ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки, хранения, использования и защиты персональных данных пользователей сайта https://matpol.ru, принадлежащего Обществу с ограниченной ответственностью «ЗИМ» (далее — Оператор).

Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика распространяется на все персональные данные, получаемые Оператором посредством сайта, форм обратной связи, формы заказа обратного звонка, электронной почты и иных способов взаимодействия с пользователями.

Использование сайта означает ознакомление Пользователя с настоящей Политикой и выражение согласия с изложенными в ней условиями.

Если Пользователь не согласен с положениями настоящей Политики, он обязан прекратить использование сайта.

2. Сведения об операторе персональных данных

Оператор персональных данных:

Общество с ограниченной ответственностью «ЗИМ»

ИНН: 5403051712

КПП: 540601001

ОГРН: 1195476054509

Юридический адрес:

630005, Новосибирская область,
г. Новосибирск,
ул. Семьи Шамшиных, д. 64, офис 001

Электронная почта:

info@zimtm.ru

Телефон:

+7 (913) 060-32-22

Сайт:

https://matpol.ru

3. Нормативные правовые основания обработки персональных данных

Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

4. Основные понятия

В настоящей Политике используются следующие термины.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

Обработка персональных данных — любое действие либо совокупность действий, совершаемых с использованием средств автоматизации либо без использования таких средств.

Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.

Оператор — ООО «ЗИМ», самостоятельно организующее обработку персональных данных.

Пользователь — любое физическое лицо, посещающее сайт https://matpol.ru.

Сайт — совокупность программного обеспечения, баз данных и информационных материалов, размещенных в сети Интернет по адресу https://matpol.ru.

Файлы Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя и используемые для обеспечения корректной работы сайта и анализа его использования.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
• обеспечения конфиденциальности персональных данных;
• принятия необходимых правовых, организационных и технических мер по защите персональных данных.

6. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

6.1. Пользователи сайта

Физические лица, посещающие сайт https://matpol.ru, независимо от факта заполнения форм обратной связи.

6.2. Лица, направившие обращение через формы сайта

Пользователи, заполнившие формы:

• обратной связи;
• заказа обратного звонка;
• получения консультации;
• направления комментария или вопроса.

6.3. Представители юридических лиц

Лица, действующие от имени организаций, дилеров, подрядчиков, производителей, монтажных организаций и иных контрагентов, направляющие обращения посредством сайта.

7. Категории обрабатываемых персональных данных

В зависимости от способа взаимодействия с Пользователем Оператор может обрабатывать следующие категории персональных данных.

7.1. Персональные данные, предоставляемые Пользователем самостоятельно

При заполнении форм на сайте Пользователь может предоставить:

• имя;
• номер телефона;
• текст комментария;
• иную информацию, добровольно указанную Пользователем в поле сообщения.

Оператор не требует предоставления специальных категорий персональных данных, включая сведения:

• о расовой или национальной принадлежности;
• политических взглядах;
• религиозных убеждениях;
• состоянии здоровья;
• интимной жизни.

Просим Пользователей не указывать подобную информацию в формах сайта.

7.2. Технические данные

При посещении сайта автоматически могут собираться:

• IP-адрес;
• тип устройства;
• версия браузера;
• разрешение экрана;
• язык браузера;
• операционная система;
• источник перехода;
• дата и время посещения;
• адреса посещенных страниц;
• продолжительность сеанса;
• данные файлов Cookie;
• иная статистическая информация.

Указанные сведения не используются для установления личности Пользователя без наличия иных законных оснований.

8. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения заранее определенных и законных целей.

Персональные данные не используются для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

9. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на основании:

• добровольного согласия Пользователя;
• Федерального закона № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации;
• необходимости исполнения договора либо подготовки к его заключению по инициативе Пользователя;
• законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.

10. Перечень действий, совершаемых с персональными данными

Оператор вправе осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (в случаях, предусмотренных законодательством);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

11. Способы получения персональных данных

Персональные данные поступают Оператору следующими способами:

• посредством заполнения Пользователем форм на сайте;
• посредством заказа обратного звонка;
• при направлении обращения через электронную почту;
• автоматически при использовании сайта посредством файлов Cookie и сервисов веб-аналитики.

12. Передача персональных данных третьим лицам

12.1. Оператор не осуществляет продажу, обмен или распространение персональных данных Пользователей третьим лицам.

12.2. Передача персональных данных допускается исключительно в случаях:

• при наличии согласия субъекта персональных данных;
• если обязанность передачи установлена законодательством Российской Федерации;
• если это необходимо для исполнения договора либо обработки обращения Пользователя;
• при использовании информационных систем и сервисов, обеспечивающих функционирование сайта.

12.3. Для обеспечения работы сайта Оператор вправе использовать услуги следующих категорий организаций:

• хостинг-провайдеров;
• операторов электронной почты;
• операторов CRM-систем;
• сервисов веб-аналитики;
• организаций, осуществляющих техническую поддержку сайта.

12.4. Такие организации получают только тот объем персональных данных, который необходим для выполнения соответствующих функций.

12.5. Все лица, которым могут передаваться персональные данные, обязаны соблюдать требования законодательства Российской Федерации о защите персональных данных.

13. Использование CRM-системы Bitrix24

13.1. Для обработки поступающих заявок Оператор использует информационную систему Bitrix24.

13.2. В систему могут передаваться следующие сведения:

• имя Пользователя;
• номер телефона;
• текст обращения;
• дата обращения;
• источник обращения;
• сведения о взаимодействии с Пользователем.

13.3. Передача данных осуществляется исключительно в целях:

• обработки обращений;
• подготовки коммерческих предложений;
• консультирования;
• организации обратной связи;
• исполнения договорных обязательств.

13.4. Доступ к CRM предоставляется только уполномоченным сотрудникам ООО «ЗИМ», которым персональные данные необходимы для исполнения должностных обязанностей.

13.5. Оператор принимает необходимые меры по защите информации, размещенной в CRM-системе.

14. Использование сервиса «Яндекс Метрика»

14.1. На сайте используется сервис веб-аналитики Яндекс Метрика.

14.2. Сервис применяется исключительно для анализа посещаемости сайта, оценки эффективности страниц и улучшения пользовательского опыта.

14.3. При использовании Яндекс Метрики могут автоматически собираться:

• IP-адрес (в объеме, определяемом сервисом);
• сведения о браузере;
• сведения об устройстве;
• информация о действиях Пользователя на сайте;
• сведения о посещенных страницах;
• продолжительность посещения;
• файлы Cookie.

14.4. Данные, полученные посредством Яндекс Метрики, используются исключительно в обезличенном либо статистическом виде и не предназначены для идентификации личности Пользователя.

15. Использование файлов Cookie

15.1. Сайт использует файлы Cookie для обеспечения корректной работы сайта и повышения качества обслуживания пользователей.

15.2. Cookie могут использоваться для:

• сохранения пользовательских настроек;
• корректной работы отдельных разделов сайта;
• анализа поведения пользователей;
• формирования статистики посещаемости;
• повышения удобства использования сайта.

15.3. Пользователь вправе отключить использование Cookie посредством настроек своего браузера.

15.4. Отключение Cookie может привести к некорректной работе отдельных функций сайта.

16. Конфиденциальность персональных данных

16.1. Оператор и его сотрудники обязуются не раскрывать персональные данные третьим лицам без законных оснований.

16.2. Доступ к персональным данным предоставляется исключительно работникам, которым такие сведения необходимы для исполнения трудовых обязанностей.

16.3. Все сотрудники, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.

17. Меры по защите персональных данных

Для обеспечения безопасности персональных данных ООО «ЗИМ» принимает следующие организационные и технические меры:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищенных каналов передачи информации;
• применение антивирусного программного обеспечения;
• защита учетных записей сложными паролями;
• регулярное резервное копирование информации;
• ведение контроля доступа к информационным системам;
• использование средств защиты информации, предусмотренных законодательством Российской Федерации;
• проведение внутренних мероприятий по контролю соблюдения требований законодательства о персональных данных.

Оператор принимает достаточные меры для предотвращения несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных.

18. Сроки хранения персональных данных

18.1. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки либо законодательство Российской Федерации.

18.2. Срок хранения определяется с учетом:

• достижения целей обработки;
• срока действия заключенных договоров;
• требований законодательства Российской Федерации;
• необходимости защиты законных интересов Оператора.

Сроки хранения персональных данных

* Если более длительный срок не требуется законодательством РФ.

19. Порядок уничтожения персональных данных

19.1. Персональные данные подлежат уничтожению в случаях:

• достижения целей обработки;
• получения от Пользователя требования об удалении персональных данных при отсутствии иных законных оснований для их обработки;
• истечения срока хранения;
• выявления неправомерной обработки;
• прекращения деятельности Оператора.

19.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления.

19.3. При обработке персональных данных в электронном виде удаление производится путем уничтожения соответствующих записей либо их необратимого обезличивания, если это допускается законодательством Российской Федерации.

20. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования персональных данных;
• требовать уничтожения персональных данных;
• отзывать ранее данное согласие;
• ограничивать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обращаться в уполномоченные государственные органы по вопросам защиты персональных данных;
• защищать свои права и законные интересы в судебном порядке.

21. Порядок отзыва согласия

21.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

21.2. Для этого необходимо направить письменное обращение на электронную почту:

info@zimtm.ru

или по юридическому адресу ООО «ЗИМ».

21.3. После получения обращения Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.

21.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

22. Рассмотрение обращений субъектов персональных данных

22.1. Пользователь вправе направить обращение по вопросам обработки персональных данных.

22.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.

22.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

22.4. Ответ предоставляется способом, указанным заявителем, если иной порядок не предусмотрен законодательством.

23. Изменение настоящей Политики

23.1. ООО «ЗИМ» вправе вносить изменения в настоящую Политику.

23.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

23.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

24. Заключительные положения

24.1. Настоящая Политика действует бессрочно до момента принятия новой редакции.

24.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

24.3. Актуальная редакция Политики постоянно доступна на сайте:

https://matpol.ru

25. Контактная информация Оператора

Оператор персональных данных:

Общество с ограниченной ответственностью «ЗИМ»

ИНН: 5403051712

КПП: 540601001

ОГРН: 1195476054509

Юридический адрес:

630005, Новосибирская область, г. Новосибирск, ул. Семьи Шамшиных, д. 64, офис 001

Электронная почта:

info@zimtm.ru

Телефон:

+7 (913) 060-32-22

Сайт:

https://matpol.ru