Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «ППП "ГидроСтанок"» (далее — Оператор).

Сведения об Операторе:

Наименование: Общество с ограниченной ответственностью «ППП "ГидроСтанок"»
ИНН: 7722706849
КПП: 772201001
ОГРН: 1107746019996
Юридический адрес: 111024, г. Москва, ул. Душинская, д. 7, стр. 2
Телефон: +7 (495) 666-25-90
Электронная почта:
Адрес сайта:

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта .

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических, информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу .

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Пользователь — любой посетитель веб-сайта .

2.12. Файлы cookie — фрагмент данных, отправляемый веб-сервером и хранящийся на компьютере пользователя, который браузер каждый раз пересылает серверу при HTTP-запросе.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, возложенных на Оператора.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством;
в случае выявления неправомерной обработки персональных данных осуществлять блокирование или уничтожение персональных данных;
обеспечивать хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными;
отозвать согласие на обработку персональных данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление в письменной форме по адресу: 111024, г. Москва, ул. Душинская, д. 7, стр. 2, либо на электронный адрес .

4.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные Пользователя обрабатываются в следующих целях:

обеспечение обратной связи с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования веб-сайта, оказания услуг, обработки запросов и заявок;
консультирование Пользователя по вопросам подбора гидравлического оборудования и комплектующих;
заключение и исполнение договоров с Пользователем;
информирование Пользователя о статусе заказа, сроках поставки и технических характеристиках оборудования;
направление Пользователю коммерческих предложений, информации о новостях, акциях и специальных предложениях Оператора (при наличии отдельного согласия Пользователя);
улучшение качества работы веб-сайта и сервиса, оказываемого Оператором;
обеспечение соблюдения требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Основаниями обработки персональных данных Оператором являются:

согласие Пользователя на обработку его персональных данных;
необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных;
необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц.

6.2. Согласие Пользователя на обработку персональных данных даётся путём проставления отметки в соответствующем чек-боксе при заполнении формы на веб-сайте . Отметка в чек-боксе не должна быть проставлена автоматически.

6.3. Пользователь, предоставляя свои персональные данные через формы обратной связи на сайте, даёт согласие на их обработку в соответствии с условиями настоящей Политики.

7. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

7.1. Категории субъектов персональных данных:

физические лица — посетители веб-сайта ;
физические лица — представители контрагентов (юридических лиц), обратившиеся к Оператору через формы обратной связи.

7.2. Категории обрабатываемых персональных данных:

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
наименование организации, которую представляет Пользователь;
иные данные, передаваемые Пользователем добровольно через формы обратной связи на веб-сайте.

7.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

7.4. Оператор не осуществляет трансграничную передачу персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов законности и справедливости, ограничении обработки конкретными, заранее определёнными и законными целями.

8.2. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

8.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

когда Пользователь выразил согласие на такую передачу;
когда передача необходима для исполнения договора, заключённого с Пользователем;
когда передача предусмотрена федеральным законом.

8.5. Срок обработки персональных данных определяется достижением целей, ради которых данные были получены. Персональные данные, обработка которых больше не требуется для заявленных целей, уничтожаются либо обезличиваются.

8.6. Уничтожение персональных данных осуществляется в порядке, установленном внутренними документами Оператора, не позднее чем через 30 дней с момента достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

9. Условия обработки персональных данных с использованием файлов cookie

9.1. Веб-сайт может использовать файлы cookie. Файлы cookie, отправляемые сайтом, не содержат персональных данных, однако в комбинации с иной информацией могут позволить идентифицировать субъекта.

9.2. Пользователь может настроить браузер для блокировки файлов cookie, однако в этом случае некоторые функции веб-сайта могут работать некорректно.

9.3. Использование аналитических и иных сервисов, обрабатывающих файлы cookie, осуществляется только при наличии согласия Пользователя.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание внутренних документов, регулирующих порядок обработки и защиты персональных данных;
применение технических средств защиты (использование SSL-сертификата для передачи данных по защищённому соединению, антивирусная защита, межсетевое экранирование);
ограничение доступа к персональным данным только для сотрудников, которым они необходимы для выполнения служебных обязанностей;
осуществление внутреннего контроля и аудита соблюдения требований законодательства в области персональных данных;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и определение уровня безопасности персональных данных.

10.3. Оператор обеспечивает защиту информационной системы персональных данных от несанкционированного доступа и разрушения в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. При выявлении неточных персональных данных Оператор осуществляет их уточнение на основании информации, предоставленной субъектом или его законным представителем.

11.2. Персональные данные, обработка которых больше не требуется для достижения целей обработки, подлежат уничтожению, за исключением случаев, когда иное предусмотрено федеральным законом.

11.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по телефону +7 (495) 666-25-90 или на электронный адрес .

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: .