Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, условия и принципы их обработки, а также меры по обеспечению безопасности персональных данных, предпринимаемые оператором персональных данных — ИП Ефимов А.В. (ИНН 234808237080, ОГРНИП 318237500242361, адрес: Краснодарский край, пгт. Афипский, ул. Ленина, д. 2, email: info@sezam-steklo.ru) (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://sezam-steklo.ru, а также о лицах, направляющих обращения, заявки, запросы, отклики на вакансии и иные сообщения через формы сайта.
1.3. Политика распространяется на персональные данные, полученные как с использованием средств автоматизации, так и без их использования.
2. Категории субъектов персональных данных и состав обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта; лица, направляющие заявки на обратный звонок, консультацию, расчет стоимости, сотрудничество или иные обращения; представители дилеров и контрагентов; соискатели, откликающиеся на вакансии; иные лица, которые добровольно предоставляют данные через формы сайта.
2.2. В зависимости от сценария использования сайта Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; город или регион; наименование компании; сведения о выбранной услуге или вакансии; текст обращения, комментария или заявки; сведения о параметрах проекта, проемах и размерах; персональные данные, содержащиеся в прикрепленных пользователем файлах и документах.
2.3. При использовании сайта также могут обрабатываться технические и служебные данные: IP-адрес, сведения о браузере и устройстве, дата и время отправки формы, URL и заголовок страницы, данные файлов cookie, сведения о действиях пользователя на сайте, техническая информация, необходимая для проверки, что запрос отправлен человеком, а не автоматизированным способом.
2.4. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, когда такие сведения добровольно направлены самим субъектом персональных данных в составе обращения, резюме или приложенных файлов.
3. Цели и правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные для обработки входящих обращений, заявок, запросов на обратный звонок, консультацию и расчет стоимости, а также для подготовки ответов, смет, коммерческих предложений и иной информации по запросу пользователя.
3.2. Персональные данные могут обрабатываться для организации взаимодействия с дилерами и контрагентами, рассмотрения предложений о сотрудничестве и последующего сопровождения переговоров.
3.3. Персональные данные соискателей обрабатываются для рассмотрения откликов на вакансии, оценки кандидатуры, установления обратной связи и принятия решения о возможном трудоустройстве или ином сотрудничестве.
3.4. Технические данные, cookie и обезличенные сведения о действиях на сайте обрабатываются для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения содержания с помощью сервиса веб-аналитики Яндекс.Метрика.
3.5. Технические сведения и служебные метаданные запроса могут обрабатываться для защиты сайта от спама, автоматизированных отправок и злоупотреблений, в том числе с использованием сервиса Yandex SmartCaptcha.
3.6. Оператор также вправе обрабатывать персональные данные для исполнения требований законодательства, защиты своих прав и законных интересов, подтверждения факта получения согласия и ведения внутреннего учета обращений.
3.7. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора либо для совершения действий по запросу субъекта до заключения договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; законные интересы Оператора в части обеспечения безопасности сайта и фиксации обращений при соблюдении прав и свобод субъекта персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
4.2. Оператор вправе осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.3. Персональные данные предоставляются субъектом персональных данных добровольно путем заполнения соответствующих форм на сайте, прикрепления файлов к заявке, а также совершения действий, однозначно свидетельствующих о согласии с обработкой данных.
4.4. Оператор не распространяет персональные данные и не продает их третьим лицам. Предоставление данных третьим лицам допускается только в случаях, когда это необходимо для достижения указанных в Политике целей, для обеспечения работы сайта и технических сервисов, либо когда такая передача предусмотрена законодательством Российской Федерации.
4.5. Для функционирования сайта и обработки обращений Оператор может привлекать лиц, обеспечивающих хостинг и техническую поддержку сайта, передачу электронных сообщений, антибот-проверку и веб-аналитику. Такие лица получают доступ к данным только в объеме, необходимом для выполнения их функций, и обязаны обеспечивать конфиденциальность и безопасность персональных данных.
4.6. Файлы, прикрепленные пользователем к форме расчета, используются исключительно для обработки соответствующего обращения. Временные копии файлов, создаваемые на сервере для отправки письма, удаляются после завершения обработки отправки. При этом копии таких файлов могут сохраняться в полученном Оператором электронном сообщении в пределах срока хранения обращения.
5. Cookie, веб-аналитика и антибот-проверка
5.1. На сайте используются файлы cookie и иные подобные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, а также для получения обезличенной статистики посещаемости.
5.2. При согласии пользователя на использование cookie Оператор может подключать сервис веб-аналитики Яндекс.Метрика, который помогает анализировать посещаемость сайта, интерес к разделам, сценарии взаимодействия с сайтом и технические характеристики посещений.
5.3. Для защиты форм от автоматизированных отправок на сайте используется сервис Yandex SmartCaptcha. При его использовании могут обрабатываться технические данные запроса, IP-адрес и иная информация, необходимая для проверки, что действие выполняет человек.
5.4. Пользователь может ограничить использование cookie в настройках браузера. Отключение некоторых cookie может повлиять на доступность и корректную работу отдельных функций сайта.
6. Сроки обработки, хранения и порядок уничтожения персональных данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или отдельным согласием субъекта персональных данных.
6.2. Данные, полученные через формы заявок, обращений, расчета стоимости и сотрудничества, хранятся в течение срока, необходимого для обработки обращения, подготовки ответа, исполнения договоренностей и последующей деловой переписки, но, как правило, не более 3 лет с момента последнего взаимодействия, если более длительный срок не требуется по закону или для защиты прав и законных интересов Оператора.
6.3. Данные соискателей, не принятых на работу и не вступивших в сотрудничество с Оператором, хранятся не более 1 года с даты получения отклика, если иной срок не вытекает из законодательства или отдельного согласия субъекта персональных данных.
6.4. Технические данные, cookie и сведения веб-аналитики обрабатываются в сроки, определяемые настройками браузера пользователя, параметрами используемых сервисов и целями аналитики, после чего удаляются, обезличиваются либо перестают использоваться в идентифицируемой форме.
6.5. По достижении целей обработки, при отзыве согласия субъектом персональных данных, при выявлении неправомерной обработки или при отпадении необходимости в данных Оператор прекращает обработку и обеспечивает удаление или обезличивание персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты info@sezam-steklo.ru либо по адресу Оператора: Краснодарский край, пгт. Афипский, ул. Ленина, д. 2.
7.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.4. Для идентификации заявителя и корректного исполнения запроса Оператор вправе запросить сведения, подтверждающие, что обращение направлено именно субъектом персональных данных или его надлежащим представителем.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся, в частности: ограничение доступа к персональным данным, использование средств защиты информации и паролей, контроль доступа к информационным системам, применение антибот-проверки форм, резервирование и иные меры, направленные на предотвращение утраты или неправомерного использования данных.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для достижения целей обработки и не допускается законодательством Российской Федерации.
9.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации и принимает меры для защиты прав субъектов персональных данных.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@sezam-steklo.ru.
10.2. Если для предоставления данных на сайте используется отдельный текст согласия, он размещается по адресу https://sezam-steklo.ru/agreement и применяется вместе с настоящей Политикой.
10.3. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://sezam-steklo.ru/privacy.
