Политика конфиденциальности и обработки персональных данных

г. Москва

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта, а также лиц, оформляющих заказы на поставку металлопроката и сопутствующих услуг у Общества с Ограниченной Ответственностью «ИМПЕРИЯ-МЕТАЛЛ» (далее — «Оператор»). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор персональных данных — Общество с Ограниченной Ответственностью «ИМПЕРИЯ-МЕТАЛЛ», ИНН 9706009629, ОГРН 1207700391040, юридический адрес: 119180, г. Москва, Большая Полянка ул., д. 51А/9, кв.(оф.) этаж 8, пом. 1, комн. 1, офис Б1Л.

1.2. Использование сайта, оформление заказа, заполнение форм обратной связи, передача контактных данных менеджеру означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.3. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта и не передавать свои персональные данные Оператору.

1.4. Настоящая Политика распространяется исключительно на сайт Оператора. Оператор не несёт ответственности за сайты третьих лиц, на которые могут вести ссылки, размещённые на сайте.

1.5. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция вступает в силу с момента её размещения на сайте.

2. Состав собираемых персональных данных

2.1. Оператор собирает следующие персональные данные, которые пользователь предоставляет добровольно при оформлении заказа, заполнении форм или обращении к менеджеру:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки;
• наименование организации, ИНН, должность (для юридических лиц и ИП);
• иные данные, добровольно указанные пользователем при оформлении заказа или обращении.

2.2. Помимо данных, предоставленных пользователем, Оператор в автоматическом режиме может получать и обрабатывать следующую техническую информацию при посещении сайта:

• IP-адрес;
• данные файлов cookie;
• информация о браузере и операционной системе;
• время и дата посещения сайта;
• адреса просматриваемых страниц.

2.3. Оператор не собирает специальные категории персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• идентификация пользователя при оформлении и исполнении заказа;
• связь с пользователем для подтверждения заказа, уточнения деталей и согласования условий поставки;
• организация доставки и самовывоза Товара;
• выставление счётов, оформление первичных бухгалтерских документов;
• информирование пользователя об акциях, новых поступлениях и специальных предложениях (при наличии согласия);
• улучшение качества работы сайта и сервиса обслуживания;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:

• согласие субъекта персональных данных (статья 6, часть 1, пункт 1 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (статья 6, часть 1, пункт 5 Федерального закона № 152-ФЗ);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (статья 6, часть 1, пункт 2 Федерального закона № 152-ФЗ).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ «О персональных данных».

5.2. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

5.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.

5.5. Оператор не осуществляет трансграничную передачу персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные пользователей третьим лицам без их согласия, за исключением следующих случаев:

• передача транспортным компаниям и службам доставки в объёме, необходимом для осуществления доставки Товара;
• передача платёжным системам и банкам в объёме, необходимом для проведения расчётов;
• передача на основании требований законодательства Российской Федерации — судам, органам государственной власти и иным уполномоченным органам.

6.2. При передаче персональных данных третьим лицам Оператор обязывает их соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7. Файлы cookie

7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя, — в целях обеспечения корректной работы сайта, улучшения пользовательского опыта и сбора статистики посещений.

7.2. Пользователь вправе в любое время отключить использование файлов cookie в настройках своего браузера. Отключение cookie может привести к ограничению функциональности сайта.

7.3. На сайте могут использоваться аналитические сервисы (Яндекс.Метрика, Google Analytics и аналогичные), которые собирают обезличенную статистику посещений в соответствии с политиками конфиденциальности соответствующих сервисов.

8. Права субъекта персональных данных

8.1. Пользователь как субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

8.2. Для реализации своих прав пользователь вправе направить письменное обращение на адрес электронной почты Оператора или по почтовому адресу, указанному в разделе 10 настоящей Политики.

8.3. Оператор рассматривает обращения субъектов персональных данных в течение 30 (тридцати) дней с момента их получения.

8.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента отзыва согласия.

9. Меры по защите персональных данных

9.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:

• ограничение доступа к персональным данным — доступ имеют только уполномоченные сотрудники, которым данные необходимы для исполнения трудовых обязанностей;
• использование защищённых каналов передачи данных (SSL/TLS-шифрование);
• регулярное резервное копирование данных;
• использование средств антивирусной защиты и межсетевых экранов;
• ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями законодательства и внутренними регламентами Оператора.

10. Реквизиты оператора

Настоящая Политика конфиденциальности опубликована на сайте и является действующей с момента размещения.
Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления.