, которую ООО «ЭТК» может получить о пользователях при использовании сайта metall-pm.ru, его форм обратной связи и иных размещённых на сайте средств взаимодействия.
1.2. Политика подготовлена с учётом требований законодательства Российской Федерации о персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Используя сайт и добровольно передавая данные через формы, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда для обработки требуется отдельное согласие, такое согласие запрашивается соответствующим элементом формы.
1.4. Политика распространяется только на сайт metall-pm.ru. Оператор не отвечает за содержание и правила обработки данных на сторонних ресурсах, на которые пользователь может перейти по внешним ссылкам.
2. Сведения об операторе персональных данных
3. Какие данные могут обрабатываться
В зависимости от способа взаимодействия с сайтом могут обрабатываться следующие категории информации:
- имя пользователя;
- номер телефона;
- адрес электронной почты;
- наименование компании или организации;
- текст сообщения, описание объекта или задачи;
- файлы, добровольно прикреплённые пользователем к форме: технические задания, планы, фотографии, чертежи, таблицы и иные документы;
- техническая информация, автоматически передаваемая браузером и устройством: IP-адрес, тип браузера, тип устройства, сведения о посещённых страницах, источнике перехода, дате и времени обращения;
- cookie-файлы и иные технические идентификаторы, если их использование предусмотрено настройками сайта и браузера.
При отправке файлов рекомендуется оставлять только информацию, необходимую для рассмотрения проекта или заявки.
4. Цели обработки персональных данных
Персональные данные могут обрабатываться для следующих целей:
- обработка заявок и обращений пользователей;
- подготовка ответа, консультации, предложения или предварительной оценки проекта;
- связь с пользователем по указанным контактным данным;
- получение и анализ технического задания, чертежей, фотографий и иной проектной информации;
- подготовка, заключение и исполнение договоров по инициативе пользователя или заказчика;
- обеспечение работоспособности и безопасности сайта;
- анализ использования сайта и улучшение его структуры, содержания и удобства;
- исполнение обязанностей, установленных законодательством Российской Федерации.
5. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, применимых к конкретной ситуации, в том числе:
- согласия субъекта персональных данных;
- необходимости обработки для заключения договора по инициативе пользователя или для исполнения уже заключённого договора;
- необходимости исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
- иных оснований, прямо предусмотренных законодательством о персональных данных.
Отдельное согласие на обработку персональных данных при отправке формы размещено на странице «Согласие на обработку персональных данных».
6. Как обрабатываются данные
6.1. Обработка может осуществляться как с использованием средств автоматизации, так и без них, в объёме, необходимом для заявленных целей.
6.2. В рамках обработки могут выполняться действия, предусмотренные законодательством Российской Федерации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законом или договором, блокирование, удаление и уничтожение.
6.3. Доступ к данным получают только те лица, которым он необходим для выполнения рабочих обязанностей и обработки конкретного обращения.
6.4. Оператор не осуществляет продажу персональных данных пользователей.
7. Сторонние сервисы и передача данных
Для работы сайта могут использоваться технические и аналитические сервисы третьих лиц. В текущей архитектуре сайта предусмотрена возможность подключения:
- Яндекс.Метрики — для анализа посещаемости и поведения пользователей;
- Google reCAPTCHA — для защиты форм от автоматических и вредоносных отправок.
Такие сервисы могут получать техническую информацию, необходимую для своей работы, в соответствии с их собственными условиями и политиками. Подключение конкретного сервиса зависит от фактических настроек сайта.
При привлечении третьих лиц к обработке персональных данных оператор принимает меры, направленные на соблюдение требований законодательства Российской Федерации, включая применимые требования к поручению обработки и трансграничной передаче данных.
9. Сроки хранения и прекращение обработки
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или иным применимым основанием.
9.2. После достижения целей обработки либо при утрате правового основания данные подлежат удалению, уничтожению или обезличиванию в порядке, предусмотренном законодательством и внутренними процедурами оператора.
9.3. Если пользователь отзывает согласие, оператор прекращает обработку, основанную именно на таком согласии, если отсутствуют иные законные основания для продолжения обработки.
10. Права субъекта персональных данных
Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать ранее предоставленное согласие;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие оператора в уполномоченный орган или суд.
Для реализации прав можно направить обращение на info@metall-pm.ru. В обращении желательно указать данные, позволяющие идентифицировать ранее направленную заявку или взаимодействие.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Конкретный набор мер определяется с учётом характера обрабатываемых данных, используемых информационных систем и актуальных рисков.
12. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов сайта, способов обработки данных или внутренних процессов.
Актуальная редакция всегда размещается по адресу https://metall-pm.ru/politika-konfidencialnosti/. Дата текущей редакции указана в верхней части страницы.