(политика конфиденциальности сайта sime-ural.ru)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «Демар» (далее — Оператор).
1.2. Важнейшим условием своей деятельности Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sime-ural.ru (далее — Сайт).
1.4. Политика является общедоступным документом. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных она опубликована на Сайте, а ссылка на неё размещена на всех страницах Сайта и рядом с каждой формой, через которую собираются персональные данные.
1.5. Сведения об Операторе:
Общество с ограниченной ответственностью «Демар» (ООО «Демар»)
ОГРН 1146679028253, ИНН 6679057720, КПП 667901001
Адрес (юридический и почтовый): 620024, г. Екатеринбург, Елизаветинское шоссе, стр. 41, оф. 11
Телефон: 8 (343) 378-50-71, +7 (912) 232-81-81
E-mail: demar-ural@bk.ru
Сайт: https://sime-ural.ru
1.6. Лицо, ответственное за организацию обработки персональных данных: директор ООО «Демар» Ковычев Сергей Валерьевич. Связь с ответственным лицом — по телефону, адресу электронной почты и почтовому адресу, указанным в п. 1.5 Политики.
2. Основные понятия
2.1. В Политике используются следующие понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними; в рамках Политики — ООО «Демар»;
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
- Пользователь — любое физическое лицо, посещающее Сайт;
- файлы cookie — небольшие фрагменты данных, которые Сайт и подключённые к нему сервисы сохраняют на устройстве Пользователя и считывают при последующих обращениях к Сайту;
- Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС», который с помощью файлов cookie собирает сведения о посещениях Сайта и действиях Пользователей на нём.
3. Правовые основания обработки
3.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон о персональных данных; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; устав Оператора; согласие субъекта персональных данных на обработку его персональных данных.
3.2. Персональные данные, которые Пользователь указывает в формах на Сайте, обрабатываются на основании его согласия. Согласие оформлено отдельным документом «Согласие на обработку персональных данных», опубликованным на Сайте, и даётся Пользователем путём проставления отметки в соответствующем поле формы до её отправки. Без такой отметки форма не отправляется.
3.3. Данные, собираемые с помощью файлов cookie и сервиса Яндекс Метрика, обрабатываются на основании согласия Пользователя, которое он даёт нажатием кнопки «Принять» в информационном баннере на Сайте. Условия такой обработки изложены в разделе 6 Политики.
4. Цели обработки, категории субъектов и перечень данных
4.1. Оператор обрабатывает персональные данные только в целях, указанных в таблице ниже. Обработка, несовместимая с этими целями, не допускается; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
Цель обработки |
Категории субъектов |
Перечень данных |
Правовое основание |
Срок обработки и хранения |
|---|---|---|---|---|
Обработка заявок, отправленных через формы Сайта; обратная связь с Пользователем по телефону; консультирование по товарам и услугам Оператора; подготовка коммерческого предложения |
Пользователи, отправившие заявку через Сайт |
Имя; номер телефона |
Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
До достижения цели обработки, но не более 3 лет с даты получения заявки, либо до отзыва согласия |
Сбор статистики посещаемости, анализ поведения Пользователей и улучшение работы Сайта, оценка эффективности рекламы |
Пользователи, нажавшие «Принять» в cookie-баннере |
Файлы cookie и идентификаторы Яндекс Метрики; IP-адрес; сведения о браузере, устройстве и операционной системе; местоположение, определяемое по IP-адресу; источник перехода и адреса просмотренных страниц; дата, время и длительность посещения; действия на Сайте (клики, прокрутка, перемещения курсора) |
Согласие Пользователя, данное в cookie-баннере (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
До отзыва согласия; аналитические cookie хранятся на устройстве Пользователя не более 1 года или до их удаления Пользователем |
4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь сообщает достоверные сведения о себе.
4.5. Если по итогам рассмотрения заявки между Пользователем и Оператором заключается договор, дальнейшая обработка персональных данных осуществляется в целях его заключения и исполнения и в сроки, установленные законодательством Российской Федерации.
5. Порядок и условия обработки
5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них, с передачей полученной информации по информационно-телекоммуникационной сети «Интернет».
5.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только в случаях, указанных в п. 5.5 Политики, обезличивание, блокирование, удаление, уничтожение.
5.3. Данные, отправленные через формы Сайта, поступают на адрес электронной почты Оператора и обрабатываются только теми работниками Оператора, которым доступ к ним необходим для выполнения трудовых обязанностей.
5.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
- обработка данных, собираемых сервисом Яндекс Метрика, поручается ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — только при наличии согласия Пользователя на обработку файлов cookie и только в целях, указанных в разделе 4 Политики. ООО «ЯНДЕКС» обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать их конфиденциальность и безопасность;
- предоставление персональных данных уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
5.6. Оператор не осуществляет трансграничную передачу персональных данных и не распространяет их (не раскрывает неопределённому кругу лиц).
5.7. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия Пользователем, выявлении неправомерной обработки, а также при ликвидации Оператора.
5.8. Персональные данные уничтожаются: при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней; при отзыве согласия — в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней с даты выявления. Если уничтожить данные в указанные сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев. Уничтожение персональных данных подтверждается документально в порядке, установленном Роскомнадзором.
6. Файлы cookie и Яндекс Метрика
6.1. Сайт использует файлы cookie двух видов:
- технические — необходимые для работы Сайта, в том числе для запоминания выбора Пользователя в cookie-баннере. Они не используются для идентификации Пользователя, анализа его поведения или рекламы;
- аналитические — устанавливаются сервисом Яндекс Метрика для сбора статистики посещений и анализа поведения Пользователей на Сайте (в том числе с помощью карт кликов и Вебвизора).
6.2. При первом посещении Сайта Пользователю показывается информационный баннер со ссылкой на Политику. Счётчик Яндекс Метрики и аналитические cookie подключаются только после нажатия кнопки «Принять». Пока Пользователь не нажал «Принять» или если он нажал «Отклонить», аналитические cookie не устанавливаются и данные в Яндекс Метрику не передаются.
6.3. Нажимая кнопку «Принять», Пользователь свободно, своей волей и в своём интересе даёт Оператору согласие на обработку данных, собираемых с помощью файлов cookie и сервиса Яндекс Метрика, на следующих условиях:
- цели: сбор статистики посещаемости Сайта, анализ поведения Пользователей для улучшения работы Сайта, оценка эффективности рекламных кампаний Оператора;
- перечень данных: файлы cookie и идентификаторы Яндекс Метрики; IP-адрес и определяемое по нему примерное местоположение; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода на Сайт; дата, время и длительность посещения; действия на Сайте (клики, прокрутка, перемещения курсора);
- действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицу, осуществляющему обработку по поручению Оператора, обезличивание, блокирование, удаление, уничтожение;
- способ обработки: автоматизированная обработка с передачей по сети «Интернет»;
- лицо, осуществляющее обработку по поручению Оператора: ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) в рамках сервиса Яндекс Метрика;
- срок: согласие действует до его отзыва; аналитические cookie хранятся на устройстве Пользователя не более 1 года или до их удаления Пользователем.
6.4. Отказ от аналитических cookie не ограничивает доступ к Сайту и возможность отправить заявку.
6.5. Пользователь может в любой момент отозвать согласие на обработку файлов cookie: удалить cookie в настройках браузера (после этого баннер будет показан снова) и (или) направить Оператору заявление в порядке, указанном в разделе 7 Политики. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты поступления заявления. Пользователь также может запретить сохранение cookie в настройках своего браузера.
6.6. Оператор не использует данные, собранные с помощью файлов cookie, для установления личности Пользователя и не сопоставляет их с именем и номером телефона, указанными в формах Сайта.
7. Права Пользователя и порядок их реализации
7.1. Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращения обработки своих персональных данных;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2. Запросы и требования направляются Оператору в письменной форме по почтовому адресу 620024, г. Екатеринбург, Елизаветинское шоссе, стр. 41, оф. 11, либо в форме электронного документа, подписанного электронной подписью, на адрес demar-ural@bk.ru. Запрос оформляется с учётом ч. 3 ст. 14 Закона о персональных данных и должен содержать сведения, позволяющие идентифицировать Пользователя и подтверждающие факт обработки его данных Оператором (например, имя, номер телефона и дату обращения через Сайт), а также подпись Пользователя.
7.3. Отзыв согласия на обработку персональных данных может быть направлен письмом по почтовому адресу Оператора или сообщением на адрес электронной почты demar-ural@bk.ru с указанием имени и номера телефона, которые были указаны в заявке.
7.4. Оператор направляет ответ на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет Пользователю мотивированное уведомление с указанием причин продления.
7.5. Если Пользователь подтверждает, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения в течение 7 рабочих дней с даты предоставления таких сведений.
8. Обязанности Оператора
8.1. Оператор обязан:
- обрабатывать персональные данные законно, только в заявленных целях и в объёме, необходимом для их достижения;
- предоставлять Пользователю по его запросу информацию об обработке его персональных данных либо мотивированный отказ в сроки, установленные Законом о персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- в случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, уведомить Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента его выявления;
- отвечать на запросы Роскомнадзора в течение 10 рабочих дней с даты их получения.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает Политику и локальные акты по вопросам обработки персональных данных;
- знакомит работников, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
- использует защищённое соединение (протокол HTTPS) при передаче данных с Сайта;
- применяет парольную защиту учётных записей электронной почты и административной панели Сайта, а также средства антивирусной защиты;
- размещает Сайт и хранит персональные данные на серверах, находящихся на территории Российской Федерации;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Сайте.
10.2. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по контактам, указанным в п. 1.5 Политики.
10.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

