Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных в Общество с ограниченной ответственностью «Дальневосточный трубный завод» (ООО «ДВТЗ») (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Политика применяется к персональным данным, которые Оператор получает через сайт dvtz.ru (далее — Сайт), а также в ходе дальнейшей работы по заявкам, отправленным с Сайта.

Политика опубликована на Сайте по адресу dvtz.ru/personal-data-policy и доступна без ограничений (ч. 2 ст. 18.1 Закона).

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — физическое лицо, посещающее Сайт или отправляющее заявку через его формы, в том числе как представитель организации.

3. Цели, основания, состав данных и сроки

Для каждой цели ниже указаны категории субъектов, состав данных, правовое основание и срок обработки.

Цель 1. Ответ на заявку: расчёт стоимости, подготовка коммерческого предложения, связь по запросу.

Субъекты: пользователи, отправившие заявку через форму на Сайте.

Данные: имя; номер телефона; адрес электронной почты — если вы его указали; текст комментария к заявке — если вы его написали; файлы, прикреплённые к заявке (чертежи, технические задания), — в части содержащихся в них персональных данных, например фамилий и подписей.

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом — Согласие на обработку персональных данных.

Срок: 2 месяца с момента получения заявки, если по ней не начата работа по договору, либо до отзыва согласия — в зависимости от того, что наступит раньше.

Цель 2. Заключение и исполнение договора поставки, выставление счетов.

Субъекты: пользователи, отправившие заявку, по которой заключается договор, — сами или как представители организаций-покупателей.

Данные: фамилия, имя, номер телефона, адрес электронной почты, должность и сведения, необходимые для оформления документов по сделке.

Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); для представителей организаций — согласие, данное при отправке заявки, а также исполнение обязанностей Оператора по законодательству о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).

Срок: срок действия договора и сроки хранения документов, установленные законодательством о бухгалтерском учёте.

Цель 3. Статистика посещаемости Сайта.

Субъекты: посетители Сайта, нажавшие «Согласен» в уведомлении о cookie.

Данные: идентификаторы cookie, IP-адрес, тип браузера и устройства, адреса просмотренных страниц, источник перехода, время и действия на Сайте. Данные собираются сервисом «Яндекс Метрика»; Оператор не сопоставляет их с данными из форм.

Основание: согласие посетителя, выраженное нажатием «Согласен» в уведомлении о cookie. Подробнее — Политика использования cookie.

Срок: до отзыва согласия; cookie Яндекс Метрики хранятся в браузере до 1 года.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.

4. Как обрабатываются данные

Обработка смешанная — с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в настоящем документе, блокирование, удаление, уничтожение.

Порядок обработки заявки:

• заявка с Сайта принимается платформой Tilda и направляется на электронную почту Оператора; копия заявки хранится в личном кабинете Tilda не более 60 дней
• файлы, прикреплённые к заявке, сохраняются в облачном хранилище «Яндекс Диск», ссылка на них приходит в письме с заявкой
• если по заявке выставляется счёт, необходимые данные вносятся в учётную систему Оператора (1С)
• заявки, по которым не начата работа по договору, удаляются из почты, хранилища и личного кабинета Tilda по истечении 2 месяцев

При сборе персональных данных через формы Сайта Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы Сайта.

5. Лица, которым поручена обработка

Оператор поручает обработку персональных данных следующим лицам — в объёме, необходимом для работы Сайта:

• АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — платформа Tilda: размещение Сайта, приём данных из форм и их передача Оператору
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — хранение файлов, прикреплённых к заявке (сервис «Яндекс Диск»), и сбор статистики посещений после согласия посетителя (сервис «Яндекс Метрика»)

Эти лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных.

Кроме того, на Сайте используются сервисы, которые получают от браузера посетителя только технические данные: карта 2ГИС на странице «Контакты» загружается только по нажатию кнопки «Показать карту». На страницах с ценами браузер посетителя загружает таблицу цен из сервиса «Google Таблицы» (Google LLC, США). Данные, которые вы вводите в формы, в Google не передаются. При загрузке таблицы Google может получить технические данные браузера, в том числе IP-адрес.

В иных случаях Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации.

6. Меры по защите данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• в Обществе утверждено Положение о персональных данных, работники знакомятся с ним под подпись
• доступ к заявкам с Сайта есть только у работников, которым он необходим для работы с заявками
• учётные записи почты, хранилища и платформы Tilda защищены паролями
• данные с Сайта передаются по защищённому протоколу HTTPS
• данные уничтожаются по истечении сроков обработки, указанных в разделе 3

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона)
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели
• отозвать согласие на обработку персональных данных
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде

Запрос направляется на dmk@mail.redcom.ru или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Отзыв согласия и уничтожение данных

Согласие отзывается письмом на dmk@mail.redcom.ru или почтой по адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона, если у него нет иного законного основания продолжать обработку — например, обязанности хранить документы по заключённому договору.

В случае неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция действует с момента размещения на Сайте, если в ней не указано иное.

Связанные документы: Согласие на обработку персональных данных, Политика конфиденциальности, Политика использования cookie, Пользовательское соглашение.

Общество с ограниченной ответственностью «Дальневосточный трубный завод» (ООО «ДВТЗ»)
ИНН 2724231574 · ОГРН 1182724028079
Адрес: 680032, Хабаровский край, г. Хабаровск, ул. Автономная, д. 3А, офис 3.3
Электронная почта: dmk@mail.redcom.ru · Телефон: +7 (4212) 45-99-45