1.Термины и определения
1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
1.2.Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование.
1.3.Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.4.Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.5. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.6.Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.7.Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.9.Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.10.Информация — сведения (сообщения, данные) независимо от формы их представления.
1.11.Пользователь (субъект персональных данных) - лицо, использующее Площадку на условиях, предусмотренных в Пользовательском соглашении, с целью осуществить Заказ Товара и Доставки.
1.12.Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается ООО «Геосинтетикс» (ООО «Геосинтетикс» ИНН/КПП 7816687038/781601001, 192288, Санкт-Петербург, Дунайский пр-т, д. 55, стр. 1, оф. 711).
1.13.Площадка - интернет-сайт https://metal-moscow.ru/, предоставляющие Пользователю возможность осуществить Заказ Товара и Доставку через Площадку на условиях, предусмотренных в Пользовательском соглашении.
1.14.Партнер- юридическое лицо или индивидуальный предприниматель, осуществляющее(ий) приготовление и/или реализацию Товара Пользователю Площадки при оформлении ими Заказа, а также осуществляющее(ий) Доставку Товара Пользователю Площадки в случае, когда соответствующая возможность предусмотрена Партнером и необходима Клиенту;
2.Общие положения.
2.1.Политика по получению, обработке, хранению и обеспечению безопасности персональных данных Пользователей осуществляется в отношении Пользователей интернет-сайта https://metal-moscow.ru/ (далее — Политика), разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом "Об информации, информационных технологиях и о защите информации", Федеральным законом 152-ФЗ "О персональных данных", иными федеральными законами.
2.2.Цель разработки Политики — определение порядка обработки и защиты персональных Пользователей, данные которых подлежат обработке, на основании полномочий Оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2.3.Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до замены ее новой Политикой.
3. Состав персональных данных.
3.1.В состав персональных данных Пользователя в том числе входят:
3.1.1. фамилия, имя;
3.1.2. телефон;
3.1.3. адрес электронной почты;
3.1.4. полный адрес доставки, включающий название населенного пункта, улицы (проспекта, шоссе, пр.), номер дома (включая корпус, строение, владение, прочее), подъезда, квартиры, этаж, код домофона.
3.2. Оператором могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Пользователе:
3.2.1. Анкета (профайл) Пользователя.
3.2.2. Заявка на регистрацию — физического лица.
3.2.3. Договор (Пользовательское соглашение/оферта).
3.2.4. Подтверждение о присоединении к договору.
3.2.5. Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Клиентом, и содержащих персональные данные (при необходимости).
3.2.6. Данные по оплатам заказов (товаров/услуг), содержащие платежные и иные реквизиты Пользователя.
3.2.7. Данные по адресам доставки заказов (товаров/услуг).
3.2.8. Записи телефонных переговоров и электронная переписка.
4. Цель обработки персональных данных.
4.1. Цель обработки персональных данных - осуществление комплекса действий, направленных на достижение цели, в том числе:
4.1.1. оказание консультационных, информационных и посреднических услуг.
4.1.2. выполнение Оператором обязательств перед Пользователем в рамках заключенных Договоров;
4.1.3. предоставление доступа Пользователю к Площадкам, информации и/или материалам Оператора.
4.1.4. участие Пользователя в акциях, опросах, исследованиях (включая, но не ограничиваясь проведением опросов посредством электронной, телефонной и сотовой связи), направленных на улучшение качества предоставляемых Оператором услуг;
4.1.5. предоставление Пользователю информации об оказываемых Оператором и Партнерами, услугах, реализуемых товарах;
4.1.6. распространение рекламных материалов;
4.1.7. проведение маркетинговых мероприятий;
4.1.8. сбор, качественного и количественного анализа информации о посещаемости Площадок, заказах и предпочтениях Пользователя, подготовки аналитических и сводных отчетов;
4.1.9. осуществления клиентской поддержки;
4.1.10. выполнения требований законодательства и/или заключенных с Пользователем договоров;
4.1.11. Иные сделки, не запрещенные законодательством, а также комплекс действий с персональными данными, необходимых для исполнения вышеуказанных сделок.
4.2. Условием прекращения обработки персональных данных является ликвидация Оператора, а также соответствующее требование Пользователя.
4.3. Пользователь дает свое согласие для осуществления любых действий в отношении своих персональных данных, которые необходимы или желаемы для достижения каждой из указанных выше целей, включая без ограничений следующие действия: сбор, систематизацию, накопление, хранение, запись на электронные носители и их хранение, составление перечней, маркировка уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение, передачу персональных данных Оператором третьим лицам (Партнерам, банкам, страховым компаниям, иным партнерам, а также лицам, передача персональных данных которым требуется в случаях, предусмотренных действующим законодательством и/или на основании надлежащим образом оформленного запроса), что является согласием Пользователя на обработку таких данных указанными третьими лицами, а также осуществление любых иных действий с персональными данными Пользователя с учетом действующего законодательства РФ, включая получение персональных данных Пользователя от него самого и/или от любых третьих лиц с учетом требований действующего законодательства РФ.
5. Сбор, обработка и защита персональных данных.
5.1. Порядок получения (сбора) персональных данных:
5.1.1. Все персональные данные Пользователя следует получать у него лично с его письменного согласия, кроме случаев, определенных в п. 5.1.2 и 5.1.7 настоящей Политики и иных случаях, предусмотренных законами РФ.
5.1.2. Если персональные данные Пользователя возможно получить только у третьей стороны, Пользователь должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Пользователя, должно обладать согласием субъекта на передачу персональных данных Оператору. Оператор обязан получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Оператор обязан при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.
5.1.3. Оператор вправе осуществлять обработку персональных данных лично или поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ в области защиты персональных данных. В поручении Оператора должны быть определены действия (операции) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, а также цели обработки персональных данных. В поручении Оператора должно быть указано положение об обязанности такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством РФ в области защиты персональных данных
5.1.4. Согласие Клиента на использование его персональных данных хранится у Оператора в бумажном и/или электронном виде.
5.1.5. Согласие субъекта на обработку персональных данных действует в течение срока хранения персональных данных Пользователя, составляющего 10 (десять) лет с момента их получения. Срок хранения продляется на каждые следующие 10 (десять) лет при условии отсутствия у Оператора сведений об отзыве настоящего согласия. Пользователь вправе отозвать свое согласие путем направления соответствующего письменного уведомления Оператору на адрес: zapros@metal-moscow.ru/ После получения такого уведомления Оператор в течение 3 (трех) рабочих дней прекращает обработку персональных данных Клиента.
5.1.6. Оператор обязан сообщить Пользователю о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Пользователя персональных данных дать письменное согласие на их получение.
5.1.7. Обработка персональных данных Пользователя без их согласия осуществляется в следующих случаях:
5.1.7.1. Персональные данные являются общедоступными.
5.1.7.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ.
5.1.7.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
5.1.7.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных – Пользователь.
5.1.7.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.1.7.6. В иных случаях, предусмотренных законом.
5.1.8. Оператор не имеет права получать и обрабатывать персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.2. Порядок обработки персональных данных:
5.2.1. Субъект персональных данных предоставляет Оператору достоверные сведения о себе.
5.2.2. К обработке персональных данных Пользователей могут иметь доступ только сотрудники Оператора или третьего лица допущенные к работе с персональными данными Пользователя и подписавшие Соглашение о неразглашении персональных данных Пользователя.
5.2.3. Обработка персональных данных Клиента может осуществляться исключительно в целях установленных настоящей Политикой и соблюдения законов и иных нормативных правовых актов РФ.
5.2.4. При определении объема и содержания, обрабатываемых персональных данных Оператор руководствоваться Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.
5.3. Защита персональных данных:
5.3.1. Под защитой персональных данных Пользователя понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
5.3.2. Защита персональных данных Пользователя осуществляется за счёт Оператора в порядке, установленном федеральным законом РФ.
5.4. Хранение персональных данных:
5.4.1. Персональные данные Пользователей на бумажных носителях хранятся в сейфах.
5.4.2. Персональные данные Пользователей в электронном виде хранятся в электронных папках и файлах в персональных компьютерах уполномоченных лиц, допущенных к обработке персональных данных Пользователей.
6. Блокировка, обезличивание, уничтожение персональных данных
6.1. Порядок блокировки и разблокировки персональных данных:
6.1.1. Блокировка персональных данных Пользователей осуществляется с письменного заявления Пользователя.
6.1.2. Блокировка персональных данных подразумевает:
6.1.2.1. Запрет редактирования персональных данных.
6.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
6.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).
6.1.2.4. Изъятие бумажных документов, относящихся к Пользователю и содержащих его персональные данные, из внутреннего документооборота Оператора и третьих лиц и запрет их использования.
6.1.3. Блокировка персональных данных Пользователя может быть временно снята, если это требуется для соблюдения законодательства РФ.
6.1.4. Разблокировка персональных данных Пользователя осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Пользователя.
6.1.5. Повторное согласие Пользователя на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
6.2. Порядок обезличивания и уничтожения персональных данных:
6.2.1. Обезличивание персональных данных Пользователя происходит по письменному заявлению Пользователя, при условии, что c момента получения персональных данных прошло 10 (десять) лет.
6.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Пользователю.
6.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
6.2.4. Оператор обязан обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
6.2.5. Уничтожение персональных данных Пользователя подразумевает прекращение какого-либо доступа к персональным данным Пользователя.
6.2.6. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
6.2.7. Операция уничтожения персональных данных необратима.
6.2.8. Срок, после которого возможна операция уничтожения персональных данных Клиента, определяется окончанием срока, указанным в пункте 7.3 настоящей Политики.
7. Передача и хранение персональных данных
7.1. Передача персональных данных:
7.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.
7.1.2. При передаче персональных данных должны соблюдаться следующие требования:
7.1.2.1. Не сообщать персональные данные Пользователя в коммерческих целях.
7.1.2.2. Не сообщать персональные данные Пользователя третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных федеральным законом РФ.
7.1.2.3. Предупредить лиц, получающих персональные данные Пользователя о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
7.1.2.4. Разрешать доступ к персональным данным Пользователя только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователя, которые необходимы для выполнения конкретных функций.
7.1.2.5. Предоставлять доступ Пользователя к своим персональным данным при обращении либо при получении запроса Пользователя. Оператор обязан сообщить Пользователю информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
7.1.2.6. Передавать персональные данные Пользователя представителям Пользователя в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.
7.1.2.7. Обеспечивать ведение журнала учета выданных персональных данных Пользователя, в котором фиксируются сведения о лице, которому передавались персональные данные Пользователя, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
7.2. Хранение и использование персональных данных:
7.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.
7.2.2. Персональные данные Пользователя обрабатываются и хранятся в информационных системах, а также на бумажных носителях.
7.2.3. Хранение персональных данных Пользователя может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.
7.3. Сроки хранения персональных данных:
7.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Пользователей, а также сопутствующих их заключению, исполнению документов - 10 (десять) лет с момента получения персональных данных. Срок хранения продляется на каждые следующие 10 (десять) лет при условии отсутствия у Оператора сведений об отзыве согласия.
7.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
7.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ.
8. Права оператора персональных данных
Оператора вправе:
8.1. Отстаивать свои интересы в суде.
8.2. Предоставлять персональные данные Пользователя третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или соглашением с Пользователем.
8.3. Оператор вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию. Пользователь настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.
8.4. Оператор получает информацию об ip-адресе Пользователя Площадки Данная информация не используется для установления личности Пользователя.
8.5. Отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.
8.6. Использовать персональные данные Пользователя без его согласия, в случаях, предусмотренных законодательством РФ.
9. Права Пользователя
Пользователь имеет право:
9.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
9.2. Требовать перечень обрабатываемых персональных данных, имеющихся у Оператора и источник их получения.
9.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.
9.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
9.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты zapros@metal-moscow.ru.
11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены его новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://metal-moscow.ru/confidential/ .
Металлоконструкции
