Политика обработки персональных данных

1. Общие положения
2. Политика разработана на основе и для исполнения действующего законодательства Российской Федерации.
3. Оператором является ООО УралМет (ИНН: 6671287761).
4. Политика обработки персональных данных (далее – политика) <указать наименование лица, кто обрабатывает персональные данные – ИП или ООО> (далее – оператор) определяет основные положения обработки персональных данных, касающихся:
5. оператора;
6. субъекта персональных данных;
7. способов обработки;
8. целей обработки;
9. перечня обрабатываемых персональных данных;
10. другие положения документа
11. Основные термины и определения
    1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
    2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
    3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
    4. сбор;
    5. запись;
    6. систематизацию;
    7. накопление;
    8. хранение;
    9. уточнение (обновление, изменение);
    10. извлечение;
    11. использование;
    12. передачу (распространение, предоставление, доступ);
    13. обезличивание;
    14. блокирование;
    15. удаление;
    16. уничтожение;
    17. оповещение посредством рассылки, отправки сообщений через СМС, электронную почту, мессенджеры.
    18. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
    19. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
    20. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
    21. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
    22. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
    23. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
12. Цели сбора персональных данных
    1. Оператор получает персональные данные, чтобы реализовать свою основную деятельность – оказание услуг, реализация товаров. Персональные данные получаются в том числе с целью связаться с покупателем, реализовать товары, доставить их, а также ту или иную информацию о своей деятельности.
    2. Передача субъектом своих персональных данных происходит добровольно и взаимно по отношению к целям оператора. Субъект передает персональные данные и изъявляет свою волю на реализацию ему товара, которые продает оператор или получение информации о них.
13. Правовые основания обработки персональных данных
14. Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных» и его положения оператор применяет для регламентации отношений по обработке персональных данных. Субъект персональных данных руководствуется положениями этого Федерального закона, чтобы реализовать свои законные права и соблюдать обязанности.
15. Обработка персональных данных происходит на основании:
16. договора, который заключает оператор со своим клиентом;
17. согласий на обработку персональных данных, которые дают покупатели;
18. согласий на получение рассылки с информационными и рекламными материалами.
19. Объем обрабатываемых персональных данных, категории субъектов персональных данных
    1. К категориям субъектов персональных данных относятся, но не ограничиваясь, покупатели и контрагенты оператора, являющиеся физическими лицами и сотрудники юридических лиц если их данные необходимы для реализации цели.
    2. К персональным данным, необходимых оператору для реализации целей обработки, относятся:
    3. имя фамилия отчество, адрес электронной почты, телефон, иные персональные данные: данные о технических средствах (устройствах) — IP-адрес, вид операционной системы, тип браузера, географическое положение; сведения об использовании Сервисов, информация, автоматически получаемая при доступе к Сервисам, в том числе с использованием cookies, информация, полученная в результате действий Субъекта персональных данных, в том числе следующие сведения: о направленных запросах, отзывах и вопросах., когда это требует оператор)
    4. Посредством формы обратной связи на сайте предоставляются персональные данные:
    5. Имя, номер телефона, адрес электронной почты.
20. Порядок и условия обработки персональных данных
    1. Чтобы достигнуть цель, указанную в разделе 3 настоящего документа, оператор обрабатывает персональные данные в пределах и способами, установленными Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных», в том числе: хранит, собирает, записывает, использует, записывает, систематизирует, уничтожает, оповещает посредством отправки сообщений через электронную почту, мессенджеры.
    2. Персональные данные предоставляются оператору субъектом, посредством:
    3. Заключенного договора на оказание услуг или реализацию товаров;
    4. Заключенного соглашения на обработку персональных данных;
    5. Заключенного соглашения на рассылку информационных и рекламных материалов;
    6. Заполненных форм на сайте оператора;
    7. иными способами, предусмотренными оператором.
    8. Оператор допускает и предупреждает, что для достижения цели, указанной в разделе 3, к обработке персональных данных будут привлекаться третьи лица.
    9. Оператор не раскроет и не распространит персональные данные, которые ему вверены для обработки без получения на то согласия субъекта таких персональных данных. Эта гарантия не охватывает случаи, когда оператор будет обязан раскрыть персональные данные в силу закона.
    10. Оператор соблюдает технические и иные меры для сохранения конфиденциальности персональных данных. Для повышения уровня правовой грамотности среди своих сотрудников, оператором проводятся периодические инструктажи сотрудников, чьи трудовые обязанности связаны с обработкой персональных данных.
    11. Оператор прекратит обработку персональных данных в следующих случаях:
    12. достижение цели, указанной в разделе 3;
    13. истечение срока действия согласия субъекта персональных данных;
    14. отзыв согласия субъектом персональных данных;
    15. выявление случая неправомерной обработки персональных данных.
    16. Срок хранения персональных данных определяется необходимостью их обработки, т.к. субъекты персональных данных зачастую являются постоянными покупателями оператора, то ограничение срока хранения не приведет к целям, указанным в разделе 3 и снизит качество сервиса для субъекта персональных данных.
    17. Оператор хранит персональные данные не более 5 лет если субъект в течение одного года ни разу не обратиться к оператору для реализации товаров.
21. Права субъекта персональных данных
    1. Субъект персональных данных имеет право указать оператору на неточность данных и потребовать их актуализировать. Если оператор неправомерно обрабатывает такие данные, то субъект имеет право потребовать прекратить их обработку.
    2. Субъект персональных данных может отозвать свое согласие на обработку персональных данных. Оператор прекращает обработку персональных данных при получении уведомления об этом.
    3. Субъект отзывает согласие в письменной форме посредством направления уведомления на адрес электронной почты Uralmet-96@yandex.ru или почтовый адрес оператора. В уведомлении указывает, каким образом, в какой период и какие персональные данные передавал оператору, каким образом предоставлял согласие на обработку, а также указывает ФИО, почтовый адрес или адрес электронной почты, серию и номер паспорта. Уведомления рассматриваются в течение 10 рабочих дней. После обработки уведомления об отзыве согласия данные уничтожаются.
    4. Субъект персональных данных имеет право затребовать информацию об обрабатываемых персональных данных такого субъекта. Запрос делает в письменной форме посредством направления сообщения на адрес электронной почты или почтовый адрес оператора. В запросе указывает требование о предоставлении информации, ФИО, почтовый адрес или адрес электронной почты, серия и номер паспорта субъекта персональных данных.
22. Особенности предоставления согласия на обработку персональных данных посредством интернет-сайта оператора
    1. Оператор ведет свою деятельность, используя интернет-сайт: https://uralmet96.ru
    2. Функционал интернет-сайта оператора предусматривает возможность оформить заявку для связи оператора с субъектом персональных данных посредством заполнения соответствующих форм.
    3. Субъект предоставляет персональные данные посредством форм на интернет-сайте и подтверждает, что ознакомлен с текстом этого документа и согласен на обработку персональных данных.
    4. Текст этого документа находится в том числе на интернет-сайте оператора. С целью доступа к нему, оператор располагает гиперссылку на интернет-страницу, которая содержит этот текст. Ссылку на текст оператор указывает в том числе в формах, посредством которых предоставляются персональные данные.
    5. Положения этого документа равным образом распространяются на случаи, когда персональные данные субъект предоставил посредством форм на интернет-сайте оператора. Оператор настоятельно рекомендует ознакомиться посетителей сайта, субъектов персональных данных с разделами 1, 3, 5, 6, 7 документа, чтобы они представляли порядок предоставления согласия, знали о своих правах и обязанностях, а также условиях и порядке обработки персональных данных оператором.
    6. Согласие на обработку персональных данных подтверждается, в том числе, при помощи функционала интернет-сайта в графе «я соглашаюсь с политикой обработки персональных данных» или подобной графе в соответствующих формах. Субъект персональных данных нажимает на функциональный элемент формы и дает согласие.
    7. Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
    8. К персональным данным в данном случае относятся данные, указанные в п. 5.2 документа. Оператор может менять формы на интернет-сайте, тогда могут измениться необходимые персональные данные.
    9. Цель обработки персональных данных соответствует разделу 3 политики обработки персональных данных. Например, для ответа на заказ, предоставления информации о состоянии заказа, заключения договора и другое.
    10. Согласие может быть отозвано в соответствии с п. 7.3 этого документа.
    11. Субъект персональных данных дает согласие на то, что оператор для реализации товара может передавать персональные данные третьим лицам. В частности, субъект персональных данных понимает и дает согласие на то, чтобы оператор передавал персональные данные субъекта персональных данных транспортным компаниям, курьерским, почтовым службам с целью доставки купленного у оператора товара. В ином случае, без передачи персональных данных транспортной компании, курьерской, почтовой службе, доставка товара будет невозможна.