1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых через сайт и связанные каналы связи Компании.

Политика применяется ко всем персональным данным, которые Компания получает от посетителей сайта, клиентов, представителей контрагентов и лиц, направляющих обращения.

2. Компания и оператор персональных данных

3. Категории субъектов и состав обрабатываемых данных

• Посетители сайта: IP-адрес, cookies, user-agent, сведения об устройстве и браузере, сведения о страницах и действиях на сайте.
• Лица, направляющие заявки и обращения: имя, телефон, адрес электронной почты, наименование компании, должность, содержание обращения и иные сведения, которые пользователь указывает самостоятельно.
• Представители клиентов и контрагентов: фамилия, имя, отчество, должность, контактные данные, сведения, необходимые для подготовки, заключения и исполнения договора.

Компания не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законом.

4. Цели обработки персональных данных

• обработка заявок, обращений и запросов;
• обратная связь с пользователем;
• подготовка коммерческих предложений, заключение и исполнение договоров;
• техническое обеспечение работы сайта и его безопасности;
• анализ использования сайта и улучшение его работы;
• направление информационных и рекламных материалов при наличии отдельного согласия, когда оно требуется.

5. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

Компания вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей и правовых оснований.

При сборе персональных данных граждан Российской Федерации через сеть Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Передача персональных данных третьим лицам

• Компания не продает и не распространяет персональные данные без законных оснований.
• Персональные данные могут передаваться обработчикам по поручению оператора, хостинг-провайдерам, ИТ-подрядчикам, службам связи и иным контрагентам, если это необходимо для работы сайта, коммуникаций или исполнения договора.
• Персональные данные могут передаваться государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

После достижения целей обработки, отзыва согласия либо наступления иных законных оснований для прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

10. Меры по защите персональных данных

• ограничение доступа к персональным данным;
• применение организационных и технических мер защиты;
• контроль доступа, журналирование событий и защита информационных систем;
• обучение работников и внутренний контроль соблюдения требований к обработке и защите персональных данных.

11. Контакты по вопросам персональных данных

12. Изменение Политики

Компания вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции документа.