Политика ооо «гранитея иркутск» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика ООО «ГРАНИТЕЯ ИРКУТСК» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ГРАНИТЕЯ ИРКУТСК» (ООО «ГРАНИТЕЯ ИРКУТСК»), ИНН 3811458372, КПП 381201001, ОГРН 1183850034081, юридический адрес: 664002, г. Иркутск, ул. Мира, д. 2а, далее — Оператор.
1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта https://стройарсенал-иркутск.рф/, а также при последующем взаимодействии с пользователями по вопросам, связанным с направленными ими через Сайт заявками и обращениями.
1.4. Сайт носит информационный характер. Оформление покупки и оплата товаров непосредственно на Сайте не осуществляются. Пользователь может ознакомиться с ассортиментом и направить заявку или обращение, после чего с ним связывается представитель Оператора.
1.5. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.
2. Основные понятия
Для целей настоящей Политики используются следующие понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
- обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- Оператор — ООО «ГРАНИТЕЯ ИРКУТСК», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных;
- Пользователь — физическое лицо, посещающее Сайт и/или направляющее через него заявку, обращение или иным образом предоставляющее Оператору свои персональные данные;
- Сайт — интернет-сайт Оператора, расположенный по адресу https://стройарсенал-иркутск.рф/;
- файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
- получать от Пользователя достоверные сведения и документы, содержащие персональные данные, в объёме, необходимом для достижения заявленных целей обработки;
- продолжить обработку персональных данных после отзыва согласия Пользователя в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных;
- самостоятельно определять перечень необходимых мер по обеспечению выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
3.2. Оператор обязан:
- обрабатывать персональные данные на законной и справедливой основе;
- обрабатывать персональные данные только для заранее определённых и законных целей;
- не допускать обработки персональных данных, несовместимой с целями их сбора;
- не собирать персональные данные, избыточные по отношению к заявленным целям;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- обеспечивать точность, достаточность и актуальность персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
- предоставлять субъекту персональных данных информацию об обработке его данных в случаях и порядке, установленных законом;
- обеспечивать неограниченный доступ к настоящей Политике.
4. Права субъектов персональных данных
4.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий физических лиц:
- посетителей Сайта;
- лиц, направляющих заявки через Сайт;
- потенциальных клиентов;
- клиентов;
- представителей юридических лиц и индивидуальных предпринимателей;
- потенциальных партнёров и контрагентов;
- лиц, направляющих Оператору обращения и запросы.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от способа взаимодействия Пользователя с Сайтом Оператор может обрабатывать следующие персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание вопроса, обращения или комментария, добровольно введённого Пользователем в соответствующем поле формы.
6.2. Оператор не просит Пользователя указывать в свободных текстовых полях специальные категории персональных данных, в том числе сведения:
- о расовой или национальной принадлежности;
- политических взглядах;
- религиозных или философских убеждениях;
- состоянии здоровья;
- интимной жизни.
Пользователю рекомендуется не указывать подобную информацию в поле «Ваш вопрос» или «Комментарий».
6.3. При посещении Сайта автоматически могут обрабатываться технические данные, в том числе:
- IP-адрес;
- файлы cookie;
- данные о браузере и типе устройства;
- сведения об операционной системе;
- дата и время посещения;
- адрес посещённой страницы;
- источник перехода на Сайт;
- сведения о действиях Пользователя на Сайте;
- иные технические данные, передаваемые браузером и обрабатываемые используемыми на Сайте сервисами интернет-аналитики.
7. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей.
7.1. Обработка заявки Пользователя:
- получение обращения через Сайт;
- связь с Пользователем;
- уточнение потребности Пользователя;
- предоставление информации о товарах, материалах, ассортименте, наличии, стоимости, условиях поставки или сотрудничества;
- подготовка коммерческого предложения;
- дальнейшее взаимодействие по инициативе Пользователя.
Для данной цели могут обрабатываться: имя, телефон, e-mail, содержание вопроса или комментария.
7.2. Обработка запросов потенциальных клиентов, партнёров и представителей организаций:
- рассмотрение запроса;
- установление обратной связи;
- подготовка предложения о сотрудничестве;
- проведение переговоров;
- подготовка к возможному заключению договора.
7.3. Обеспечение функционирования и безопасности Сайта:
- корректная работа Сайта;
- диагностика технических неисправностей;
- обеспечение информационной безопасности;
- предотвращение злоупотреблений.
7.4. Анализ посещаемости и улучшение Сайта. Оператор использует сервис веб-аналитики «Яндекс.Метрика» для получения статистики посещаемости, анализа поведения посетителей, оценки эффективности страниц Сайта и улучшения его структуры, содержания и удобства использования.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- согласие субъекта персональных данных на обработку персональных данных;
- необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, в случаях, предусмотренных законом;
- иные основания, предусмотренные законодательством Российской Федерации.
8.2. В случаях, когда основанием обработки является согласие Пользователя, согласие оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования средств автоматизации.
9.2. При обработке персональных данных Оператор руководствуется принципами законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости избыточности обработки, соответствия содержания и объёма обрабатываемых данных целям обработки, обеспечения точности и актуальности данных, а также хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство.
9.3. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым он необходим для выполнения соответствующих обязанностей.
10. Передача персональных данных третьим лицам
10.1. Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением случаев:
- когда Пользователь дал соответствующее согласие;
- когда передача необходима для достижения цели обработки и производится на законном основании;
- когда это предусмотрено законодательством Российской Федерации;
- когда обработка поручена лицу, оказывающему Оператору технические, информационные либо иные услуги, при наличии предусмотренного законом основания.
10.2. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
10.3. При использовании Сайта технические сведения могут обрабатываться с использованием сервиса «Яндекс.Метрика», предоставляемого ООО «ЯНДЕКС», зарегистрированным по адресу: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
11. Файлы cookie и Яндекс.Метрика
11.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика».
11.2. Файлы cookie могут применяться для обеспечения функционирования Сайта, сохранения технических настроек, сбора статистики, анализа посещаемости и взаимодействия Пользователей с Сайтом, выявления технических ошибок и улучшения содержания и структуры Сайта.
11.3. Яндекс.Метрика может обрабатывать сведения, автоматически передаваемые устройством Пользователя, в том числе IP-адрес, cookie, технические характеристики браузера и устройства, время посещения и действия на страницах.
11.4. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.
11.5. На Сайте должно быть размещено уведомление об использовании cookie и средств веб-аналитики.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
12.2. Персональные данные Пользователя, полученные в связи с направлением заявки или обращения, обрабатываются:
- до достижения цели, для которой они были предоставлены;
- до отзыва согласия, если обработка осуществляется на основании согласия и отсутствует иное законное основание;
- до поступления требования о прекращении обработки в случаях, предусмотренных законодательством;
- в течение иных обязательных сроков, если их хранение необходимо в соответствии с законом или заключённым договором.
12.3. После достижения цели обработки или прекращения законных оснований обработки персональные данные подлежат уничтожению либо обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. Актуализация, исправление, удаление и отзыв согласия
13.1. Пользователь вправе направить Оператору обращение по вопросам обработки персональных данных, в том числе требование:
- предоставить сведения об обработке его персональных данных;
- уточнить персональные данные;
- удалить или блокировать персональные данные;
- прекратить обработку;
- отозвать ранее данное согласие.
13.2. Обращение может быть направлено почтовым отправлением по адресу: ООО «ГРАНИТЕЯ ИРКУТСК», 664002, г. Иркутск, ул. Мира, д. 2а, либо по электронной почте: vpetrov@bk.ru.
13.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и установить факт обработки соответствующих персональных данных.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. В частности, Оператор:
- определяет лиц, имеющих доступ к персональным данным;
- ограничивает доступ к персональным данным;
- применяет организационные и технические меры защиты информации;
- осуществляет контроль за соблюдением требований законодательства Российской Федерации о персональных данных;
- принимает меры для обнаружения фактов несанкционированного доступа;
- восстанавливает персональные данные в случаях, когда это необходимо и технически возможно;
- осуществляет иные меры, предусмотренные законодательством.
15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
16. Трансграничная передача персональных данных
16.1. Если Оператор в дальнейшем будет осуществлять трансграничную передачу персональных данных, такая передача осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения обязанностей, установленных для трансграничной передачи персональных данных.
16.2. До внедрения или подключения к Сайту сервисов, способных осуществлять передачу персональных данных за пределы Российской Федерации, Оператор обязан отдельно оценить правовые основания и требования законодательства к такой передаче.
17. Обработка персональных данных несовершеннолетних
17.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.
17.2. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших совершеннолетия.
17.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого законного основания, такие данные могут быть удалены.
18. Конфиденциальность персональных данных
18.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.
18.2. Требование конфиденциальности применяется в течение всего периода обработки персональных данных.
19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения способов обработки персональных данных, изменения функциональности Сайта, подключения новых информационных систем или сервисов, изменения состава и целей обработки персональных данных.
19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
19.3. На Сайте постоянно размещается актуальная версия Политики.
20. Реквизиты и контакты Оператора
Оператор персональных данных: Общество с ограниченной ответственностью «ГРАНИТЕЯ ИРКУТСК»
Сокращённое наименование: ООО «ГРАНИТЕЯ ИРКУТСК»
ИНН: 3811458372
КПП: 381201001
ОГРН: 1183850034081
ОКВЭД: 46.73
ОКПО: 33935183
Юридический адрес: 664002, г. Иркутск, ул. Мира, д. 2а
Почтовый адрес: 664002, г. Иркутск, ул. Мира, д. 2а
Телефон: +7 (3952) 40-30-22
Дополнительный телефон: +7 901 660-30-22
Электронная почта по вопросам обработки персональных данных: vpetrov@bk.ru
Сайт: https://стройарсенал-иркутск.рф/
