Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Агро-Строительные Технологии» (далее — Оператор) получает от пользователей сайта https://sany-act.ru и всех его поддоменов (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также Рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора.

1.3. Политика применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. Если пользователь не согласен с условиями, ему следует воздержаться от использования Сайта. С реквизитами Оператора можно ознакомиться по ссылке - реквизиты.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.

2.4. Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта.

2.5. Cookie — небольшой фрагмент данных, отправляемый сервером на устройство пользователя и сохраняемый в браузере, используется для хранения информации о посещениях.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка заказов товаров и услуг, оформленных через Сайт;
• обработка запросов цен на товары;
• обработка обращений через форму обратной связи;
• организация обратного звонка пользователю;
• регистрация пользователя и обеспечение работы личного кабинета;
• приём и рассмотрение резюме соискателей вакансий;
• улучшение работы Сайта, качества сервисов и контента (аналитика посещаемости);
• соблюдение требований действующего законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

4.2. Согласие на обработку персональных данных пользователь выражает отдельным однозначным действием — проставлением отметки (галочки) в соответствующем поле формы на Сайте. Предзаполненная отметка не допускается.

5. Категории субъектов и состав персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, взаимодействующие с формами (заказ, запрос цены, обратная связь, обратный звонок, регистрация);
• соискатели вакансий.

5.2. Состав обрабатываемых данных:

Данные, предоставляемые пользователем в формах:

• для заказа товара/услуги, запроса цены: ФИО, номер телефона, наименование организации, ИНН организации;
• для обратной связи и обратного звонка: ФИО, номер телефона, текст сообщения (только для формы обратной связи);
• для регистрации и работы личного кабинета: логин, адрес электронной почты, пароль;
• для отправки резюме: ФИО, номер телефона, желаемая должность, прикрепляемый документ (файл резюме).

Автоматически собираемые технические данные:

• IP-адрес;
• тип и версия браузера (User-Agent);
• тип устройства и операционная система;
• дата и время посещения;
• посещённые страницы и время, проведённое на них;
• файлы cookie;
• данные систем веб-аналитики (Яндекс Метрика, пиксель ВКонтакте).

5.3. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Способы обработки

6.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники, а также смешанным способом (сочетание автоматизированной и неавтоматизированной обработки).

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7. Сроки обработки и хранения

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более:

• данные из форм обратной связи и обратного звонка — до 3 лет с момента последнего взаимодействия пользователя с Оператором;
• данные, связанные с заказами товаров и услуг, запросами цен — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями Налогового кодекса РФ);
• данные зарегистрированных пользователей (личный кабинет) — до момента удаления учётной записи пользователем или прекращения оказания услуг через Сайт;
• данные соискателей (резюме) — до 3 лет с момента получения резюме;
• данные аналитики и cookie — до 13 месяцев с момента сбора.

7.2. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней с момента наступления соответствующего события, если иное не предусмотрено законодательством.

7.3. Уничтожение данных производится путём безвозвратного удаления из информационных систем Оператора с составлением соответствующего акта.

8. Передача данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам для целей, не связанных с исполнением договора или оказанием услуг пользователю.

8.2. Передача данных может осуществляться следующим третьим лицам:

8.3. При передаче данных Оператор обязывает третьих лиц обеспечивать конфиденциальность и безопасность обрабатываемых данных.

9. Трансграничная передача данных

9.1. Оператор хранит и обрабатывает персональные данные пользователей — граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

9.2. Трансграничная передача персональных данных не осуществляется.

10. Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Технические меры:

• использование протокола HTTPS для шифрования передаваемых данных (SSL/TLS-сертификат);
• парольная защита доступов к информационным системам;
• антивирусная защита серверов;
• регулярное резервное копирование данных;
• разграничение прав доступа сотрудников к базам данных.

Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• ознакомление сотрудников с настоящей Политикой и требованиями законодательства под подпись;
• ограничение круга лиц, имеющих доступ к персональным данным;
• контроль соблюдения требований безопасности.

11. Использование cookie

11.1. Сайт использует файлы cookie для обеспечения корректной работы (технические cookie) и для аналитики посещаемости (аналитические cookie).

11.2. Технические cookie необходимы для функционирования Сайта и применяются без получения отдельного согласия.

11.3. Аналитические cookie и трекеры (Яндекс Метрика, пиксель ВКонтакте) собираются в любом случае — об этом пользователь уведомляется при первом заходе на Сайт. Отказаться от аналитических cookie можно только путём их отключения в настройках браузера.

11.4. Пользователь может отключить cookie в настройках своего браузера, однако это может повлиять на работу некоторых функций Сайта.

12. Права пользователя

12.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Для реализации своих прав пользователь направляет обращение на email info@sany-act.ru. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента его получения.

12.3. Отзыв согласия не влияет на правомерность обработки данных, осуществлённой до момента отзыва.

13. Ответственность

13.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации.

13.2. Оператор не несёт ответственности за проблемы, возникшие в результате неправомерного доступа к персональным данным пользователей со стороны третьих лиц, если Оператором были приняты все необходимые и достаточные меры для предотвращения такого доступа.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на Сайте.

14.2. Изменения вступают в силу с момента их публикации на Сайте, если иное не оговорено в тексте Политики.

14.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

14.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.