Политика в отношении обработки персональных данных
Сайт: https://safetyseries.ru/
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав, порядок и сроки обработки персональных данных физических лиц при использовании сайта https://safetyseries.ru/ (далее — Сайт), а также меры по их защите.
1.2. Оператор: Общество с ограниченной ответственностью «ГАСЗНАК». ИНН 7743130620; ОГРН 5157746121088. Адрес: 125212, Россия, г. Москва, вн. тер. г. муниципальный округ Головинский, Головинское шоссе, д. 5, к. 1, этаж 6, офис 6025. Email для обращений субъектов персональных данных: master@gasznak.ru.
1.3. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и размещается в свободном доступе на Сайте, в том числе на страницах, где собираются персональные данные.
1.4. Оператор осуществляет обработку только при наличии применимых законных оснований и в объёме, необходимом для заявленных целей.
2. Субъекты и категории персональных данных
2.1. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, посещённых страницах, времени и источниках перехода, технические идентификаторы и cookie, если их обработка фактически производится.
2.2. Пользователи форм заявки и обратной связи: имя и/или ФИО, телефон, адрес электронной почты, содержание обращения и иные сведения, которые лицо добровольно указывает в сообщении.
2.3. Представители потенциальных заказчиков и контрагентов: деловые контактные сведения, компания, должность, сведения из переписки и документов, необходимых для преддоговорного взаимодействия.
2.4. Оператор не запрашивает через формы Сайта специальные категории персональных данных и биометрические персональные данные.
3. Цели и правовые основания
3.1. Получение и обработка заявок, ответы на запросы об оборудовании и системах LOTO, консультирование и подготовка коммерческих предложений. Основание: согласие субъекта, когда обработка осуществляется на основании согласия; либо другое основание статьи 6 Закона № 152-ФЗ, применимое к конкретному взаимодействию.
3.2. Преддоговорная переписка, заключение и исполнение договоров. Основания определяются характером отношений, в том числе статьёй 6 Закона № 152-ФЗ и обязанностями оператора по закону.
3.3. Обеспечение технической работы и защиты Сайта, диагностика ошибок, выявление автоматизированных атак. Основание: применимое законное основание по статье 6 Закона № 152-ФЗ с учётом прав субъектов.
3.4. Анализ посещаемости Сайта, оценка эффективности его работы и улучшение пользовательского опыта с использованием сервиса Яндекс Метрика осуществляются при наличии соответствующих правовых оснований, предусмотренных законодательством Российской Федерации о персональных данных.
4. Порядок обработки и передача данных
4.1. Оператор осуществляет обработку персональных данных с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
До начала обработки персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона № 152-ФЗ.
В случае изменения сведений, ранее представленных в Роскомнадзор в соответствии с частью 3 статьи 22 Федерального закона № 152-ФЗ, Оператор уведомляет уполномоченный орган обо всех соответствующих изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения возникли.
Изменения настоящей Политики сами по себе не требуют направления отдельного уведомления в Роскомнадзор, если они не связаны с изменением сведений, подлежащих уведомлению в соответствии с законодательством Российской Федерации.
4.2. Правовым основанием обработки персональных данных являются Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", а также договоры между Обществом и Субъектом персональных данных, предоставленные согласия на обработку персональных данных и иные основания, предусмотренные действующим законодательством.
4.3. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящей Политикой.
4.4. Обработка персональных данных в Обществе выполняется следующими способами:
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
4.5. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением установленных действующим законодательством случаев, когда получение такого согласия обязательным не является. Согласие должно быть конкретным, информированным и сознательным.
4.6. Общество не осуществляет трансграничную передачу персональных данных.
4.7. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
4.8. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Политикой.
5. Cookie и Яндекс Метрика
5.1. На Сайте используется Яндекс Метрика. Сервис может обрабатывать cookie, онлайн-идентификаторы, характеристики устройства, IP-адреса, посещённые страницы и события взаимодействия.
5.2. Данные аналитики используются для изучения посещаемости, улучшения Сайта и диагностики проблем.
5.3. Пользователь может ограничивать cookie в настройках браузера; это способно повлиять на отдельные функции. Обработка необязательных аналитических данных должна соответствовать применимым требованиям к согласию.
6. Сроки хранения
6.1. Персональные данные из форм заявок и переписки по обращениям, которые не перешли в договорные отношения, обрабатываются не дольше 12 месяцев с даты последнего обращения, пока это необходимо для рассмотрения запроса и последующего взаимодействия по нему.
6.2. Если цель обработки достигнута раньше либо необходимость в данных отпала, обработка прекращается, а данные уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ, если нет иного законного основания для их хранения.
6.3. Технические журналы доступа к Сайту (включая IP-адреса и записи HTTP-запросов) хранятся 90 календарных дней, если только для конкретных записей не требуется и не допускается более длительное сохранение в связи с инцидентом, спором либо законодательной обязанностью.
6.4. Договорная, бухгалтерская и налоговая документация хранится в сроки, установленные применимым законодательством и правилами документооборота Оператора.
6.5. Данные в Яндекс Метрике хранятся в пределах настроек сервиса и обоснованных целей аналитики.
6.6. Сведения о факте получения согласия сохраняются столько, сколько законно необходимо для подтверждения законности обработки и защиты прав Оператора; конкретный срок определяется с учётом обстоятельств и сроков предъявления требований.
6.7. Порядок удаления распространяется также на копии данных в используемых системах с учётом технически обоснованных процедур резервного копирования.
7. Безопасность, локализация и трансграничная передача
7.1. Оператор применяет необходимые организационные и технические меры защиты, включая разграничение доступа, защиту учётных записей, контроль обновлений и уязвимостей, резервное копирование и реагирование на инциденты.
7.2. При сборе данных граждан Российской Федерации Оператор соблюдает применимые требования к локализации баз данных на территории РФ.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных Оператором, в порядке и объёме, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных;
направить Оператору требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
8.2. Для реализации своих прав субъект персональных данных или его законный представитель вправе направить Оператору обращение или запрос:
по электронной почте: master@gasznak.ru;
по почтовому адресу Оператора, указанному в настоящей Политике.
Запрос о предоставлении сведений, касающихся обработки персональных данных, должен содержать информацию, предусмотренную частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе сведения, позволяющие подтвердить личность субъекта персональных данных или его представителя и факт обработки персональных данных Оператором, а также подпись заявителя. Запрос в форме электронного документа может быть подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.3. Оператор рассматривает обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
Информация об обработке персональных данных предоставляется субъекту персональных данных или его представителю в течение 10 рабочих дней с даты получения соответствующего обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления мотивированного уведомления с указанием причин продления.
В случае подтверждения неполноты, неточности или неактуальности персональных данных Оператор осуществляет их уточнение в течение 7 рабочих дней со дня предоставления подтверждающих сведений.
В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные были незаконно получены либо не являются необходимыми для заявленной цели обработки, Оператор обеспечивает их уничтожение в течение 7 рабочих дней со дня предоставления указанных сведений.
При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
В случаях, предусмотренных законодательством Российской Федерации, Оператор осуществляет блокирование персональных данных на период проверки, а также уведомляет субъекта персональных данных или его представителя и уполномоченный орган по защите прав субъектов персональных данных о принятых мерах.
8.4. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных путём направления соответствующего обращения Оператору.
При получении отзыва согласия Оператор прекращает обработку персональных данных и, если дальнейшее хранение персональных данных не требуется для целей обработки, обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, предусмотренных законодательством Российской Федерации.
Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных законных оснований, предусмотренных Федеральным законом № 152-ФЗ.
8.5. При получении требования субъекта персональных данных о прекращении обработки его персональных данных Оператор прекращает такую обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления субъекту персональных данных.
8.6. Оператор обеспечивает реализацию прав субъектов персональных данных и принимает необходимые меры для защиты их персональных данных в соответствии с требованиями законодательства Российской Федерации.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты master@gasznak.ru.
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://safetyseries.ru/privacy-policy/