Политика конфиденциальности персональных данных

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://zavod-biz.ru, включая данные, автоматически собираемые при его посещении (файлы cookie, IP-адреса и т.п.).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://zavod-biz.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.7. Оператор — юридическое лицо ООО «ПФ «БИЗ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://zavod-biz.ru.

2.9. Пользователь — любой посетитель веб-сайта https://zavod-biz.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно.

2.14. Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя веб-сайтом для сбора технической и статистической информации.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию;
• продолжить обработку персональных данных без согласия субъекта только в случаях, предусмотренных Законом о персональных данных;
• самостоятельно определять состав мер, необходимых для исполнения обязанностей оператора.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его персональных данных;
• организовывать обработку в порядке, установленном законодательством РФ;
• отвечать на обращения субъектов;
• обеспечивать доступ к настоящей Политике;
• принимать меры защиты персональных данных;
• прекращать обработку в случаях, предусмотренных законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки;
• обжаловать неправомерные действия Оператора;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении, обновлении или изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. При обработке обеспечивается точность, достаточность и актуальность персональных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6. Цели и перечень обрабатываемых персональных данных

При заполнении Пользователем форм на Сайте для обратной связи, оформления заявок, получения коммерческого предложения (КП), скачивания прайс-листа или иных коммуникаций.

Цель обработки: осуществление информационного взаимодействия и коммуникаций — обработка запросов и заявок, формирование и направление коммерческих предложений (КП), счетов и договоров на поставку продукции (трубы в ППУ, элементы теплотрассы, опоры труб и другие изделия), ответы на вопросы, консультации по продукции и условиям сотрудничества, предоставление доступа к сервисам сайта и иные коммуникации.

Категории и перечень персональных данных, предоставляемых Пользователем: Имя; Контактный номер телефона; Адрес электронной почты (e-mail); Наименование организации (для юридических лиц); Описание заказа, комментарии и вопросы по продукции (в том числе технические характеристики, диаметры, объемы партии, чертежи и проектная документация).

Категории и перечень данных, собираемых автоматически (техническая информация): IP-адрес; информация из файлов cookie; данные о браузере и операционной системе; время доступа; просмотренные страницы и действия на сайте. Данные сведения не используются для идентификации личности Пользователя, если иное не предусмотрено законом, и обрабатываются в обезличенном виде для статистики и обеспечения работоспособности сайта.

Категории субъектов: Пользователи, предоставившие данные через формы на сайте (в том числе форму «Получить КП», форму заказа, форму обратной связи), а также клиенты и контрагенты (физические лица, уполномоченные представители юридических лиц), состоящие с Оператором в договорных и иных гражданско-правовых отношениях по поставке продукции и оказанию услуг.

Правовое основание: Согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона №152-ФЗ), исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), уставные (учредительные) документы Оператора.

Способы обработки: Автоматизированная и неавтоматизированная (смешанная) обработка.

Виды обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Срок обработки и хранения: До достижения цели обработки, но не более 3 (трех) лет с момента последнего взаимодействия с Сайтом, либо до отзыва согласия, либо до истечения сроков исковой давности по договорам, если иной срок не установлен законодательством РФ. После достижения целей обработки или по запросу Пользователя мы обеспечиваем уничтожение персональных данных в течение 30 дней (если более короткий срок не предусмотрен законом). Если Вы хотите обратиться к нам относительно своих персональных данных, пожалуйста, напишите на адрес электронной почты: info@zavod-biz.ru.

Цели обработки персональных данных Работников и лиц, состоящих в договорных отношениях с Оператором:

• Обеспечение соблюдения законов и иных нормативных правовых актов (в т.ч. трудового, налогового и пенсионного законодательства).
• Исполнение и соблюдение условий трудового договора, включая содействие в трудоустройстве, получении образования и продвижении по службе.
• Контроль количества и качества выполняемой работы, обеспечение сохранности имущества.
• Ведение бухгалтерского, кадрового и налогового учета.

Категории и перечень персональных данных Работников и лиц, состоящих в договорных отношениях с Оператором: Фамилия, Имя, Отчество; пол, дата и место рождения; паспортные данные (серия, номер, дата выдачи); адрес регистрации и фактического проживания; сведения о семейном положении, наличии детей; сведения об образовании, квалификации, трудовом стаже, предыдущих местах работы; сведения о доходах, банковские реквизиты; контактные данные (телефон, e-mail); СНИЛС, ИНН; иные данные, необходимые для соблюдения трудового законодательства и законодательства о налогах и сборах.

Категории субъектов (Работники): Работники Оператора, а также лица, состоящие с Оператором в иных договорных отношениях (например, по договору ГПХ).

Правовое основание (Работники): Обработка необходима для исполнения трудового договора, а также для исполнения обязанностей, предусмотренных законодательством РФ (ст. 86-90 ТК РФ, п. 2-3 ч. 1 ст. 6 152-ФЗ).

Срок обработки и хранения персональных данных Работников: В течение срока действия трудового договора, а после его прекращения — 50 лет в соответствии с Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и Приказом Федерального архивного агентства Российской Федерации от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения». Персональные данные субъекта персональных данных уничтожаются ответственным лицом Оператора по истечении установленных сроков хранения с составлением соответствующего акта.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом.

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта или акта другого органа.

7.4. Обработка персональных данных необходима для исполнения договора или заключения договора по инициативе субъекта персональных данных.

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.

7.6. Осуществляется обработка общедоступных персональных данных.

7.7. Специальные категории (расовая, национальная принадлежность, политические взгляды и т.д.) и биометрические данные Оператором не обрабатываются.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных Политикой, законом или отдельным согласием Пользователя. Оператор вправе поручить обработку данных хостинг-провайдеру: АО «ТаймВэб» (ОГРН: 1247800127112); сервисам веб-аналитики: ООО «ЯНДЕКС» (ОГРН: 1027700229193) и курьерским службам исключительно в целях выполнения заказа Пользователя. А также, в целях ведения бухгалтерского учета, облачному сервису ООО «1С-Софт» (ОГРН: 1117746313508). Передаваемые данные используются строго для указанных целей и не подлежат дальнейшему распространению.

8.3. Пользователь может актуализировать, изменить или отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора с пометкой «Персональные данные».

8.4. При посещении сайта автоматически собираются обезличенные технические данные с использованием файлов cookie. Пользователь может отключить cookie в настройках браузера.

8.5. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

8.7. В случае утраты или разглашения персональных данных Оператор обязуется незамедлительно уведомить об этом Пользователя и уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством РФ.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор до начала трансграничной передачи персональных данных обязан уведомить уполномоченный орган о своем намерении осуществлять такую передачу.

10.2. Ни один из процессов, описанных в данной Политике, не предполагает передачу персональных данных в иностранные государства.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Разрешение споров

12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

12.2. Получатель претензии в течение 30 календарных дней со дня получения претензии уведомляет заявителя претензии о результатах рассмотрения претензии.

12.3. При не достижении соглашения спор будет передан на рассмотрение суда в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора.

12.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте: info@zavod-biz.ru ООО «ПФ «БИЗ»; ОГРН: 1147847240903

14.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://zavod-biz.ru/privacy/.