ПОЛИТИКА ООО «МЕТРИКС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ООО «Метрикс» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, получаемых посредством сайта https://m3x.pro/ (далее — Сайт).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «Метрикс»
ИНН: 2724208913
КПП: 272401001
ОГРН: 1152724013474
Юридический адрес: 680031, Хабаровский край, г. Хабаровск, пер. Дежнева, д. 15, помещ. I (29)
Электронная почта: mtx@metrix-dv.com
Телефон: +7 (4212) 98-10-80.
1.3. Политика применяется к персональным данным:
— посетителей Сайта;
— лиц, направивших заявку, запрос на консультацию или расчет стоимости;
— потенциальных и действующих клиентов;
— представителей заказчиков, поставщиков и иных контрагентов;
— сотрудников и представителей Оператора, сведения о которых размещаются на Сайте.
1.4. Политика является информационным документом и не заменяет согласие на обработку персональных данных. Если обработка осуществляется на основании согласия, оно оформляется отдельно в форме, позволяющей подтвердить его получение.
1.5. Оператор обеспечивает свободный и неограниченный доступ к настоящей Политике посредством ее размещения на Сайте.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
2.12. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.
2.13. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное решение субъекта о предоставлении персональных данных и их обработке.
2.14. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта и анализа его посещаемости.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор вправе:
— получать от субъекта достоверные сведения, необходимые для рассмотрения обращения, подготовки расчета, заключения или исполнения договора;
— обрабатывать персональные данные с согласия субъекта или при наличии другого основания, предусмотренного законодательством;
— продолжить обработку после отзыва согласия, если для этого имеется иное законное основание;
— поручать обработку персональных данных лицам, предоставляющим услуги по обеспечению работы Сайта, приему обращений, хранению данных и анализу посещаемости;
— самостоятельно определять необходимые и достаточные меры для выполнения требований законодательства о персональных данных;
— защищать свои права и законные интересы предусмотренными законодательством способами.
3.2. Оператор обязан:
— обрабатывать персональные данные законно, справедливо и только для заявленных целей;
— не собирать персональные данные, избыточные по отношению к целям обработки;
— предоставлять субъекту по его запросу информацию об обработке его персональных данных;
— рассматривать обращения и требования субъектов в установленные законодательством сроки;
— принимать меры для уточнения неполных, устаревших или неточных персональных данных;
— обеспечивать конфиденциальность и безопасность персональных данных;
— публиковать и обеспечивать неограниченный доступ к настоящей Политике;
— прекращать обработку, блокировать и уничтожать персональные данные в случаях, установленных законодательством;
— обеспечивать хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
— контролировать действия лиц, обрабатывающих персональные данные по поручению Оператора;
— уведомлять Роскомнадзор об инцидентах с персональными данными в установленные законодательством сроки;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
4.1. При заполнении форм Сайта Оператор может обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты;
— наименование компании и должность;
— город или регион поставки;
— сведения о необходимом оборудовании;
— желаемые сроки поставки;
— содержание обращения или комментария;
— сведения, содержащиеся в загруженных проектах и технических заданиях;
— иные сведения, которые пользователь самостоятельно указал в обращении.
4.2. При посещении Сайта автоматически могут обрабатываться:
— IP-адрес;
— файлы cookie и идентификаторы браузера;
— сведения о браузере, устройстве и операционной системе;
— дата и время посещения;
— адрес посещенной страницы и источник перехода;
— примерное местоположение, определяемое по IP-адресу;
— продолжительность посещения и действия на страницах Сайта;
— технические сведения об ошибках и работе Сайта.
4.3. При размещении информации о сотрудниках и представителях Оператора могут обрабатываться имя, фамилия, должность, фотография и сведения о профессиональной деятельности.
4.4. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, паспортных данных, банковских реквизитов и сведений о здоровье.
5. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка обращений и обратная связь.
Целью обработки является рассмотрение обращения, уточнение потребностей пользователя, предоставление консультации и ответа по телефону или электронной почте.
Основанием обработки является согласие пользователя, а также необходимость совершения действий по его инициативе до заключения договора.
5.2. Подготовка расчета стоимости и коммерческого предложения.
Целью обработки является подбор оборудования, подготовка расчета, коммерческого предложения и согласование условий возможной поставки.
Основанием является согласие пользователя и необходимость заключения договора по его инициативе.
5.3. Заключение и исполнение договора.
Целью обработки является заключение и исполнение договора, организация поставки, деловая переписка и выполнение требований бухгалтерского, налогового и архивного законодательства.
Основанием является необходимость заключения и исполнения договора, а также исполнение обязанностей, установленных законодательством Российской Федерации.
5.4. Анализ посещаемости и улучшение работы Сайта.
Целью обработки является получение статистики посещаемости, анализ использования Сайта, улучшение его содержания и выявление технических ошибок.
Основанием является согласие посетителя на обработку аналитических файлов cookie и технических данных.
5.5. Обеспечение безопасности Сайта.
Целью обработки является обеспечение работоспособности Сайта, защита от компьютерных атак, предотвращение злоупотреблений и устранение технических ошибок.
Основанием является осуществление прав и законных интересов Оператора при условии, что права и свободы посетителей не нарушаются.
5.6. Размещение информации о сотрудниках и представителях Оператора.
Имена, должности, фотографии и сведения о профессиональной деятельности размещаются только на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.
5.7. Оператор не осуществляет рекламные рассылки и рекламные звонки. Ответ на обращение, направление запрошенной консультации, расчета или коммерческого предложения не являются рекламной рассылкой.
6. ПОРЯДОК И СРОКИ ОБРАБОТКИ
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
6.3. Распространение персональных данных осуществляется только при наличии отдельного согласия или другого основания, предусмотренного законодательством.
6.4. Данные обращений, по которым договор не был заключен, хранятся не более одного года с даты последнего взаимодействия.
6.5. При заключении договора данные хранятся в течение срока его действия и после его прекращения — в сроки, установленные законодательством Российской Федерации.
6.6. Аналитические данные хранятся не более двух лет, если меньший срок не установлен настройками файлов cookie или условиями аналитического сервиса.
6.7. Технические журналы, используемые для обеспечения безопасности Сайта, хранятся не более одного года, если более длительное хранение не требуется для расследования инцидента или исполнения требований законодательства.
6.8. Сведения о сотрудниках и представителях размещаются до истечения срока соответствующего согласия, его отзыва или получения требования о прекращении распространения.
6.9. После достижения цели обработки, отзыва согласия или получения законного требования персональные данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается или не требуется законодательством либо договором.
7. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ
7.1. Согласие на обработку данных, передаваемых через формы Сайта, предоставляется путем проставления пользователем отдельной отметки — галочки.
7.2. До предоставления согласия пользователю должна быть доступна возможность ознакомиться с текстом согласия и настоящей Политикой.
7.3. Галочка согласия не должна быть установлена заранее.
7.4. Оператор сохраняет сведения, позволяющие подтвердить получение согласия, включая дату, время, форму, страницу Сайта и редакцию согласия.
7.5. Пользователь вправе отозвать согласие, направив письмо на mtx@metrix-dv.com с темой «Отзыв согласия на обработку персональных данных».
7.6. После отзыва согласия Оператор вправе продолжить обработку при наличии другого законного основания.
8. TILDA, ЯНДЕКС МЕТРИКА И ФАЙЛЫ COOKIE
8.1. Сайт создан с использованием платформы Tilda. При использовании форм Сайта платформе Tilda может поручаться прием, передача и хранение введенных пользователем данных, а также обработка технических данных, необходимых для работы и защиты Сайта.
8.2. Обработка посредством Tilda осуществляется в соответствии с действующим договором и поручением на обработку персональных данных.
8.3. Для анализа посещаемости Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
8.4. Яндекс Метрика может обрабатывать IP-адрес, файлы cookie, идентификаторы браузера, сведения об устройстве и операционной системе, адреса посещенных страниц, источники перехода, время посещения и действия пользователя на Сайте.
8.5. ООО «ЯНДЕКС» осуществляет обработку этих данных по поручению Оператора для формирования статистики использования Сайта.
8.6. Аналитические файлы cookie используются после получения согласия посетителя. Посетитель должен иметь возможность принять или отклонить аналитические cookie.
8.7. Технические cookie, необходимые для безопасной и корректной работы Сайта, могут использоваться без отдельного согласия.
8.8. Пользователь может удалить или заблокировать cookie в настройках браузера.
8.9. Оператор не передает в Яндекс Метрику имя, номер телефона, электронную почту, содержание обращений и иные данные, непосредственно идентифицирующие посетителя.
9. ПЕРЕДАЧА И ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор вправе поручать обработку персональных данных лицам, предоставляющим услуги хостинга, обеспечения работы Сайта, приема обращений, электронной почты, аналитики и информационной безопасности.
9.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в целях, предусмотренных поручением.
9.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.4. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.5. Оператор не осуществляет трансграничную передачу персональных данных.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения неполных, устаревших или неточных данных;
— требовать блокирования или уничтожения данных, если они незаконно получены, обрабатываются неправомерно или не нужны для заявленной цели;
— отозвать согласие;
— потребовать прекращения обработки или распространения персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект может направить обращение:
— по электронной почте mtx@metrix-dv.com;
— по адресу: 680031, Хабаровский край, г. Хабаровск, пер. Дежнева, д. 15, помещ. I (29).
10.3. В обращении необходимо указать имя, контактные данные, позволяющие определить заявителя, и содержание требования.
10.4. Оператор рассматривает обращение в течение 10 рабочих дней. Срок может быть продлен не более чем на пять рабочих дней с направлением заявителю мотивированного уведомления.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, предоставления и распространения.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения должностных обязанностей.
11.3. Оператор осуществляет контроль за соблюдением требований законодательства и принимает меры по выявлению и устранению нарушений безопасности персональных данных.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, функциональности Сайта или используемых сервисов.
12.2. Актуальная версия Политики постоянно доступна по адресу:
12.3. Вопросы по обработке персональных данных можно направлять по адресу: