Политика в отношении обработки персональных данных

1. Общие положения и термины

Оператором персональных данных является Общество с ограниченной ответственностью «Рязанский завод станочного оборудования» (далее — «Оператор»). Политика применяется ко всей информации о посетителях, которую Оператор получает через сайт ryazanskiy-zavod.ru и связанные с ним сервисы (формы обратной связи, телефонные обращения, электронная почта, онлайн-консультант).

Используемые понятия применяются в значениях, установленных 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — посетитель сайта, заказчик, представитель контрагента, кандидат на вакансию, чьи данные обрабатывает Оператор.

Действующая редакция Политики постоянно доступна по адресу ryazanskiy-zavod.ru/politika-konfidencialnosti и по ссылке в подвале каждой страницы сайта.

2. Принципы обработки

Оператор руководствуется статьёй 5 152-ФЗ и обрабатывает данные:

• на законной и справедливой основе;
• только для заранее заявленных и совместимых между собой целей — данные не используются повторно для целей, о которых субъект не был уведомлён;
• в минимально необходимом объёме: Оператор не запрашивает сведения, избыточные по отношению к цели обращения;
• обеспечивая точность и актуальность данных;
• не дольше, чем этого требует цель обработки: по достижении цели данные уничтожаются или обезличиваются.

3. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), оформленное отдельным документом — Согласие на обработку персональных данных;
• исполнение договора, стороной или выгодоприобретателем по которому является субъект, а также действия по заключению такого договора по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ), — налоговое, бухгалтерское, архивное законодательство;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 152-ФЗ).

Учредительные документы Оператора, Устав, договоры с заказчиками и локальные акты об обработке персональных данных дополняют перечень оснований.

4. Цели обработки

• обработка обращений и заявок, поступивших через формы сайта, по телефону, электронной почте и в онлайн-чате, — обратная связь с посетителем;
• подбор оборудования и запасных частей, расчёт стоимости, подготовка и направление коммерческого предложения по запросу субъекта;
• заключение, исполнение и сопровождение договоров поставки, ремонта, шефмонтажа и пусконаладки, включая согласование условий доставки;
• информирование субъекта о статусе его заявки, заказа и сроках поставки;
• рассмотрение сообщений о недобросовестных действиях третьих лиц, использующих наименование Оператора;
• рассмотрение откликов на вакансии и ведение кадрового резерва;
• обезличенный анализ посещаемости сайта и качества его работы — исключительно в статистических целях;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, и защита прав Оператора в случае спора.

5. Категории субъектов и состав данных

Оператор обрабатывает данные следующих категорий субъектов:

• посетители сайта, оставившие заявку: фамилия и имя (либо иное указанное субъектом обозначение), номер телефона, адрес электронной почты, текст обращения и любые сведения, которые субъект решил сообщить в свободном поле;
• заказчики и представители контрагентов: сведения, необходимые для заключения и исполнения договора, — фамилия, имя, отчество, должность, контактные данные, реквизиты для доставки;
• кандидаты на вакансии: сведения, самостоятельно направленные субъектом в резюме или отклике;
• все посетители сайта: технические данные, которые браузер передаёт автоматически, — IP-адрес, тип и версия браузера и операционной системы, страница-источник перехода, дата и время обращения, идентификаторы файлов cookie, метки рекламных кампаний (utm_source, utm_medium, utm_campaign, utm_term, utm_content и аналогичные параметры адресной строки).

Оператор не проверяет достоверность сообщённых сведений и исходит из того, что субъект предоставляет корректные данные и вправе их предоставлять. Если субъект сообщает данные третьего лица, он обязан заранее получить согласие этого лица.

6. Порядок и способы обработки

Обработка ведётся с использованием средств автоматизации и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Сайт и хранилище заявок размещены на серверах российского хостинг-провайдера АО «Таймвэб» (Timeweb Cloud, Санкт-Петербург).

7. Сроки обработки и хранения

• обращения и заявки, не приведшие к заключению договора, — не более 1 года с даты последнего взаимодействия;
• данные заказчиков в рамках договорных отношений — в течение срока действия договора и 5 лет после его исполнения (сроки хранения первичных документов);
• отклики на вакансии — не более 6 месяцев с даты получения, если субъект не согласился на более длительное хранение в кадровом резерве;
• сведения, которые Оператор обязан хранить по закону, — в течение установленного законодательством срока;
• данные систем веб-аналитики — в сроки, установленные соответствующим сервисом; Оператор работает с ними в обезличенном виде.

Обработка прекращается при достижении цели, при отзыве согласия, при выявлении неправомерной обработки или по истечении срока хранения. После этого данные уничтожаются либо обезличиваются.

8. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные неограниченному кругу лиц. Передача возможна только в объёме, необходимом для достижения целей обработки, и только следующим лицам:

• ООО «ЯНДЕКС» — сервис Яндекс.Метрика: обезличенная статистика посещений сайта. Обработка ведётся на территории Российской Федерации. До решения посетителя работает в урезанном режиме — только подсчёт посещений, без записи действий на странице; запись включается после согласия на аналитические файлы cookie, при отказе счётчик отключается;
• ООО «Каллибри» — сервис Callibri: определение источника обращения и коллтрекинг (подменные номера телефона). Работает и до решения посетителя, поскольку иначе звонок по объявлению невозможно связать с рекламной кампанией; при отказе от рекламных и коммуникационных файлов cookie отключается, а поставленные им файлы cookie удаляются;
• ООО «ЖИВОСАЙТ» — сервис JivoSite: онлайн-консультант. Работает на тех же условиях и отключается при отказе от рекламных и коммуникационных файлов cookie;
• АО «Таймвэб» — хостинг-провайдер: размещение сайта и хранилища заявок на серверах в Российской Федерации;
• транспортные и логистические компании — в объёме, необходимом для доставки оборудования по адресу, указанному заказчиком;
• государственные органы — по мотивированному запросу в порядке, установленном законодательством Российской Федерации.

Каждое лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность и требования безопасности в соответствии с частью 3 статьи 6 152-ФЗ.

9. Трансграничная передача

Все сторонние сервисы, работающие на самом сайте (веб-аналитика, коллтрекинг, онлайн-чат, хостинг), являются российскими и обрабатывают данные на территории Российской Федерации. Основная база обращений хранится на сервере в Российской Федерации.

Вместе с тем уведомления о поступивших с сайта заявках дублируются ответственным сотрудникам Оператора в мессенджере Telegram, инфраструктура которого расположена за пределами Российской Федерации. В этой части осуществляется трансграничная передача персональных данных: цель — оперативное уведомление ответственных сотрудников Оператора о поступившей заявке, объём — имя и контактные данные, указанные в заявке.

Передача ограничена минимально необходимым объёмом, не включает специальные категории данных и не используется для целей, отличных от обработки вашего обращения. Если вы не хотите, чтобы ваши данные передавались таким способом, свяжитесь с Оператором по телефону — в этом случае заявка через сайт не оформляется.

При появлении новых направлений трансграничной передачи Оператор предварительно направляет уведомление в Роскомнадзор в порядке статьи 12 152-ФЗ.

10. Файлы cookie

Сайт использует файлы cookie. Обязательные (технические) cookie обеспечивают работу сайта и сохраняют ваш выбор по настройкам конфиденциальности. Счётчик посещений и коллтрекинг (определение рекламного источника звонка) работают и до вашего решения; при отказе они отключаются, а поставленные ими файлы cookie удаляются. Аналитический счётчик до вашего решения работает в урезанном режиме — обезличенный подсчёт посещений без записи действий на странице и без карты кликов; полный режим включается после согласия, а при отказе счётчик отключается и его cookie удаляются. Решение запрашивается при первом посещении и может быть изменено в любой момент кнопкой «Настройки cookie» в подвале сайта.

Подробное описание — в Политике в отношении файлов cookie.

11. Права субъекта персональных данных

В соответствии со статьями 14–21 152-ФЗ субъект вправе:

• получить сведения о том, обрабатывает ли Оператор его данные, о целях, способах и сроках обработки, о лицах, которым данные передаются;
• требовать уточнения неточных, неполных или устаревших данных;
• требовать блокирования или уничтожения данных, если они получены незаконно, не являются необходимыми для заявленной цели либо цель достигнута;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

Как направить обращение

Запрос направляется на адрес start@ryazanskiy-zavod.ru либо почтой по адресу места нахождения Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки данных Оператором), а также подпись субъекта или его представителя.

Сроки ответа

• предоставление сведений об обработке — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (часть 2 статьи 20 152-ФЗ);
• уточнение неточных данных — 7 рабочих дней с даты предоставления подтверждающих сведений (часть 1 статьи 21 152-ФЗ);
• прекращение неправомерной обработки — 3 рабочих дня, уничтожение данных — не более 10 рабочих дней (часть 3 статьи 21 152-ФЗ);
• прекращение обработки и уничтожение данных при отзыве согласия — не более 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ), если сохранение данных не требуется по закону или договору.

12. Отзыв согласия

Согласие отзывается в любой момент — тем же способом, каким было дано, или письменным заявлением на start@ryazanskiy-zavod.ru. Отзыв не требует объяснения причин и не влечёт для субъекта неблагоприятных последствий.

Согласие на файлы cookie отзывается самостоятельно — кнопкой «Настройки cookie» в подвале сайта.

После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, кроме случаев, когда закон обязывает Оператора продолжить хранение (часть 4 статьи 21 152-ФЗ) — например, по документам исполненного договора.

13. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты, определяющие политику и процедуры обработки, и организовано ознакомление с ними работников;
• доступ к персональным данным предоставляется ограниченному кругу работников по служебной необходимости; ведётся учёт доступа;
• передача данных между браузером посетителя и сайтом защищена шифрованием (протокол HTTPS/TLS);
• применяются средства защиты информации, антивирусная защита, резервное копирование и восстановление данных;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства, проводится оценка вреда субъектам;
• в случае инцидента (неправомерной передачи данных) Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

14. Ответственный за организацию обработки

Ответственный за организацию обработки персональных данных назначен приказом Оператора. Обращения к нему направляются на start@ryazanskiy-zavod.ru с пометкой «Персональные данные» либо по телефону +7 (980) 562-22-79 по рабочим дням с 09:00 до 18:00 (МСК).

15. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Номер редакции и дата вступления в силу указаны в начале документа. Оператор рекомендует периодически проверять актуальную версию.

Реквизиты и контакты оператора

Наименование

Общество с ограниченной ответственностью «Рязанский завод станочного оборудования»

Место нахождения

123007, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 5-я Магистральная, д. 20, этаж/помещ. 1/I, ком./офис 1/А8С

Адрес производства

391430, Рязанская область, г. Сасово, ул. Ново-Елатомская, д. 47

ОГРН

1027739201324

ИНН / КПП

7714193914 / 771401001

Номер в реестре операторов

77-24-160942

Телефоны

+7 (980) 562-22-79

Электронная почта

start@ryazanskiy-zavod.ru