Политика обработки персональных данных

1. Основные принципы

Данная политика обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Общего регламента по защите данных (General Data Protection Regulation, GDPR) и устанавливает процедуры обработки персональных данных и способы обеспечения их защиты ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ ЗАВОД ПРОМЫШЛЕННЫХ КОТЛОВ "ЭНЕРГЕТИК" (далее именуется – Оператор).

1.1. Оператор определяет в качестве приоритетной задачи и основного условия ведения деятельности соблюдение прав и свобод граждан при работе с их персональными данными, включая обеспечение права на неприкосновенность частной жизни, защиту личной и семейной тайны.

1.2. Данная политика обработки персональных данных (далее именуется – Политика) распространяется на всю информацию, которую Оператор имеет возможность получить о пользователях веб-ресурса https://zavodenergetik.ru.

2. Терминология и основные понятия

2.1. В рамках данной Политики применяются следующие ключевые термины:

Автоматизированная работа с персональными данными — процесс обработки персональных данных посредством компьютерной техники;
Блокирование персональных данных — временная остановка процесса обработки персональных данных (исключая ситуации, когда обработка требуется для корректировки персональных данных);
Веб-ресурс — комплекс графических и информационных материалов, включая программное обеспечение и базы данных, обеспечивающих доступность в интернете по адресу https://zavodenergetik.ru;
Информационная система персональных данных — комплекс персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических решений;
Обезличивание персональных данных — процедуры, вследствие которых становится невозможным установить без применения дополнительных сведений принадлежность персональных данных определенному Пользователю или другому субъекту персональных данных;
Обработка персональных данных — любая операция или комплекс операций, выполняемых с применением автоматизированных средств или без их использования с персональными данными, включая получение, фиксацию, систематизацию, накопление, сохранение, корректировку (обновление, модификацию), извлечение, применение, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные — любые сведения, касающиеся прямо или косвенно идентифицированного или идентифицируемого Пользователя Веб-ресурса;
Пользователь — любое лицо, посещающее Веб-ресурс;
Предоставление персональных данных — операции, направленные на раскрытие персональных данных конкретному лицу или конкретной группе лиц;
Распространение персональных данных — любые операции, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Уничтожение персональных данных — любые операции, вследствие которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Виды обрабатываемых персональных данных

3.1. Оператор имеет право обрабатывать следующие персональные данные:
а) Электронный адрес Пользователя;
б) Фамилия, Имя, Отчество Пользователя;
в) Номер телефона Пользователя;
г) Дополнительно на Веб-ресурсе осуществляется получение и обработка обезличенных данных о посетителях (включая файлы «cookie») посредством сервисов веб-аналитики (Яндекс Метрика).

Указанные выше данные в дальнейшем тексте Политики объединены общим термином Персональные данные.

4. Назначение обработки персональных данных

4.1. Назначение обработки персональных данных Пользователя — обеспечение доступа Пользователю к сервисам, информации и/или материалам, размещенным на Веб-ресурсе. Также Оператор обладает правом направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях, акциях и т.п. Пользователь в любое время может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты zavod-energetik@mail.ru.

4.2. Обезличенные данные Пользователей, полученные посредством сервисов веб-аналитики, используются для получения информации о действиях Пользователей на Веб-ресурсе, повышения качества Веб-ресурса и его содержания.

5. Правовые основы обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных на обработку его персональных данных (статья 6 Федерального закона № 152-ФЗ);
б) исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
в) осуществление прав и законных интересов оператора или третьих лиц либо достижение общественно значимых целей.

5.2. Оператор осуществляет обработку персональных данных Пользователя исключительно при их заполнении и/или отправке Пользователем самостоятельно через специальные формы, размещенные на Веб-ресурсе. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.3. Оператор осуществляет обработку обезличенных данных о Пользователе при условии, что это разрешено в настройках браузера Пользователя (активировано сохранение файлов «cookie» и/или использование технологии JavaScript).

6. Процедуры получения, хранения, передачи и других форм обработки персональных данных

Защита персональных данных, которые обрабатываются Оператором, обеспечивается посредством применения правовых, организационных и технических мер, требуемых для полного выполнения требований действующего законодательства в сфере защиты персональных данных.

6.1. Оператор гарантирует сохранность персональных данных и предпринимает все доступные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, предусмотренных действующим законодательством, или случаев, указанных в пункте 6.6 настоящей Политики.

6.3. Период обработки персональных данных устанавливается продолжительностью срока, требуемого для достижения цели обработки персональных данных, предусмотренной разделом 4 Политики.

6.4. Пользователь имеет возможность в любое время отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на электронный адрес Оператора zavod-energetik@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.5. Основные методы, которыми Оператор получает персональные данные от Пользователя:
а) Пользователь передает персональные данные напрямую (например, при заполнении формы на Веб-ресурсе);
б) Персональные данные получаются автоматически, когда Пользователь просматривает или использует Веб-ресурс, например посредством cookie-файлов. Cookie файлы — небольшой текстовый файл, отправленный сервером и сохраняемый на компьютере Пользователя. Cookie выполняют множество функций, например, сохраняют настройки, сделанные Пользователем, позволяют перемещаться между страницами после авторизации и в целом упрощают работу с Веб-ресурсом.

Оператор применяет cookie файлы для:
а) Идентификации — файлы cookie позволяют распознать устройство и Аккаунт Пользователя, если он ранее посещал Веб-ресурс и, например, не показывать ему повторно баннер с согласием на обработку его персональных данных;
б) Статистики — файлы cookie позволяют собирать данные о просмотре тех или иных страниц.

Пользователь может запретить браузеру принимать cookie, но это может существенно ограничить его возможности по использованию Веб-ресурса.

6.6. Оператор имеет право раскрывать персональные данные Пользователя в следующих случаях:
а) при необходимости соблюдения требований действующего законодательства;
б) для защиты прав Оператора или третьих лиц;
в) для защиты собственности и/или интересов (например, соблюдения условий Пользовательского соглашения);
г) для предотвращения мошенничества;
д) в ответ на официальные запросы со стороны государственных органов для удовлетворения требований национальной безопасности или правоохранительных органов.

6.7. Оператор имеет возможность обмениваться обезличенными персональными данными с третьими лицами с целью предоставления Пользователю персонализированной рекламы, анализа и контроля ее эффективности. Например, Оператор может использовать зашифрованный адрес электронной почты для настройки рекламы в социальной сети, чтобы не показывать рекламу лицам, которые уже посещали Веб-ресурс.

6.8. При обнаружении неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты Оператора zavod-energetik@mail.ru с пометкой «Актуализация персональных данных».

7. Трансграничная передача персональных данных

7.1. Оператор в ходе обработки персональных данных не осуществляет их трансграничную передачу.

8. Итоговые положения

8.1. Пользователь имеет возможность получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством электронной почты zavod-energetik@mail.ru.

8.2. Пользователь имеет возможность обновить, изменить или удалить персональные данные, которые он предоставил, отправив соответствующий запрос на адрес электронной почты zavod-energetik@mail.ru. По техническим причинам информация может быть удалена не сразу, а с задержкой. Также необходимо принять во внимание, что возможно сохранение части информации в той мере, в которой это необходимо для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Оператора.

8.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

8.4. Действующая версия Политики в открытом доступе размещена в сети Интернет по адресу https://zavodenergetik.ru/privacy