Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Системы кабельного обогрева Альфа-Проджект» (ИНН 7453188219, ОГРН 1077453020160, юридический адрес: 454091, г. Челябинск, ул. Российская, 277, оф. 3; далее — Компания) может получить о пользователях при использовании ими сайта https://samreg.org, сервисов, программ и продуктов Компании, а также в ходе коммуникаций через официальные аккаунты Компании в мессенджерах и социальных сетях.

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом №152-ФЗ от 27.07.2006 г. «О персональных данных», а также иными действующими нормативными актами.

2. Персональные данные и цели их обработки

2.1. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных).

2.2. Компания может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номера телефонов;
• информация о компании или организации, которую представляет пользователь;
• сведения, автоматически передаваемые сервисами сайта (IP-адрес, данные, собираемые посредством файлов cookies, данные о браузере, технические характеристики оборудования и др.).

2.3. Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к сервисам и функционалу сайта (правовое основание: исполнение договора / предоставление услуги);
• Обработка заявок и обращений пользователей, обеспечение обратной связи (правовое основание: согласие субъекта персональных данных, предоставляемое путём отправки заявки/обращения);
• Заключение и исполнение договоров (правовое основание: исполнение договора, стороной которого является субъект, или подготовка к его заключению);
• Информирование о продуктах, услугах, акциях и мероприятиях Компании (рекламная/информационная рассылка) (правовое основание: отдельное согласие субъекта персональных данных на получение рекламных и информационных материалов, получаемое путём проставления специальной отметки на сайте / в форме сбора данных).

2.4. Файлы cookies.

Сайт использует файлы cookies для обеспечения корректной работы, сбора аналитической статистики и улучшения пользовательского опыта. Пользователь может управлять настройками cookies и отказаться от их использования через настройки своего браузера, однако это может ограничить функциональность отдельных сервисов. Продолжение использования сайта при активном уведомлении о сборе cookies означает согласие на их обработку в соответствии с настоящей Политикой.

3. Правовые основания обработки

Компания обрабатывает персональные данные пользователей на основании:

• согласия субъекта персональных данных;
• исполнения договора или подготовки к его заключению;
• требований законодательства Российской Федерации.

4. Принципы обработки персональных данных

Компания обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости;
• обработки только тех данных, которые соответствуют целям их обработки;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обеспечения точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели их обработки.

5. Условия передачи и хранения персональных данных

5.1. Компания обязуется не раскрывать и не передавать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

5.2. Компания вправе поручать обработку персональных данных третьим лицам (например, IT-подрядчикам, операторам CRM-систем, курьерским и почтовым службам) исключительно для достижения целей, указанных в разделе 2 настоящей Политики. С такими лицами Компания заключает договоры, содержащие обязательство соблюдения конфиденциальности и обеспечения безопасности данных, а также поручение на обработку в соответствии с ч. 3 ст. 6 Федерального закона №152-ФЗ.

5.3. Трансграничная передача данных. Компания не осуществляет целенаправленную трансграничную передачу персональных данных через Сайт. Серверное оборудование и хостинг расположены на территории Российской Федерации, аналитические сервисы с передачей данных за рубеж не используются.

Вместе с тем, при использовании Пользователем Бота в мессенджере Telegram персональные данные (Telegram ID, имя пользователя, содержание сообщений) автоматически передаются на серверы Telegram Messenger LLP, которые могут находиться за пределами Российской Федерации. Такая передача является необходимой для функционирования Бота и осуществляется в соответствии с Политикой конфиденциальности Telegram (https://telegram.org/privacy). Нажимая кнопку «Принимаю условия Политики конфиденциальности» / «Согласен» при начале работы с Ботом, Пользователь дает согласие на такую трансграничную передачу своих данных.

Компания не несет ответственности за действия платформы Telegram как самостоятельного оператора персональных данных. Обработка данных на стороне Telegram осуществляется в соответствии с собственной Политикой конфиденциальности. Компания прилагает разумные усилия для обеспечения безопасности данных на этапе их получения и последующей обработки, но не контролирует инфраструктуру мессенджера.

5.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия субъектом персональных данных.

6. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию о своих персональных данных и целях их обработки;
• требовать уточнения, блокировки или уничтожения своих данных;
• отозвать согласие на обработку персональных данных, в том числе на получение рекламной рассылки (для отказа от рассылки достаточно нажать кнопку «Отписаться» в любом письме или направить запрос на адрес электронной почты Компании);
• обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Порядок уничтожения персональных данных

При поступлении от субъекта требования об уничтожении его персональных данных, а также в иных случаях, предусмотренных законодательством, Компания обязуется прекратить их обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней с момента получения требования, если иное не установлено законом. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления данных.

8. Меры по защите персональных данных

Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения и иных неправомерных действий.

9. Ответственность

Компания несет ответственность за соблюдение законодательства Российской Федерации в области обработки и защиты персональных данных. Лица, виновные в нарушении норм, привлекаются к дисциплинарной, административной или уголовной ответственности.

10. Заключительные положения

10.1. Настоящая Политика размещена в свободном доступе на сайте Компании.

10.2. Компания вправе вносить изменения в Политику, новые редакции вступают в силу с момента их публикации на сайте, если иное не предусмотрено новой редакцией.

10.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу электронной почты: mail@samreg.org.