1. Общие положения

Настоящая Политика обработки персональных данных составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных актов Российской Федерации, а также рекомендаций уполномоченного органа по защите прав субъектов персональных данных.

Политика предназначена для доведения до субъектов персональных данных сведений о целях, способах, составе и сроках обработки персональных данных, о мерах по обеспечению их безопасности, а также о порядке реализации прав субъектов персональных данных.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Действие Политики распространяется на всю информацию, которую Оператор может получить о пользователях сайта https://steelh.ru/, клиентах, потенциальных клиентах и представителях организаций, обращающихся к Оператору.

2. Основные понятия, используемые в Политике

1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3. Веб-сайт — совокупность информационных материалов, программ для ЭВМ, баз данных, графических и иных элементов, доступных в сети Интернет по адресу https://steelh.ru/.
4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
7. Оператор — ООО «Стальные Руки», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
9. Пользователь — любой посетитель сайта, а также лицо, направившее заявку, сообщение, запрос расчёта стоимости или иное обращение Оператору.
10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо иностранному органу власти.
13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных;
• продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
• поручать обработку персональных данных третьим лицам при соблюдении требований законодательства и только в объёме, необходимом для достижения заявленных целей обработки;
• вносить изменения в настоящую Политику при изменении законодательства, структуры сайта, используемых сервисов или внутренних процессов обработки данных.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, предусмотренные законодательством;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в случаях и порядке, предусмотренные законодательством;
• прекращать обработку и уничтожать персональные данные при достижении целей обработки, отзыве согласия или наступлении иных законных оснований, если иное не предусмотрено законодательством.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении или изменении ранее предоставленных данных, если это необходимо для исполнения договора, обработки заявки или обратной связи;
• не передавать Оператору персональные данные третьих лиц без законного основания или согласия соответствующего лица.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Состав обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки. Состав данных зависит от способа обращения пользователя и характера взаимодействия с Оператором.

6. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

1. приём, обработка и уточнение заявок, сообщений и обращений пользователей;
2. подготовка расчёта стоимости, сметы, коммерческого предложения, договора и сопутствующих документов;
3. связь с пользователем по телефону, электронной почте, через мессенджеры или иные каналы коммуникации;
4. заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами;
5. организация выезда специалиста, обследования объекта, выполнения работ, передачи актов, фотоотчётов и иных документов;
6. ведение бухгалтерского, налогового, управленческого и договорного учёта;
7. предоставление доступа пользователю к информации, сервисам и материалам, размещённым на сайте;
8. обработка обращений, претензий, запросов и обратной связи;
9. информирование о статусе заявки, условиях оказания услуг, изменениях и связанных с обращением вопросах;
10. улучшение качества сайта, структуры страниц, форм обратной связи, контента и пользовательского опыта;
11. анализ посещаемости сайта с использованием обезличенных и технических данных;
12. защита сайта от спама, ботов, вредоносной активности, несанкционированного доступа и злоупотреблений;
13. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Направление рекламных и информационных сообщений допускается только при наличии законного основания и возможности отказаться от дальнейшего получения таких сообщений. Пользователь может направить отказ на адрес info@steelh.ru с пометкой «Отказ от информационных сообщений».

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации — в части заключения и исполнения договоров;
• Налоговый кодекс Российской Федерации и законодательство о бухгалтерском учёте — в части хранения документов и исполнения обязанностей по учёту;
• иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных либо организацией, представителем которой является субъект персональных данных;
• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки персональных данных для подготовки договора по инициативе субъекта персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

1. обработка персональных данных осуществляется на законной и справедливой основе;
2. обработка ограничивается достижением конкретных, заранее определённых и законных целей;
3. не допускается обработка персональных данных, несовместимая с целями их сбора;
4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
5. обработке подлежат только персональные данные, которые отвечают целям обработки;
6. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
7. при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
8. хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, законодательство или договорные обязательства;
9. после достижения целей обработки персональные данные уничтожаются, обезличиваются или архивируются в порядке, предусмотренном законодательством и внутренними правилами Оператора.

9. Условия обработки персональных данных

Обработка персональных данных допускается в случаях, когда:

1. субъект персональных данных дал согласие на обработку своих персональных данных;
2. обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
3. обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
4. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
5. обработка осуществляется в отношении персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
6. имеются иные основания, предусмотренные законодательством Российской Федерации.

Оператор обрабатывает персональные данные пользователя, если пользователь самостоятельно предоставил их через формы на сайте, по телефону, электронной почте, через мессенджеры или иным способом. Обезличенные и технические данные могут обрабатываться при посещении сайта, если это допускается настройками браузера и используемыми технологиями.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

Оператор принимает меры, направленные на:

• ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для выполнения рабочих обязанностей;
• предотвращение неправомерного доступа к персональным данным;
• выявление и устранение возможных нарушений порядка обработки персональных данных;
• контроль сохранности персональных данных;
• уточнение, блокирование или уничтожение персональных данных в случаях, предусмотренных законодательством;
• использование технических средств защиты сайта, форм обратной связи и информационных систем.

Персональные данные могут храниться в электронном виде и/или на бумажных носителях. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, условиями договора, сроками хранения бухгалтерских, налоговых и иных документов, а также требованиями законодательства.

Пользователь может актуализировать свои персональные данные, направив уведомление на адрес info@steelh.ru с пометкой «Актуализация персональных данных».

Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на адрес info@steelh.ru с пометкой «Отзыв согласия на обработку персональных данных». При этом Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований.

11. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, договором или необходимостью исполнения обязательств перед пользователем.

В пределах целей обработки данные могут передаваться или становиться доступными следующим категориям лиц и сервисов:

• работникам и уполномоченным представителям Оператора, участвующим в обработке заявок и выполнении работ;
• хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта;
• сервисам электронной почты, телефонии, обратного звонка, CRM и документооборота, если они используются Оператором;
• сервисам веб-аналитики, антиспам- и антибот-защиты, если они подключены на сайте;
• подрядчикам и исполнителям, участвующим в выполнении работ по заявке клиента, только в необходимом объёме;
• государственным органам и иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Третьи лица, которым поручается обработка персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в пределах своих обязательств и применимого законодательства.

12. Обработка cookie-файлов и технических данных

На сайте могут использоваться cookie-файлы и аналогичные технологии, необходимые для корректной работы сайта, аналитики посещаемости, защиты от спама и ботов, улучшения структуры страниц и удобства форм обратной связи.

К техническим и обезличенным данным могут относиться IP-адрес, сведения о браузере и устройстве, User-Agent, дата и время посещения, источники переходов, просмотренные страницы, действия на сайте, данные cookie и иные технические параметры.

Подробнее об использовании cookie-файлов можно указать на отдельной странице Политика использования cookie.

13. Персональные данные, разрешённые субъектом для распространения

Оператор не публикует персональные данные пользователей в открытом доступе без отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства.

Если пользователь отдельно предоставляет согласие на обработку персональных данных, разрешённых для распространения, такое согласие оформляется отдельно от иных согласий. Субъект персональных данных вправе установить запреты и условия обработки таких данных, а также потребовать прекращения их передачи, распространения, предоставления или доступа к ним.

Требование о прекращении передачи или распространения должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, и перечень персональных данных, обработка которых подлежит прекращению.

14. Трансграничная передача персональных данных

На дату публикации настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных для целей оказания услуг через сайт.

Если в дальнейшем при использовании отдельных сервисов, технических средств, аналитики, коммуникационных платформ или иных инструментов возникнет необходимость трансграничной передачи персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации.

15. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих задач, обработки заявки, подготовки документов, исполнения договора, обслуживания сайта или выполнения иных целей, указанных в настоящей Политике.

16. Порядок обращения субъекта персональных данных

Субъект персональных данных может направить Оператору обращение по вопросам обработки персональных данных, запрос информации, требование об уточнении, блокировании, удалении данных или отзыв согласия.

Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Российской Федерации.

17. Заключительные положения

Настоящая Политика действует бессрочно до замены её новой редакцией. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов, структуры сайта или внутренних процессов.

Актуальная редакция Политики размещается в свободном доступе на сайте https://steelh.ru/ на странице, открытой в браузере пользователя.