Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с пп. 2 ч. 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»). Политика предназначена для ознакомления неограниченного круга лиц и опубликована на официальном сайте Общества с ограниченной ответственностью Группы компаний «Механит» (ИНН 5256089670, ОГРН 1095256004370, далее — «Оператор», сокращённое наименование — ООО ГК «Механит») — mehanit.ru.

1.2. Настоящая Политика является частью Политики обработки персональных данных ООО ГК «Механит». Действие настоящей Политики распространяется непосредственно на сайт mehanit.ru (далее — «Сайт»), иные сайты и сервисы, принадлежащие ООО ГК «Механит», и на информацию, получаемую с их помощью.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.3.1. Политика не применяется к отношениям, возникающим при обработке персональных данных сотрудников Оператора, их родственников, соискателей вакантных должностей и иных субъектов персональных данных, прямо не обозначенных в настоящей Политике, поскольку такие отношения урегулированы отдельными внутренними локальными актами, а также к отношениям, на которые Закон о персональных данных не распространяется (п. 2 ст. 1 Закона о персональных данных).

1.4. Политика подлежит изменению и дополнению в случае появления новых и изменения существующих законодательных актов и специальных нормативных документов в сфере персональных данных, а также по результатам контрольных мероприятий по выполнению требований законодательства РФ о персональных данных.

1.5. Использование Сайта Пользователем означает его безоговорочное согласие с правилами Политики и указанными в ней условиями обработки персональных данных. Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от использования Сайта.

1.6. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.7. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.8. Под безопасностью персональных данных понимается защищённость персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.9. Определения и термины, содержащиеся в ст. 6 Закона о персональных данных, используются в Политике с аналогичным значением. Помимо этого, в данном документе используются следующие понятия:

• Оператор — ООО ГК «Механит», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Сайт — сайт Оператора, находящийся в сети Интернет по адресу mehanit.ru, и иные сайты, принадлежащие ООО ГК «Механит», на которых размещена настоящая Политика или ссылка на неё. Исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат ООО ГК «Механит» в полном объёме. Целью создания Сайта является предоставление физическим и юридическим лицам сведений о деятельности ООО ГК «Механит», информирование о продукции, оборудовании, работах и услугах, предлагаемых компанией.
• Субъект персональных данных (субъект ПДн) — физическое лицо, чьи персональные данные переданы ООО ГК «Механит» для обработки, в том числе Посетитель, Пользователь, а также любые иные физические лица, обращающиеся с заявлениями или обращениями, в том числе от имени контрагентов (партнёров) Оператора.
• Посетитель Сайта — физическое лицо, в том числе являющееся контрагентом (клиентом, партнёром) Оператора или представителем/работником контрагента, которое осуществляет переход на Сайт.
• Пользователь Сайта — Посетитель Сайта, использующий функционал Сайта, чем выражает согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных.
• Контрагент (клиент, партнёр) — физические и юридические лица, заинтересованные в приобретении и (или) приобретающие оборудование, работы, услуги ООО ГК «Механит».

2. Правовые основания и цели обработки персональных данных

2.1. ООО ГК «Механит» является Оператором персональных данных в соответствии с Законом о персональных данных.

2.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе в соответствии с требованиями Закона о персональных данных, иными федеральными законами и нормативно-правовыми актами в сфере защиты персональных данных. Правовым основанием обработки персональных данных также являются: настоящая Политика; согласие субъектов ПДн на обработку персональных данных; договоры, заключаемые между Оператором и субъектами ПДн.

2.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.4. Оператор осуществляет обработку персональных данных субъектов ПДн для следующих целей:

• выполнение Оператором действий (ответ на запрос, консультирование и иное), необходимых в соответствии с запросом субъекта ПДн в случае заполнения форм на Сайте (заявки, формы обратной связи и иные);
• продвижение оборудования, работ, услуг Оператора на рынке путём осуществления прямых контактов с субъектом ПДн с помощью средств связи;
• направление информационных и рекламных сообщений посредством рассылки по информационным системам связи, SMS, электронной почте и иным средствам связи;
• реализация договорных отношений, в том числе установление предварительных договорных отношений, формирование базы данных контрагентов (клиентов, партнёров).

3. Объём и категории обрабатываемых персональных данных

3.1. Оператор в зависимости от целей обработки персональных данных обрабатывает следующие категории персональных данных, полученные у соответствующих категорий субъектов ПДн:

3.2. Оператором не осуществляется обработка персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных.

3.3. Персональные данные, указанные в п. 3.1, могут быть получены Оператором: в ходе предоставления субъектом ПДн лично; в процессе использования Сайта (заполнение форм, в том числе файлы, приложенные к форме, сообщения в онлайн-чат); посредством направления корреспонденции или электронных писем на адреса электронной почты ООО ГК «Механит».

3.4. Оператор может собирать информацию при посещении Сайта: IP-адрес, местонахождение, сведения об используемом браузере, уникальный идентификатор устройства, время доступа, историю действий на Сайте, адрес ссылающихся веб-сайтов и путь, по которому пользователь проходит через Сайт. Оператор может использовать файлы cookie и аналогичные технологии для сбора информации об использовании Сайта в целях обеспечения его работоспособности, повышения качества работы, исправления ошибок и улучшения пользовательского опыта, не преследуя цели идентифицировать конкретного посетителя.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Оператор осуществляет обработку персональных данных путём автоматизированной обработки с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также путём смешанной обработки.

4.3. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

4.4. Обработка персональных данных осуществляется с согласия субъекта ПДн, за исключением установленных законодательством РФ случаев обработки без такого согласия.

4.5. Согласие даётся в любой форме, позволяющей подтвердить факт его получения от конкретного субъекта ПДн, в том числе посредством технических возможностей, предоставляемых Оператором на Сайте.

4.6. На Сайте субъект ПДн предоставляет согласие на обработку ПДн и (или) согласие на информационно-рекламные сообщения (рассылки) путём проставления отметки в специальном поле рядом с текстом при заполнении соответствующей формы на Сайте и нажатия кнопки отправки формы. Согласие считается полученным с момента совершения указанных действий.

4.7. При получении от субъекта ПДн обращений (писем, электронных сообщений, телефонных звонков и т. п.), содержащих персональные данные, Оператор обрабатывает любые данные, содержащиеся в обращении. Факт направления такого обращения является согласием на обработку содержащихся в нём персональных данных.

4.8. Субъект ПДн подтверждает, что самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

4.9. Оператор исходит из того, что субъекты ПДн, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

4.10. Согласие на обработку персональных данных действует до реализации целей, изложенных в Политике и в самом согласии, либо до направления субъектом ПДн уведомления об отзыве согласия. Согласие на информационно-рекламные сообщения действует до отказа субъекта ПДн от их получения.

4.11. Субъект ПДн вправе в любое время отозвать согласие на обработку персональных данных. Продолжение обработки без согласия возможно при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных.

4.12. Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

4.13. Оператор не осуществляет действий, направленных на раскрытие персональных данных неопределённому кругу лиц. Распространение персональных данных возможно только на основаниях и в случаях, предусмотренных законодательством РФ.

4.14. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам ПДн, затруднения реализации прав и свобод граждан РФ.

4.15. Оператор вправе поручать обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с ними договоров, предусматривающих перечень обрабатываемых данных, цели обработки, перечень совершаемых действий и обязанности обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных, включая уведомление Оператора об инцидентах. В случаях, установленных законодательством РФ, Оператор вправе передавать персональные данные третьим лицам, в том числе без поручения им обработки персональных данных.

4.16. Сбор персональных данных и доступ к такой информации в приложениях и на сайтах социальных сетей и иных сторонних ресурсах, ссылки на которые содержит Сайт, регулируется политикой конфиденциальности администратора соответствующего стороннего ресурса.

5. Основные права субъекта персональных данных

Субъект вправе: получать информацию, касающуюся обработки его персональных данных; требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них изменениях; отозвать согласие на обработку персональных данных; отказаться от получения информационных и рекламных сообщений; на свободный безвозмездный доступ к своим персональным данным; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке; иные права, предусмотренные законодательством РФ.

6. Основные обязанности Оператора персональных данных

Оператор обязан: предоставлять по запросу субъекта ПДн информацию об обработке его персональных данных либо направлять обоснованный отказ; принимать меры, необходимые и достаточные для выполнения требований законодательства РФ; по требованию субъекта ПДн уточнять, блокировать или удалять его персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки; обеспечивать правомерность обработки персональных данных; в случае отзыва согласия — прекратить обработку и уничтожить данные, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ; при поступлении отказа от получения рассылок — немедленно прекратить соответствующую обработку; исполнять иные обязанности, предусмотренные законодательством РФ.

7. Основания для прекращения обработки персональных данных

7.1. Оператор прекращает обработку персональных данных в случаях: достижения либо отсутствия необходимости в достижении целей обработки — в течение 30 дней (если иное не предусмотрено договором или согласием); истечения срока действия согласия — в течение 30 дней; отзыва согласия и (или) отказа от получения рассылок — в течение 30 дней; выявления неправомерной обработки персональных данных — в течение 30 дней; предоставления пользователем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — в течение 7 рабочих дней со дня представления таких сведений. При обращении субъекта ПДн с требованием о прекращении обработки Оператор обязан в срок не более 10 рабочих дней прекратить обработку или обеспечить её прекращение.

7.2. Согласие на обработку персональных данных может быть отозвано путём письменного уведомления, направленного на адрес электронной почты info@mehanit.ru либо по адресу местонахождения ООО ГК «Механит» (603123, Россия, г. Нижний Новгород, Южное шоссе, д. 16 «В»), и должно содержать понятное требование и обязательные реквизиты для идентификации лица, в отношении персональных данных которого оно составлено. После получения уведомления обработка персональных данных субъекта будет прекращена, а его персональные данные — удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.

7.3. Для отказа от получения информационных и рекламных сообщений (рассылок) субъекту ПДн необходимо перейти по ссылке «Отписаться» в рекламно-информационном письме либо направить ООО ГК «Механит» заявление об отказе от получения таких сообщений на адрес электронной почты info@mehanit.ru.

7.4. Прекращение обработки Оператором персональных данных субъекта может сделать невозможным дальнейшее предоставление данному субъекту оборудования, работ и услуг Оператора.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные субъектов ПДн хранятся на территории Российской Федерации.

8.2. Сроки обработки (хранения) персональных данных определяются исходя из целей их обработки, срока действия договоров с субъектами ПДн и требований законодательства РФ, в том числе: персональные данные хранятся в течение периода использования Сайта, при рассмотрении отдельных запросов — в течение периода выполнения запроса; с согласия субъекта ПДн — в течение срока действия согласия до его отзыва; с согласия на рассылки — до отзыва такого согласия; персональные данные контрагентов (клиентов, партнёров) хранятся в течение срока ведения переговоров, а при заключении договора — в течение срока, установленного договором, после чего перемещаются в архив Оператора, где хранятся не менее пяти лет в соответствии с налоговым законодательством РФ.

8.3. Персональные данные, срок обработки (хранения) которых истёк, уничтожаются, если иное не предусмотрено законодательством РФ. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.

8.4. Уничтожение персональных данных осуществляется путём стирания информации с использованием программного обеспечения с гарантированным уничтожением.

9. Защита персональных данных

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного и (или) несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам, в частности, относятся: назначение лица, ответственного за обработку и безопасность персональных данных; издание локальных документов по вопросам обработки и защиты персональных данных; определение угроз безопасности персональных данных при их обработке; создание условий для работы с персональными данными, включая организацию работы с информационными системами; хранение персональных данных в условиях, исключающих неправомерный доступ к ним; получение согласия субъектов ПДн на обработку, за исключением случаев, предусмотренных законодательством РФ; контроль принимаемых мер по обеспечению безопасности и уровня защищённости информационных систем; ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства РФ и локальными актами по вопросам защиты персональных данных.

10. Обращения субъектов персональных данных

10.1. ООО ГК «Механит» рассматривает обращения, связанные с настоящей Политикой, включая запросы субъектов ПДн относительно использования их данных, полученные по адресу местонахождения Оператора или по электронному адресу info@mehanit.ru.

10.2. Запрос должен содержать: данные основного документа, удостоверяющего личность субъекта ПДн или его законного представителя; сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором; суть обращения; подпись субъекта ПДн или его представителя и дату обращения.

10.3. Сроки ответов на обращения субъектов ПДн определяются в соответствии с законодательством Российской Федерации.

11. Ответственность за нарушение Политики

Лица, виновные в нарушении требований настоящей Политики, несут гражданскую, административную, дисциплинарную и иную ответственность, предусмотренную законодательством Российской Федерации.

12. Заключительные положения

12.1. К настоящей Политике и отношениям между субъектом ПДн и ООО ГК «Механит» применяется законодательство Российской Федерации.

12.2. ООО ГК «Механит» вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения на Сайте. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

12.3. Действующая редакция Политики размещена на сайте mehanit.ru.

12.4. Приложения: Согласие на обработку персональных данных; Согласие на получение информационных и рекламных сообщений (рассылок).