Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ЦехПром» (далее – «Оператор»).

Политика распространяется на все персональные данные, которые Оператор обрабатывает как с использованием средств автоматизации, так и без их использования, при взаимодействии с Пользователями сайта venthim.ru.

2. Основные понятия

• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных – Пользователь Сайта, чьи персональные данные обрабатывает Оператор.

3. Оператор персональных данных

Наименование

ООО «ЦехПром»

ИНН

5248042950

КПП

525601001

ОГРН

1195275055436

Юридический адрес

603064, г. Нижний Новгород,ул. Окская Гавань, д. 3, стр. 2, оф. 220

Почтовый адрес

603123, г. Нижний Новгород,ул. Янки Купалы, д. 10А, а/⁠я 9

Телефон

+7 (831) 423‑08‑43 · +7 920 022‑52‑55

E-mail

info [собака] venthim [точка] ru

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании: согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152‑ФЗ), выраженного посредством проставления отметки в соответствующем поле формы на Сайте; иных оснований, прямо предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных

• рассмотрение заявок и обращений, поступивших через формы Сайта;
• подготовка расчёта стоимости, коммерческого предложения, согласование условий поставки продукции;
• направление по запросу субъекта персональных данных технической и разрешительной документации (сертификаты, декларации, протоколы испытаний, технические паспорта материалов);
• информирование о статусе исполнения заявки.

6. Объём и категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, предоставляемые субъектом самостоятельно и добровольно: имя (с фамилией, если указана); номер контактного телефона; адрес электронной почты (при указании); наименование организации и должность (при указании); город или объект доставки (при указании); содержание сообщения (комментария, запроса).

Также обрабатываются файлы, которые пользователь прикладывает к заявке (технические задания, чертежи, спецификации, фотографии). Файлы используются только для расчёта стоимости и подготовки коммерческого предложения, на Сайте не хранятся: передаются на электронную почту Оператора и удаляются с сервера сразу после отправки.

Категория субъектов персональных данных – физические лица, посетившие Сайт и заполнившие одну из форм обратной связи. Специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т.п.) Оператором не запрашиваются и не обрабатываются.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации (серверное программное обеспечение Сайта) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 5, если иной срок хранения не предусмотрен законодательством РФ или соглашением сторон.

8. Актуализация, исправление и удаление персональных данных

В случае выявления неточных персональных данных субъекта, при обращении субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных, Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту, с момента такого обращения или получения запроса на период проверки, в случае выявления неточных персональных данных или неправомерных действий.

9. Трансграничная передача персональных данных

Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется. Персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• регулярный контроль за принимаемыми мерами обеспечения безопасности персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать данное Оператору согласие на обработку персональных данных, направив соответствующее письменное уведомление по адресу, указанному в разделе 3;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна по адресу venthim.ru/⁠legal/⁠personal-data.php.

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по контактам, указанным в разделе 3 настоящей Политики.