Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта sst-systems.ru (далее — «Сайт»), принадлежащего ООО «Стальные Системы» (далее — «Оператор»).

Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа Роскомнадзора от 27.02.2017 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

1.1. Основные понятия

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей (ст. 5 Закона о персональных данных):

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о персональных данных):

1. Согласие субъекта персональных данных — для обработки заявок, отправки коммерческих предложений, улучшения качества обслуживания;
2. Исполнение договора — для связи с клиентами по вопросам заказов, исполнения обязательств по договорам поставки;
3. Законные интересы оператора — для статистического анализа посещаемости сайта в обезличенном виде;
4. Требования законодательства — для исполнения требований налогового, бухгалтерского и иного законодательства РФ.

Согласие субъекта персональных данных оформляется отдельным документом в соответствии с требованиями ст. 9 Закона о персональных данных.

4. Объём и категории обрабатываемых данных

4.1. Категории субъектов персональных данных

• Посетители сайта;
• Клиенты (физические лица);
• Представители клиентов (юридических лиц);
• Партнёры и контрагенты (физические лица).

4.2. Категории обрабатываемых данных

5. Порядок и условия обработки

5.1. Действия с персональными данными

Оператор совершает следующие действия с персональными данными (ст. 3 Закона о персональных данных):

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

5.2. Способы обработки

Обработка персональных данных осуществляется следующими способами:

• Автоматизированная обработка — с использованием информационных систем (CRM, базы данных сайта);
• Неавтоматизированная обработка — в бумажном виде (договоры, акты);
• Смешанная обработка — комбинация автоматизированных и неавтоматизированных способов.

5.3. Сроки хранения

5.4. Условия прекращения обработки

Обработка персональных данных прекращается в следующих случаях:

• Достижение целей обработки;
• Истечение срока действия согласия;
• Отзыв согласия субъектом персональных данных;
• Выявление неправомерной обработки;
• Ликвидация оператора.

6. Права субъектов персональных данных

Субъект персональных данных имеет следующие права (ст. 14–20 Закона о персональных данных):

Оператор обязуется рассмотреть запрос субъекта персональных данных в течение 30 дней с момента получения.

7. Порядок отзыва согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любой момент.

7.1. Способы отзыва

1. Электронная почта: направить заявление на info@steel-system.ru с темой «Отзыв согласия на обработку персональных данных»;
2. Почтовый адрес: направить письменное заявление по адресу: Свердловская обл., г. Первоуральск, ул. Стахова, стр. 2А;
3. Телефон: позвонить по номеру 8 (343) 266-40-07 и сообщить о намерении отозвать согласие.

7.2. Последствия отзыва

При отзыве согласия оператор прекращает обработку персональных данных в течение 30 дней, за исключением случаев, когда обработка необходима для:

• Исполнения договора, стороной которого является субъект;
• Исполнения требований законодательства;
• Защиты жизни и здоровья субъекта.

8. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных):

9.1. Организационные меры

• Назначен ответственный за организацию обработки персональных данных;
• Разработаны внутренние регламенты по обработке персональных данных;
• Ограничен доступ к персональным данным для сотрудников;
• Проводится обучение сотрудников по защите персональных данных.

9.2. Технические меры

• Использование SSL-шифрования для передачи данных;
• Регулярное резервное копирование данных;
• Защита серверов от несанкционированного доступа;
• Антивирусная защита информационных систем;
• Контроль доступа к информационным системам.

10. Контакты и обращения

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться:

• По электронной почте: info@steel-system.ru;
• По телефону: 8 (343) 266-40-07;
• По почте: Свердловская обл., г. Первоуральск, ул. Стахова, стр. 2А.

Также вы вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных:

Роскомнадзор
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 (495) 987-68-00
Сайт: rkn.gov.ru