Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
ООО «СИБМОНОЛИТ» (далее — Оператор) публикует настоящую Политику в отношении обработки персональных данных (далее — Политика) в целях соблюдения требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и обеспечения прозрачности обработки персональных данных субъектов персональных данных (далее — Субъект персональных данных).
1. Общие положения
1.1. Политика определяет порядок обработки и меры защиты персональных данных Субъектов персональных данных, а также раскрывает основные принципы работы Оператора с персональными данными.
1.2. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без использования таких средств.
1.3. Адрес размещения Политики в сети «Интернет»: https://detalgbi.ru/include/licenses_detail.php.
1.4. Оператор:
- полное наименование: Общество с ограниченной ответственностью «СИБМОНОЛИТ»;
- сокращённое наименование: ООО «СИБМОНОЛИТ»;
- юридический и почтовый адрес: 630079, Новосибирская область, г. о. город Новосибирск, г. Новосибирск, ул. Костычева, д. 74/1, помещ. 4П;
- ИНН/КПП: 5405955294 / 540301001;
- ОГРН: 1155476036011;
- телефон: +7 (383) 228‑38‑20;
- e‑mail: 100@gbi-9.ru;
- директор: Бурдакова Андрей Сергеевич (действует на основании Устава).
1.5. Субъектами персональных данных в рамках настоящей Политики могут являться, в том числе: посетители сайта, клиенты, контрагенты, соискатели и иные лица, предоставляющие свои персональные данные Оператору.
2. Правовые основания и цели обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- иные нормативные акты, регулирующие соответствующие правоотношения;
- договорные обязательства;
- согласие Субъекта персональных данных (в случаях, когда оно требуется по закону).
2.2. Цели обработки персональных данных:
- обеспечение исполнения договорных обязательств и оказания услуг;
- обработка заказов и заявок, поступающих через сайт и иные каналы связи;
- идентификация пользователя при взаимодействии с сайтом и сервисами Оператора;
- предоставление информации о товарах/услугах, акциях и специальных предложениях (при наличии соответствующего согласия);
- выполнение требований законодательства (в том числе налогового, бухгалтерского, отчётного);
- рассмотрение обращений и претензий;
- обеспечение безопасности и противодействие мошенничеству;
- иные цели, прямо связанные с деятельностью Оператора.
3. Категории и состав обрабатываемых персональных данных
3.1. В зависимости от характера взаимодействия с Оператором, могут обрабатываться следующие категории персональных данных:
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты);
- данные, автоматически собираемые при использовании сайта (IP‑адрес, данные браузера, cookie, сведения о действиях на сайте);
- иные персональные данные, предоставляемые Субъектом персональных данных при оформлении заказа, регистрации, обращении и т. п.
3.2. Конкретный состав обрабатываемых данных определяется целью обработки и фиксируется в соответствующих формах и интерфейсах сайта.
4. Порядок и способы обработки персональных данных
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в зависимости от цели и вида данных.
4.2. Сбор персональных данных производится:
- непосредственно от Субъекта персональных данных (через формы на сайте, по телефону, по электронной почте и иными способами);
- автоматически при использовании сайта (с учётом положений о cookie и иных технологиях отслеживания).
4.3. Передача персональных данных третьим лицам осуществляется только:
- в случаях, прямо предусмотренных законодательством;
- при наличии согласия Субъекта персональных данных;
- в рамках исполнения договора, стороной или выгодоприобретателем по которому является Субъект персональных данных.
5. Использование Яндекс Метрики и передача данных третьим лицам
5.1. На сайте Оператора используется сервис веб‑аналитики Яндекс Метрика (оператор — ООО «Яндекс»), который собирает обезличенные и частично персонифицированные данные о поведении пользователей (в том числе cookie, IP‑адрес, сведения о просмотрах и действиях на сайте) для анализа посещаемости и улучшения пользовательского опыта.
5.2. Передача данных в Яндекс Метрику осуществляется в рамках функционала сервиса и считается необходимой для реализации целей аналитики и оптимизации сайта. Субъект персональных данных может отказаться от обработки данных посредством Яндекс Метрики путём настройки браузера или использования блокировщиков cookie/скриптов.
5.3. Иные третьи лица не привлекаются к обработке персональных данных, за исключением случаев, предусмотренных законодательством (государственные органы, суды, уполномоченные службы и т. п.).
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. К таким мерам относятся:
- ограничение доступа к персональным данным для сотрудников, не имеющих служебной необходимости;
- применение средств защиты информации, включая антивирусные и межсетевые решения;
- контроль соблюдения требований законодательства в области персональных данных;
- обучение сотрудников правилам обработки и защиты персональных данных.
7. Сроки хранения персональных данных
7.1. Сроки хранения персональных данных определяются исходя из целей обработки, требований законодательства и условий договоров.
7.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия Субъектом персональных данных (если обработка осуществляется на основании согласия).
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (если обработка осуществляется на основании такого согласия);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации указанных прав Субъект персональных данных может направить запрос по адресу: 100@gbi-9.ru либо по почтовому адресу Оператора, указанному в п. 1.4 Политики. В запросе необходимо указать данные, позволяющие идентифицировать Субъекта персональных данных, и суть обращения.
9. Внесение изменений в Политику
9.1. Оператор вправе вносить изменения в настоящую Политику.
9.2. Актуальная редакция Политики размещается по адресу: https://detalgbi.ru/include/licenses_detail.php. Дата последней редакции указывается отдельно на странице документа.
10. Заключительные положения
10.1. Продолжение использования сайта и предоставление персональных данных означает согласие Субъекта персональных данных с условиями настоящей Политики.
10.2. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от предоставления персональных данных и использования функционала сайта, предполагающего их обработку.
