Добро-Сталь

Политика конфиденциальности
интернет-сайта Общества

Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) действует в отношении всей информации, которую Сайт и Организация может получить о Пользователе во время просмотра Сайта в сети Интернет по адресу: https://dobro-steel-dv.ru/, а также его поддоменов по адресам: https://blagoveshchensk.dobro-steel-dv.ru/, https://vladivostok.dobro-steel-dv.ru/,https://magadan.dobro-steel-dv.ru/, https://petropavlovsk-kamchatckii.dobro-steel-dv.ru/, https://yuzhno-sakhalinsk.dobro-steel-dv.ru/. (обобщенно — Сайт).

ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

«Администрация сайта» — уполномоченные сотрудники для управления Сайтом в лице ООО «Добро-Сталь» (ИНН: 2724251309, 680006, город Хабаровск, ул. Пушкина 54), которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. «Персональные данные/ Персональная информация» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу. «Обработка персональных данных» — осуществление любых действий или совокупности действий в отношении Ваших персональных данных, включая сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. «Пользователь» — субъект персональные данные которого обрабатываются, любой посетитель Сайта. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

«Сервисы Сайта» — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт, а именно:

  • Битрикс24 ООО «1С-Битрикс»
  • Callibri (англ. "Колибри") ООО «Колибри» 
  • Яндекс Метрика, Яндекс Вебмастер, Яндекс Карты ООО «ЯНДЕКС»

(далее — Сервисы, Сервисы Сайта).

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при отправке веб-форм на Сайте или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.

  • фамилия, имя, отчество;
  • должность;
  • место работы;
  • отрасль работы;
  • ИНН, название организации (для юридических лиц);
  • номер телефона;
  • электронная почта;
  • признак предоставления Согласия;
  • дата и время предоставления Согласия;
  • идентификатор, формируемый Оператором;
  • Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.1.3. Настоящая Политика конфиденциальности применяется только к Сайту по адресу: https://dobro-steel-dv.ru/, а также его поддоменов по адресам:https://blagoveshchensk.dobro-steel-dv.ru/, https://vladivostok.dobro-steel-dv.ru/,https://magadan.dobro-steel-dv.ru/, https://petropavlovsk-kamchatckii.dobro-steel-dv.ru/, https://yuzhno-sakhalinsk.dobro-steel-dv.ru/. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Способы обработки персональных данных: автоматизированная и неавтоматизированная обработка. 

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@dobro-steel-dv.ru, а также путем письменного обращения по юридическому адресу: ООО «Добро-Сталь» (ИНН: 2724251309: ОГРН: 1222700016582)

2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях: 2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора купли-продажи товара либо оказания услуг дистанционным способом. 2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта. 2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя. 2.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества. 2.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем. 2.2.6. Уведомления Пользователя Сайта о состоянии Заказа. 2.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта. 2.2.8. Предоставления Пользователю с его согласия, обновлений продукции либо услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта или от имени партнеров Сайта. 2.2.9. Осуществления рекламной деятельности с согласия Пользователя. 2.2.10. Предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 3.2. Оператор может обрабатывать персональные данные в рамках настоящего Положения у следующих категорий субъектов персональных данных: 3.2.1. Контрагенты, Представители контрагентов, Посетители сайта. Цель обработки персональных данных: Продвижение товаров, работ, услуг на рынке. Категории обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, адрес регистрации, номер телефона, ИНН, номер расчетного счета, должность, сведения, собираемые посредством метрических программ; данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах Срок обработки персональных данных: 10 рабочих дней. 3.2.2. Иные субъекты персональных данных, предоставившие свои персональные данные Оператору – для целей осуществления Оператором деятельности в соответствии с уставом Оператора, обеспечения реализации целей обработки персональных данных, установленных в настоящей Политике. Срок обработки персональных данных: 10 календарных дней. 3.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации. 3.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. УСЛОВИЯ и ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных Сервисов. 4.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной. 4.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях: 4.3.1. Пользователь выразил согласие на такие действия. 4.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем. 4.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры. 4.3.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации. 4.4. Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". 4.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных. 4.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 4.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя. 4.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. 4.9. Персональные данные на бумажных носителях хранятся в Компании в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации в соответствии с Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденные Приказом Росархива от 20.12.2019 № 236. 4.10. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

4.11. Оператор прекращает обработку персональных данных в следующих случаях:

  • выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
  • достигнута цель их обработки;
  • истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

4.12. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
  • Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  • иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.13. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

4.14. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

5.1. Условия и сроки уничтожения персональных данных Оператором:

  • достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
  • достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
  • предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
  • отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
  • Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  • иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом Компании.

5.4. Способы уничтожения персональных данных в Компании, следующие:

  • с использованием шредера - для персональных данных на бумажных носителях;
  • путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации - для персональных данных на электронных носителях.

5.5. При уничтожении персональных данных согласно статьи 21 Закона о персональных данных необходимо составить акт в соответствии с пунктами 1, 2, 7 Требований, утвержденных приказом Роскомнадзора от 28.10.2022 № 179:

  • акт об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;
  • акт об уничтожении персональных данных и выгрузку из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.

5.6. В акт необходимо включить перечень категорий уничтоженных персональных данных, способ и причину их уничтожения, акт составляется на бумажном носителе. 5.7. Акт необходимо хранить в течение трех лет с момента уничтожения персональных данных в соответствии с пунктом 8 Требований, утвержденных приказом Роскомнадзора от 28.10.2022 № 179. 5.8. При уничтожении персональных данных в случаях, не подпадающих под требование статьи 21 Закона о персональных данных, составляется соответствующий акт.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан: 6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом. 6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации. 6.2. Администрация Сайта обязана: 6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности. 6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности. 6.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте. 6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации. 7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация: 7.2.1. Стала публичным достоянием до ее утраты или разглашения. 7.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта. 7.2.3. Была разглашена с согласия Пользователя.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). 8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии. 8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации. 8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. 9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности. 9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронную почту  info@dobro-steel-dv.ru. 9.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://dobro-steel-dv.ru/privacy, а также его поддоменов по адресам: https://blagoveshchensk.dobro-steel-dv.ru/privacy, https://vladivostok.dobro-steel-dv.ru/privacy, https://magadan.dobro-steel-dv.ru/privacy, https://petropavlovsk-kamchatckii.dobro-steel-dv.ru/privacy, https://yuzhno-sakhalinsk.dobro-steel-dv.ru/privacy.

9.5. Настоящая Политика конфиденциальности является неотъемлемой частью следующих правовых документов:

г. Хабаровск, ООО «Добро-Сталь» ИНН 2724251309