Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных" (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые CNC Metal (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных.

3. Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"
• Согласие субъектов персональных данных на обработку их персональных данных
• Заключение договоров с субъектом персональных данных

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• Обработка входящих запросов от физических лиц для оказания консультаций
• Информирование пользователя посредством отправки электронных писем
• Заключение и исполнение договоров купли-продажи товаров
• Предоставление пользователю персонализированных услуг
• Улучшение качества обслуживания и разработка новых сервисов

5. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты
• Место работы и должность (при добровольном указании)
• IP-адрес и технические данные о посещении сайта

6. Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением принципов:

• Законности и справедливой основы
• Ограничения обработки персональных данных достижением конкретных, заранее определенных целей
• Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
• Обработки только персональных данных, которые отвечают целям их обработки
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки
• Недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7. Права субъекта персональных данных

В соответствии со статьей 14 Федерального закона №152-ФЗ, субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся, в частности:

• Назначение лица, ответственного за обработку персональных данных
• Применение организационных и технических мер по обеспечению безопасности персональных данных
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства
• Ознакомление работников Оператора с положениями законодательства о персональных данных
• Применение средств защиты информации
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер

9. Передача персональных данных

Персональные данные субъектов не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

Трансграничная передача персональных данных осуществляется только в случаях, предусмотренных законодательством РФ, и при условии обеспечения адекватной защиты прав субъектов персональных данных.

10. Срок обработки персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей, для которых они были собраны, если иное не предусмотрено договором или действующим законодательством. После достижения целей обработки или при отзыве согласия субъекта персональные данные подлежат уничтожению.

11. Актуализация, исправление и удаление данных

Субъект персональных данных имеет право на получение информации об обработке его персональных данных, а также на актуализацию, исправление или удаление своих данных путем направления соответствующего запроса Оператору по контактным данным, указанным в разделе 13 настоящей Политики.

12. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу https://sales-cncmetal.ru/personal-data

13. Контактная информация Оператора

Оператор: CNC Metal

Все вопросы, связанные с обработкой персональных данных, можно направить по следующим контактам:

• Адрес: Россия, г.Екатеринбург, пер. Автоматики, д. 1
• Email: zakaz@sales-cncmetal.ru
• Телефон: +7 343 351-08-07

14. Согласие на обработку персональных данных

Отправляя форму обратной связи или иную форму на сайте, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой, выражает свое согласие с ней и дает согласие Оператору на обработку своих персональных данных в соответствии с условиями настоящей Политики и в целях, указанных в разделе 4.