Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «Эс Ти Кроун» (далее — Оператор), и действует в отношении всей информации, которую Оператор получает о посетителях сайта stcrown.ru.

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе.

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Использование сайта не требует регистрации. Персональные данные обрабатываются только тогда, когда посетитель сам направляет их через форму на сайте, по электронной почте или по телефону.

2. Сведения об операторе

• наименование: Общество с ограниченной ответственностью «Эс Ти Кроун»;
• адрес места нахождения: 142703, Московская обл., г. Видное, ул. Донбасская, д. 2, стр. 2, БЦ «Дон», этаж/пом. 2/1;
• телефон: +7 (495) 733 99 62;
• адрес электронной почты для обращений по вопросам обработки данных: office.msk@stcrown.ru;

2.1. Обращения по вопросам обработки персональных данных, а также запросы об уточнении, блокировании и уничтожении данных направляются на адрес office.msk@stcrown.ru с пометкой «Персональные данные» либо почтовым отправлением по адресу места нахождения Оператора.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3.3. Пользователь — посетитель сайта stcrown.ru, направивший свои данные через форму либо иным способом обратившийся к Оператору.

3.4. Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.5. Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные представителей организаций-заказчиков и иных лиц, обратившихся через сайт. Сайт адресован специалистам предприятий и не предназначен для сбора данных несовершеннолетних.

4.2. Обрабатываются следующие категории данных:

• фамилия, имя;
• наименование организации и должность;
• номер телефона;
• адрес электронной почты;
• сведения о производственной задаче, оборудовании, материалах и сроках — в том объеме, в котором их указывает сам отправитель;
• файлы, приложенные к обращению: техническое задание, чертежи, спецификации, фотографии участка;
• дата и время отправки, адрес страницы, с которой отправлена форма, IP-адрес и сведения о браузере — они фиксируются как подтверждение факта и обстоятельств получения согласия.

4.3. Объем данных ограничен полями формы. Поля, не отмеченные как обязательные, можно оставить пустыми: отказ от их заполнения не влияет на рассмотрение обращения.

4.4. Оператор не обрабатывает и не запрашивает:

• данные не передаются третьим лицам для рекламных целей и не размещаются в открытом доступе;
• решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются;
• специальные категории персональных данных и биометрические персональные данные не обрабатываются;
• персональные данные несовершеннолетних целенаправленно не собираются: сайт адресован специалистам предприятий.

5. Цели обработки

5.1. Персональные данные обрабатываются в следующих целях:

• рассмотрение обращения и подготовка ответа на него;
• подбор инструмента, оборудования и технологии под задачу отправителя;
• подготовка коммерческого предложения, спецификации и сопроводительных документов;
• заключение и исполнение договоров поставки, монтажа и сервисного обслуживания;
• направление запрошенных материалов — например, каталога продукции;
• подтверждение факта получения согласия на обработку персональных данных.

5.2. Обработка ограничивается достижением перечисленных целей. Обработка, несовместимая с ними, не допускается.

5.3. Рекламные и информационные рассылки Оператор не ведет. Если такая рассылка появится, она будет осуществляться только при наличии отдельного согласия, данного до ее начала.

6. Правовые основания обработки

6.1. Обработка осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 № 152-ФЗ) — дается отметкой в форме на сайте, текст согласия опубликован отдельным документом;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по его инициативе (пункт 5 части 1 статьи 6 № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 № 152-ФЗ).

6.2. Текст согласия, которое дается при отправке формы, опубликован по адресу Согласие на обработку персональных данных.

7. Порядок и условия обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ).

7.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг сотрудников, имеющих доступ к обращениям с сайта;
• передает данные форм по защищенному соединению (HTTPS);
• применяет технические меры против автоматических отправок и ведет журнал фактов получения согласия;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства.

7.4. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача потребуется, она будет производиться с соблюдением статьи 12 № 152-ФЗ после уведомления уполномоченного органа.

8. Передача данных третьим лицам

8.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения обязательств перед субъектом либо прямо предусмотрено законодательством Российской Федерации.

8.2. К обработке могут привлекаться лица, обеспечивающие работу сайта и электронной почты Оператора. Такие лица обрабатывают данные по поручению Оператора, в объеме, необходимом для оказания услуги, и обязаны соблюдать конфиденциальность и требования к безопасности данных.

8.3. Персональные данные не продаются, не передаются для рекламных целей и не размещаются в открытом доступе.

9. Сроки обработки и уничтожение данных

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия. Обычный срок хранения данных обращения — три года с даты последнего обращения, если иное не требуется по договору или закону.

9.2. По достижении целей обработки, а также в случае утраты необходимости в их достижении персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или законодательством.

9.3. Отзыв согласия влечет прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по иному законному основанию.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, в том числе о целях, правовых основаниях, способах обработки и сроках хранения;
• требовать уточнения неточных или неполных персональных данных;
• требовать блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.

10.2. Запрос направляется на адрес office.msk@stcrown.ru или по адресу места нахождения Оператора и должен содержать сведения, позволяющие идентифицировать заявителя, и суть требования.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Неточные данные уточняются в течение 7 рабочих дней с даты представления подтверждающих сведений.

11. Файлы cookie и статистика посещений

11.1. Сайт использует файлы cookie. Необходимые файлы устанавливаются всегда — без них не работают формы и не сохраняется выбор посетителя по этому баннеру. Аналитические файлы подключаются только после согласия и могут быть отключены в любой момент.

11.2. Перечень файлов, их назначение, сроки хранения и порядок отказа приведены в политика использования cookies.

12. Изменение политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция всегда доступна по адресу stcrown.ru/politika-konfidencialnosti. Настоящая редакция — 2.0.