Политика обработки персональных данных
Россия, город Челябинск
Редакция от «01» апреля 2022 г.
- Настоящая Политика обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных Обществом с ограниченной ответственностью «УралСтокСервис» (далее – Оператор), его функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
- Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, включая требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
- Политика действует в отношении всех персональных данных, которые Оператор может получить во время посещения Субъектами персональных данных веб-сайта https://uss-74.ru/ (далее – Сайт), оказания услуг, участия в рекламных и маркетинговых кампаниях или акциях и/или ином взаимодействии с Оператором (далее – Услуги).
- Политика распространяется на всех работников Оператора и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц, при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
- Политика является общедоступной и размещена на Сайте в сети Интернет по адресу: https://uss-74.ru/include/policyobrab_detail.php.
- Политика действует бессрочно после утверждения и до ее замены новой версией. Оператор вправе вносить изменения в Политику без согласия и/или уведомления Субъекта. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
- Использование сервисов Сайта и/или пользование Услугами означает безоговорочное согласие Субъекта персональных данных с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Субъект персональных данных должен воздержаться от использования сервисов Сайта и/или от пользования Услугами.
1. Термины и определения
1.1. Персональные данные – любая информация, относящаяся прямо или косвенно определенному, или определяемому физическому лицу (Субъекту персональных данных или Субъект).
1.2. Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами, организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Обществом с ограниченной ответственностью «УралСтокСервис».
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.4. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: https://uss-74.ru/ и на всех субдоменах, созданных на его основе.
1.5. Пользователь – любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, которое может в процессе использования Сайта и/или его сервисов предоставить Оператору свои персональные данные, самостоятельно либо через представляемое им юридическое лицо выразившее согласие с изложенными в Соглашении условиями путем его подписания, в том числе электронного.
1.6. Соглашение – пользовательское или иное соглашение между Пользователем и Оператором, регулирующее порядок использования Сайта и/или его сервисов и содержащее поручение Пользователя Оператору на обработку персональных данных. Пользовательское соглашение размещено на Сайте по адресу: https://uss-74.ru/include/policy.php.
1.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.8. Неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации) – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека.
1.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
1.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.14. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.15. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.16. Cookies – небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере Субъекта, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
В настоящей Политике могут использоваться иные термины, толкование которых осуществляется в соответствии с действующим законодательством и иными нормативными правовыми актами Российской Федерации, а также в соответствии с разумным толкованием Политики, исходя из практики и обычаев делового оборота.
2. Персональные данные, которые получает и обрабатывает Оператор
2.1. Оператор осуществляет обработку персональных данных следующих Субъектов:
2.1.1. Пользователи Сайта, предоставляющие свои данные для получения информации на Сайте, через веб-формы обратной связи;
2.1.2. Потребители, связывающиеся с Оператором при помощи номеров телефона и адресов электронной почты.
2.2. В рамках Политики под персональными данными понимаются:
2.2.1. Персональная информация, которую Субъект предоставляет о себе самостоятельно при заполнении соответствующих веб-форм на Сайте и/или в процессе пользования сервисов Сайта или Услуг.
В зависимости от веб-формы или сервиса Сайта Субъект предоставляет:
- Заказ обратного звонка: имя, номер телефона;
- Задать вопрос: имя, номер телефона, адрес электронной почты.
Персональные данные, обязательные для предоставления на Сайте через конкретную веб-форму или сервис Сайта, обозначены символом «*».
Согласие на обработку персональных данных может быть получено посредством нажатия соответствующей кнопки или путем проставления галочки Пользователем в соответствующей веб-форме или сервисе Сайта.
2.2.2. Персональная информация, которую Субъект предоставляет о себе при предоставлении отзыва:
- имя, должность.
2.2.3. Информация, полученная в результате действий Субъекта на Сайте, в том числе указанная в комментариях, вопросах и отзывах.
2.2.4. Информация, в том числе данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Субъекта программного обеспечения, в том файлов cookie и пользовательских данных (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес) и иная подобная информация.
2.2.5. Иная информация о Субъекте, сбор и/или предоставление которой определены Оператором для предоставления отдельных Услуг дополнительно, о чём явно указано при пользовании отдельными Услугами.
3. Цели и принципы обработки персональных данных
3.1. Целями обработки персональных данных Оператором являются:
- организация обратной связи по номеру телефона/адресу электронной почты Субъекта;
- предоставление необходимой информации Субъекту и обработка его запросов, направленных Субъектом с помощью веб-формы на Сайте;
- предоставление доступа к сервисам, информации и/или материалам на Сайте;
- заключение и исполнение договорных отношений с Оператором;
- обеспечение работоспособности и безопасности Сайта, в том числе предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- проведение статистических и иных исследований на основе обезличенных данных;
- сбор данных для маркетинговых целей, в том числе для предложения услуг и новостной рассылки;
- уведомление Субъекта об обновлении сервисов, информации и/или материалов, содержащихся на Сайте, а также о новых продуктах и услугах, специальных предложениях и различных событиях. Субъект всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты Director@uss-74.ru, содержащее отказ от получения рекламных сообщений и информации;
- выполнение полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
- внутренние цели Оператора: аудиты, сводные анализы данных, бизнес-аналитика, иные исследования, направленные на улучшение услуг Оператора и коммуникации с Субъектами;
- обеспечение безопасности и разрешение споров. Оператор с помощью получаемых данных может обнаруживать и предотвращать мошенничество, а также проводить расследования в случае противоправного поведения или нарушения договорных отношений и/или Политики обработки персональных данных.
3.2. Оператор в своей деятельности руководствуется следующими принципами:
- законная и справедливая основа обработки персональных данных;
- обработка персональных данных в соответствии с законодательством Российской Федерации, а также конкретными, заранее определенными Политикой законными целями;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объема персональных данных заявленным целям обработки;
- точность, достаточность, актуальность и достоверность персональных данных;
- законность технических мер, направленных на обработку персональных данных;
- разумность и целесообразность обработки персональных данных;
- хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Субъекта.
4. Порядок обработки персональных данных
4.1. Сбор персональных данных осуществляется следующими способами:
4.1.1. Предоставление информации Субъектом при заполнении веб-форм на Сайте и использовании сервисов Сайта, а также в процессе пользования Услугами.
4.1.2. Автоматический сбор информации о Пользователе с помощью технологий и сервисов, в том числе: веб-протоколов, файлов cookie, веб-отметок.
4.2. В отношении персональных данных Субъекта сохраняется конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц.
4.3. Оператор не осуществляет обработку биометрических персональных данных.
4.4. Персональные данные Субъекта хранятся исключительно на электронных носителях и обрабатываются, как с использованием автоматизированных систем, так и без средств автоматизации.
4.5. Оператор при обработке персональных данных Субъекта обеспечивает использование баз данных, находящихся на территории Российской Федерации.
4.6. Оператор вправе передать персональные данные Субъекта третьим лицам в следующих случаях:
4.6.1. Субъект персональных данных предоставил свое согласие на такие действия;
4.6.2. Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому он будет являться выгодоприобретателем или поручителем.
4.6.3. Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
4.6.4. Передача необходима для достижения цели, осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.7. Типы передачи данных и их получатели: организации, обрабатывающие данные по поручению Оператора (в целях технической, маркетинговой поддержки и поддержки программного обеспечения), в случае необходимости – независимые третьи лица (аудиторы, юристы, контролирующие органы) либо получатели, передача данных которым основана на действиях и решениях, принятых Субъектом.
4.8. Трансграничная передача персональных данных не допускается.
4.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по истечении 12 месяцев после достижения целей обработки либо в случае утраты необходимости в достижении этих целей.
4.10. Уничтожение персональных данных производится в следующих случаях:
4.10.1. При наличии угрозы безопасности Сайта;
4.10.2. При истечении срока хранения персональных данных;
4.10.3. По запросу Субъекта.
5. Согласие на обработку персональных данных
5.1. Субъект принимает решение о предоставлении Оператору своих персональных данных свободно, своей волей и в своем интересе.
5.2. Лица, предоставляющие Оператору персональные данные третьих лиц, должны иметь все необходимые и предусмотренные законодательством Российской Федерации согласия и разрешения таких лиц, в том числе на передачу персональных данных. В случае отсутствия соответствующих согласий ответственность за любые неблагоприятные последствия, связанные с передачей Оператору персональных данных третьих лиц, лежит на лице, предоставившем такие данные.
5.3. Используя Сайт, предоставляя свои персональные данные в веб-формах на Сайте, а также пользуясь Услугами, Субъект выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном Политикой.
5.4. Согласие на обработку персональных данных может быть отозвано Субъектом в порядке, предусмотренном в разделе 8 Политики.
6. Обязательства Сторон
6.1. Субъект персональных данных обязан:
6.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом и Услугами;
6.1.2. Выразить согласие на обработку персональных данных, в том числе путём нажатия соответствующей кнопки или путем проставления галочки в соответствующей веб-форме или сервисе Сайта;
6.1.3. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.4. В отношении персональных данных, размещаемых через сервисы Сайта в соответствии с его/их функциональностью, Субъект является владельцем и/или Оператором или обработчиком указанных персональных данных.
При этом Оператор: не идентифицирует, не выделяет персональные данные в указанной информации Субъекта. При размещении персональных данных третьих лиц Субъект гарантирует, что получил все необходимые разрешения и согласия на указанные действия.
6.2. Субъект персональных данных вправе:
6.2.1. Получать информацию об обработке персональных данных, в том числе касающуюся подтверждения факта обработки персональных данных, правовых оснований обработки персональных данных, целей и применяемых Оператором способов обработки персональных данных, источника получения персональных данных, сроков обработки персональных данных, в том числе сроков их хранения, лиц, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации, наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу, а также иных сведений, предусмотренных законодательством Российской Федерации.
6.2.2. Получать сведения, указанные в п. 6.2.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном разделом 8 Политики.
6.3. Оператор обязан:
6.3.1. Использовать персональные данные исключительно для целей, указанных в Политике;
6.3.2. Обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
6.3.3. Предоставлять по запросу Субъекта персональных данных информацию об обработке его персональных данных, указанную в п.6.2.1. Политики, или обоснованный отказ в предоставлении такой информации;
6.3.4. По требованию Субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
6.3.5. Принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
6.3.6. Немедленно информировать Субъекта персональных данных об утрате или разглашении его персональных данных;
6.3.7. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации;
6.3.8. Прекратить распространение рекламных сообщений и информации Субъекту персональных данных в случае отзыва Субъектом персональных данных согласия на получение таких сообщений и информации.
7. Защита персональных данных
7.1. Оператор реализует правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.2. К правовым мерам, реализуемым Оператором в целях защиты персональных данных, относятся:
7.2.1. Разработка локальных актов Оператора, реализующих требования российского законодательства, в том числе Политики, и размещение их на Сайте;
7.2.2. Отказ от любых способов обработки персональных данных, не соответствующих целям, заранее определенным Оператором.
7.3. К организационно-техническим мерам, реализуемым Оператором в целях защиты персональных данных, относятся:
7.3.1. Программно-аппаратное обеспечение и информационные технологии, обеспечивающие безопасность персональных данных при их обработке;
7.3.2. Децентрализованная система хранения персональных данных;
7.3.3. Назначение лица, ответственного за организацию обработки персональных данных;
7.3.4. Ограничение состава работников Оператора, имеющих доступ к персональным данным;
7.3.5. Ведение журнала учета и хранения съемных носителей информации, содержащих персональные данные;
7.3.6. Регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных;
7.3.7. Организация разрешительной системы доступа к персональным данным;
7.3.8. Ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями о защите персональных данных, локальными актами Оператора по вопросам обработки персональных данных, обучение указанных работников.
8. Обращения Субъектов персональных данных
8.1. Субъект вправе направлять Оператору запросы, в том числе запросы относительно использования его персональных данных, путем направления:
8.1.1. в письменной форме по адресу: 454007, Челябинская обл., г. Челябинск, ул. 40-летия Октября, дом 30Б, оф. 52;
8.1.2. в форме электронного документа по адресу электронной почты: Director@uss-74.ru
8.2. Запрос Субъекта должен содержать следующую информацию:
- Реквизиты документа, удостоверяющего личность Субъекта, включая серию, номер, дату выдачи документа и выдавший его орган;
- Сведения, подтверждающие участие Субъекта в отношениях с Оператором;
- Подпись Субъекта.
8.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 дней с момента поступления обращения Субъекта.
8.4. Вся корреспонденция, полученная Оператором от Субъекта в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
9. Ограничение действия Политики
9.1. Действие Политики распространяется исключительно на Сайт и не применяется к другим интернет-ресурсам, в том числе ссылки на которые доступны на Сайте.
9.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе, в том числе при оставлении отзыва.
9.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта по вине последнего.
10. Применимое право, юрисдикция
10.1. Все вопросы, касающиеся настоящей Политики, отношений между Пользователем и Оператором в связи с применением Политики, использованием Сайта и его сервисов, обработкой персональных данных, регулируется законодательством Российской Федерации. Рассмотрение споров находится в юрисдикции судов Российской Федерации.
10.2. Указанная на Сайте информация относительно любых Услуг действительна для территории Российской Федерации, и эти услуги могут быть недоступны вне данной территории.
11. Контактная информация и реквизиты Оператора
Общество с ограниченной ответственностью «УралСтокСервис (ООО «УСС»)
ОГРН: 1197456026184
ИНН: 7452151142
Адрес: 454007, Челябинская обл., г. Челябинск, ул. 40-летия Октября, дом 30Б, оф. 52
Телефон: 8 (800) 200-71-95
Электронная почта: Director@uss-74.ru
