Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта www.in-metall.ru, клиентов, представителей организаций, поставщиков, партнёров и иных лиц, взаимодействующих с ООО «ВМЕТАЛЛЕ».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, клиентах, представителях контрагентов, поставщиках, партнёрах и иных лицах в процессе осуществления своей деятельности.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает обработки персональных данных, несовместимой с целями их сбора.

1.4. Оператор не собирает избыточные персональные данные и стремится обрабатывать только те сведения, которые необходимы для связи с пользователем, подготовки коммерческого предложения, оформления заказа, исполнения договора, доставки продукции, ведения бухгалтерского и налогового учёта, а также выполнения иных законных обязанностей.

2. Сведения об Операторе

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое лицо, посещающее сайт www.in-metall.ru, использующее формы обратной связи, направляющее запросы, заявки или иные сообщения Оператору.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта www.in-metall.ru;
• потенциальных клиентов, направляющих заявки через сайт, телефон, электронную почту или мессенджеры;
• клиентов и заказчиков продукции;
• представителей юридических лиц и индивидуальных предпринимателей;
• поставщиков, подрядчиков и партнёров;
• лиц, направляющих обращения, запросы, претензии или предложения;
• кандидатов на трудоустройство, если они направляют резюме или сведения о себе Оператору.

5. Состав обрабатываемых персональных данных

В зависимости от цели взаимодействия Оператор может обрабатывать следующие персональные данные:

Оператор не стремится получать и обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если такая обработка прямо не требуется законом или отдельным письменным согласием субъекта.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• обработка входящих заявок с сайта;
• связь с пользователем по его обращению;
• подготовка коммерческого предложения;
• консультация по продукции, материалам, размерам, комплектации и срокам изготовления;
• оформление, исполнение и сопровождение договоров;
• изготовление продукции по индивидуальным параметрам;
• организация доставки, самовывоза или передачи продукции;
• ведение бухгалтерского, налогового и управленческого учёта;
• обработка претензий, гарантийных обращений и сервисных запросов;
• улучшение качества работы сайта и удобства его использования;
• анализ эффективности рекламы и продвижения сайта;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка данных, сделанных общедоступными самим субъектом персональных данных.

8. Порядок сбора персональных данных на сайте

Персональные данные могут быть получены Оператором при заполнении пользователем форм обратной связи, заявок, форм заказа, форм запроса расчёта стоимости, при направлении письма на электронную почту, при звонке по телефону, а также при использовании иных способов связи, указанных на сайте.

При заполнении формы на сайте пользователь самостоятельно определяет объём сведений, которые он сообщает Оператору. Обязательными для обработки заявки являются только данные, необходимые для обратной связи и понимания сути запроса.

Если пользователь передаёт Оператору персональные данные третьих лиц, он подтверждает, что получил необходимые согласия таких лиц на передачу и обработку их персональных данных.

9. Использование cookie и технических данных

Сайт www.in-metall.ru может использовать файлы cookie и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и оценки эффективности рекламных каналов.

Cookie могут содержать техническую информацию о браузере, устройстве, действиях пользователя на сайте, источнике перехода и иных параметрах взаимодействия с сайтом. Такие данные, как правило, не позволяют напрямую идентифицировать пользователя, но могут относиться к персональным данным в случаях, предусмотренных законодательством.

Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

10. Условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

11. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, выполнения требований законодательства или при наличии согласия субъекта персональных данных.

Передача персональных данных может осуществляться следующим категориям лиц:

• службам доставки и транспортным компаниям — для организации доставки продукции;
• платёжным и банковским организациям — для проведения расчётов;
• бухгалтерским, юридическим и иным профессиональным консультантам — для сопровождения деятельности Оператора;
• поставщикам IT-услуг, хостинга, CRM-систем, почтовых сервисов и сервисов аналитики — для обеспечения работы сайта и внутренних процессов;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

12. Трансграничная передача персональных данных

Оператор по общему правилу не осуществляет трансграничную передачу персональных данных. В случае если такая передача потребуется, она будет осуществляться только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

13. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

Данные, связанные с заявками и обращениями, могут храниться в течение срока, необходимого для обработки обращения, подготовки предложения, последующего взаимодействия с клиентом и защиты законных интересов Оператора.

Данные, содержащиеся в договорах, первичных бухгалтерских документах и иной обязательной документации, хранятся в сроки, предусмотренные законодательством Российской Федерации.

По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.

14. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным только для уполномоченных лиц;
• использование паролей, разграничение прав доступа и иных средств защиты;
• контроль безопасности используемых информационных систем;
• резервное копирование и восстановление данных при необходимости;
• ведение внутреннего учёта действий с персональными данными, если это требуется законом;
• проверка соответствия обработки персональных данных требованиям законодательства;
• обучение и информирование работников, имеющих доступ к персональным данным.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты: sale@in-metall.ru или по почтовому адресу: 188660, Ленинградская область, Всеволожский район, г.Бугры, ул. Шоссейная, 12, А/Я 11, ООО "ВМЕТАЛЛЕ".

В обращении рекомендуется указать:

• ФИО заявителя;
• контактные данные для обратной связи;
• суть обращения;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором;
• дату обращения и подпись, если обращение направляется в письменной форме.

Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

17. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.

После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в случаях и порядке, предусмотренных законодательством, если отсутствуют иные законные основания для продолжения обработки, например необходимость хранения данных для исполнения договора, бухгалтерского учёта, налоговой отчётности или защиты прав и законных интересов Оператора.

18. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

19. Обработка данных несовершеннолетних

Сайт www.in-metall.ru предназначен для совершеннолетних пользователей, представителей организаций, индивидуальных предпринимателей и иных лиц, заинтересованных в приобретении продукции или получении информации о деятельности Оператора.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были переданы без согласия его законного представителя, такие данные будут удалены, если отсутствуют иные законные основания для их обработки.

20. Актуализация, исправление и удаление персональных данных

Пользователь вправе обратиться к Оператору с требованием об актуализации, исправлении, блокировании или удалении своих персональных данных. Оператор принимает меры по проверке обращения и, при наличии оснований, вносит необходимые изменения или прекращает обработку соответствующих данных.

21. Изменение настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте www.in-metall.ru.

22. Контактная информация