1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные обрабатывает Общество с ограниченной ответственностью «СТАЛЬАТЛАНТ» при работе сайта https://s-atlant.ru/ и его региональных поддоменов (далее — Сайт), для чего, на каком основании, как долго и как их защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных (далее — Оператор): ООО «СТАЛЬАТЛАНТ», ИНН 2367036213, ОГРН 1242300010369, адрес: 354000, Краснодарский край, г.о. город-курорт Сочи, г. Сочи, тер. СНТ Лысая гора, д. 426в, помещ. 8,9. Электронная почта для обращений по вопросам персональных данных: info@s-atlant.ru. Лицо, ответственное за организацию обработки персональных данных: [должность, ФИО].
1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу: посетителю Сайта, покупателю, представителю организации-клиента, кандидату на вакансию.
1.4. Политика действует в отношении данных, которые Оператор получает через Сайт. Сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта, действуют по собственным правилам.
1.5. Актуальная редакция размещена по адресу https://s-atlant.ru/politika-obrabotki-personalnyh-dannyh/. Пользуясь Сайтом, вы считаетесь ознакомленным с этой редакцией. Согласие на обработку данных вы даёте отдельно — в формах на Сайте.
2. Цели, данные, основания и сроки обработки
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Обработка обращений и заявок (формы «Заказать звонок», «Заказать продукт», заявка на расчёт, обратная связь) | Посетители, обратившиеся через формы | Имя; телефон; e-mail (если указан); продукт или тема обращения; текст сообщения; технические данные отправки (IP-адрес, браузер, дата и время) | Согласие | [12 месяцев] после последнего контакта; если заключён договор — как в следующей строке |
| Оформление и исполнение заказов | Покупатели — физические лица; представители и контактные лица организаций | ФИО; телефон; e-mail; организация и должность (для представителей); адрес доставки; реквизиты для счёта (для индивидуальных предпринимателей); комментарий к заказу | Согласие; заключение и исполнение договора | На срок исполнения договора и в течение сроков хранения бухгалтерских и налоговых документов, установленных законом |
| Личный кабинет | Зарегистрированные пользователи | Имя; e-mail; телефон; пароль (хранится в защищённом виде); история заказов | Согласие | До удаления учётной записи; при отсутствии активности [3 года] — удаление |
| Информационные и рекламные рассылки | Подписчики | E-mail; имя (если указано) | Отдельное согласие (согласие на рассылки) | До отзыва согласия (отписки) |
| Рассмотрение кандидатур на вакансии | Кандидаты | ФИО; телефон; e-mail; желаемая должность; сведения из резюме (опыт, образование, навыки); файл резюме | Согласие кандидата (согласие кандидата) | [6 месяцев] с даты получения, затем уничтожение |
| Публикация отзывов | Авторы отзывов | Имя и название организации (только если автор разрешил публикацию); текст отзыва; приложенные изображения | Отдельное согласие на публикацию (согласие на публикацию отзыва) | До отзыва согласия |
| Работа и безопасность Сайта | Все посетители | IP-адрес; сведения о браузере и устройстве; дата и время посещения; посещённые страницы; необходимые cookie (сессия, корзина, защита форм, ваш выбор по cookie) | Законный интерес Оператора в обеспечении работы и безопасности Сайта | Cookie — по срокам на странице «Файлы cookie»; серверные журналы — [90 дней] |
| Статистика посещений [если установлена Яндекс.Метрика] | Посетители, давшие согласие на cookie аналитики | Идентификатор посетителя в cookie; IP-адрес; сведения о браузере и устройстве; посещённые страницы; источник перехода | Согласие (баннер cookie) | По срокам cookie (страница «Файлы cookie») |
| Рассмотрение обращений по персональным данным | Лица, направившие обращение | ФИО; контактные данные; содержание обращения | Исполнение обязанностей, возложенных на Оператора законом | [3 года] с даты ответа |
3. Принципы и порядок обработки
3.1. Оператор обрабатывает данные законно и справедливо, только для целей, указанных в разделе 2; объём данных соответствует этим целям; базы данных, собранные для несовместимых целей, не объединяются; данные поддерживаются в точном и актуальном виде и хранятся не дольше, чем нужно для целей обработки.
3.2. Обработка ведётся с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 4, блокирование, удаление, уничтожение.
3.3. Данные поступают от вас — через формы Сайта — и автоматически при посещении Сайта (cookie, журналы работы сервера).
3.4. Оператор не собирает специальные категории данных (о здоровье, расовой и национальной принадлежности, политических и религиозных убеждениях, интимной жизни) и биометрические данные. Просим не указывать такие сведения в формах, сообщениях и резюме.
3.5. Оператор не принимает решений, порождающих юридические последствия для вас, исключительно на основании автоматизированной обработки.
3.6. Согласие вы даёте отдельно в каждой форме, отметив поле «Даю согласие…». Тексты согласий размещены на отдельных страницах, адреса указаны в разделе 2. Оператор сохраняет подтверждение: дату и время, страницу и форму, версию текста согласия, указанный вами контакт, IP-адрес и сведения о браузере.
4. Передача данных и место хранения
4.1. Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Оператор осуществляет с использованием баз данных, находящихся на территории Российской Федерации. [Резервные копии также хранятся на территории Российской Федерации — оставить после подтверждения хостера.]
4.2. Оператор не продаёт персональные данные. Для работы Сайта и исполнения заказов Оператор может поручить обработку данных другим лицам на основании договора; они обязаны обеспечивать конфиденциальность и защиту данных. Это хостинг-провайдер [наименование, ИНН], поставщик почтовых услуг [наименование, ИНН], [CRM-система — наименование], [сервис SMS-уведомлений — наименование], [сервис рассылок — наименование], а при доставке заказа — [транспортная компания по выбору покупателя]. Перечень обновляется при изменениях.
4.3. Данные раскрываются государственным органам только в случаях и порядке, установленных законом.
4.4. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. Если такая передача понадобится, Оператор до её начала выполнит требования закона и обновит Политику.
5. Файлы cookie и аналитика
5.1. Сайт использует файлы cookie. Что это, какие бывают и сколько хранятся — на странице https://s-atlant.ru/cookie/.
5.2. Необходимые cookie (сессия, корзина, защита форм, запоминание вашего выбора) работают всегда: без них Сайт не функционирует. Остальные cookie (аналитика) включаются только после вашего согласия в баннере или в настройках.
5.3. [Для статистики посещений используется сервис «Яндекс.Метрика». Он получает сведения о посещённых страницах, браузере и устройстве; обработка этих данных регулируется документами Яндекса. Запись действий посетителя на странице (Вебвизор) не используется.]
5.4. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта. Cookie можно отключить и в настройках браузера — часть функций Сайта (например, корзина) при этом перестанет работать.
6. Ваши права и порядок обращения
6.1. Вы вправе: получить информацию об обработке ваших данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; потребовать прекратить обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Как обратиться: заполните форму на странице https://s-atlant.ru/obrashcheniya-po-personalnym-dannym/ либо напишите на info@s-atlant.ru или по адресу: 354000, Краснодарский край, г.о. город-курорт Сочи, г. Сочи, тер. СНТ Лысая гора, д. 426в, помещ. 8,9. Укажите ФИО, контакт для ответа (телефон или e-mail, которые вы указывали на Сайте) и суть требования. Для защиты ваших данных Оператор вправе попросить подтвердить личность.
6.3. Сроки: сведения об обработке предоставляются в течение 10 рабочих дней со дня обращения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); уточнение данных — в течение 7 рабочих дней со дня получения подтверждающих сведений; прекращение обработки по вашему требованию — в течение 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней); уничтожение данных после отзыва согласия — не позднее 30 дней, если нет иных законных оснований их хранить (например, обязанности по договору).
6.4. Если обработка окажется неправомерной, Оператор прекратит её в течение 3 рабочих дней с момента выявления, а если обеспечить правомерность нельзя, уничтожит данные в течение 10 рабочих дней.
6.5. Отписаться от рассылки можно по ссылке «Отписаться» в любом письме.
7. Защита данных
7.1. Оператор принимает правовые, организационные и технические меры защиты: назначено лицо, ответственное за организацию обработки данных; доступ к данным имеют только работники, которым он нужен для работы, и они ознакомлены с требованиями к защите данных; соединение с Сайтом защищено (HTTPS); [учётные записи администраторов защищены двухфакторной аутентификацией; программное обеспечение Сайта обновляется; ведётся резервное копирование; фиксируются действия администраторов с данными — оставить только выполненное и подтверждённое].
7.2. При выявлении неправомерной или случайной передачи данных, нарушившей права субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования.
8. Изменение Политики
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата и версия указаны в начале документа.
8.2. Вопросы по Политике: info@s-atlant.ru.