Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Дитек Машиностроение» (далее — «Оператор»).
Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ditec.ru (далее — «Сайт»).
1. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и совершаемые с ними действия. Оператором по настоящей Политике является ООО «Дитек Машиностроение».
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Субъект персональных данных (Пользователь) — физическое лицо, которое использует Сайт и (или) персональные данные которого обрабатывает Оператор.
- Сайт — совокупность размещённых в сети «Интернет» по адресу https://ditec.ru веб-страниц, объединённых единым доменным именем.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя; порядок работы с ними определён отдельной Политикой обработки cookie.
2. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через формы, расположенные на Сайте. Правовыми основаниями обработки являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- согласие Пользователя на обработку его персональных данных, выраженное при заполнении форм на Сайте;
- договоры, заключаемые между Оператором и Пользователем (субъектом персональных данных).
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
- обработка обращений и заявок Пользователя, направленных через формы Сайта;
- обратная связь с Пользователем, в том числе направление уведомлений, консультаций по продукции и услугам, ответов на запросы;
- подготовка и направление коммерческих предложений, прайс-листов, каталогов оборудования;
- заключение, исполнение и прекращение договоров с Пользователем;
- идентификация Пользователя в рамках оказываемых услуг;
- улучшение качества работы Сайта, удобства его использования, развитие сервисов;
- проведение статистических и иных исследований на основе обезличенных данных;
- направление рекламных и информационных материалов — при наличии отдельного согласия Пользователя.
4. Категории и перечень обрабатываемых персональных данных
Оператор не собирает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные. Оператор обрабатывает следующие персональные данные Пользователя:
- фамилия, имя (имя, указанное в форме);
- номер контактного телефона;
- адрес электронной почты (при наличии);
- наименование организации (при указании);
- содержание обращения (сообщение), направленного через форму Сайта;
- обезличенные данные о Пользователе, собираемые автоматически средствами статистики: IP-адрес, информация из cookie, сведения о браузере и операционной системе, дата и время доступа, адреса запрашиваемых страниц и иные технические данные.
5. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- законности и справедливости целей и способов обработки;
- обработки только тех персональных данных, которые отвечают заранее определённым и заявленным целям;
- соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обеспечения точности, достаточности и актуальности данных по отношению к целям обработки;
- хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
- уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Сбор персональных данных производится при добровольном заполнении Пользователем форм на Сайте. Направляя данные через формы Сайта, Пользователь даёт согласие на их обработку на условиях настоящей Политики.
Передача (предоставление, доступ) персональных данных третьим лицам осуществляется в минимально необходимом объёме и только в следующих случаях:
- Пользователь выразил согласие на такие действия;
- передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу суда, органов дознания и следствия, иных уполномоченных органов);
- передача необходима для исполнения договора с Пользователем;
- передача осуществляется лицу, действующему по поручению Оператора на основании договора и обязанному соблюдать конфиденциальность и требования ФЗ-152 (в частности, операторам систем приёма заявок, IP-телефонии, сервисов рассылок и аналитики).
Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен договором или законодательством. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.
7. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет производиться при условии соблюдения требований статьи 12 ФЗ-152 и уведомления уполномоченного органа по защите прав субъектов персональных данных.
8. Использование файлов cookie и сервисов статистики
Сайт использует файлы cookie и сервисы веб-аналитики (например, Яндекс Метрика, Google Analytics) для сбора обезличенной статистики посещений и улучшения работы Сайта. Подробный порядок использования cookie изложен в Политике обработки cookie, размещённой по адресу https://ditec.ru/cookie. Пользователь вправе отказаться от cookie, изменив настройки своего браузера.
9. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных статьями 14 и 18 ФЗ-152;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных, обрабатываемых в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для реализации своих прав, получения сведений об обработке персональных данных или отзыва согласия Пользователь вправе направить Оператору запрос по адресу электронной почты info@ditec.ru либо в письменной форме по адресу: РФ, Самарская область, г. Тольятти, ул. Юбилейная, д. 27, кв. 59. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные ФЗ-152.
10. Обязанности Оператора и меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт документы, определяющие политику в отношении обработки персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляет внутренний контроль соответствия обработки требованиям ФЗ-152;
- обеспечивает ограничение доступа к персональным данным и учёт носителей информации;
- обеспечивает запись, систематизацию, накопление и хранение персональных данных граждан РФ в базах данных, расположенных на территории Российской Федерации.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: ООО «Дитек Машиностроение», ИНН 6320042709, КПП 632001001, ОГРН 1196313089763, адрес: РФ, Самарская область, г. Тольятти, ул. Юбилейная, д. 27, кв. 59, телефон: +7 800 200-56-47, электронная почта: info@ditec.ru, сайт: ditec.ru.