Литье алюминия под давлением

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые ООО «Цифровые измерительные системы» и его сотрудники либо третьи лица, работающие по договору и подчиняющиеся настоящей Политике, обрабатывают на сайте www.litei-al.ru (далее — Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно‑телекоммуникационной сети Интернет на сайте Оператора.

1.5. Основные понятия, используемые в Политике: персональные данные; обработка персональных данных; автоматизированная обработка; предоставление; блокирование; уничтожение; обезличивание; информационная система персональных данных — в значениях, установленных Законом о персональных данных.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, при этом лицо обязано соблюдать принципы и правила обработки персональных данных;
в случае отзыва субъектом персональных данных согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу необходимую информацию;
обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.

1.7. Основные права субъекта персональных данных:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
дать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг;
обжаловать неправомерные действия или бездействие Оператора.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора, ответственным за организацию обработки персональных данных.

1.9. Ответственность за нарушение требований законодательства РФ и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка персональных данных осуществляется в следующих целях:

оформление и обработка заявок через формы на сайте;
установление обратной связи, включая направление уведомлений, запросов, обработку обращений;
коммуникации по состоянию услуги/заказа;
направление предложений при наличии отдельного согласия (маркетинговая рассылка).

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов РФ, в том числе Конституция РФ, ГК РФ, ТК РФ, НК РФ, Федеральный закон № 14‑ФЗ «Об ООО», № 402‑ФЗ «О бухгалтерском учёте», № 167‑ФЗ «Об обязательном пенсионном страховании», и иные акты, регулирующие деятельность Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных (в том числе согласие на cookie‑аналитику и маркетинговые рассылки).

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

4.2. Категории субъектов персональных данных:

посетители сайта;
лица, оставляющие заявки/обращения;
представители юридических лиц‑клиентов и партнёров.

4.2.1. Для целей осуществления деятельности Оператор может обрабатывать:

имя;
контактные данные (телефон, e‑mail);
IP‑адрес;
сведения о браузере;
адрес страницы запроса (page_url);
UTM‑метки;
идентификатор клика Яндекса (yclid);
информация о согласиях (ПДн, cookie‑аналитика, рассылка);
содержание сообщения/описания;
при необходимости — прикреплённые файлы.

4.3. Обработка биометрических персональных данных Оператором не осуществляется.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.), за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без согласия в случаях, предусмотренных законом.

5.3. Способы обработки:

неавтоматизированная;
автоматизированная;
смешанная.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Для обработки заявок с сайта применяется защищённый серверный контур: запросы проходят SmartCaptcha Яндекса, проверку частоты (rate‑limit) и резервное сохранение технических записей в Object Storage (Yandex Cloud, регион ru‑central1); после чего данные передаются в CRM Bitrix24 (контакт и сделка). Отправка уведомления на корпоративную почту возможна при включении SMTP.

5.6. Для аналитики посещений используется Яндекс.Метрика. Счётчик (а также, при его включении в настройках, Webvisor) подключается только после вашего согласия на аналитические cookie.

5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено законом. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно в порядке, установленном Роскомнадзором.

5.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иные сроки не установлены законом или договором.

5.9. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении сроков хранения, либо при отзыве согласия, когда обработка допускается только с согласия.

5.10. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных обработка прекращается в срок, предусмотренный Законом о персональных данных.

5.11. При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных на территории РФ.

6. Актуализация, исправление, удаление, ответы на запросы

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения. Срок может быть продлён, но не более чем на пять рабочих дней, с направлением мотивированного уведомления.

6.2. В случае выявления неточных персональных данных Оператор блокирует такие данные на период проверки и при подтверждении неточности уточняет персональные данные в течение семи рабочих дней.

6.3. В случае выявления неправомерной обработки персональных данных Оператор блокирует такие данные. При инцидентах неправомерной передачи (распространения) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.

6.4. Уничтожение персональных данных осуществляется при достижении целей обработки, истечении сроков хранения или отзыве согласия — в сроки, предусмотренные действующим законодательством.