Политика обработки персональных данных

Оператор персональных данных: Металлург, сайт metallurgspb.ru. Способы связи с оператором: электронная почта info@metallurgspb.ru, телефон +7 (812) 507-98-53.

Основной вид деятельности оператора — оптовая и розничная торговля металлопрокатом, строительными материалами и сопутствующей продукцией, включая доставку по Санкт-Петербургу и Ленинградской области.

Действие Политики распространяется на персональные данные, полученные как до, так и после её утверждения, и обязательно для всех работников оператора, имеющих доступ к персональным данным.

Политика разработана в соответствии со следующими нормативными актами.

• Конституция Российской Федерации.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Постановление Правительства РФ от 01.11.2012 № 1119 об уровнях защищённости персональных данных.
• Постановление Правительства РФ от 15.09.2008 № 687 об обработке персональных данных без средств автоматизации.
• Приказ ФСТЭК России от 18.02.2013 № 21 о мерах защиты персональных данных в информационных системах.

1. 1Обработка осуществляется на законной и справедливой основе.
2. 2Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3. 3Не допускается обработка данных, несовместимая с целями их сбора.
4. 4Не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.
5. 5Обрабатываются только те данные, которые отвечают целям обработки; их состав и объём не избыточны.
6. 6Обеспечиваются точность и достаточность данных; неточные данные уточняются или удаляются.
7. 7Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
8. 8По достижении целей обработки данные уничтожаются или обезличиваются.

Оператор обрабатывает данные следующих категорий субъектов.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные, относящиеся к специальным категориям, к обработке не принимаются; при их случайном поступлении в свободных полях они подлежат удалению.

• Рассмотрение обращений и заявок, поступивших через формы Сайта, и обратная связь с субъектом.
• Подготовка и направление коммерческих предложений и прайс-листов по запросу.
• Заключение, исполнение и прекращение договоров купли-продажи и поставки.
• Комплектация, отгрузка и доставка заказов, согласование времени и адреса.
• Оформление первичных учётных документов и исполнение требований налогового законодательства.
• Ведение личного кабинета и предоставление истории заказов и обращений.
• Рассмотрение претензий по качеству, комплектности и срокам.
• Улучшение работы Сайта и оценка эффективности рекламных каналов на основе обезличенных сведений.
• Обеспечение информационной безопасности и защита от неправомерных действий.

Обработка осуществляется с согласия субъекта, а также в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 152-ФЗ, в том числе для исполнения договора, стороной которого является субъект.

Согласие на обработку даётся субъектом путём совершения конклюдентного действия — заполнения и отправки формы на Сайте с подтверждением ознакомления с настоящей Политикой. Согласие может быть отозвано в любой момент.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, без передачи данных по внутренней сети оператора третьим лицам, за исключением случаев, прямо указанных в разделе 7.

Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта на основании заключаемого договора. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила настоящей Политики и требования 152-ФЗ.

• Транспортные и курьерские организации — в объёме, необходимом для доставки заказа.
• Поставщики хостинга и сервисов доставки уведомлений о заявках — в объёме технического обслуживания.
• Операторы связи и почтовые сервисы — для направления сообщений субъекту.
• Кредитные организации — при осуществлении расчётов.
• Государственные органы — на основании мотивированного запроса в предусмотренных законом случаях.

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

При выявлении неправомерной обработки оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку. При невозможности обеспечить правомерность обработки оператор в срок, не превышающий десяти рабочих дней, уничтожает данные и уведомляет об этом субъекта.

При достижении цели обработки данные уничтожаются в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором или законом.

При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда оператор вправе продолжить обработку по иным законным основаниям.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

1. 1Назначение лица, ответственного за организацию обработки персональных данных.
2. 2Издание документов, определяющих политику в отношении обработки, и ознакомление с ними работников.
3. 3Ограничение состава работников, имеющих доступ к персональным данным, служебной необходимостью.
4. 4Применение защищённого протокола передачи данных при работе Сайта.
5. 5Разграничение прав доступа и защита административного раздела Сайта отдельной аутентификацией.
6. 6Ведение журнала действий администраторов и учёт событий информационной безопасности.
7. 7Резервное копирование и контроль целостности данных.
8. 8Внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.

Субъект персональных данных имеет право на получение сведений, касающихся обработки его данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ, в том числе:

• подтверждение факта обработки и правовые основания обработки;
• цели и применяемые оператором способы обработки;
• наименование и место нахождения оператора, сведения о лицах, имеющих доступ к данным;
• обрабатываемые данные, относящиеся к субъекту, и источник их получения;
• сроки обработки и сроки хранения;
• порядок реализации прав, предусмотренных 152-ФЗ;
• сведения об осуществлённой или предполагаемой трансграничной передаче.

Запрос направляется по электронной почте info@metallurgspb.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с оператором, его подпись или электронную подпись. Оператор отвечает в срок, не превышающий тридцати дней с даты получения запроса.

Поступившее обращение регистрируется в день получения. Оператор рассматривает обращение по существу и направляет мотивированный ответ на указанный субъектом адрес.

В случае отказа в предоставлении сведений оператор направляет мотивированный ответ со ссылкой на положение части 8 статьи 14 152-ФЗ или иного федерального закона, послужившее основанием для отказа, в срок, не превышающий тридцати дней.

Субъект вправе обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Ответственный за организацию обработки персональных данных назначается приказом руководителя оператора. Обращения по вопросам обработки направляются по адресу info@metallurgspb.ru с пометкой «Персональные данные» либо по телефону +7 (812) 507-98-53.

Лица, виновные в нарушении требований 152-ФЗ и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении состава или целей обработки.

Действующая редакция размещается по адресу metallurgspb.ru/personal-data и доступна неограниченному кругу лиц. Дата последнего обновления указана в шапке документа.