ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для пользователей веб-сайта masterdelspb.ru

(Производство и монтаж металлоконструкций)

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию, принципы и порядок обработки персональных данных в Обществе с ограниченной ответственностью «МАСТЕР ДЕЛ» (далее — «Оператор»), а также устанавливает комплекс организационных и правовых мер по обеспечению безопасности персональных данных физических лиц при использовании официального веб-сайта в сети Интернет: masterdelspb.ru (далее — «Сайт»).
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и действует в отношении всех сведений, которые Оператор может получить о посетителях и клиентах Сайта (далее — «Пользователи»).
1.3. Использование функционала Сайта, включая направление запросов через электронные формы (заявка на расчет стоимости, заказ обратного звонка, прикрепление проектной документации и чертежей), означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с положениями Политики Пользователь обязан незамедлительно прекратить использование Сайта.
1.4. Оператор исходит из того, что Пользователь, передавая персональные данные, действует добровольно, осознанно, обладает гражданской дееспособностью и предоставляет достоверные и актуальные сведения. Оператор не осуществляет проверку дееспособности Пользователя и подлинности предоставленных данных, за исключением случаев, когда это прямо необходимо для исполнения договорных обязательств.
2. Основные термины и определения
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — ООО «МАСТЕР ДЕЛ», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели их обработки, состав подлежащих обработке данных и совершаемые действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники и специализированных информационных систем.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Файлы cookie (куки) — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для обеспечения корректной работы интерфейсов Сайта и статистического анализа.
• Пользователь — любое дееспособное физическое лицо, посещающее Сайт masterdelspb.ru и использующее его сервисы.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Конституция Российской Федерации (в частности, статьи 23 и 24, гарантирующие защиту частной жизни и персональной информации);
• Гражданский кодекс Российской Федерации (часть первая, часть вторая);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устав Общества с ограниченной ответственностью «МАСТЕР ДЕЛ»;
• Договоры подряда, поставки и возмездного оказания услуг, заключаемые между Оператором и Пользователями (или юридическими лицами, чьими уполномоченными представителями они выступают);
• Согласие субъектов на обработку их персональных данных, предоставленное свободно, своей волей и в своем интересе через формы обратной связи Сайта.
4. Цели сбора, категории субъектов и объем обрабатываемых данных
4.1. Обработка персональных данных в ООО «МАСТЕР ДЕЛ» ограничивается достижением конкретных, заранее определенных законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

4.2. Особенности обработки при расчете и проектировании металлоконструкций
При направлении Пользователем чертежей (форматов DWG, DXF, PDF и др.), эскизов или технического задания через веб-форму Сайта, Оператор обрабатывает содержащиеся в метаданных и штампах чертежей сведения (ФИО инженеров, проектировщиков, контактных лиц Заказчика) исключительно с целью проведения конструкторского аудита, предварительного расчета расхода металла, формирования коммерческого предложения и согласования спецификации изделий.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором следующими способами:
• Неавтоматизированная обработка персональных данных (на бумажных носителях);
• Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• Смешанная обработка персональных данных.
5.2. Требование локализации (ч. 5 ст. 18 Закона о персональных данных): Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации. Серверное оборудование и базы данных Сайта masterdelspb.ru физически размещены в защищенных центрах обработки данных на территории РФ.
5.3. Специальные категории и биометрия: Оператор не осуществляет обработку биометрических персональных данных (фотографий для идентификации, отпечатков пальцев и т.п.), а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5.4. Трансграничная передача данных: Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
5.5. Передача данных третьим лицам: Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением следующих обязательных случаев:
• Привлечение специализированных транспортно-логистических компаний (грузоперевозчиков) для адресной доставки металлоизделий и конструкций на объект Заказчика;
• Передача сведений уполномоченным государственным органам (ФНС России, правоохранительным органам, судам) по основаниям и в порядке, установленным действующим законодательством РФ;
• Привлечение провайдеров IT-инфраструктуры (хостинг Сайта, операторы защищенной корпоративной связи, сервисы рассылки системных уведомлений) на основании договоров поручения обработки персональных данных в порядке ст. 6 Закона о персональных данных.
6. Использование файлов cookie и средств веб-аналитики
6.1. На Сайте masterdelspb.ru используются файлы cookie, пиксели и аналогичные веб-технологии. Файлы cookie представляют собой текстовые файлы, сохраняемые в веб-браузере Пользователя при переходе на страницы Сайта.
6.2. Сервисы веб-аналитики: Для улучшения работы Сайта, анализа трафика и эффективности маркетинговых каналов Оператор использует российский счетчик аналитики «Яндекс.Метрика» (предоставляемый ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные данные о длительности визита, просмотренных разделах каталога металлоконструкций, источниках переходов.
6.3. Пользователь вправе в любой момент самостоятельно заблокировать сохранение файлов cookie либо удалить ранее сохраненные файлы в настройках безопасности используемого интернет-браузера (Google Chrome, Яндекс.Браузер, Mozilla Firefox, Apple Safari, MS Edge). Отключение некоторых категорий технических cookie может привести к снижению удобства использования Сайта и недоступности ряда интерактивных форм.
7. Права субъектов персональных данных
В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:
• Получать от Оператора исчерпывающую информацию о факте, целях, правовых основаниях, способах и сроках обработки его персональных данных;
• Требовать от Оператора уточнения своих персональных данных, их блокирования или полного уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
• Отозвать ранее предоставленное согласие на обработку персональных данных в любой момент без объяснения причин;
• Требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке (прямой маркетинг);
• Обжаловать неправомерные действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
8. Порядок рассмотрения запросов субъектов и отзыв согласия
8.1. Для реализации своих законных прав, а также в случае отзыва согласия на обработку данных, Пользователь (или его законный представитель) направляет Оператору официальный запрос одним из следующих способов:
• Почтовым отправлением в письменной форме с описью вложения по адресу места нахождения Оператора: 197342, Россия, г. Санкт-Петербург, вн.тер.г. муниципальный округ Ланское, ул. Сердобольская, д. 64, литера Е, помещ. 1-Н, ком. 39;
• В форме электронного письма с темой «Персональные данные / Отзыв согласия» на контактный адрес электронной почты Оператора: info@masterdelspb.ru.
8.2. Требования к содержанию запроса: В соответствии с ч. 3 ст. 14 Закона о персональных данных запрос должен содержать: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или e-mail, указанные при заказе расчета металлоконструкций), либо сведения, иным образом подтверждающие факт обработки, а также личную подпись.
8.3. Сроки рассмотрения: Оператор рассматривает поступивший запрос и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения обращения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления в адрес субъекта мотивированного уведомления с указанием причин продления.
8.4. Последствия отзыва согласия: При получении заявления об отзыве согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) дней со дня поступления отзыва. Оператор вправе продолжить обработку без согласия субъекта только при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных (в частности, для исполнения ранее заключенного договора подряда на изготовление металлоконструкций или соблюдения требований бухгалтерского учета).
9. Обеспечение безопасности персональных данных
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, предусмотренных ст. 19 Федерального закона № 152-ФЗ и требованиями Постановления Правительства РФ № 1119.
9.2. Комплекс мер по защите информации включает:
• Назначение должностного лица, ответственного за организацию обработки и обеспечение защиты персональных данных в ООО «МАСТЕР ДЕЛ»;
• Принятие и регулярную актуализацию локальных актов, регламентирующих правила обработки и порядок доступа к конфиденциальной информации;
• Ограничение и строгое разграничение круга сотрудников, имеющих допуск к клиентской базе и персональным данным;
• Применение сертифицированных средств защиты информации, регулярное обновление антивирусных баз и межсетевых экранов;
• Использование защищенного сетевого протокола передачи данных SSL/TLS (HTTPS-шифрование) на страницах веб-сайта masterdelspb.ru;
• Обеспечение физической охраны и контрольно-пропускного режима в помещениях, где размещены серверы, рабочие станции и материальные носители с персональными данными;
• Регулярное резервное копирование баз данных для гарантированного восстановления информации в случае аварийных инцидентов;
• Ознакомление работников ООО «МАСТЕР ДЕЛ» с нормами законодательства РФ о персональных данных под личную подпись.
10. Заключительные положения
10.1. Настоящая Политика является открытым и общедоступным локальным актом. Действующая редакция постоянно опубликована в свободном доступе в сети Интернет по постоянному адресу: https://masterdelspb.ru/privacy (или по гиперссылке «Политика конфиденциальности» в подвале Сайта).
10.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику в связи с изменениями законодательства РФ, внедрением новых сервисов или корректировкой технологических процессов. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок прямо не оговорен в самом тексте редакции.
10.3. Пользователям рекомендуется периодически посещать указанную страницу Сайта для своевременного ознакомления с актуальными положениями документа.
11. Реквизиты Оператора
Юридическое лицо, ответственное за обработку персональных данных на Сайте masterdelspb.ru: