Политика ООО «АВИМАШ» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «АВИМАШ» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт avimash.ru, по телефону, электронной почте, при переписке, переговорах, заключении и исполнении договоров.
1.4. Оператор обрабатывает только персональные данные, необходимые для конкретных и заранее определённых целей.
2. Сведения об Операторе
| Оператор | Общество с ограниченной ответственностью «АВИМАШ» (ООО «АВИМАШ») |
|---|---|
| ИНН | 7415112561 |
| ОГРН | 1237400017205 |
| КПП | 741501001 |
| Юридический адрес | 456317, Челябинская область, г.о. Миасский, г. Миасс, ул. 8 Марта, д. 128, кв. 78 |
| Электронная почта | zakaz@avimash.ru |
| Сайт | avimash.ru |
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные законно и добросовестно, только для определённых целей, не допускает обработки, несовместимой с целями сбора, не обрабатывает избыточные данные, обеспечивает их точность и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4. Цели обработки, категории субъектов и состав данных
| Цель | Субъекты | Персональные данные | Правовое основание |
|---|---|---|---|
| Обработка обращения, обратный звонок, консультация, подбор комплектации, расчёт стоимости, подготовка коммерческого предложения | Посетители сайта, потенциальные клиенты и их представители | Имя, телефон, e-mail (если указан), организация и должность (если указаны), содержание обращения и иные добровольно сообщённые сведения | Согласие субъекта; обработка, необходимая для действий по инициативе субъекта до заключения договора |
| Подготовка, заключение и исполнение договоров, поставка техники, гарантийное и сервисное взаимодействие | Клиенты, заказчики, контрагенты и их представители | ФИО, должность, организация, телефон, e-mail, адрес, договорные и иные сведения в объёме, необходимом для исполнения обязательств | Заключение и исполнение договора; исполнение обязанностей, установленных законом; иные основания, предусмотренные законодательством |
| Рассмотрение претензий, обращений и защита законных прав | Клиенты, представители контрагентов и заявители | Контактные и идентификационные данные, сведения о договоре, технике, обращении и переписке | Договор, закон, осуществление прав и законных интересов Оператора при соблюдении прав субъекта |
| Обеспечение работы и безопасности сайта, анализ посещаемости и использования сайта | Посетители сайта | IP-адрес, cookie и аналогичные идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, посещённые страницы, источник перехода, технические события и сведения о действиях на сайте | Основания, предусмотренные законодательством Российской Федерации, с учётом характера конкретных данных и используемых технологий |
| Исполнение требований законодательства, бухгалтерский и налоговый учёт, взаимодействие с государственными органами | Клиенты, контрагенты, их представители и иные лица, чьи данные содержатся в обязательных документах | Персональные данные в составе документов, предусмотренных законодательством | Исполнение обязанностей Оператора, установленных законом |
4.1. Оператор не использует персональные данные, полученные через обычную форму обращения, для рекламных рассылок без отдельного законного основания, когда такое основание требуется.
4.2. Оператор не запрашивает через обычные формы сайта специальные категории персональных данных и биометрические персональные данные.
4.3. Персональные данные не распространяются неопределённому кругу лиц на основании согласия, предоставленного для обработки обычного обращения.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объёме, необходимых для соответствующей цели, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться автоматизированным способом, без использования средств автоматизации и смешанным способом.
6. Получение персональных данных и согласие
6.1. Как правило, Оператор получает персональные данные непосредственно от субъекта или его представителя.
6.2. Когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект.
6.3. Субъект вправе отозвать согласие. После отзыва Оператор прекращает обработку, основанную на согласии, если для её продолжения отсутствует иное предусмотренное законом основание.
7. Передача персональных данных и поручение обработки
7.1. Оператор не продаёт персональные данные.
7.2. Доступ к персональным данным предоставляется работникам Оператора и иным лицам только в объёме, необходимом для выполнения их обязанностей и достижения соответствующей цели обработки.
7.3. Оператор может привлекать поставщиков хостинга, информационных систем, CRM, электронной почты, связи, технической поддержки и иных сервисов. При поручении обработки Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством.
7.4. Персональные данные могут предоставляться государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
7.5. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16). Сервис получает технические сведения о посещении и действиях пользователя на сайте, в том числе с применением cookie и иных идентификаторов, для формирования статистики посещаемости и анализа использования сайта.
8. Cookie и Яндекс.Метрика
8.1. Сайт использует файлы cookie и аналогичные технологии. Cookie — небольшие фрагменты данных, которые сайт и используемые им сервисы могут сохранять на устройстве пользователя.
8.2. Технически необходимые cookie используются для корректной и безопасной работы сайта, сохранения отдельных настроек и обеспечения доступности его функций.
8.3. На сайте также используется Яндекс.Метрика. Код Яндекс.Метрики загружается при посещении страниц сайта и может использовать cookie и иные идентификаторы для сбора статистических и технических сведений о посещениях и действиях пользователей.
8.4. С помощью Яндекс.Метрики могут обрабатываться сведения об IP-адресе, браузере, устройстве, операционной системе, времени посещения, источнике перехода, просмотренных страницах и действиях пользователя на сайте, а также иные технические данные, предусмотренные настройками сервиса.
8.5. Оператор использует указанные сведения для анализа посещаемости, оценки работы и удобства сайта, выявления технических проблем и улучшения сайта.
8.6. Пользователь информируется об использовании cookie и Яндекс.Метрики при первом посещении сайта. Пользователь может самостоятельно ограничить или удалить cookie средствами браузера. Ограничение cookie может повлиять на работу отдельных функций сайта и точность веб-аналитики.
8.7. Условия обработки данных сервисом Яндекс.Метрика определяются также документами ООО «ЯНДЕКС», размещёнными на его официальных ресурсах.
9. Локализация и хранение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.3. После достижения цели обработки, утраты необходимости в данных либо наступления иного предусмотренного законом основания персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11. Права субъекта персональных данных
Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; пользоваться иными правами, предусмотренными законодательством Российской Федерации.
12. Обращения по вопросам персональных данных
12.1. Запрос, обращение или отзыв согласия можно направить на электронную почту zakaz@avimash.ru либо по юридическому адресу Оператора.
12.2. В обращении следует указать сведения, позволяющие определить заявителя и найти относящиеся к нему персональные данные. Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий заявителя.
12.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
13. Заключительные положения
13.1. Настоящая Политика действует до её замены новой редакцией.
13.2. Актуальная редакция Политики размещается на сайте avimash.ru и находится в открытом доступе.
