Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении информации, которую компания ООО «ПКФ «Промет-Урал», ИНН 6686093046 (далее — Администрация), может получить о пользователе во время использования им данного сайта, расположенного в сети Интернет по адресу https://рентгенозащита.рф/ (далее — Сайт).

1. Термины и определения, используемые в настоящей Политике

В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:

«Компания» или «Администрация» — ООО «ПКФ «Промет-Урал», ИНН: 6686093046, КПП: 667801001, юр. адрес 623702, Россия, г. Берёзовский, ул. Мира, строение 1А, адрес электронной почты: ekb@promet-ural.ru.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в том числе, но не ограничиваясь: имя, фамилия, отчество (в том числе псевдоним); номер телефона; адрес электронной почты; информация о географическом местоположении; электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении), дата и время осуществления субъектом персональных данных доступа к Сайту, информация о пользовательской активности во время использования Сайта, включая: история поисковых запросов, файлы, хранящиеся в системах Сайта, а также иные данные, которые Пользователь может добровольно указать/предоставить Администрации (как обязательные, так и необязательные для заполнения) на Сайте.

«Сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по уникальному сетевому адресу https://рентгенозащита.рф/.

«Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

«IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

«Пользователь» либо «Клиент» — любое физическое лицо, посещающее и/или использующее Сайт.

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному кругу лиц в рамках заключенных между Компанией и такими лицами договоров коммерческой концессии и иных договоров;

Для целей настоящей Политики термины и определения в единственном и множественном числе признаются тождественными.

2. Общие положения

Настоящий документ определяет политику Администрации в отношении обработки персональных данных при использовании Сайта и организации их защиты.

Целью настоящей Политики является защита персональных данных Пользователей, а также выполнение законодательства Российской Федерации о персональных данных.

В целях гарантированного выполнения норм федерального законодательства Администрация считает важнейшей задачей соблюдение принципов законности и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

Настоящая Политика:

• разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных;
• раскрывает основные категории персональных данных, обрабатываемых Администрацией, цели, способы и принципы обработки, права и обязанности  при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Администрацией в целях обеспечения конфиденциальности и безопасности персональных данных при их обработке;
• является общедоступным документом, декларирующим основы деятельности Администрации при обработке персональных данных.
• Обработка персональных данных с использованием Сайта производится в отношении следующих категорий субъектов персональных данных: клиенты, заказчики, контрагенты и их представители, иные посетители Сайта.

Действие настоящего документа распространяется на все процессы, в рамках которых осуществляется обработка персональных данных субъектов персональных данных, полученных с использованием Сайта, всех категорий, а также на подразделения, принимающие участие в указанных процессах.

Пользователь обязан полностью ознакомиться с настоящей Политикой до момента использования Сайта. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сайта.

3. Правовые основания обработки персональных данных

Политика Администрации в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ от 18 февраля 2013 г. N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

4. Цели обработки персональных данных

Обработка персональных данных производится в целях:

• Подготовка и направление ответа на запрос Пользователя, сделанный через Сайт
• Подготовка коммерческого предложения
• Подготовка договора, приложения, спецификации и счета
• E-mail и смс-рассылок с информацией о товарах, деятельности и/или предложениях Компании
• Сбора и систематизации данных о клиентах Компании
• Предоставления Пользователю информации об оказываемых услугах/выполняемых работах, информации о ценах, новостной рассылки и иных сведений
• Проведения статистических и иных исследований.

5. Обрабатываемые персональных данные

Администрацией обрабатываются следующие персональные данные:

• Фамилия, Имя, Отчество;
• Контактный телефон;
• Адрес электронной почты;
• Адрес местонахождения;
• электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, дата и время доступа к Сайту).

Пользователь подтверждает, что все введенные им Персональные данные являются достоверными, корректными и принадлежат Пользователю.

Пользователь подтверждает, что все Персональные данные предоставлены им лично, сознательно и добровольно.

На Сайте используется программа Яндекс.Метрика ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов, а именно, электронных данных (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении), дата и время осуществления доступа к сайтам и/или сервисам Яндекс, информация об активности во время использования сайтов и/или сервисов Яндекс, информация о геолокации. Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» можно ознакомиться с документом «Условия использования сервиса Яндекс.Метрика» по адресу http://legal.yandex.ru/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/.

На Сайте используется технология «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна. Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее — “устройство”, с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта. Цели применения Администрацияом технологии «cookie»: аналитическая деятельность по исследованию предпочтений Посетителей и Пользователей Сайта; статистика по активности Посетителей и Пользователей на Сайте; повышение производительности и эффективности Сайта; аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта; безопасность и целостность ресурсов Сайта.

6. Согласие Пользователя на Обработку персональных данных

Пользователь выражает своё согласие на Обработку персональных данных Администрацией и подтверждает ознакомление с настоящей Политикой путём:

1. Нажатия любой из следующих кнопок на Сайте: «Принять», «Согласен».
2. Отправки формы обратной связи с персональными данными.

Указанные кнопки расположены в формах, предусматривающих заполнение Персональными данными. Перед или рядом с указанными кнопками размещена фраза, информирующая Пользователя о том, что нажатием кнопки выражается согласие Пользователем на обработку персональных данных и подтверждается ознакомление с Политикой.

Согласие Пользователя на обработку его электронных данных (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении), даты и времени осуществления субъектом персональных данных доступа к Сайту, информации о пользовательской активности во время использования Сайта, включая: историю поисковых запросов, файлов, хранящиеся в системах Сайта, выражается в форме использования сайта по истечении времени, необходимого для прочтения информационного всплывающего окна, информирующего Пользователя об использовании Сайтом cookies.

7. Условия обработки персональных данных

Обработка персональных данных Администрацией включает в себя следующие процессы: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ), обезличивание, удаление, уничтожение персональных данных.

Администрация вправе осуществлять обработку персональных данных способами, обычно применяемыми Администрацией для достижения целей, указанных в настоящей Политике, с использованием средств автоматизации, с передачей по сети Интернет или без таковой, путем смешанной обработки.

Администрация хранит персональные данные до момента отзыва согласия на обработку персональных данных Клиентом.

Администрация хранит Персональные данные на территории Российской Федерации.

Администрация не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность. За достоверность представленных персональных сведений субъект персональных данных несет ответственность, установленную действующим законодательством Российской Федерации.

Условия прекращения обработки персональных данных:

• отзыв согласия Пользователя Сайта на обработку его персональных данных;
• выявление неправомерной обработки персональных данных;
• в иных случаях, предусмотренных действующим законодательством.

Администрация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Администрации обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.

Администрация вправе передавать Персональные данные третьим лицам, в том числе, но не ограничиваясь, транспортным компаниям, курьерским службам, организациям связи, почтовым организациям, операторам электросвязи, контрагентам и т.д., в целях выполнения заказа и договора с Клиентом, а так же информирования и привлечения внимания Клиента об условиях и процессе оказания услуг, включая рекламные акции.

Администрация и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (режим конфиденциальности).

Лицо, осуществляющее обработку персональных данных по поручению Администрации, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае, если Администрация поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Администрация. Лицо, осуществляющее обработку персональных данных по поручению Администрации, несет ответственность перед Администрацией.

Администрация при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерных действий в отношении них.

Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

• назначено лицо, ответственное за организацию обработки персональных данных;
• издана политика Администрации в отношении обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных;
• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям действующего законодательства.

Субъект персональных данных имеет право получить сведения касающиеся обработки персональных данных Администрацией, а именно:

• подтверждение факта обработки персональных данных Администрацией;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Администрацией способы обработки персональных данных;
• наименование и место нахождения Администрации, сведения о лицах, ответственных за обработку персональных данных;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные №152-ФЗ «О персональных данных» или другими федеральными законами.

Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, требовать уточнения своих персональных данных, их блокирования или уничтожения, заявить о неправомерности обработки и доступа к своим персональным данным письменно уведомив об этом Администрацию по адресу электронной почты Администрации (ekb@promet-ural.ru) или направив письмо по месту нахождения Администрации (623702, Россия, г. Берёзовский, ул. Мира, строение 1А.).

Уничтожение персональных данных производится Администрацией в установленные законодательством РФ сроки путём их полного стирания со всех носителей без возможности восстановления, а в случае обработки персональных данных на бумажных носителях – путём сжигания либо разрезания без возможности восстановления. Уничтожение персональных данных сопровождается составлением соответствующих актов.

Компания вправе произвести блокировку, исключение, удаление Персональных данных, размещенных Пользователем, без согласия последнего, если такие данные не отвечают требованиям действующего законодательства Российской Федерации, положениям настоящей Политики, могут причинить ущерб третьим лицам, установлен факт недобросовестного размещения таких данных.

Пользователь вправе обратиться к Администрации за разъяснениями в отношении обработки своих персональных данных, направив письменный запрос по адресу электронной почты Администрации.

Пользователь персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в установленном законом порядке.

8. Заключительные положения

Администрация имеет право вносить изменения в настоящую Политику.

При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на Сайте Администрацией, если иное не предусмотрено новой редакцией Политики.

Настоящая политика обязательна для соблюдения и ознакомления всех сотрудников Администрации.