ПОЛИТИКА ООО «Нева Химмаш» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА www.nevahimmash.ru

1 Общие положения.

1.1. Политика обработки персональных данных (далее – Политика) является официальным документом ООО «Нева Химмаш», расположенного по адресу: 191014, г. Санкт-Петербург, ул. Парадная д.7 офис 30Б (далее — Оператор), определяет основные принципы, цели, условия и способы обработки данных.

1.2. Политика принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную жизнь.

1.3 Локально нормативные акты и иные документы, регламентирующие обработку персональных данных в Обществе, в том числе при их обработке в информационных системах, содержащих персональные данные, разработаны с учетом положений Политики.

1.4. В политике используются следующие основные термины:

Персональные данные – любая информация, относящая к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – юридическое лицо, которое организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке.

Пользователь – посетитель сайта (физическое или юридическое лицо), который использует действующую систему для выполнения конкретной функции.

2. Принципы сбора персональных данных.

2.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления полного или частичного функционала или исполнения соглашений.

2.2. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, действуя разумно и добросовестно и на основе принципов:

- законности целей и способов обработки персональных данных;

- добросовестности;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки данных.

3. Условия обработки персональных данных.

3.1. Настоящая Политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Оператора. Настоящая Политика распространяется на обработку личных персональных данных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.

3.2. При обработке персональных данных Пользователей Оператор руководствуется:

- Федеральным законом от 27.07.2006 г № 152-ФЗ «О персональных данных»;

- Постановлением Правительства Российской Федерации от 01.11.2012 г № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Постановлением Правительства РФ от 15.09.2008 г № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»;

- Приказом ФСБ России от 10.07.2014 г № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством РФ требований к защите персональных данных для каждого из уровней защиты».

3.3. Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый для оказания требуемой услуги или проведения необходимой операции.

4. Цели сбора персональных данных.

4.1. Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов. Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.

4.2. Оператор может запросить у Пользователя персональные данные в любой момент, когда Пользователь связывается с Оператором. Оператор может использовать такие данные в соответствии с настоящей Политикой. Он также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения и коммуникаций.

5. Объем и категории обрабатываемых персональных данных.

5.1. Объем персональных данных, определяется в соответствии с законодательством РФ и локальными нормативными актами.

5.2. Оператор может собирать различные данные/информацию, включая:

- имя, фамилию, отчество;

- почтовый адрес;

- номер телефона;

- адрес электронной почты;

- информацию об избранных контактах.

Персональные данные могут также включать в себя дополнительную информацию, предоставляемую Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг.

5.3. В случае, когда Пользователь приглашает других лиц к коммуникациям с Оператором, Оператор может собирать предоставляемые Пользователем персональные данных об этих лицах, такие как: имя, фамилия, отчество, почтовый адрес, адрес электронной почты и номер телефона. При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

6. Хранение и использование персональных данных.

6.1. Персональные данные Пользователей хранятся не дольше срока, необходимого для целей их обработки.

6.2. Использование персональной информации. Собираемые Оператором персональные данные позволяют предоставлять Пользователям информацию по продуктам и услугам Оператора, а также другую информацию, запрос на которую оставляет Пользователь при заполнении формы Обратной связи, размещенной на Сайте. Время от времени Оператор может использовать персональные данные Пользователей для отправки важных уведомлений, содержащих информацию об изменениях положений, условий и политик Оператора, а также касающихся размещенных Пользователем заказов. Поскольку такая информация важна для взаимоотношений Пользователей с Оператором, Пользователь не может отказаться от получения таких сообщений.

Персональные данные также позволяют направлять Пользователям уведомления о различных событиях и мероприятиях, где принимает участие Оператор или которые организует Оператор, помогают Оператору улучшать услуги, контент и коммуникации.

Если Пользователь не желает быть включенным в список рассылки Оператора, он может в любое время отказаться от рассылки путём информирования Оператора: направить соответствующее письмо на почту nevahimmash@nevahimmash.ru с пометкой в теме письма «Прошу удалить мои контактные данные из списка рассылки» или направить соответствующее письмо по адресу: 191014, г. Санкт-Петербург, ул. Парадная д.7 офис 30Б

Оператор также может использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг Оператора, а также взаимодействия с потребителями.

6.3. Оператор может собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей. Ниже приведены примеры информации, не являющейся персональной и варианты ее использования Оператором. Оператор может собирать данные, такие как: сведения о роде занятий, языке, почтовом индексе, уникальном идентификаторе устройства, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты, услуги и коммуникации. Оператор может также собирать данные/информацию о том, чем интересуется Пользователь на Сайте и при использовании других продуктов Оператора.

7. Обработка персональных данных при помощи файлов СООKIE

7.1. Персональные данные/информация собираются и используются для того, чтобы помочь Оператору предоставлять более полезную информацию своим покупателям и для понимания того, какие элементы Сайта, продуктов и услуг наиболее интересны. Для целей настоящей Политики совокупные данные рассматриваются как данные/информация, не являющиеся персональными. Если Оператор совмещает информацию, не являющуюся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.

7.2. Индентификационные файлы (сookies) и иные технологии Сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Оператора могут использовать идентификационные файлы cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons). Такие технологии помогают Оператору лучше понимать поведение пользователей, сообщают Оператору, какие разделы Сайта Оператора были посещены пользователями, и измеряют эффективность рекламы и сетевых поисков. Оператор рассматривает информацию, собираемую файлами cookies и иными технологиями, как информацию, не являющуюся персональной. Целью Оператора в таких случаях является обеспечение более удобного и персонального взаимодействия с Оператором. Например, зная имя пользователя, Оператор может использовать его в своих коммуникациях. Зная, что кто-либо, используя компьютер Пользователя или другое устройство, приобрел определённый продукт или воспользовался определенной услугой, Оператор может обеспечивать более полное соответствие интересам рекламных сообщений Пользователя и сообщений электронной почты.

В конечном итоге все эти знания помогают Оператору предоставлять Пользователю обслуживание высшего качества. Пользователь может отключить cookies в настройках используемого им веб-браузера или мобильного устройства. Следует учесть, что некоторые функции Сайта могут стать недоступными после отключения cookies. Как и в случае большинства Сайтов, Оператор собирает некоторую информацию автоматически и хранит её в файлах статистики.

Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях. Оператор использует такую информацию для понимания и анализа тенденций, администрирования сайта, изучения поведения пользователей на сайте и сбора демографической информации об основном контингенте своих пользователей в целом. Оператор может использовать такую информацию в своих маркетинговых целях.

Пиксельные ярлыки позволяют Оператору направлять сообщения электронной почты в формате, читаемом потребителями, и сообщают ей, были ли такие сообщения прочитаны. Компания может использовать такую информацию для ограничения количества направляемых потребителям сообщений или прекращения их направления.

7.3. Передача персональных данных. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных Федеральным законом.

7.4. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.5. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных» настоящей Политики. При указании Пользователя или при наличии согласия пользователя возможна передача персональных данных Пользователя третьим лицам - контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений. Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора.

7.6. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных третьих лиц (разработчиков) до начала использования соответствующих приложений. Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.7. Оператор может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Оператором для предоставления продуктов и услуг, или тем из них, которые помогают Оператору реализовывать продукты и услуги потребителям. Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции. Персональная информация будет предоставляться Оператором только в целях обеспечения потребителей продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей. Для использования персональных данных Пользователя для любой иной цели Оператор запросит Согласие Пользователя на обработку его персональных данных.

Оператор предоставляет персональные данные/информацию компаниям, оказывающим такие услуги, как: обработка информации, исполнение заказов потребителей, доставка, иные виды обслуживания потребителей, определение интереса Пользователя к продуктам и услугам Оператора, проведение опросов, направленных на изучение потребителей Оператора или удовлетворения качеством сервиса. Такие компании обязуются защищать персональную информацию Пользователя независимо от страны своего расположения.

8. Уничтожение персональных данных .

8.1. Персональные данные пользователя уничтожаются в следующих случаях:

- при удалении Оператором информации, размещаемой Пользователем в случаях, установленных договором купли-продажи (оферта);

- при отзыве субъектом персональных данных согласия на обработку персональных данных. Для отзыва персональных данных Пользователю необходимо направить соответствующее письмо на почту nevahimmash@nevahimmash.ru с пометкой в теме письма

- «Прошу удалить мои персональные данные» или направить соответствующее письмо по адресу: 191014, г. Санкт-Петербург, ул. Парадная д.7 офис 30Б. Для защиты персональных данных Оператор предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты персональных данных Пользователей в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Когда Пользователь использует некоторые продукты, услуги или приложения Оператора, или размещает записи в социальных сетях, предоставляемые Пользователем персональные данные видны другим пользователям и могут быть прочитаны, собраны или использованы ими. Пользователь несёт ответственность за персональные данные, которые он предпочитает предоставлять, в таких случаях самостоятельно. Например, если Пользователь указываете своё имя и адрес электронной почты в записи.

9. Меры, применяемые для защиты персональных данных пользователя.

9.1. Сайты, продукты, приложения и услуги Оператора могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Продукты и услуги Оператора могут также использовать или предлагать продукты или услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактная информация, регулируются правилами соблюдения конфиденциальности таких третьих лиц.

9.2. Оператор призывает Пользователей изучать правила соблюдения конфиденциальности третьих лиц. Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому пользователю сети Интернет.

10. Соблюдение конфиденциальности на уровне компании.

10.1. Для того чтобы убедиться, что персональные данные Пользователя находятся в безопасности, Оператор доводит нормы соблюдения конфиденциальности и безопасности до своих сотрудников и строго следит за исполнением мер соблюдения конфиденциальности внутри своей организации.

Пользователь при возникновении вопросов в отношении Политики обработки персональных данных Оператора, может связаться с Оператором по контактам, указанным на Сайте Оператора.

10.2. Обращения пользователей к настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство РФ. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу, указанному разделе Общие положения настоящей Политики, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, и отправленного по электронной почте nevahimmash@nevahimmash.ru с пометкой «О персональных данных». Запрос, направляемый Пользователем, должен содержать следующую информацию:

- номер основного документа, удостоверяющего личность пользователя или его представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- подпись Пользователя или его представителя;

- адрес электронной почты;

- контактный телефон.

Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 15 календарных дней с момента поступления обращения.

11. Заключительные положения.

Во всем остальном, что не отражено напрямую в настоящей Политике, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152- ФЗ «О персональных данных». Посетитель Сайта Оператора, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики. Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда Оператор вносит существенные изменения в Политику, на Сайте Оператора размещается соответствующее уведомление вместе с обновлённой версией Политики обработки персональных данных. Действие настоящей Политики не распространяется на действия интернет-ресурсов третьих лиц.