Политика обработки персональных данных

Главная

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые принимает Общество с ограниченной ответственностью «МАШЗАВОД» (далее — Оператор).

1.2. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «МАШЗАВОД» (ООО «МАШЗАВОД»);
ИНН 7816753474, КПП 781601001, ОГРН 1247800123141;
юридический адрес: 192102, г. Санкт-Петербург, вн.тер.г. муниципальный округ Волковское, ул. Бухарестская, д. 6, литера А, помещ. 1Н/2Н, ком. 5;
адрес производства и офиса: 195279, г. Санкт-Петербург, шоссе Революции, д. 63;
адрес электронной почты для обращений по вопросам персональных данных: mail@mz-sinergia.ru;
телефон: +7 (812) 333-1-777.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://mz-sinergia.ru (далее — Сайт), по электронной почте и телефону, а также в ходе переговоров и исполнения договоров.

1.4. Политика опубликована на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.

2. Основные понятия

В Политике используются понятия в значении, установленном ст. 3 Закона: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. Пользователь — лицо, посещающее Сайт.

3. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе; только для заранее определённых и законных целей; в объёме, не превышающем необходимый для этих целей; с обеспечением точности и актуальности данных; с хранением не дольше, чем того требуют цели обработки. Объединение баз данных, обработка которых ведётся в несовместимых между собой целях, не допускается.

4. Цели, категории субъектов, состав данных, правовые основания и сроки

4.1. Обработка заявок и запросов с Сайта, расчёт стоимости

Субъекты: пользователи Сайта, представители (работники) организаций — потенциальных заказчиков.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность (если указаны); содержание запроса и приложенные файлы (чертежи, технические задания).
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона).
Срок: до достижения цели, но не более 3 (трёх) лет с момента последнего обращения, либо до отзыва согласия.

4.2. Заключение и исполнение договоров

Субъекты: представители и контактные лица заказчиков, поставщиков и подрядчиков; индивидуальные предприниматели.
Данные: ФИО; должность; телефон; адрес электронной почты; данные доверенности; для ИП — ИНН, ОГРНИП, адрес, банковские реквизиты.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); выполнение обязанностей, возложенных законодательством, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 Закона).
Срок: в течение срока действия договора и далее в сроки хранения документов, установленные законодательством (как правило, 5 лет).

4.3. Рассмотрение кандидатов на вакансии

Субъекты: соискатели.
Данные: ФИО; телефон; адрес электронной почты; сведения из резюме (образование, опыт работы, квалификация); желаемая должность.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок: до принятия решения о приёме на работу или об отказе, но не более 30 (тридцати) дней; при отдельном согласии на включение в кадровый резерв — не более 1 (одного) года.

4.4. Анализ посещаемости и улучшение работы Сайта

Субъекты: пользователи Сайта.
Данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; источник перехода; дата, время и страницы посещения; действия на Сайте.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное в порядке, описанном в Политике обработки файлов cookie.
Срок: в соответствии со сроками, указанными в Политике обработки файлов cookie, либо до отзыва согласия.

4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные.

4.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4.7. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

5. Порядок и условия обработки

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего требования ч. 3 ст. 6 Закона, в том числе:

[НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА, ИНН, АДРЕС] — хостинг Сайта и хранение данных, поступивших через формы Сайта;
ООО «ЯНДЕКС» (ИНН 7736207543), 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис веб-аналитики «Яндекс Метрика», сервис «Яндекс Карты».

5.4. Персональные данные могут быть предоставлены государственным органам и иным лицам только в случаях, предусмотренных законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется.

5.6. Обработка прекращается при достижении целей обработки, истечении срока, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, ликвидации Оператора.

6. Права субъектов персональных данных

Субъект персональных данных вправе:

получать сведения об обработке его персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Порядок рассмотрения обращений

7.1. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу: 192102, г. Санкт-Петербург, ул. Бухарестская, д. 6, литера А, помещ. 1Н/2Н, ком. 5, либо в форме электронного документа на адрес mail@mz-sinergia.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором (ч. 3 ст. 14 Закона).

7.2. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством.

7.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, и уведомляет субъекта о принятых мерах.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа работников к персональным данным;
ознакомление работников с требованиями законодательства и локальными актами;
определение угроз безопасности и применение средств защиты информации;
использование защищённого протокола HTTPS для передачи данных с Сайта;
учёт машинных носителей персональных данных, резервное копирование и восстановление;
обнаружение фактов несанкционированного доступа и реагирование на них, включая уведомление Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Закона;
внутренний контроль соответствия обработки требованиям Закона.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Ответственный за организацию обработки персональных данных: mail@mz-sinergia.ru.