Обработка персональных данных

Общие положения

Настоящее Положение регулирует обработку персональных данных, осуществляемую при работе сайта zmk-avangard.ru, а также при взаимодействии с пользователями, заказчиками и представителями организаций.

Обработка персональных данных осуществляется в объёме, необходимом для ответа на обращения, обсуждения технических задач, подготовки документов и исполнения обязательств перед заказчиками.

Положение является взаимосвязанным с Политикой конфиденциальности и Согласием на обработку персональных данных.

Сведения об операторе

Принципы обработки персональных данных

Оператор придерживается следующих принципов:

Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта, направивших обращение через форму;
• потенциальных заказчиков и клиентов;
• представителей юридических лиц и индивидуальных предпринимателей;
• контактных лиц, участвующих в согласовании технических и договорных вопросов;
• иных лиц, добровольно вступивших в деловую переписку с оператором.

Категории обрабатываемых персональных данных

В зависимости от характера обращения могут обрабатываться:

• имя и фамилия, если пользователь сообщает их самостоятельно;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность контактного лица;
• сведения, содержащиеся в сообщении, комментарии или деловой переписке;
• технические сведения о посещении сайта: IP-адрес, браузер, устройство, время обращения, cookies и журналы сервера.

Цели обработки

Персональные данные могут обрабатываться для:

1. приёма и обработки заявок с сайта;
2. обратной связи с пользователем;
3. обсуждения технической задачи и уточнения исходных данных;
4. подготовки коммерческих предложений и иных материалов по запросу;
5. подготовки, заключения и исполнения договоров;
6. выставления счетов и сопровождения расчётов;
7. ведения деловой и технической переписки;
8. обеспечения безопасности и технической работоспособности сайта;
9. исполнения обязанностей, предусмотренных законодательством Российской Федерации.

Правовые основания обработки

Обработка осуществляется на основании законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В зависимости от ситуации правовым основанием может выступать:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора;
• необходимость исполнения возложенных на оператора законодательством обязанностей;
• иные основания, предусмотренные законодательством Российской Федерации.

Перечень операций с персональными данными

В зависимости от целей обработки оператор может осуществлять:

• сбор и получение данных;
• запись, систематизацию и накопление;
• хранение;
• уточнение и актуализацию;
• использование;
• предоставление уполномоченным лицам в предусмотренных случаях;
• блокирование;
• удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

Хранение, блокирование и уничтожение

Срок хранения определяется целями обработки, условиями договора и обязательными требованиями законодательства. После достижения целей данные удаляются или уничтожаются, если отсутствуют иные законные основания для продолжения обработки.

При получении обоснованного требования субъекта данные могут быть уточнены, ограничены в обработке, заблокированы или удалены в случаях, предусмотренных законодательством.

При сборе персональных данных граждан Российской Федерации оператор организует хранение с соблюдением применимых требований законодательства о локализации.

Передача и поручение обработки третьим лицам

Передача персональных данных третьим лицам допускается только при наличии правового основания и в объёме, необходимом для конкретной цели.

К обработке могут привлекаться лица и сервисы, обеспечивающие:

• хостинг и техническую работу сайта;
• электронную почту и коммуникационную инфраструктуру;
• обработку договорных или бухгалтерских документов;
• иные необходимые функции, связанные с исполнением обращения или договора.

При поручении обработки оператор определяет цели и перечень действий с данными и требует соблюдения конфиденциальности и мер защиты.

Меры по обеспечению безопасности

Для защиты персональных данных оператор применяет необходимые организационные и технические меры, в том числе:

• ограничение доступа к данным;
• использование учётных записей и средств аутентификации;
• разграничение прав доступа;
• контроль доступа к информационным системам;
• резервное копирование и восстановление данных при необходимости;
• обновление программного обеспечения и средств защиты;
• реагирование на выявленные инциденты и нарушения.

Права субъектов персональных данных

Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнить неточные или устаревшие данные;
• потребовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать согласие, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Порядок направления обращений

Обращение, связанное с обработкой персональных данных, можно направить на электронную почту ilya.svsk@mail.ru.

В обращении рекомендуется указать:

• ФИО заявителя;
• контакт для ответа;
• суть требования или вопроса;
• при необходимости — сведения, позволяющие идентифицировать конкретное обращение или данные.

Если запрос касается отзыва согласия, пользователь может прямо указать, что отзывает ранее предоставленное согласие на обработку персональных данных.

Заключительные положения

Настоящее Положение может быть обновлено при изменении законодательства, процессов обработки данных или функциональности сайта.

Актуальная редакция размещается по адресу https://zmk-avangard.ru/obrabotka-personalnyh-dannyh/. Новая редакция применяется с момента размещения, если в тексте не указана иная дата.