ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных», а также иными федеральными законами, подзаконными нормативными правовыми актами Российской Федерации и локальными нормативными актами Оператора, регулирующими отношения, связанные с обработкой и защитой персональных данных.

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, устанавливает принципы, цели и правовые основания обработки персональных данных, меры по обеспечению их безопасности, а также регулирует права и обязанности Оператора и субъектов персональных данных.

1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «СК Металлбизнесурал»
ИНН 6683016614
ОГРН 1196658079848

Юридический адрес:
624250, Свердловская область, г. Заречный, ул. Победы, д. 20, кв. 53

Фактический адрес обработки персональных данных совпадает с юридическим адресом Оператора.

1.4. Контактные данные Оператора для реализации прав субъектов персональных данных:
телефон: +7 (992) 333- 03- 40
адрес электронной почты: zakaz@leslaguna.ru

1.5. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта:
https://leslaguna.ru

включая случаи получения персональных данных посредством заполнения форм обратной связи, направления заявок, взаимодействия через мессенджеры и иные каналы связи, а также в процессе оказания услуг и исполнения обязательств Оператора.

1.6. Оператор рассматривает соблюдение прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну, как обязательное условие осуществления своей деятельности.

1.7. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет на официальном сайте Оператора.

2. Основные понятия

В настоящей Политике используются следующие основные понятия в значении, установленном Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных», а также применительно к условиям обработки персональных данных Оператором:

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), включая совокупность таких данных.

2.2. Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные, включая посетителей сайта Оператора, клиентов, потенциальных клиентов и иных лиц, взаимодействующих с Оператором.

2.3. Оператор - Общество с ограниченной ответственностью «СК Металлбизнесурал», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.

2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.

2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются без возможности их восстановления в информационных системах персональных данных и (или) уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Сайт - совокупность программ для электронных вычислительных машин и иной информации, обеспечивающих доступ к информации и услугам Оператора в сети Интернет по адресу: https://leslaguna.ru.

2.13. Файлы cookie (cookies) - небольшие текстовые файлы, размещаемые на устройстве пользователя, содержащие сведения о действиях пользователя на сайте и используемые для обеспечения функционирования сайта, анализа его использования и повышения качества предоставляемых услуг.

2.14. IP- адрес - уникальный сетевой адрес устройства пользователя в сети Интернет, автоматически передаваемый при использовании сайта.

2.15. Файлы логов (log- файлы) - автоматически формируемые записи в информационных системах, фиксирующие действия пользователя на сайте, технические параметры соединения и иные сведения, используемые для анализа и обеспечения безопасности работы сайта.

2.16. Согласие на обработку персональных данных - свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, посредством которого он выражает согласие на обработку принадлежащих ему персональных данных на условиях, предусмотренных настоящей Политикой.

3. Права и обязанности Оператора

3.1. Оператор вправе:

- получать достоверные персональные данные от субъектов;
- самостоятельно определять необходимые меры защиты персональных данных;
- поручать обработку третьим лицам на основании договоров поручения;
- продолжать обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

- осуществлять обработку персональных данных исключительно на законной и справедливой основе;
- обеспечивать конфиденциальность персональных данных и предотвращать их распространение без законных оснований;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
- предоставлять субъектам персональных данных информацию об обработке их данных в объеме, установленном законодательством;
- рассматривать обращения субъектов персональных данных и направлять мотивированные ответы;
- прекращать обработку персональных данных и обеспечивать их уничтожение либо обезличивание в случаях, предусмотренных законодательством;
- обеспечивать неограниченный доступ к настоящей Политике.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки, за исключением случаев, предусмотренных законом;
- обжаловать действия Оператора в Роскомнадзор или суд.

4.2. Обязанности субъекта:

- предоставлять достоверные данные;
- своевременно уведомлять об их изменении.

4.3. Ответственность:

Лица, предоставившие недостоверные сведения либо данные о третьих лицах без их согласия, несут ответственность в соответствии с законодательством Российской Федерации.

4.4. Порядок обращения:

Обращения направляются на электронную почту:
zakaz@leslaguna.ru

Обращение должно содержать:
- ФИО;
- контактные данные;
- суть требования.

Оператор вправе запросить дополнительные сведения для идентификации субъекта.
Срок рассмотрения - не более 30 календарных дней.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

- законности и справедливости обработки;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора;
- минимизации объема обрабатываемых данных;
- обеспечения точности, достаточности и актуальности данных;
- ограничения сроков хранения персональных данных;
- обеспечения прозрачности обработки;
- реализации необходимых мер по защите персональных данных.

6. Цели обработки и категории данных

6.1. Цели обработки:

- обработка заявок и обращений;
- обеспечение обратной связи;
- заключение и исполнение договоров;
- анализ работы сайта;
- улучшение качества услуг;
- проведение маркетинговых и рекламных мероприятий.

6.2. Категории данных:

Идентификационные:
- имя;
- телефон;
- e- mail

Технические:
- IP- адрес;
- cookies;
- данные устройства и браузера;
- действия пользователя

6.3. Обработка осуществляется, в том числе, с использованием сервисов:
- Яндекс.Метрика
- Яндекс.Директ

6.4. Специальные и биометрические данные не обрабатываются.

7. Правовые основания обработки

7.1. Обработка осуществляется на основании:
- согласия субъекта;
- исполнения договора;
- законных интересов Оператора.

7.2. Согласие выражается путем заполнения форм на сайте и подтверждения соответствующего действия.

7.3. Субъект вправе отозвать согласие в любой момент.

8. Порядок обработки и сроки хранения

8.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

8.2. Сбор данных осуществляется:
- через формы сайта;
- через мессенджеры;
- автоматически (cookies, аналитика).

8.3. Меры защиты включают:

- разграничение доступа к персональным данным;
- использование паролей и механизмов аутентификации;
- применение антивирусного программного обеспечения;
- контроль доступа к информационным системам;
- предотвращение несанкционированного доступа.

8.4. Хранение данных:

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, а при необходимости - за её пределами при соблюдении требований законодательства РФ.

8.5. Сроки хранения:

- персональные данные - до 3 лет;
- технические данные - до 24 месяцев.

8.6. Уничтожение данных:

Уничтожение персональных данных осуществляется Оператором при достижении целей обработки либо при утрате необходимости в их достижении.

Уничтожение производится способами, исключающими возможность восстановления данных, включая удаление из информационных систем и уничтожение материальных носителей.

8.7. Отзыв согласия:

В случае отзыва согласия субъектом персональных данных Оператор прекращает обработку и обеспечивает уничтожение либо обезличивание данных в срок, не превышающий 30 календарных дней, за исключением случаев, когда обработка допускается законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

Передача допускается исключительно при наличии законных оснований.

Может осуществляться:
- Яндекс (аналитика и реклама);
- хостинг- провайдеры;
- подрядчики;
- государственные органы.

Передача осуществляется на основании договоров, обеспечивающих конфиденциальность и безопасность данных.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных может осуществляться Оператором исключительно при соблюдении требований законодательства Российской Федерации.

10.2. Передача персональных данных на территорию иностранных государств допускается только при условии обеспечения надлежащего уровня защиты прав субъектов персональных данных, в том числе при наличии соответствующих международных договоров или иных правовых гарантий.

10.3. Оператор до начала трансграничной передачи обязан удостовериться в том, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных.

10.4. В случае отсутствия такого уровня защиты передача допускается только при наличии письменного согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.