Политика в отношении обработки персональных данных на сайте

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://lift-neiron.ru (далее — Сайт), принадлежащем ООО «Нейрон» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных (далее — Пользователь) при использовании Сайта.

1.4. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с ними, он обязан прекратить использование Сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — ООО «Нейрон», организующее и (или) осуществляющее обработку персональных данных.

2.4. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Категории субъектов персональных данных

3.1. Субъектами персональных данных являются:

• посетители Сайта;
• клиенты (заказчики, контрагенты), в том числе представители юридических лиц;
• иные лица, предоставляющие персональные данные через формы на Сайте.

4. Состав обрабатываемых персональных данных

4.1. Персональные данные, предоставляемые Пользователем самостоятельно:

• фамилия, имя, отчество;
• должность и наименование организации (для представителей юрлиц);
• контактный телефон;
• адрес электронной почты;
• сведения, указанные в заявках, формах обратной связи, заказах (включая технические требования, объёмы, сроки).

4.2. Персональные данные, собираемые автоматически:

• IPадрес;
• данные о браузере и устройстве;
• файлы cookie;
• информация о посещённых страницах, времени и продолжительности сессий;
• источник перехода на Сайт.

4.3. Обработка специальных категорий персональных данных (о состоянии здоровья, расовой, национальной принадлежности и т. п.) не осуществляется.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется для следующих целей:

• идентификация Пользователя при взаимодействии с Оператором;
• обработка заявок, запросов, заказов, обращений;
• заключение и исполнение договоров (в т. ч. на поставку лифтовой продукции, оборудования для испытаний, иных товаров и услуг);
• предоставление информации о продукции и услугах ООО «Нейрон»;
• направление уведомлений, ответов на обращения, коммерческих предложений;
• проведение маркетинговых и рекламных мероприятий (при наличии отдельного согласия Пользователя);
• обеспечение информационной безопасности и технической работоспособности Сайта;
• ведение аналитики и улучшение пользовательского опыта (с использованием обезличенных данных).

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (в т. ч. через заполнение форм на Сайте);
• необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение требований законодательства РФ;
• законные интересы Оператора (в части обеспечения безопасности, аналитики, улучшения работы Сайта — при условии соблюдения прав субъектов персональных данных).

7. Порядок и сроки обработки персональных данных

7.1. Сбор персональных данных осуществляется:

• через формы обратной связи, заявки, заказы на Сайте;
• посредством электронной почты, телефонных звонков, мессенджеров (при фиксации данных в информационных системах Оператора).

7.2. Обработка может быть автоматизированной и неавтоматизированной.

7.3. Сроки хранения персональных данных определяются целями обработки и требованиями законодательства, в том числе:

• для исполнения договорных обязательств — в течение срока действия договора и срока исковой давности;
• для иных целей — до достижения цели обработки либо до отзыва согласия субъекта персональных данных, если иное не установлено законом.

7.4. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в порядке, установленном локальными актами Оператора.

8. Передача и раскрытие персональных данных

8.1. Передача персональных данных третьим лицам допускается:

• с согласия субъекта персональных данных;
• в случаях, предусмотренных законодательством РФ (в т. ч. по запросам уполномоченных органов);
• при привлечении подрядчиков для обеспечения функционирования Сайта, обработки заявок, логистики, доставки и иных услуг (на основании договоров, содержащих обязательства о конфиденциальности и безопасности данных).

8.2. Трансграничная передача персональных данных не осуществляется.

8.3. Оператор не раскрывает персональные данные третьим лицам в рекламных или маркетинговых целях без отдельного согласия субъекта персональных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

9.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным для сотрудников в соответствии с должностными обязанностями;
• подписание соглашений о неразглашении с сотрудниками и подрядчиками;
• использование средств защиты информации, антивирусной защиты, межсетевых экранов;
• регулярное обновление программного обеспечения и контроль уязвимостей;
• учёт носителей информации и контроль доступа к помещениям.

9.3. Уровень защищённости персональных данных определяется в соответствии с требованиями к информационным системам персональных данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию о факте обработки его персональных данных, перечне обрабатываемых данных, основаниях и целях обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных путём направления письменного обращения на адрес Оператора;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу, указанному в разделе 12 Политики.

11. Порядок уничтожения персональных данных

11.1. Уничтожение персональных данных производится:

• по достижении целей обработки;
• при отзыве согласия субъекта персональных данных (если иное не предусмотрено законом);
• по требованию субъекта персональных данных либо уполномоченного органа;
• по истечении сроков хранения, установленных законодательством или локальными актами.

11.2. Уничтожение осуществляется способами, исключающими возможность восстановления данных (в т. ч. с использованием сертифицированных средств уничтожения информации для электронных носителей, шредирования — для бумажных документов).

11.3. Факт уничтожения фиксируется актом об уничтожении персональных данных в порядке, установленном приказом Оператора (с учётом требований п. 2 ч. 1 ст. 18.1 ФЗ152).

12. Контактная информация

12.1. Оператор: ООО «Нейрон».

12.2. Адрес: 390023, г. Рязань, прд Яблочкова, д. 5, корп. 1, ПОМ/ЛИТ Н3/А

12.3. Электронная почта для обращений по вопросам обработки персональных данных: info@lift-neiron.ru.

13. Изменения в Политике

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в тексте изменений.

13.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.