Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор: Акционерное общество «Орелхолодмаш», ИНН 5753006642,
ОГРН 1025700824511, юридический адрес: г. Орел, ул. Гуртьева, 27, сайт: https://orelholodmash.ru/. (далее – Оператор).
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://orelholodmash.ru/.
1.4. Согласие пользователя на обработку персональных данных выражается путем проставления отметки (галочки) в соответствующем поле формы на Сайте. Галочка не проставляется автоматически — пользователь ставит ее самостоятельно. Отсутствие отметки означает отсутствие согласия пользователя на обработку его персональных данных.
1.5. Настоящая Политика является общедоступным документом и размещена на сайте по адресу: https://orelholodmash.ru/include/privacy.php.
2. Цели обработки персональных данных
- Обработка заявок и обращений. Прием и обработка заявок, оставленных пользователями через форму на сайте, с целью предоставления ответа по телефону или электронной почте. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
- Направление коммерческого предложения или каталога. Отправка на указанный пользователем электронный адрес информации о продукции, услугах, коммерческих предложений, каталогов и иных материалов по запросу пользователя. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
- Заключение и исполнение договоров. Связь с клиентом для обсуждения условий сотрудничества, подготовки договора, счетов и иных документов по заявке. Правовое основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
- Анализ посещаемости и улучшение работы сайта. Сбор и анализ технических данных (IP-адрес, файлы cookie, данные о браузере) для оценки эффективности сайта и улучшения пользовательского опыта. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
3. Перечень обрабатываемых персональных данных
- Фамилия, Имя, Отчество (или имя);
- Номер контактного телефона;
- Адрес электронной почты (e-mail).
- IP-адрес;
- Данные о браузере (user-agent);
- Данные файлов cookie;
- Дата и время доступа к сайту.
3.3. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 152-ФЗ (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).
3.4. Оператор не осуществляет обработку биометрических персональных данных (статья 11 152-ФЗ).
4. Правовые основания обработки персональных данных
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.3. Согласие считается полученным в момент отправки формы, если пользователь отметил чекбокс «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных».
5. Сроки хранения и порядок удаления данных
- До достижения целей обработки;
- В случае заключения договора – в течение срока действия договора и 3 лет после его окончания (срок исковой давности);
- Максимальный срок хранения – не более 5 лет с момента последнего обращения пользователя.
- По достижении целей обработки;
- По истечении срока хранения;
- По требованию пользователя (отзыв согласия);
- По решению суда или предписанию Роскомнадзора.
6. Передача персональных данных третьим лицам
- Хостинг-провайдеру, на серверах которого размещен Сайт, для обеспечения функционирования Сайта и хранения баз данных. Серверы хостинг-провайдера находятся на территории Российской Федерации, что обеспечивает соблюдение требований законодательства о локализации персональных данных;
- CRM-системе, используемой Оператором для учета заявок и обращений клиентов. Обработка данных в CRM-системе осуществляется с использованием серверов, расположенных на территории Российской Федерации;
- В иных случаях, прямо предусмотренных законодательством Российской Федерации.
6.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств) без отдельного уведомления Роскомнадзора.7. Права субъектов персональных данных
7. Права субъектов персональных данных
- Получить информацию о своих персональных данных, обрабатываемых Оператором;
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных в любое время;
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
- По электронной почте: ohm_priem@mail.ru.;
- Почтовым отправлением по юридическому адресу: г. Орел, ул. Гуртьева, 27.
8. Порядок отзыва согласия
8.2. Отзыв согласия осуществляется путем направления письменного уведомления:
- По электронной почте: ohm_priem@mail.ru. (с указанием ФИО и контактных данных);
- Почтовым отправлением по юридическому адресу: г. Орел, ул. Гуртьева, 27.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. В целях обеспечения безопасности персональных данных Оператором применяется комплекс организационных и технических мер, включающий:
- назначение лица, ответственного за организацию обработки и защиты персональных данных;
- использование SSL-сертификата, обеспечивающего шифрование передаваемых данных (сайт работает по защищенному протоколу HTTPS);
- разграничение и ограничение доступа к базам данных с персональными данными — доступ имеют только уполномоченные сотрудники, для которых обработка таких данных необходима в силу служебных обязанностей;
- применение надежных методов аутентификации, включая использование сложных паролей и двухфакторной проверки подлинности для доступа к административной панели сайта и базам данных;
- своевременное обновление программного обеспечения (CMS сайта, плагинов, операционной системы сервера) для устранения выявленных уязвимостей;
- регулярное резервное копирование баз данных с персональными данными с обеспечением их сохранности и возможности восстановления;
- размещение и хранение баз данных с персональными данными граждан Российской Федерации на серверах, физически расположенных на территории Российской Федерации, в строгом соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ;
- заключение с сотрудниками, имеющими доступ к персональным данным, договоров о неразглашении (конфиденциальности) и обязательстве соблюдать требования законодательства о персональных данных;
- установку и регулярное обновление антивирусного программного обеспечения на сервере и рабочих станциях сотрудников, имеющих доступ к персональным данным;
- ведение журналов учета и контроля доступа к информационным системам, содержащим персональные данные, для своевременного выявления и предотвращения несанкционированных действий.
10. Файлы cookie и счетчики аналитики
10.1. На сайте используются файлы cookie и счетчики аналитики (Яндекс.Метрика и др.) для сбора технических данных (IP-адрес, данные о браузере, посещаемые страницы) с целью анализа посещаемости и улучшения работы сайта.
10.2. Обработка технических данных осуществляется только после получения явного согласия пользователя, выраженного путем нажатия кнопки «Принять» в cookie-баннере.
10.3. Пользователь может отказаться от сбора технических данных, нажав кнопку «Отказаться» в cookie-баннере или настроив параметры cookie в своем браузере.
10.4. Срок хранения cookie-файлов не превышает 1 года.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещена на сайте по адресу: https://orelholodmash.ru/include/privacy.php.
11.2. Ссылка на настоящую Политику размещена в подвале (футере) каждой страницы сайта, а также рядом с каждой формой сбора персональных данных.
11.3. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и действует до замены ее новой редакцией.
11.4. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их опубликования на сайте.
11.5. Актуальная версия Политики всегда доступна по указанному выше адресу.
