Политика обработки персональных данных
Документ описывает фактический контур обработки данных на сайте zavod-prikamie.ru. До профильной юридической проверки страница закрыта от индексации поисковыми системами.
1. Оператор персональных данных
Оператором персональных данных является ООО «Завод Прикамье» (ИНН 5908073041, КПП 590201001, ОГРН 1165958088031), далее — «Оператор».
Адрес для письменных обращений: г. Пермь, ул. Куйбышева, д. 2, этаж 4, офис 402/1. Электронная почта: info@zavod-prikamie.ru. Телефон: +7 (342) 214-46-48.
2. Область действия и основные понятия
Политика применяется к персональным данным, которые Оператор получает через сайт zavod-prikamie.ru, его формы, электронную почту и связанные с обращением информационные системы. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование» и «уничтожение» используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Принципы и правовые основания
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не объединяет несовместимые базы; ограничивает состав данных необходимым; принимает меры к их точности, актуальности и своевременному удалению.
Основаниями обработки являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей Оператора по закону, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ. Согласие, запрашиваемое в формах сайта, оформляется отдельно от иных документов.
4. Категории субъектов, данные и цели
| Субъекты и цель | Обрабатываемые данные |
|---|---|
| Посетители сайта: работа и защита сайта, анализ посещаемости и улучшение сервиса | IP-адрес, cookie и иные сетевые идентификаторы, сведения о браузере и устройстве, URL и источник перехода, время и действия на сайте, приблизительное местоположение |
| Заявители и потенциальные заказчики: ответ на вопрос, консультация, расчёт, тест, подбор продукции и подготовка предложения | Имя, телефон, e-mail, организация, сфера деятельности, сайт, текст обращения, выбранный товар, страница и источник обращения |
| Партнёры: рассмотрение предложения и организация взаимодействия | Имя, телефон, e-mail, организация, сфера деятельности, сайт, содержание предложения |
| Соискатели: рассмотрение отклика на вакансию | Имя, телефон, вакансия, сообщение, сведения и файл резюме |
| Все отправители форм: защита от злоупотреблений, доказательство согласия и разбор ошибок | Время начала и отправки формы, идентификатор запроса, версия согласия, адрес страницы, технические сведения запроса |
Оператор не намерен обрабатывать через сайт специальные категории персональных данных, биометрические данные или сведения, избыточные для цели обращения. Не направляйте такие сведения в свободных полях и файлах.
5. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
6. Получатели и поручение обработки
Доступ к данным получают только работники и подрядчики, которым он необходим для соответствующей цели. Оператор может поручать обработку провайдерам хостинга, электронной почты, связи, сопровождения сайта и информационных систем при наличии договора и обязательств по конфиденциальности, безопасности и соблюдению требований статьи 6 Федерального закона № 152-ФЗ.
Для веб-аналитики используется сервис «Яндекс.Метрика» ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16). В Метрику не передаются введённые в формы имя, телефон, e-mail, текст сообщения и содержимое резюме. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Намеренная трансграничная передача данных через формы сайта не осуществляется. Если такая передача потребуется, Оператор до её начала выполняет предусмотренные законом процедуры и обеспечивает соответствующее правовое основание.
8. Сроки обработки и уничтожение
- данные обращений, расчётов, заказов и партнёрских предложений — до достижения цели, затем не более трёх лет после последнего взаимодействия, если закон или договор не требуют более длительного хранения;
- резюме — до завершения рассмотрения и не более шести месяцев после решения, если субъект отдельно не согласился на кадровый резерв;
- сведения, подтверждающие согласие, — в течение обработки и до трёх лет после её прекращения, если иной срок не требуется для защиты законных прав;
- технические журналы безопасности — не более двенадцати месяцев, если инцидент или закон не требуют сохранить их дольше;
- аналитические идентификаторы — в пределах сроков, установленных настройками счётчика и правилами Яндекс.Метрики; необходимость их хранения пересматривается не реже одного раза в год.
После достижения цели, отзыва согласия при отсутствии другого основания или выявления неправомерной обработки данные удаляются либо уничтожаются в сроки, установленные законом. Уничтожение оформляется способом, позволяющим подтвердить прекращение обработки.
9. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно направить на info@zavod-prikamie.ru либо по почтовому адресу Оператора. Укажите ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором и найти обращение, а также суть требования. Оператор отвечает в течение десяти рабочих дней; этот срок может быть обоснованно продлён не более чем на пять рабочих дней с уведомлением заявителя.
Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не требует удалить данные, если у Оператора остаётся иное предусмотренное законом основание.
10. Защита данных
Оператор определяет угрозы безопасности, разграничивает доступ, применяет организационные и технические меры, контролирует действия с данными, резервное копирование и восстановление, проводит внутренний контроль, обучает допущенных работников и реагирует на инциденты. Меры пересматриваются с учётом характера обработки и актуальных рисков.
11. Cookie и Яндекс.Метрика
На сайте применяются обязательные cookie для технической работы и Яндекс.Метрика для анализа посещаемости. В текущей реализации счётчик Метрики запускается при открытии страницы независимо от закрытия информационного уведомления. Подробности приведены на странице «Использование cookie» и в условиях Яндекс.Метрики.
12. Изменение политики
Оператор актуализирует Политику при изменении законодательства, целей, состава данных или способов обработки. Новая редакция действует с момента публикации на этой странице. Версия документа и дата обновления указываются в начале страницы.
13. Согласие для форм сайта
Условия отдельного согласия, которое пользователь даёт перед отправкой формы, опубликованы на странице «Согласие на обработку персональных данных».