Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «НПО Промэлектроавтоматика» (далее — Оператор).

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт pea.ru, по телефону, электронной почте, а также при заключении и исполнении договоров.

1.3. Основные понятия используются в значениях, определённых Федеральным законом № 152-ФЗ.

2. Сведения об Операторе

Наименование: ООО «НПО Промэлектроавтоматика».

Адрес: [указать юридический адрес]

Телефон: +7 (499) 265-31-80

Адрес электронной почты для обращений по вопросам обработки персональных данных: [указать e-mail]

Сайт: https://www.pea.ru

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектом добровольно:

— фамилия, имя, отчество (либо имя);

— номер контактного телефона;

— адрес электронной почты;

— наименование организации, должность (если указаны);

— содержание заявки (сведения об интересующем оборудовании, адрес объекта поставки или монтажа).

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

3.3. Оператор не обрабатывает персональные данные несовершеннолетних, за исключением случаев, когда данные предоставлены их законными представителями.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

— обработка заявок и обращений, направленных через формы на сайте, по телефону или электронной почте;

— подготовка коммерческих предложений, расчёт стоимости оборудования и работ;

— заключение, исполнение и сопровождение договоров поставки, монтажа, пусконаладки и сервисного обслуживания;

— информирование о статусе заявки, сроках поставки и условиях сотрудничества;

— исполнение требований законодательства Российской Федерации, включая ведение бухгалтерского и налогового учёта.

4.2. Обработка персональных данных в целях, не указанных в пункте 4.1, не производится. Оператор не направляет субъекту рекламные рассылки без его отдельного согласия.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— согласие субъекта персональных данных на обработку его персональных данных;

— договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, стороной которых субъект является или может стать;

— требования законодательства Российской Федерации в части ведения учёта и отчётности.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.4. Согласие на обработку персональных данных даётся субъектом путём проставления отметки в соответствующем поле формы на сайте либо путём направления заявки, что подтверждает ознакомление с настоящей Политикой.

6.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством Российской Федерации или договором.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, в следующих случаях:

— транспортным и курьерским организациям — для доставки оборудования;

— организациям, привлекаемым для выполнения монтажных, пусконаладочных и сервисных работ на объекте субъекта;

— поставщикам и производителям оборудования — для формирования заказа и уточнения сроков поставки;

— лицам, оказывающим Оператору услуги связи, хостинга и технической поддержки сайта, — в объёме, необходимом для оказания таких услуг;

— государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.2. Передача персональных данных третьим лицам осуществляется на условиях соблюдения конфиденциальности и в объёме, необходимом для достижения соответствующей цели.

7.3. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с исполнением договоров и обработкой заявок.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

8. Файлы cookie и сведения о посещении сайта

8.1. При посещении сайта в автоматическом режиме собираются обезличенные сведения: IP-адрес, тип браузера и операционной системы, адрес страницы перехода, дата и время посещения, просматриваемые страницы.

8.2. Указанные сведения используются в статистических целях для анализа работы сайта и улучшения его содержания и не позволяют идентифицировать конкретное лицо.

8.3. Сайт использует файлы cookie, в том числе для корректной работы форм и сохранения пользовательских настроек. Субъект может отключить файлы cookie в настройках браузера; при этом часть функций сайта может стать недоступной.

8.4. Сайт использует сервисы веб-аналитики, которые собирают обезличенные данные о посещениях в соответствии со своими условиями использования и политиками конфиденциальности.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Федеральным законом № 152-ФЗ;

— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект направляет обращение по адресу электронной почты, указанному в разделе 2 настоящей Политики, либо письменное обращение по адресу Оператора.

9.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и изложение требования. Ответ предоставляется в срок, не превышающий 30 (тридцати) дней с даты получения обращения.

9.4. Отзыв согласия на обработку персональных данных не распространяется на данные, обработка которых необходима для исполнения заключённого договора или для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

— назначает лиц, ответственных за организацию обработки и защиту персональных данных;

— ограничивает доступ сотрудников к персональным данным в соответствии с их должностными обязанностями;

— применяет средства защиты информации, включая защищённое соединение при передаче данных через сайт;

— организует учёт носителей персональных данных и контроль за их использованием;

— проводит ознакомление сотрудников с требованиями законодательства и внутренними документами по обработке персональных данных.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице.

11.2. Политика вступает в силу с момента её размещения на сайте и действует бессрочно до замены её новой редакцией.

11.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

Редакция от [дата размещения].