Политика конфиденциальности персональных данных посетителей сайта

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта (далее – Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор – Общество с ограниченной ответственностью «ЭКСПРОМ» (ОГРН 1147154027250, ИНН 7136502498, адрес: 301030, Тульская обл., Ясногорский р-н, г. Ясногорск, ул. П.Добрынина, д. 13) – может получить от Пользователя во время использования им сайта exprom.su.

1.3. Использование Пользователем сайта означает его полное и безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта и не предоставлять свои данные.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – ООО «ЭКСПРОМ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели их обработки.

Пользователь – любое физическое лицо (субъект персональных данных), посещающее сайт Оператора и предоставляющее свои персональные данные.

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://exprom.su.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Идентификация Пользователя и заключение/исполнение договоров на оказание услуг (в т.ч. обработка металла, изготовление металлоизделий);
• Предоставление Пользователю доступа к персонализированным сервисам сайта;
• Установление обратной связи с Пользователем, включая обработку запросов и заявок через формы на сайте;
• Направление уведомлений, касающихся использования сайта, оказываемых услуг и специальных предложений (только при наличии отдельного согласия);
• Проведение статистических и иных исследований на основе обезличенных данных.

4. Объем и категории обрабатываемых персональных данных

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными. Оператор может обрабатывать следующие категории данных:

Информация, предоставляемая Пользователем самостоятельно: фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail); иные данные, которые Пользователь по своей воле сообщает при заполнении форм обратной связи.

Автоматически собираемая информация: IP-адрес; данные об используемом браузере и операционной системе; сведения о посещенных страницах сайта; данные, полученные с помощью технологии cookies (только при условии получения отдельного согласия Пользователя).

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. Правовые основания обработки

Обработка персональных данных Оператором осуществляется на следующих основаниях:

• Согласие Пользователя на обработку его персональных данных (ст. 6 Закона о персональных данных);
• Исполнение договора, стороной которого либо выгодоприобретателем по которому является Пользователь;
• Выполнение требований, прямо предусмотренных законодательством РФ.

6. Принципы и условия обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

6.2. Оператор принимает все разумные меры для обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.

6.4. Оператор обеспечивает обработку персональных данных российских граждан с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.5. Оператор, действуя разумно и добросовестно, не проверяет достоверность получаемой (собираемой) информации, за исключением случаев, когда такая проверка необходима для выполнения обязательств перед Пользователем. Пользователь несет ответственность за предоставление недостоверных данных.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

7.2. К таким мерам, в частности, относятся:

• Назначение ответственного за организацию обработки персональных данных;
• Издание внутренних локальных актов по вопросам обработки и защиты персональных данных;
• Обеспечение сохранности персональных данных и исключение доступа к ним неуполномоченных лиц;
• Оценка эффективности применяемых мер безопасности до ввода в эксплуатацию информационных систем персональных данных;
• Обнаружение фактов несанкционированного доступа и принятие соответствующих мер реагирования.

8. Права Пользователя

Пользователь вправе:

• Получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, установленных Законом о персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или не необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных в любое время;
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Порядок направления запросов и отзыва согласия

9.1. Для реализации своих прав Пользователь может направить письменный запрос или отзыв согласия на обработку персональных данных в адрес Оператора:

• по электронной почте на адрес: info@exprom.su;
• либо почтовым отправлением по адресу: 301030, Тульская обл., Ясногорский р-н, г. Ясногорск, ул. П.Добрынина, д. 13.

9.2. Направляемый запрос/отзыв должен содержать следующую информацию: фамилия, имя, отчество Пользователя; контактный номер телефона; адрес электронной почты; суть запроса. Оператор обязуется рассмотреть запрос в срок не более 30 дней с момента его получения.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://exprom.su/privacy.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Реквизиты Оператора: