Политика конфиденциальности
Настоящая Политика в отношении обработки персональных данных (далее – Политика конфиденциальности) разработана в целях соблюдения требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и регулирует правоотношения по обработке персональной информации между Пользователем сайта https://damaskmetall.ru (далее – Сайт) информационно-телекоммуникационной сети «Интернет» и "ДАМАСК СТАЛЬ", адрес 199034, город Санкт-Петербург, линия 6-Я В.О., д. 1/25 литера А, помещ./офис 13-н/22 , ИНН 7801711457, ОГРН 1227800050500 (далее – Администрация сайта).
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1. Общие положения
1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.1.1. персональная информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, включая следующие персональные данные Пользователя: фамилия, имя, отчество; должность; сведения о трудовой деятельности (данные о трудовой занятости на текущее время с указанием наименования и реквизитов организации); номер телефона; адрес электронной почты; населенный пункт; адрес доставки; сведения, собираемые посредством метрических программ. Обязательная для предоставления сервисов Сайта информация помечена специальным образом;
1.1.2. данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные cookie-файлов, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
1.1.3. анонимные (без привязки к персональным данным Посетителя) данные о посещениях Сайта с помощью сервиса Яндекс.Метрика (https://yandex.ru/support/metrica/) для получения обобщенной статистической информации.
1.2. Настоящая Политика конфиденциальности применяется только к Сайту https://damaskmetall.ru/. Администрация сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Цель и правовые основания обработки персональной информации пользователей
2.1. Администрация сайта собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и (или) договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Администрация сайта прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@damaskmetall.ru, а также путем письменного обращения по юридическому адресу: 199034, город Санкт-Петербург, линия 6-Я В.О., д. 1/25 литера А, помещ./офис 13-н/22
2.2. Персональную информацию Пользователя Администрация сайта обрабатывает c целью предоставления Пользователю доступа к информации, материалам и (или) сервисам, содержащимся на Сайте, установления обратной связи и осуществления рекламной деятельности с согласия Пользователя.
2.3. Правовыми основаниями обработки персональной информации Пользователя являются:
2.3.1. согласие Пользователя на обработку его персональной информации;
2.3.2. соглашения и (или) договора, заключаемые между Администрацией сайта и Пользователем (при их наличии);
2.3.3. обработка обезличенных персональных данных в статистических и иных исследовательских целях.
3. Условия обработки персональной информации пользователей
3.1. Администрация сайта хранит персональную информацию Пользователей в соответствии с Политикой обработки персональных данных ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДАМАСК СТАЛЬ».
3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил согласие на такие действия.
3.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
3.3.3. Передача предусмотрена законодательством в рамках установленной законодательством процедуры.
3.4. Обработка персональных данных Пользователя осуществляется в течение 10 лет с даты получения персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
После достижения цели обработки персональных данных Администрация сайта прекращает обработку персональных данных (обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации сайта) и уничтожает персональные данные (обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрация сайта) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Администрацией сайта и Пользователем либо если Администрация сайта не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
3.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
3.6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе реализует следующие требования к защите персональных данных:
3.6.1. назначение ответственного за организацию обработки персональных данных;
3.6.2. издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3.6.3. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам оператора;
3.6.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.6.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников;
3.6.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
3.6.7. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3.6.8. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
3.6.9. учет машинных носителей персональных данных;
3.6.10. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
3.6.11. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.6.12. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
3.6.13. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
3.6.14. применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации.
3.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4. Обязательства сторон
4.1. Пользователь обязан:
4.1.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом;
4.1.2. обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
4.2. Администрация Сайта обязана:
4.2.1. использовать полученную информацию исключительно для цели, указанной в настоящей Политике конфиденциальности;
4.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 3.3. настоящей политики конфиденциальности.
4.2.3. применять правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Пользователя;
4.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
5. Ответственность сторон
5.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
5.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
5.2.1. стала публичным достоянием до ее утраты или разглашения;
5.2.2. была получена от третьей стороны до момента ее получения Администрацией Сайта;
5.2.3. была разглашена с согласия Пользователя.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
6.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
7. Дополнительные условия
7.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять по адресу электронной почты: info@damaskmetall.ru
7.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://damaskmetall.ru/privacy-policy/