ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНТЕРНЕТ-ПОЛЬЗОВАТЕЛЕЙ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1.1. Настоящий документ «Политика оператора в отношении обработки персональных данных интернет-пользователей» (далее по тексту – «Политика конфиденциальности») устанавливает правила использования обществом с ограниченной ответственностью ООО «УралТаш-Гранит» (далее – «Оператор») данных интернет-пользователей (далее — «Пользователь»), обрабатываемых с использованием интернет-сайта, имеющего URL адрес: http://uraltash-granit.ru владельцем которого является Оператор.

Оператор вправе обновлять Политику конфиденциальности. Датой принятия считается дата, указанная в верхней части данного документа. Если Пользователь продолжает каким–либо образом взаимодействовать с Оператором, он соглашается с действующей в это время редакцией Политики конфиденциальности.

1.2. Заявление о соблюдении Общего регламента о защите персональных данных (General Data Protection Regulation)

Функционирование интернет-сайта Оператора не направлено на обработку персональных данных субъектов, находящихся на территории Европейского союза, поскольку не связано:

1) с предложением товаров или услуг таким субъектам персональных данных в Европейском союзе независимо от того, требуются ли при этом платежи субъектов персональных данных, или

2) с мониторингом их поведения в той мере, в которой их поведение имеет место в пределах Европейского союза.

Оператор заявляет, что он не имеет очевидного намерения предлагать товары или услуги субъектам в одной или нескольких странах Европейского союза. Простая доступность сайта оператора, его адреса электронной почты или других контактных данных в Европейском союзе либо использование языка, обычно используемого в стране оператора, не свидетельствуют об очевидности соответствующего намерения. На Сайте предоставляется возможность заказа товаров и услуг с использованием только русского языка и российской валюты.

Настоящая политика конфиденциальности основана на принципах законности, честности и прозрачности обработки персональных данных и включает в себя всю необходимую информация об обработке персональных данных при их сборе, т.е. получении от субъекта и из других источников.

1.3. Основные понятия, используемые в Политике конфиденциальности:

Персональные данные – предоставляемые субъектом персональных данных или его представителем (Пользователем) данные, объем и состав которых указаны в п. 4.2. Политики конфиденциальности.

Оператор – общество с ограниченной ответственностью «УРАЛТАШ-ГРАНИТ», ИНН 0270020262, ОГРН 1100270000115, адрес: 453700, республика Башкортостан, Учалинский район, город Учалы, улица Горького, 8, 115, являющееся владельцем Сайта.

Пользователь – физическое лицо, использующее Сайт в целях заключения и/или исполнения Договоров, в том числе представители/работники клиентов и контрагентов оператора (юридических лиц); а также в целях трудоустройства к Оператору.

Договор – гражданско-правовой договор (купли-продажи, поставки), предлагаемый к заключению и/или заключенный Пользователем на основании любой оферты или предложения делать оферты, размещенных на Сайте.

Обработка персональных данных – действие (операция) или совокупность действий (операций) с персональными данными, перечисленные в п.5.1. Политики.

Сайт – автоматизированная информационная система, доступная в сети Интернет по сетевому адресу: http://uraltash-granit.ru

1.4. Оператор имеет право:

1.4.1. Обрабатывать информацию, которую Пользователи предоставляют о себе самостоятельно с использованием онлайн-форм и программных модулей Сайта, включая фамилию, имя, номер телефона и/или адрес электронной почты.

1.4.2. Обрабатывать данные, которые передаются в обезличенном виде в автоматическом режиме в зависимости от настроек используемого Пользователями программного обеспечения.

1.4.3. Использовать на Сайте программное обеспечение третьих лиц, в результате чего такие лица могут получать и передавать следующие данные в обезличенном виде: данные браузера (тип, версия, cookie); данные устройства и место его положения; данные операционной системы (тип, версия, разрешение экрана); данные запроса (время, источник перехода, IP-адрес).

В частности на Сайте размещены:

• счетчик «Яндекс.Метрики», с данными которые им собираются можно ознакомиться по ссылке: https://yandex.ru/support/metrika/code/data-collected.html;
• инструменты «Google Analytics», с данными которые ими собираются можно ознакомиться по ссылке: https://support.google.com/analytics/answer/6318039?hl=ru

1.5. Оператор обязан:

1.5.1. Обеспечить обработку персональных данных в соответствии с достижением целей, указанных в разделе 2 Политики конфиденциальности. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

1.5.2. Сообщить Пользователю информацию об осуществляемой им обработке персональных данных Пользователя по запросу последнего.

1.5.3. Соблюдать требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных».

1.6. Пользователь имеет право:

1.6.1. Получать сведения о том, какие из персональных данных хранятся у Оператора

1.6.2. Требовать удаления, уточнения или исправления хранящихся у Оператора персональных данных.

1.6.3. иные права, установленные действующим законодательством РФ.

2.1. Цели обработки персональных данных Пользователей обусловлены экономической деятельностью Оператора, которая предусмотрена уставом Оператора, и конкретными бизнес-процессами Оператора, связанными с заключением и исполнением договоров между Оператором и Пользователями, в том числе:

• обработка запросов и связь с Пользователем;
• предоставление Пользователю информации о реализуемых товарах;
• обмен документами, связанными с заключением и исполнением договоров;
• предоставление Пользователю возможности ознакомиться с информацией об Операторе;
• предоставление Пользователю возможности направить информацию о себе, с целью трудоустройства.

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция РФ, Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Устав Оператора;
• договоры, заключаемые между Оператором и Пользователем;
• согласие Пользователя на обработку персональных данных, которое может быть выражено посредством проставления галочек в специальных формах на сайте, выбора определенных параметров в технических настройках информационных сервисов либо иного заявления или поведения, которые с учетом контекста ясно указывают на принятие субъектом персональных данных условий их обработки.

4.1. С использованием Сайта обрабатываются персональные данные Пользователей, которые относятся к единой категории субъектов персональных данных: клиенты или контрагенты Оператора (физические лица), равно представители/работники клиентов и контрагентов оператора (юридических лиц).

4.2. В соответствии с заявленными в разделе 2 Политики конфиденциальности целями Оператором обрабатываются следующие персональные данные, которые предоставляют о себе Пользователи самостоятельно с использованием онлайн-форм и программных модулей Сайта:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;

4.3. Пользователи с целью трудоустройства у Оператора вправе самостоятельно с использованием онлайн-форм и программных модулей Сайта передать любую информацию о себе в виде резюме.

5.1. Перечень действий, совершаемых Оператором с персональными данными субъектов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничную передачу данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных, без использования средств автоматизации, в целях, указанных в п. 2.1 Политики конфиденциальности.

5.2. Способ обработки персональных данных: без использования средств автоматизации.

5.3. Срок обработки персональных данных Оператором составляет три года, если иное не установлено договором, заключенным между Пользователем и Оператором, либо не следует из согласия Пользователя.

5.4. Оператор осуществляет хранение данных и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

5.5. Оператор вправе передать данные третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации;
• по запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры;
• для защиты прав и законных интересов Оператора в связи с допущенными Пользователем нарушениями.

5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого является Пользователь;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.3. Оператор обязан сообщить Пользователю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

6.4. Пользователь может направить Оператору запрос по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным по почте по адресу: Россия, Республика Башкоркостан, г. Учалы, ул. Горького, д. 8, а также по электронной почте ответственного за организацию обработки персональных данных (data protection officer): utgranit@mail.ru.

7.1. Предоставляя о себе информацию с использованием онлайн-форм и программных модулей Сайта, Пользователь дает согласие Оператору, идентификационные данные которого указаны в п. 1.2 Политики конфиденциальности, на обработку своих персональных данных, перечень которых указан в п. 4.2 Политики конфиденциальности, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных, без использования средств автоматизации, в целях, указанных в п. 2.1 Политики конфиденциальности.