ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Группа МЕТТАТРОН» (далее — Оператор или Общество) может получить от посетителей (пользователей) веб-сайта https://www.mettatron.ru (далее — Сайт).
1.2. Политика распространяется исключительно на персональные данные, собираемые через интерфейс Сайта (формы обратной связи, файлы cookie и метрические системы). Настоящая Политика не регулирует обработку персональных данных работников Оператора, соискателей или контрагентов в рамках иных каналов взаимодействия.
1.3. Оператор обеспечивает конфиденциальность и безопасность обрабатываемых персональных данных от несанкционированного доступа, разглашения, неправомерного использования или утраты в соответствии с требованиями действующего законодательства РФ.
1.4. Общество имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
- Термины и принятые сокращения
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Пользователь (Посетитель) сайта — физическое лицо, представитель юридического лица или индивидуальный предприниматель, зашедший на Сайт и/или использующий его интерактивные элементы.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
- Оператор — Юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки. Оператором является ООО «Группа МЕТТАТРОН» (ОГРН: 1087746480612, ИНН: 7733651334, адрес: 125430, Москва, ул. Фабричная, д.6).
- Категории субъектов, перечень ПД и цели обработки
Оператор обрабатывает персональные данные на Сайте на основании согласия субъектов исключительно для достижения конкретных, заранее определенных и законных целей:
|
Цель обработки |
Категории субъектов |
Перечень обрабатываемых ПД |
Срок обработки и хранения |
|
Цель 1: Прием входящих запросов, консультирование Пользователей по выбору, стоимости, характеристикам продукции и условиям поставок. |
Физические лица — посетители сайта, представители юридических лиц, индивидуальные предприниматели. |
– Имя; |
Прекращается в момент предоставления Пользователю полной консультации, либо при отзыве Согласия. |
|
Цель 2: Анализ работы сайта, оценка эффективности рекламы, оптимизация интерфейса и повышение осведомленности о продуктах. |
Физические лица — посетители сайта. |
– Идентификатор cookie; |
Автоматически в течение сроков, установленных веб-службами (Яндекс.Метрика и др.), либо до отзыва Согласия. |
- Правила и способы обработки персональных данных
4.1. Обработка ПД на Сайте осуществляется как с использованием средств вычислительной техники (автоматизированная), так и без использования таких средств.
4.2. Хранение персональных данных Пользователей осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки.
4.3. Базы данных, используемые для сбора, систематизации и хранения персональных данных граждан РФ, физически находятся на территории Российской Федерации.
4.4. Передача персональных данных третьим лицам (предоставление, доступ) может осуществляться исключительно в случаях, когда субъект выразил явное согласие на такие действия в тексте Согласия, либо в случаях, прямо предусмотренных действующим законодательством РФ. Передача данных в целях распространения (раскрытия неограниченному кругу лиц) Оператором не осуществляется.
- Порядок уничтожения персональных данных
5.1. При достижении целей обработки или в случае отзыва согласия субъектом, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.
5.2. Уничтожение ПД на электронных носителях производится путем безвозвратного стирания данных или форматирования носителя, исключающего возможность восстановления информации.
5.3. Факт уничтожения персональных данных подтверждается в соответствии с актуальными требованиями Роскомнадзора: путем составления Акта об уничтожении персональных данных и одновременного сбора и сохранения выгрузки (лог-файлов) из журнала регистрации событий в информационной системе персональных данных.
- Меры по защите персональных данных
Для обеспечения безопасности персональных данных Пользователей Оператор применяет необходимые правовые, организационные и технические меры:
- Назначение лица, ответственного за организацию обработки и защиту ПД;
- Издание настоящей Политики и обеспечение доступа к ней неограниченного круга лиц;
- Установление правил дифференцированного доступа сотрудников к ПД пользователей Сайта в соответствии с производственной необходимостью;
- Применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
- Использование на Сайте защищенного протокола шифрования HTTPS (SSL-сертификат) для безопасной передачи данных из веб-форм.
- Права субъектов персональных данных
Пользователи Сайта имеют право на:
- Получение сведений об обработке их ПД Оператором (подтверждение факта обработки, правовые основания, цели и способы обработки);
- Уточнение, блокирование или уничтожение своих ПД в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
- Отзыв данного ранее Согласия на обработку ПД путем направления письменного заявления по адресу места нахождения Общества или на официальную электронную почту.