Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ И СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты
персональных данных физических лиц, посещающих сайт micron-steel.ru, направляющих
обращения, заявки, запросы коммерческих предложений, заключающих договоры, а также
взаимодействующих с Индивидуальным предпринимателем Шапошниковым Алексеем
Владимировичем посредством электронных средств связи, телефонной связи, мессенджеров и
иных каналов коммуникации. Документ разработан в соответствии с требованиями
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных
нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и
защиты персональных данных. Настоящая Политика является общедоступным документом и
размещается в открытом доступе на Сайте. Использование Сайта и направление персональных
данных Оператору означает ознакомление субъекта персональных данных с положениями
настоящей Политики в объеме, необходимом для соответствующего взаимодействия.
1.2. Оператором персональных данных является Индивидуальный предприниматель
Шапошников Алексей Владимирович, ИНН 504216443550, ОГРНИП 324774600415396,
осуществляющий деятельность по изготовлению металлических деталей и изделий
промышленного назначения, выполнению работ по металлообработке, производству
продукции по чертежам Заказчиков и оказанию сопутствующих услуг. Юридический адрес
Оператора: 119618, город Москва, п. Московский, ул. Татьянин Парк, д. 14, корп. 4, кв. 59.
Фактический адрес осуществления деятельности совпадает с юридическим адресом. Для
направления обращений по вопросам обработки персональных данных используются
контактные данные, указанные на Сайте и в настоящей Политике. Оператор самостоятельно
определяет цели обработки персональных данных, состав обрабатываемых сведений и
перечень совершаемых операций в соответствии с требованиями законодательства Российской
Федерации.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые
Оператором непосредственно от субъектов персональных данных либо их представителей в
процессе использования Сайта, оформления заявок, заключения договоров, исполнения
обязательств, осуществления деловой переписки, взаимодействия посредством телефонной
связи, электронной почты, Telegram и иных каналов коммуникации. Политика применяется
независимо от способа предоставления персональных данных и формы их хранения.
Положения документа обязательны для всех лиц, осуществляющих обработку персональных
данных по поручению Оператора либо имеющих доступ к соответствующей информации в
силу исполнения своих обязанностей. Оператор принимает меры для обеспечения соблюдения
требований настоящей Политики всеми лицами, участвующими в обработке персональных
данных.
1.4. Под персональными данными в рамках настоящей Политики понимается любая
информация, относящаяся прямо или косвенно к определенному либо определяемому
физическому лицу. Под обработкой персональных данных понимается любое действие либо
совокупность действий с персональными данными, совершаемых с использованием средств
автоматизации либо без использования таких средств. Под субъектом персональных данных
понимается физическое лицо, к которому относятся соответствующие сведения. Под Сайтом
понимается интернет-ресурс, размещенный по адресу micron-steel.ru, включая все его
страницы, разделы, программные модули и сервисы. Указанные термины используются во
всех документах Оператора в едином значении.
1.5. Основной целью принятия настоящей Политики является обеспечение защиты прав и
свобод человека и гражданина при обработке его персональных данных, в том числе защиты
права на неприкосновенность частной жизни, личную и семейную тайну. Оператор
рассматривает защиту персональных данных как один из обязательных элементов своей
деятельности и принимает необходимые организационные, правовые и технические меры для
предотвращения неправомерного доступа к информации, ее утраты, уничтожения, изменения,
блокирования, копирования, распространения и иных неправомерных действий. Все процессы
обработки персональных данных строятся с учетом принципов законности, справедливости,
минимизации и целевого использования информации.
1.6. Оператор осуществляет обработку персональных данных исключительно при наличии
предусмотренных законодательством Российской Федерации оснований. Обработка
осуществляется в случаях получения согласия субъекта персональных данных, необходимости
исполнения договора, стороной которого является субъект персональных данных, исполнения
обязанностей, возложенных законодательством Российской Федерации, а также в иных
случаях, прямо предусмотренных законом. Обработка персональных данных не допускается в
целях, несовместимых с первоначальными целями их получения. При изменении целей
обработки Оператор обеспечивает наличие соответствующего правового основания для
дальнейшего использования персональных данных.
1.7. Оператор вправе вносить изменения в настоящую Политику конфиденциальности в
случаях изменения законодательства Российской Федерации, внедрения новых способов
обработки персональных данных, изменения структуры Сайта, порядка оказания услуг либо
возникновения иных обстоятельств, требующих актуализации документа. Новая редакция
Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан
непосредственно в тексте соответствующей редакции. Субъекты персональных данных
обязаны самостоятельно знакомиться с актуальной редакцией документа. Продолжение
использования Сайта после опубликования новой редакции Политики означает согласие с
внесенными изменениями в части, не противоречащей требованиям законодательства
Российской Федерации.
2. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ
2.1. Оператор осуществляет обработку персональных данных, которые субъект персональных
данных предоставляет самостоятельно при использовании Сайта, направлении обращений,
оформлении заявок, запросе коммерческих предложений, заключении договоров, направлении
технической документации, взаимодействии посредством электронной почты, телефонной
связи, Telegram и иных каналов коммуникации. К таким сведениям могут относиться фамилия,
имя, отчество, номер телефона, адрес электронной почты, должность, сведения о месте работы,
данные о представляемой организации, почтовый адрес, платежные реквизиты и иная
информация, добровольно предоставляемая субъектом персональных данных в рамках
взаимодействия с Оператором. Конкретный состав обрабатываемых данных определяется
характером обращения и целями взаимодействия сторон. Оператор не требует предоставления
персональных данных в объеме, превышающем необходимый для достижения заявленных
целей обработки.
2.2. В процессе заключения и исполнения договоров Оператор вправе обрабатывать
персональные данные представителей юридических лиц, индивидуальных предпринимателей,
контрагентов, поставщиков, подрядчиков и иных лиц, участвующих в хозяйственной
деятельности Оператора. К таким сведениям могут относиться фамилия, имя, отчество,
должность, контактный номер телефона, адрес электронной почты, сведения о полномочиях
представителя, реквизиты доверенностей и иные данные, необходимые для осуществления
делового взаимодействия. Указанные сведения используются исключительно в целях
заключения, исполнения, изменения и прекращения договорных отношений, а также для
ведения деловой переписки и исполнения требований законодательства Российской
Федерации.
2.3. При использовании Сайта Оператор может автоматически получать отдельные
технические сведения о действиях Пользователей, включая IP-адрес, сведения об
используемом устройстве, тип браузера, версию операционной системы, сведения о
посещаемых страницах, времени посещения, источниках переходов, технических параметрах
интернет-соединения и иную информацию, формируемую в процессе использования интернет-
ресурсов. Указанные сведения не используются для установления личности Пользователя без
наличия дополнительных данных и применяются преимущественно для обеспечения
корректной работы Сайта, повышения удобства его использования, анализа эффективности
функционирования ресурса и обеспечения информационной безопасности. Обработка таких
данных осуществляется в соответствии с требованиями законодательства Российской
Федерации.
2.4. Оператор вправе получать персональные данные непосредственно от субъектов
персональных данных, от их представителей, от юридических лиц, интересы которых они
представляют, а также из документов и материалов, добровольно предоставляемых в рамках
делового взаимодействия. В случаях, предусмотренных законодательством Российской
Федерации, отдельные сведения могут быть получены из общедоступных источников
информации, государственных информационных систем, официальных реестров либо иных
законных источников. При получении информации из подобных источников Оператор
соблюдает требования законодательства Российской Федерации и использует
соответствующие сведения исключительно в законных целях.
2.5. При направлении технической документации, чертежей, спецификаций, заявок и иных
материалов Пользователь либо Заказчик может самостоятельно включать в состав
передаваемых документов сведения, относящиеся к персональным данным физических лиц. В
подобных случаях лицо, передающее соответствующие материалы, подтверждает наличие
законных оснований для передачи такой информации Оператору и несет ответственность за
соблюдение требований законодательства Российской Федерации при ее предоставлении.
Оператор использует полученные сведения исключительно в целях рассмотрения обращения,
подготовки коммерческого предложения либо исполнения соответствующего договора.
2.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных
данных, касающихся расовой или национальной принадлежности, политических взглядов,
религиозных либо философских убеждений, состояния здоровья, интимной жизни либо иных
сведений, относящихся к специальным категориям персональных данных, за исключением
случаев, прямо предусмотренных законодательством Российской Федерации. Если подобные
сведения были переданы Оператору по инициативе субъекта персональных данных либо
третьих лиц без необходимости для достижения целей обработки, Оператор вправе удалить
такие сведения либо ограничить их дальнейшее использование в пределах, допускаемых
законодательством.
2.7. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних
лиц через Сайт и не ориентирует свои услуги на лиц, не обладающих необходимой
дееспособностью для самостоятельного вступления в гражданско-правовые отношения. В
случае если Оператору станет известно о получении персональных данных
несовершеннолетнего лица без согласия его законного представителя в случаях, когда такое
согласие требуется законодательством Российской Федерации, Оператор принимает разумные
меры для удаления соответствующих сведений либо приведения порядка их обработки в
соответствие с требованиями законодательства.
2.8. Все персональные данные подлежат обработке только в объеме, необходимом для
достижения законных целей деятельности Оператора. Оператор придерживается принципа
минимизации обрабатываемых данных и не осуществляет сбор сведений, не связанных с
деятельностью по изготовлению продукции, оказанию услуг, исполнению договоров,
обеспечению функционирования Сайта и соблюдению требований законодательства
Российской Федерации. В случаях, когда достижение цели обработки возможно без
использования определенных категорий данных, Оператор стремится исключить их сбор и
дальнейшее использование.
3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных исключительно для достижения
конкретных, заранее определенных и законных целей, непосредственно связанных с
осуществлением предпринимательской деятельности, функционированием Сайта,
предоставлением информации о производственных возможностях, рассмотрением обращений,
подготовкой коммерческих предложений, заключением и исполнением договоров,
организацией производства продукции, оказанием услуг и выполнением требований
законодательства Российской Федерации. Обработка персональных данных в целях,
несовместимых с первоначальными целями их получения, не допускается. Все действия с
персональными данными осуществляются в пределах, необходимых для достижения
соответствующих целей. Оператор принимает меры по исключению избыточной обработки
персональных данных.
3.2. Персональные данные могут обрабатываться в целях рассмотрения обращений, заявок,
запросов коммерческих предложений, анализа технической документации, подготовки
расчетов стоимости работ, проведения переговоров, согласования условий сотрудничества и
организации дальнейшего взаимодействия с потенциальными Заказчиками. Для достижения
указанных целей Оператор вправе использовать контактные данные субъектов персональных
данных, сведения о представляемых организациях, техническую и иную информацию,
добровольно предоставленную в процессе взаимодействия. Обработка осуществляется в
объеме, необходимом для надлежащего рассмотрения соответствующего обращения и
подготовки ответа.
3.3. Оператор осуществляет обработку персональных данных в целях заключения, исполнения,
изменения и прекращения договоров с физическими лицами, индивидуальными
предпринимателями и юридическими лицами. Для реализации указанных целей могут
использоваться сведения о сторонах договора, представителях контрагентов, контактных
лицах, реквизитах для расчетов, полномочиях представителей и иная информация,
необходимая для осуществления договорной деятельности. Обработка таких данных является
необходимым условием исполнения соответствующих обязательств и осуществляется в
течение всего срока существования договорных отношений, а также в течение установленных
законодательством сроков хранения документов.
3.4. Персональные данные могут обрабатываться в целях ведения бухгалтерского, налогового,
кадрового и иного обязательного учета, подготовки отчетности, исполнения требований
государственных органов, соблюдения обязанностей, возложенных законодательством
Российской Федерации, а также осуществления иных действий, необходимых для законного
ведения предпринимательской деятельности. В подобных случаях правовым основанием
обработки выступают требования законодательства Российской Федерации. Оператор не
вправе отказаться от осуществления такой обработки, если соответствующая обязанность
прямо предусмотрена законом.
3.5. Оператор вправе использовать персональные данные для организации взаимодействия с
Заказчиками и Пользователями, направления уведомлений о ходе исполнения Заказов,
предоставления информации о готовности продукции, уточнения технических параметров
проектов, согласования условий сотрудничества, ответа на обращения и решения иных
вопросов, возникающих в процессе взаимодействия сторон. Подобная обработка
осуществляется исключительно в рамках деловых отношений и направлена на обеспечение
надлежащего исполнения обязательств Оператора перед Заказчиками и Пользователями.
3.6. При наличии отдельного согласия субъекта персональных данных Оператор вправе
использовать его контактные данные для направления информационных сообщений о новых
услугах, производственных возможностях предприятия, изменениях ассортимента продукции,
участии в отраслевых мероприятиях, специальных предложениях и иных материалах
информационного либо рекламного характера. Субъект персональных данных вправе в любое
время отказаться от получения подобных сообщений способами, предусмотренными
законодательством Российской Федерации либо используемыми каналами коммуникации.
Отказ от получения рекламных материалов не влияет на возможность получения обязательных
уведомлений, связанных с исполнением договоров и обработкой обращений.
3.7. Правовыми основаниями обработки персональных данных являются согласие субъекта
персональных данных, необходимость исполнения договора, стороной которого является
субъект персональных данных, необходимость исполнения обязанностей, возложенных
законодательством Российской Федерации на Оператора, необходимость осуществления прав
и законных интересов Оператора либо третьих лиц при условии отсутствия нарушения прав и
свобод субъекта персональных данных, а также иные основания, предусмотренные
законодательством Российской Федерации. Для каждой цели обработки Оператор
обеспечивает наличие соответствующего правового основания. Обработка персональных
данных при отсутствии законных оснований не допускается.
3.8. При обработке персональных данных Оператор руководствуется принципами законности,
справедливости, добросовестности, ограничения обработки достижением конкретных целей,
минимизации обрабатываемых данных, обеспечения их точности и актуальности, ограничения
сроков хранения и обеспечения надлежащего уровня безопасности. Оператор принимает
разумные меры для предотвращения обработки персональных данных, несовместимой с
заявленными целями, а также для исключения хранения информации дольше срока,
необходимого для достижения соответствующих целей обработки. Все процессы обработки
строятся с учетом необходимости соблюдения прав и законных интересов субъектов
персональных данных.
4. ПОРЯДОК, СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных как с использованием средств
автоматизации, так и без использования таких средств. Выбор конкретного способа обработки
определяется характером взаимоотношений с субъектом персональных данных, целями
обработки, требованиями законодательства Российской Федерации и особенностями
используемых информационных систем. Обработка может включать использование
компьютерной техники, специализированного программного обеспечения, средств
электронного документооборота, программ учета, корпоративной электронной почты,
мессенджеров и иных технических решений, обеспечивающих выполнение законных целей
деятельности Оператора. Независимо от способа обработки персональных данных Оператор
обеспечивает соблюдение требований законодательства Российской Федерации в сфере
защиты информации.
4.2. В рамках осуществления обработки персональных данных Оператор вправе совершать
следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение,
обновление, изменение, извлечение, использование, передачу, предоставление, доступ,
обезличивание, блокирование, удаление и уничтожение персональных данных, а также иные
действия, прямо предусмотренные законодательством Российской Федерации. Конкретный
перечень операций определяется в зависимости от целей обработки и характера
взаимоотношений между Оператором и субъектом персональных данных. Все операции
осуществляются исключительно в пределах, необходимых для достижения заявленных целей
обработки.
4.3. Персональные данные могут храниться как в электронном виде, так и на бумажных
носителях. Документы, содержащие персональные данные, размещаются в местах хранения,
доступ к которым ограничивается кругом уполномоченных лиц. Электронные базы данных
размещаются в информационных системах, доступ к которым предоставляется только лицам,
непосредственно участвующим в выполнении соответствующих функций. Оператор
принимает организационные меры по разграничению доступа к информации и
предотвращению ее использования лицами, не имеющими соответствующих полномочий.
4.4. Обработка персональных данных осуществляется работниками Оператора, подрядчиками
и иными лицами, которым соответствующие сведения необходимы для исполнения
возложенных на них обязанностей. Такие лица получают доступ к персональным данным
исключительно в пределах, необходимых для выполнения конкретных задач. Оператор
принимает разумные меры для обеспечения соблюдения указанными лицами требований
законодательства Российской Федерации и внутренних правил обработки персональных
данных. Передача доступа к информации лицам, не участвующим в достижении целей
обработки, не допускается.
4.5. Для организации хозяйственной деятельности Оператор вправе использовать
программные продукты и информационные системы, предназначенные для ведения
бухгалтерского учета, документооборота, хранения информации о клиентах, подготовки
коммерческих предложений, учета договоров, организации производственных процессов и
решения иных задач, связанных с осуществлением предпринимательской деятельности.
Использование подобных систем осуществляется в пределах целей обработки персональных
данных и с соблюдением требований законодательства Российской Федерации. Оператор
принимает меры для обеспечения безопасности используемых информационных систем и
защиты размещаемых в них сведений.
4.6. Оператор вправе осуществлять передачу персональных данных третьим лицам в случаях,
когда такая передача необходима для достижения целей обработки, исполнения договоров,
выполнения производственных операций, организации поставок продукции, взаимодействия с
подрядчиками, логистическими организациями, перевозчиками, поставщиками материалов,
операторами электронного документооборота, банками, государственными органами и иными
лицами, участие которых требуется в рамках осуществляемой деятельности. Передача
осуществляется исключительно в объеме, необходимом для достижения соответствующих
целей, и при наличии предусмотренных законодательством Российской Федерации оснований.
4.7. При необходимости исполнения обязательств перед Заказчиками Оператор вправе
привлекать производственные предприятия, подрядчиков и контрагентов, расположенных как
на территории Российской Федерации, так и за ее пределами. В подобных случаях отдельные
персональные данные могут передаваться указанным лицам исключительно в объеме,
необходимом для изготовления продукции, выполнения производственных операций,
организации поставок либо оказания сопутствующих услуг. Передача осуществляется с
соблюдением требований законодательства Российской Федерации и при условии принятия
разумных мер по защите передаваемой информации.
4.8. Оператор прекращает обработку персональных данных по достижении целей обработки,
при утрате необходимости в их дальнейшем использовании, при отзыве согласия субъектом
персональных данных в случаях, когда обработка основана исключительно на таком согласии,
а также в иных случаях, предусмотренных законодательством Российской Федерации. После
прекращения обработки персональные данные подлежат уничтожению либо обезличиванию,
если их дальнейшее хранение не требуется для исполнения обязанностей, возложенных
законодательством Российской Федерации. Порядок уничтожения персональных данных
определяется внутренними процедурами Оператора и требованиями действующего
законодательства.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право получать информацию, касающуюся
обработки его персональных данных, за исключением случаев, когда предоставление такой
информации ограничено законодательством Российской Федерации. По запросу субъекта
Оператор предоставляет сведения о факте обработки персональных данных, правовых
основаниях и целях обработки, используемых способах обработки, наименовании и месте
нахождения Оператора, лицах, имеющих доступ к персональным данным либо которым могут
быть раскрыты персональные данные на законных основаниях, сроках обработки и хранения
персональных данных, а также иную информацию, предусмотренную законодательством
Российской Федерации. Предоставление информации осуществляется в порядке и сроки,
установленные действующим законодательством.
5.2. Субъект персональных данных вправе требовать уточнения своих персональных данных в
случаях, когда такие данные являются неполными, устаревшими, неточными либо обработка
осуществляется с нарушением требований законодательства Российской Федерации. При
поступлении соответствующего обращения Оператор рассматривает представленные сведения
и при наличии достаточных оснований вносит необходимые изменения в обрабатываемые
персональные данные. До момента подтверждения достоверности уточняемой информации
Оператор вправе запросить дополнительные документы и сведения. Уточнение данных
осуществляется в разумный срок с учетом характера поступившего обращения.
5.3. Субъект персональных данных вправе требовать блокирования либо уничтожения своих
персональных данных в случаях, когда такие данные являются незаконно полученными, не
являются необходимыми для заявленной цели обработки либо обрабатываются с нарушением
требований законодательства Российской Федерации. Оператор рассматривает поступившее
требование и принимает решение с учетом оснований обработки соответствующих данных,
требований законодательства Российской Федерации и характера возникших правоотношений.
Если сохранение персональных данных необходимо для исполнения обязанностей,
возложенных законом, Оператор вправе отказать в их уничтожении в соответствующей части.
5.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на
обработку персональных данных в случаях, когда обработка осуществляется на основании
такого согласия. Отзыв согласия осуществляется путем направления письменного обращения
Оператору по контактным данным, указанным в настоящей Политике. После получения отзыва
Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой
обработки привлеченными лицами, если отсутствуют иные законные основания для
дальнейшей обработки соответствующей информации. Отзыв согласия не влияет на
законность обработки, осуществлявшейся до момента его получения Оператором.
5.5. Субъект персональных данных вправе обжаловать действия либо бездействие Оператора,
связанные с обработкой его персональных данных, в уполномоченный орган по защите прав
субъектов персональных данных либо в судебном порядке. Реализация данного права
осуществляется в соответствии с законодательством Российской Федерации. Оператор
стремится урегулировать все возникающие вопросы непосредственно с субъектом
персональных данных до обращения в государственные органы либо суд. Для этого субъект
вправе предварительно направить обращение Оператору с изложением сути возникших
претензий и требований.
5.6. Субъект персональных данных вправе получать сведения о лицах, которым были переданы
его персональные данные, если такая информация подлежит предоставлению в соответствии с
законодательством Российской Федерации. Предоставление подобных сведений
осуществляется с учетом ограничений, установленных законом, а также необходимости
защиты прав и законных интересов других лиц. В случаях, когда раскрытие информации
невозможно в силу требований законодательства, Оператор предоставляет мотивированный
ответ с указанием соответствующих оснований.
5.7. Субъект персональных данных вправе реализовывать иные права, предусмотренные
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными
нормативными правовыми актами Российской Федерации. Оператор обеспечивает
возможность реализации таких прав в пределах своей компетенции и в порядке,
установленном действующим законодательством. Все обращения субъектов персональных
данных рассматриваются индивидуально с учетом конкретных обстоятельств и характера
заявленных требований.
5.8. Для реализации своих прав субъект персональных данных вправе направить обращение
Оператору посредством электронной почты, почтовой связи либо иным способом,
позволяющим достоверно установить личность заявителя. Обращение должно содержать
сведения, необходимые для идентификации субъекта персональных данных и рассмотрения
его требований по существу. При необходимости Оператор вправе запросить дополнительные
документы, подтверждающие личность заявителя либо его полномочия. Рассмотрение
обращений осуществляется в сроки, установленные законодательством Российской
Федерации.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для
обеспечения безопасности персональных данных при их обработке и защиты от
неправомерного либо случайного доступа, уничтожения, изменения, блокирования,
копирования, предоставления, распространения, а также от иных неправомерных действий в
отношении персональных данных. Указанные меры реализуются с учетом характера
обрабатываемой информации, объема обрабатываемых данных, целей обработки и
актуального уровня развития информационных технологий. Оператор стремится обеспечить
такой уровень защиты информации, который соответствует требованиям законодательства
Российской Федерации и характеру осуществляемой деятельности.
6.2. В целях обеспечения безопасности персональных данных Оператор организует систему
внутреннего контроля за соблюдением требований законодательства Российской Федерации в
области обработки персональных данных. Доступ к персональным данным предоставляется
только тем лицам, которым соответствующая информация необходима для исполнения
служебных обязанностей либо выполнения работ, связанных с достижением целей обработки.
Каждое лицо, получившее доступ к персональным данным, обязано соблюдать требования
конфиденциальности и использовать информацию исключительно в пределах
предоставленных полномочий. Нарушение указанных требований рассматривается как
нарушение внутренних правил обработки информации.
6.3. Оператор принимает меры по ограничению доступа к информационным системам,
содержащим персональные данные, включая использование средств идентификации и
аутентификации пользователей, разграничение прав доступа, применение паролей, средств
антивирусной защиты, резервного копирования информации и иных технических решений,
направленных на предотвращение несанкционированного доступа к данным. Конкретный
перечень применяемых мер определяется с учетом используемых информационных систем и
характера обрабатываемой информации. Оператор вправе модернизировать используемые
средства защиты по мере развития технологий и изменения уровня существующих угроз.
6.4. Документы на бумажных носителях, содержащие персональные данные, хранятся в
условиях, исключающих доступ к ним неуполномоченных лиц. Места хранения таких
документов организуются с учетом необходимости обеспечения конфиденциальности
информации и соблюдения требований законодательства Российской Федерации. Доступ к
документам предоставляется исключительно лицам, которым соответствующие сведения
необходимы для исполнения возложенных обязанностей. По завершении срока хранения
документы подлежат уничтожению либо архивированию в установленном порядке.
6.5. При использовании программных продуктов, облачных сервисов, систем электронного
документооборота и иных информационных решений Оператор принимает разумные меры по
выбору надежных поставщиков соответствующих услуг и оценивает наличие у них
необходимых организационных и технических механизмов защиты информации.
Использование подобных сервисов осуществляется в пределах целей обработки персональных
данных и с учетом требований законодательства Российской Федерации. Оператор стремится
минимизировать риски, связанные с передачей информации через внешние информационные
системы.
6.6. В случае выявления фактов неправомерного доступа к персональным данным, нарушения
безопасности информационных систем, утраты информации либо иных инцидентов,
связанных с обработкой персональных данных, Оператор принимает меры по локализации
последствий соответствующего инцидента, установлению его причин и предотвращению
повторения подобных случаев в будущем. При необходимости Оператор осуществляет
действия, предусмотренные законодательством Российской Федерации, включая
взаимодействие с уполномоченными государственными органами и субъектами персональных
данных.
6.7. Несмотря на принимаемые меры защиты, Оператор не может гарантировать абсолютную
безопасность передачи информации через сеть Интернет, поскольку функционирование
телекоммуникационных сетей зависит от множества факторов, не находящихся под полным
контролем Оператора. Субъект персональных данных понимает существование подобных
рисков и принимает решение о передаче информации с учетом особенностей электронного
взаимодействия. При этом Оператор принимает разумные меры для снижения вероятности
реализации соответствующих рисков и обеспечения максимально возможного уровня защиты
информации.
6.8. Система защиты персональных данных регулярно пересматривается и совершенствуется с
учетом изменений законодательства Российской Федерации, развития технологий, появления
новых угроз информационной безопасности и изменения характера деятельности Оператора.
Оператор вправе внедрять дополнительные меры защиты, изменять используемые
технические решения и совершенствовать внутренние процедуры обработки персональных
данных без предварительного уведомления субъектов персональных данных, если такие
изменения направлены на повышение уровня безопасности обрабатываемой информации.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в
случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой
конфиденциальности, заключенными договорами либо при наличии иных законных оснований
для такой передачи. Передача персональных данных осуществляется только в объеме,
необходимом для достижения конкретных целей обработки, исполнения обязательств перед
субъектами персональных данных, соблюдения требований законодательства либо защиты
законных интересов Оператора. Оператор не осуществляет продажу персональных данных, их
обмен на возмездной основе либо передачу неопределенному кругу лиц. Все действия по
передаче персональных данных осуществляются с учетом принципов законности,
минимизации и конфиденциальности.
7.2. В целях исполнения договорных обязательств Оператор вправе передавать персональные
данные подрядчикам, производственным предприятиям, поставщикам материалов,
транспортным и логистическим организациям, операторам электронного документооборота,
банковским организациям, страховым компаниям, испытательным лабораториям и иным
лицам, участие которых объективно необходимо для выполнения работ, изготовления
продукции, организации поставок либо оказания сопутствующих услуг. Передача информации
осуществляется исключительно в пределах, необходимых для выполнения соответствующих
функций. Получатели персональных данных обязаны использовать полученную информацию
только для целей, в связи с которыми она была передана.
7.3. Оператор вправе передавать персональные данные государственным органам, органам
местного самоуправления, правоохранительным органам, судебным органам, налоговым
органам и иным уполномоченным организациям в случаях и порядке, предусмотренных
законодательством Российской Федерации. Такая передача осуществляется независимо от
согласия субъекта персональных данных, если обязанность по предоставлению
соответствующей информации прямо установлена законом либо основана на законном
требовании уполномоченного органа. В подобных случаях Оператор раскрывает только тот
объем сведений, который необходим для исполнения соответствующей обязанности.
7.4. Для ведения бухгалтерского учета, налогового учета, электронного документооборота,
хранения информации и организации хозяйственной деятельности Оператор вправе
использовать услуги специализированных организаций и программных продуктов. В рамках
такого взаимодействия отдельные персональные данные могут обрабатываться
соответствующими лицами по поручению Оператора. При выборе подобных контрагентов
Оператор принимает разумные меры для оценки их надежности и соблюдения требований
законодательства Российской Федерации в области защиты информации. Передача данных
осуществляется на основании договоров либо иных законных оснований.
7.5. С учетом специфики деятельности Оператора, связанной с изготовлением продукции по
индивидуальным заказам и привлечением производственных предприятий, отдельные
персональные данные могут передаваться организациям, расположенным за пределами
Российской Федерации, если такая передача необходима для выполнения производственных
операций, изготовления продукции, организации поставок, взаимодействия с подрядчиками
либо достижения иных законных целей обработки. Оператор осуществляет такую передачу
только при наличии предусмотренных законодательством Российской Федерации оснований и
принимает разумные меры для обеспечения надлежащего уровня защиты передаваемой
информации.
7.6. Трансграничная передача персональных данных осуществляется в соответствии с
требованиями законодательства Российской Федерации о персональных данных. До начала
такой передачи Оператор принимает меры по оценке условий обработки персональных данных
принимающей стороной и обеспечению соблюдения требований законодательства Российской
Федерации в необходимом объеме. В случаях, предусмотренных законом, трансграничная
передача осуществляется при наличии согласия субъекта персональных данных либо иных
предусмотренных законодательством оснований. Оператор стремится минимизировать объем
информации, передаваемой за пределы Российской Федерации.
7.7. Передача персональных данных третьим лицам не влечет прекращения обязанностей
Оператора по обеспечению конфиденциальности и безопасности информации. Оператор
принимает разумные меры для обеспечения того, чтобы лица, получающие доступ к
персональным данным, соблюдали требования законодательства Российской Федерации и
использовали информацию исключительно в пределах целей, для которых она была передана.
При выявлении нарушений порядка обработки информации Оператор вправе принимать меры,
направленные на прекращение соответствующих нарушений и защиту прав субъектов
персональных данных.
7.8. Субъект персональных данных, взаимодействуя с Оператором, понимает и принимает
возможность передачи персональных данных третьим лицам в случаях, предусмотренных
настоящей Политикой и законодательством Российской Федерации. Такая передача
осуществляется исключительно для достижения законных целей обработки персональных
данных и не направлена на ограничение прав субъектов персональных данных. Все вопросы,
связанные с передачей персональных данных третьим лицам, рассматриваются Оператором с
учетом принципов законности, добросовестности и необходимости обеспечения надлежащей
защиты информации.
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ
УНИЧТОЖЕНИЯ
8.1. Оператор осуществляет хранение персональных данных в течение срока, необходимого
для достижения целей обработки, ради которых соответствующие сведения были получены,
если более длительный срок хранения не предусмотрен законодательством Российской
Федерации, условиями заключенных договоров либо иными законными основаниями. При
определении сроков хранения Оператор учитывает характер правоотношений с субъектом
персональных данных, требования законодательства Российской Федерации о бухгалтерском
учете, налоговом учете, архивном хранении документов, а также необходимость защиты своих
прав и законных интересов. Персональные данные не подлежат хранению дольше срока,
объективно необходимого для достижения целей их обработки.
8.2. Персональные данные, полученные в рамках рассмотрения обращений, запросов
коммерческих предложений, консультаций и иных форм предварительного взаимодействия,
хранятся в течение срока, необходимого для обработки соответствующего обращения и
осуществления последующего взаимодействия с субъектом персональных данных. Если по
результатам рассмотрения обращения между сторонами не возникают договорные отношения
и отсутствуют иные законные основания для дальнейшей обработки информации,
персональные данные подлежат удалению либо обезличиванию в разумный срок. При этом
отдельные сведения могут сохраняться в объеме, необходимом для подтверждения факта
взаимодействия и защиты законных интересов Оператора.
8.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договоров,
подлежат хранению в течение всего срока действия соответствующих договорных отношений,
а также после их прекращения в течение сроков, установленных законодательством
Российской Федерации для хранения бухгалтерских, налоговых, договорных и иных
документов. По истечении указанных сроков информация подлежит уничтожению либо
обезличиванию, если отсутствуют иные основания для ее дальнейшего хранения. Указанное
правило распространяется как на персональные данные физических лиц, так и на сведения о
представителях юридических лиц и индивидуальных предпринимателей.
8.4. Персональные данные, обработка которых осуществляется на основании согласия
субъекта персональных данных, подлежат хранению до достижения целей обработки либо до
момента отзыва соответствующего согласия, если отсутствуют иные законные основания для
продолжения обработки. После получения отзыва согласия Оператор прекращает обработку
персональных данных и обеспечивает их уничтожение либо обезличивание в сроки,
предусмотренные законодательством Российской Федерации, если сохранение
соответствующей информации не требуется для исполнения обязанностей, возложенных
законом.
8.5. Технические сведения, формируемые в процессе использования Сайта, включая журналы
событий, данные о посещениях страниц, сведения об использовании отдельных функций
ресурса и иную техническую информацию, хранятся в течение периода, необходимого для
обеспечения работоспособности Сайта, информационной безопасности, анализа
функционирования ресурса и выполнения требований законодательства Российской
Федерации. Конкретные сроки хранения подобных сведений определяются характером
соответствующей информации и техническими особенностями используемых
информационных систем.
8.6. Уничтожение персональных данных осуществляется способами, исключающими
возможность восстановления содержания соответствующей информации. Уничтожение
документов на бумажных носителях производится путем физического уничтожения носителей
информации либо иными способами, исключающими возможность ознакомления с
содержащимися в них сведениями. Уничтожение персональных данных в электронном виде
осуществляется посредством удаления информации из информационных систем либо
применения иных методов, обеспечивающих невозможность ее дальнейшего использования.
Конкретный способ уничтожения определяется с учетом вида носителя и характера
обрабатываемой информации.
8.7. В случаях, когда уничтожение персональных данных невозможно либо нецелесообразно в
силу технических особенностей информационных систем, требований законодательства
Российской Федерации либо необходимости сохранения статистической информации,
Оператор вправе осуществлять обезличивание персональных данных. После проведения
процедуры обезличивания соответствующие сведения используются таким образом, чтобы
исключалась возможность определения конкретного субъекта персональных данных без
использования дополнительной информации. Обезличенные данные могут использоваться для
аналитических, статистических и иных законных целей.
8.8. Контроль за соблюдением сроков хранения персональных данных и своевременным
уничтожением либо обезличиванием информации осуществляется Оператором
самостоятельно в рамках внутренней системы организации обработки персональных данных.
Оператор принимает разумные меры для исключения хранения персональных данных сверх
установленных сроков и регулярно проводит проверку актуальности обрабатываемой
информации. Все процедуры хранения, уничтожения и обезличивания персональных данных
осуществляются с соблюдением требований законодательства Российской Федерации и
принципов защиты прав субъектов персональных данных.
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ ТЕХНОЛОГИЙ
9.1. При использовании Сайта могут применяться файлы cookie, технологии локального
хранения данных браузера, пиксельные теги, журналы событий и иные технические средства,
предназначенные для обеспечения корректной работы интернет-ресурса, повышения удобства
его использования, анализа посещаемости, улучшения качества обслуживания пользователей
и обеспечения информационной безопасности. Использование подобных технологий
осуществляется в соответствии с требованиями законодательства Российской Федерации и
направлено на обеспечение стабильного функционирования Сайта. Пользователь понимает,
что использование большинства современных интернет-ресурсов предполагает применение
аналогичных технических решений. Использование Сайта означает согласие Пользователя на
применение таких технологий в объеме, необходимом для достижения указанных целей.
9.2. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на
устройстве Пользователя при посещении Сайта и позволяют распознавать используемое
устройство, сохранять отдельные настройки, анализировать параметры взаимодействия с
ресурсом и обеспечивать работу отдельных функций Сайта. Cookie не используются
Оператором для самостоятельного установления личности Пользователя без наличия
дополнительных сведений. Содержание используемых cookie зависит от функциональных
особенностей Сайта и применяемых информационных решений. Пользователь вправе
самостоятельно управлять настройками cookie через параметры используемого браузера.
9.3. Оператор может использовать технические cookie, необходимые для функционирования
Сайта, а также аналитические cookie, позволяющие получать обобщенную информацию о
посещаемости ресурса, популярности отдельных страниц, источниках переходов, технических
характеристиках используемых устройств и иных параметрах взаимодействия Пользователей
с Сайтом. Подобная информация используется исключительно в целях совершенствования
работы ресурса, выявления технических ошибок, повышения удобства использования и
обеспечения стабильной работы Сайта. Полученные сведения используются преимущественно
в обезличенном виде и не направлены на идентификацию конкретного Пользователя.
9.4. В процессе функционирования Сайта могут использоваться сервисы веб-аналитики,
статистические инструменты, программные решения для анализа посещаемости и иные
технологии, предназначенные для оценки эффективности работы интернет-ресурса. Такие
сервисы могут автоматически собирать сведения о посещении страниц, длительности сессий,
действиях Пользователей на Сайте, используемых устройствах и иных технических
параметрах. Использование подобных инструментов осуществляется исключительно в целях
улучшения качества работы Сайта и не направлено на сбор избыточной информации о
Пользователях.
9.5. Пользователь вправе в любое время ограничить использование файлов cookie путем
изменения настроек браузера либо использования специальных программных средств,
предусмотренных производителем программного обеспечения. При этом Пользователь
понимает, что отключение отдельных категорий cookie может привести к некорректной работе
отдельных функций Сайта, ограничению доступности некоторых сервисов либо снижению
удобства использования интернет-ресурса. Ответственность за последствия изменения
настроек браузера несет сам Пользователь.
9.6. Сведения, получаемые посредством файлов cookie и иных аналитических технологий,
могут храниться в течение периода, необходимого для достижения целей их использования,
обеспечения работоспособности Сайта, проведения статистического анализа и выполнения
требований законодательства Российской Федерации. Конкретные сроки хранения зависят от
вида используемых технологий, технических особенностей Сайта и параметров
соответствующих сервисов.
По истечении установленных сроков информация удаляется либо обезличивается в
соответствии с внутренними процедурами Оператора.
9.7. Оператор вправе изменять перечень используемых аналитических инструментов, внедрять
новые технологии обработки статистической информации, отказываться от использования
отдельных сервисов либо заменять их аналогичными решениями без предварительного
уведомления Пользователей. Подобные изменения осуществляются в целях повышения
эффективности функционирования Сайта, улучшения качества обслуживания и обеспечения
соответствия требованиям законодательства Российской Федерации. Использование новых
технологий не должно приводить к необоснованному ограничению прав Пользователей.
9.8. Все сведения, получаемые с использованием файлов cookie и иных аналитических
технологий, обрабатываются с соблюдением требований законодательства Российской
Федерации о персональных данных и информационной безопасности. В случаях, когда
соответствующая информация может быть отнесена к персональным данным, ее обработка
осуществляется в соответствии с положениями настоящей Политики конфиденциальности.
Оператор принимает разумные меры для обеспечения безопасности получаемой информации
и предотвращения ее неправомерного использования.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
10.1. Настоящая Политика конфиденциальности является официальным документом
Оператора и определяет порядок обработки и защиты персональных данных, получаемых при
использовании Сайта, взаимодействии с Оператором, заключении и исполнении договоров,
направлении обращений, заявок и запросов коммерческих предложений. Политика подлежит
размещению в открытом доступе на Сайте и действует в отношении всех субъектов
персональных данных, чьи сведения обрабатываются Оператором. Использование Сайта,
направление персональных данных и продолжение взаимодействия с Оператором после
ознакомления с настоящим документом означает принятие субъектом персональных данных
его положений в объеме, соответствующем характеру такого взаимодействия.
10.2. Оператор вправе вносить изменения, дополнения и уточнения в настоящую Политику
конфиденциальности в случаях изменения законодательства Российской Федерации,
внедрения новых технологий обработки информации, изменения характера оказываемых
услуг, структуры Сайта, используемых информационных систем либо возникновения иных
обстоятельств, требующих актуализации документа. Новая редакция Политики вступает в силу
с момента ее размещения на Сайте, если иной срок вступления в силу не указан
непосредственно в тексте соответствующей редакции. Субъекты персональных данных
обязаны самостоятельно отслеживать актуальную редакцию Политики и знакомиться с ее
содержанием при использовании Сайта.
10.3. Если отдельные положения настоящей Политики будут признаны недействительными,
незаконными либо неисполнимыми полностью или частично, это не влияет на
действительность остальных положений документа. В подобных случаях соответствующее
положение применяется в максимально допустимом объеме, который допускается
законодательством Российской Федерации и позволяет сохранить первоначальный смысл
регулирования. Все остальные положения продолжают действовать в полном объеме и
сохраняют обязательную силу для Оператора и субъектов персональных данных.
10.4. Во всем, что не урегулировано настоящей Политикой конфиденциальности, Оператор и
субъекты персональных данных руководствуются положениями законодательства Российской
Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»,
иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки
и защиты информации, а также внутренние документы Оператора, принятые в пределах его
компетенции. При толковании положений настоящей Политики приоритет имеют
обязательные нормы законодательства Российской Федерации.
10.5. Все обращения, связанные с обработкой персональных данных, реализацией прав
субъектов персональных данных, отзывом согласия на обработку персональных данных,
уточнением сведений, получением информации об обработке персональных данных либо
направлением иных запросов по вопросам конфиденциальности, могут быть направлены
Оператору по контактным данным, указанным в настоящем разделе. Оператор рассматривает
такие обращения в сроки и порядке, предусмотренные законодательством Российской
Федерации. При необходимости заявителю может быть предложено предоставить
дополнительные сведения, позволяющие идентифицировать его личность и подтвердить
полномочия на направление соответствующего обращения.
10.6. Настоящая Политика конфиденциальности действует бессрочно до момента принятия
новой редакции документа. Архивные редакции Политики могут храниться Оператором для
подтверждения условий обработки персональных данных в различные периоды времени и
использоваться в качестве доказательств при рассмотрении обращений, споров и иных
юридически значимых вопросов. Использование Сайта после вступления в силу новой
редакции Политики означает согласие субъекта персональных данных с ее положениями в
части, не противоречащей требованиям законодательства Российской Федерации.
КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Индивидуальный предприниматель Шапошников Алексей Владимирович
ИНН: 504216443550
ОГРНИП: 324774600415396
Юридический адрес: 119618, город Москва, п. Московский, ул. Татьянин Парк, д. 14, корп. 4,
кв. 59
Фактический адрес: 119618, город Москва, п. Московский, ул. Татьянин Парк, д. 14, корп. 4,
кв. 59
Адрес офиса: г. Москва, Киевское шоссе, 22-й километр, 4, стр. 5, корп. Е, этаж 4, офис 404Е-
9
Телефон: +7 (495) 799-26-00
Telegram: +7 (903) 799-26-00
Электронная почта: info@micron-steel.ru
Сайт: micron-steel.ru