Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется к обработке персональных данных, получаемых через сайт coal-cleaning.com, его поддомены, а также официальные страницы ООО «СПК» на платформе Tilda, используемые до или после подключения основного домена.
1.3. Использование сайта без направления формы не означает согласия на получение рекламных сообщений. Для рекламных и информационных рассылок Оператор получает отдельное предварительное согласие.
1.4. Оператор не ставит предоставление услуг или рассмотрение обращения в зависимость от согласия на обработку данных, которые не требуются для соответствующей цели.
2. Сведения об Операторе
Оператор: Общество с ограниченной ответственностью «Сибирская Промышленная Компания» (ООО «СПК»).
ИНН / КПП: 4218103393 / 421401001.
ОГРН: 1074218002616.
Адрес: 652878, Российская Федерация, Кемеровская область — Кузбасс, м. о. Междуреченский, г. Междуреченск, ул. Весенняя, д. 1.
Электронная почта для обращений по персональным данным: spk-info@coal-cleaning.ru.
Телефон: 8 800 250-93-22.
3. Основные термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, посещающее сайт или направляющее сведения через формы сайта.
Cookie — небольшие фрагменты данных, сохраняемые браузером пользователя для обеспечения работы сайта, безопасности, запоминания настроек и, при наличии согласия, аналитики.
4. Принципы обработки
- законность, добросовестность и прозрачность;
- обработка только для заранее определенных и законных целей;
- недопущение избыточности данных;
- обеспечение точности и актуальности;
- хранение не дольше, чем требуют цели обработки или закон;
- принятие правовых, организационных и технических мер защиты.
5. Категории субъектов и состав данных
| Категория | Обрабатываемые данные |
|---|---|
| Посетители сайта | IP-адрес, дата и время посещения, адрес запрашиваемой страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические cookie. Аналитические cookie используются только после выбора пользователя в cookie-баннере. |
| Лица, направляющие обращения | Имя и/или фамилия, компания, должность, номер телефона, адрес электронной почты, содержание обращения, выбранная тема, сведения в приложенных пользователем файлах. |
| Представители клиентов, партнеров, поставщиков и контрагентов | ФИО, должность, организация, рабочие контактные данные, сведения, необходимые для подготовки предложения, переговоров, заключения и исполнения договора. |
5.1. Оператор не осуществляет через формы сайта целенаправленный сбор специальных категорий и биометрических персональных данных. Пользователю не следует направлять такие сведения в свободном поле или вложениях, если это прямо не запрошено Оператором на законном основании.
6. Цели и сроки обработки
| Цель | Данные | Срок |
|---|---|---|
| Обработка обращения, обратная связь, подбор оборудования, подготовка КП/ТКП | Имя, компания, должность, телефон, e-mail, содержание обращения, вложения | До достижения цели и далее не более 3 лет с последнего взаимодействия, если более длительный срок не требуется договором, претензионной работой или законом. |
| Заключение и исполнение договора | Контактные и служебные данные представителей сторон | В течение договорных отношений и сроков хранения документов, установленных законодательством РФ. |
| Обеспечение безопасности и работоспособности сайта | Технические журналы, IP-адрес, обязательные cookie | В течение срока, необходимого для обеспечения безопасности, диагностики и предотвращения злоупотреблений. |
| Анализ посещаемости и улучшение сайта | Обезличенные или псевдонимизированные сведения об использовании сайта | До отзыва согласия на аналитические cookie либо в пределах срока, установленного настройками применяемой системы аналитики. |
6.1. Заявки в разделе «Заявки» Tilda должны храниться не более 30 календарных дней либо более короткий срок, установленный Оператором, после чего переноситься в утвержденную корпоративную систему и удаляться из Tilda, если дальнейшее хранение не требуется.
7. Правовые основания
- согласие субъекта персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора;
- выполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством РФ;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
8. Порядок и способы обработки
8.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
8.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных.
8.3. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
8.4. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.
9. Передача данных и обработка по поручению
9.1. Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения служебных или договорных обязанностей и которые приняли обязательства по конфиденциальности.
9.2. Для размещения сайта и приема заявок используется платформа Tilda. Платформа обрабатывает данные по поручению Оператора. При указании Российской Федерации страной профиля данные на платформе хранятся на российских серверах партнеров Tilda — АО «Селектел» и ООО «Яндекс.Облако».
9.3. При подключении CRM, корпоративной почты, сервисов рассылки, аналитики или иных систем Оператор проверяет наличие законного основания, локализацию баз данных и условия поручения обработки.
9.4. Трансграничная передача не осуществляется без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ и направления необходимого уведомления в Роскомнадзор.
9.5. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством РФ.
10. Cookie и системы аналитики
10.1. Сайт использует обязательные технические cookie, необходимые для безопасности и корректной работы. Они не отключаются.
10.2. Аналитические, рекламные и иные необязательные cookie активируются только после соответствующего выбора пользователя в cookie-баннере. Пользователь должен иметь возможность принять, отклонить или настроить категории cookie и впоследствии изменить выбор.
10.3. Пользователь может удалить cookie в настройках браузера. Ограничение обязательных cookie может привести к некорректной работе сайта.
11. Меры защиты
Оператор определяет угрозы безопасности, назначает ответственных лиц, утверждает локальные акты, разграничивает доступ, применяет средства защиты и резервного копирования, ведет учет действий, обучает работников, контролирует подрядчиков и принимает меры по обнаружению, предупреждению и устранению последствий инцидентов.
12. Права субъекта персональных данных
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки, ограничивать использование необязательных cookie и обжаловать действия Оператора в Роскомнадзор или суд.
13. Порядок обращений и отзыва согласия
13.1. Обращение направляется на spk-info@coal-cleaning.ru с темой «Персональные данные» либо почтовым отправлением по адресу Оператора.
13.2. Для идентификации заявителя обращение должно содержать ФИО, контактные данные, описание требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя.
13.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва обработка прекращается, если у Оператора отсутствует иное законное основание для продолжения обработки.
14. Заключительные положения
14.1. Политика действует бессрочно до замены новой редакцией. Актуальная версия размещается по адресу страницы, указанному в подвале сайта.
14.2. Существенные изменения публикуются до начала их применения. Дата редакции указывается в начале документа.
