Политика конфиденциальности
в отношении обработки персональных данных
Общества с ограниченной ответственностью «ТехноМет»
Согласие на обработку персональных данных1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации,
Гражданским кодексом Российской Федерации, Трудовым кодексом Российской
Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет основные принципы, цели и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ТехноМет» (далее — Оператор).
1.3. Оператор осуществляет обработку персональных данных в целях выполнения требований законодательства Российской Федерации, осуществления своей хозяйственной деятельности, взаимодействия с клиентами, потенциальными клиентами, контрагентами, посетителями сайта и иными лицами, персональные данные которых обрабатываются Оператором.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без их использования.
1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора:
https://tehno-met.ru/
1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с требованиями законодательства Российской Федерации о персональных данных.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «ТехноМет» Сокращенное наименование: ООО «ТехноМет»
2.2. Место нахождения:
Российская Федерация, Республика Татарстан, г. Казань, ул. Турбинная, д. 7.
2.3. Официальный сайт: https://tehno-met.ru/
2.4. Контактный телефон:
+7 962 566-10-94
2.5. Адрес электронной почты:
sales@tehno-met.ru
2.6. ИНН: 1684006472
2.7. ОГРН: 1221600061066
2.8. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по указанному адресу электронной почты либо по адресу места нахождения Оператора.
3. Основные понятия
3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
3.2. В частности:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор — ООО «ТехноМет», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Оператор обрабатывает персональные данные только в целях, соответствующих конкретным, заранее определенным и законным целям обработки.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор не допускает избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки.
4.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и при необходимости актуальность.
4.7. Оператор принимает необходимые меры для удаления или уточнения неполных или неточных данных.
4.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации либо договором.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетителей сайта;
клиентов и потенциальных клиентов;
представителей клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей;
лиц, направляющих Оператору заявки, запросы и обращения;
лиц, обращающихся за консультацией;
пользователей форм обратной связи;
контрагентов и их представителей;
работников и бывших работников Оператора;
кандидатов на вакантные должности;
иных физических лиц, взаимодействующих с Оператором в рамках осуществления законной деятельности.
6. Перечень персональных данных
6.1. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о занимаемой должности;
сведения о месте работы;
сведения, содержащиеся в обращениях и заявках;
сведения о заказах и запросах на товары и услуги;
адрес доставки или иной адрес, предоставленный субъектом для исполнения заказа;
сведения, необходимые для заключения и исполнения договора;
данные, содержащиеся в переписке с Оператором;
технические сведения, автоматически передаваемые при посещении сайта;
сведения об IP-адресе;
сведения о браузере, устройстве и операционной системе;
сведения о действиях пользователя на сайте в объёме, необходимом для функционирования сайта, обеспечения безопасности и аналитики;
иные персональные данные, предоставленные субъектом добровольно либо полученные Оператором на законном основании.
6.2. Оператор не осуществляет сбор избыточных персональных данных, если их обработка не требуется для конкретной законной цели.
7. Цели обработки персональных данных
7.1. Обработка заявок и обращений
Оператор обрабатывает персональные данные для:
приема и обработки заявок;
предоставления консультаций;
ответа на обращения;
обратной связи;
подготовки коммерческих предложений;
связи с потенциальными клиентами;
подбора товаров и услуг;
обработки запросов, поступивших через сайт.
Для этих целей могут обрабатываться ФИО, номер телефона, адрес электронной почты, сведения, содержащиеся в обращении, а также иные предоставленные пользователем данные.
7.2. Заключение и исполнение договоров
Персональные данные могут обрабатываться для:
подготовки и заключения договоров;
исполнения договорных обязательств;
оформления заказов;
поставки товаров;
предоставления услуг;
оформления первичных документов;
взаимодействия с представителями клиентов и контрагентов;
выполнения требований законодательства Российской Федерации.
7.3. Работа сайта
Персональные данные могут обрабатываться для:
обеспечения функционирования сайта;
обеспечения безопасности сайта;
предотвращения злоупотреблений;
обработки обращений через сайт;
анализа технической работы сайта;
улучшения пользовательского взаимодействия.
7.4. Обработка обращений
Оператор может обрабатывать персональные данные для рассмотрения обращений, запросов, претензий и иных сообщений, поступивших посредством электронной почты, телефона, сайта либо иных каналов связи.
7.5. Подбор персонала
При наличии соответствующих вакансий Оператор может обрабатывать персональные данные кандидатов в целях рассмотрения кандидатуры, проведения отбора и связи с кандидатом.
7.6. Кадровая и бухгалтерская деятельность
Персональные данные работников и иных лиц могут обрабатываться в целях:
ведения кадрового учета;
исполнения трудового законодательства;
начисления заработной платы;
налогового и бухгалтерского учета;
исполнения обязанностей работодателя;
выполнения требований законодательства Российской Федерации.
7.7. Рекламные и информационные сообщения
При наличии соответствующего предварительного согласия субъекта Оператор может обрабатывать персональные данные для направления рекламных и информационных сообщений о товарах, услугах, предложениях и мероприятиях.
Согласие на получение рекламы оформляется отдельно от иных согласий и документов.
8. Правовые основания обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
Конституция Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
иные федеральные законы и нормативные правовые акты Российской Федерации;
трудовое законодательство;
договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
согласие субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.
В случаях, когда законодательством Российской Федерации предусмотрено получение согласия субъекта персональных данных, Оператор получает такое согласие до начала обработки либо в иной срок, установленный законодательством.
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных, в случаях и порядке, установленных законодательством Российской Федерации.
9. Обработка персональных данных посетителей сайта
9.1. Сайт Оператора расположен по адресу:
https://tehno-met.ru/
9.2. При использовании сайта пользователю могут быть доступны формы:
обратной связи;
получения консультации;
направления заявки;
запроса информации;
иные формы, предусмотренные функционалом сайта.
Если пользователь самостоятельно предоставляет персональные данные через форму сайта, Оператор обрабатывает их исключительно в пределах заявленных целей.
Перед отправкой формы пользователю предоставляется информация о целях обработки персональных данных и, когда требуется согласие, обеспечивается возможность предоставить такое согласие отдельно от иных документов.
Оператор вправе сохранять сведения, подтверждающие факт получения согласия, если обработка осуществляется на основании согласия.
10. Использование файлов cookie
10.1. Для обеспечения функционирования сайта и анализа его использования Оператор может использовать файлы cookie и аналогичные технологии.
10.2. Cookie могут использоваться для:
обеспечения работоспособности сайта;
сохранения настроек пользователя;
обеспечения безопасности;
анализа посещаемости;
получения статистической информации;
улучшения работы сайта.
В зависимости от фактически используемых на сайте сервисов могут обрабатываться технические сведения, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода и действиях пользователя на сайте.
На сайте могут использоваться сервисы веб-аналитики. Перечень фактически используемых сервисов определяется настройками сайта.
Если для использования соответствующих технологий требуется получение согласия пользователя, такое согласие предоставляется в порядке, предусмотренном законодательством Российской Федерации.
11. Способы обработки персональных данных
11.1. Оператор осуществляет обработку персональных данных следующими способами:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача;
предоставление;
доступ;
обезличивание;
блокирование;
удаление; • уничтожение.
11.2. Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
12. Передача персональных данных третьим лицам
12.1. Оператор не распространяет персональные данные и не предоставляет их третьим лицам без законного основания.
12.2. Передача персональных данных может осуществляться в случаях:
когда это необходимо для исполнения договора;
когда это необходимо для выполнения требований законодательства;
при наличии согласия субъекта;
когда обработка осуществляется лицом по поручению Оператора;
в иных случаях, предусмотренных законодательством Российской Федерации.
При привлечении третьих лиц к обработке персональных данных Оператор принимает меры для обеспечения соблюдения требований законодательства Российской Федерации о персональных данных.
Если обработка персональных данных поручается третьему лицу, соответствующие условия определяются договором или иным предусмотренным законом документом.
13. Локализация и хранение персональных данных
13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
13.3. Срок хранения персональных данных определяется исходя из:
целей обработки;
срока действия договора;
требований законодательства;
необходимости защиты прав и законных интересов Оператора;
иных законных оснований.
13.4. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
14.2. К таким мерам могут относиться:
ограничение доступа работников к персональным данным;
определение порядка доступа к информационным системам;
использование средств защиты информации;
применение паролей и иных средств аутентификации;
антивирусная защита;
резервное копирование;
контроль доступа;
обнаружение и предотвращение несанкционированного доступа;
ведение необходимых журналов и учета;
контроль действий пользователей информационных систем;
обучение работников требованиям законодательства;
внутренний контроль обработки персональных данных;
иные меры, предусмотренные законодательством и локальными актами Оператора.
14.3. Оператор принимает меры по предотвращению неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации.
15.2. В частности, субъект вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отозвать согласие на обработку персональных данных, если обработка основана на согласии;
обжаловать действия или бездействие Оператора в порядке, установленном законодательством;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения такой обработки.
16. Порядок обращения субъектов персональных данных
16.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение: Email: sales@tehno-met.ru либо по адресу:
г. Казань, ул. Турбинная, д. 7.
16.2. Обращение должно позволять идентифицировать заявителя и определить содержание требования.
16.3. При необходимости Оператор вправе запросить документы и сведения, необходимые для подтверждения личности заявителя и его прав на получение соответствующей информации.
16.4. Рассмотрение обращений осуществляется в сроки и порядке, установленные законодательством Российской Федерации.
17. Отзыв согласия на обработку персональных данных
17.1. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать свое согласие.
17.2. Для отзыва согласия субъект может направить соответствующее обращение на:
sales@tehno-met.ru либо направить письменное обращение по адресу Оператора.
17.3. В обращении рекомендуется указать:
ФИО;
контактные данные;
сведения, позволяющие идентифицировать ранее предоставленное согласие;
требование об отзыве согласия.
17.4. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.
18. Особенности обработки персональных данных работников
18.1. Обработка персональных данных работников осуществляется в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.
18.2. Персональные данные работников обрабатываются для:
оформления трудовых отношений;
ведения кадрового учета;
начисления заработной платы;
исполнения обязанностей работодателя;
предоставления гарантий и компенсаций;
выполнения требований налогового, бухгалтерского, пенсионного и иного законодательства;
обеспечения безопасности;
достижения иных законных целей, связанных с трудовыми отношениями.
18.3. Объём персональных данных работников определяется целями обработки и требованиями законодательства.
19. Обработка персональных данных кандидатов
19.1. При рассмотрении кандидатур на вакантные должности Оператор может обрабатывать предоставленные кандидатом сведения.
19.2. Такие данные используются для оценки кандидатуры, связи с кандидатом и организации процесса подбора персонала.
19.3. Персональные данные кандидата не используются для целей, несовместимых с целями их получения, если отсутствует соответствующее законное основание.
20. Ответственный за организацию обработки персональных данных
20.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, в соответствии с законодательством Российской Федерации.
20.2. Сведения об ответственном лице предоставляются субъектам персональных данных в случаях и порядке, предусмотренных законодательством.
Ответственный: Вафин Адель Наилевич, должность — директор
21. Изменение Политики
21.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, функционала сайта или иных обстоятельств.
21.2. Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не установлен новой редакцией.
21.3. Актуальная редакция Политики постоянно размещается на сайте:
https://tehno-met.ru/
21.4. Дата последнего обновления указывается в начале документа.
22. Заключительные положения
22.1. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором в рамках осуществления его деятельности, если иное прямо не предусмотрено законодательством Российской Федерации.
22.2. Вопросы, не урегулированные настоящей Политикой, регулируются Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
22.3. Если отдельные положения настоящей Политики вступают в противоречие с законодательством Российской Федерации вследствие изменения законодательства, применяются нормы действующего законодательства до внесения соответствующих изменений в Политику.