Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных компании «ОЦИНК» (далее - Оператор).

1.3. Политика распространяется на обработку персональных данных, получаемых при использовании сайта https://ozinc.ru, направлении обращений, оформлении заявок и в рамках иных отношений с Оператором.

1.4. Цель настоящей Политики - информирование субъектов персональных данных о целях, основаниях и условиях обработки их сведений, а также о принимаемых мерах защиты.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором.

2.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее ее цели, состав данных и действия с ними.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники.

2.6. Предоставление персональных данных - действия, направленные на раскрытие данных определенному лицу или кругу лиц.

2.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Блокирование персональных данных - временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.

2.9. Уничтожение персональных данных - действия, в результате которых персональные данные невозможно восстановить.

2.10. Обезличивание персональных данных - действия, после которых принадлежность данных определенному лицу невозможно установить без дополнительной информации.

2.11. Сайт - интернет-ресурс, расположенный по адресу https://ozinc.ru.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей.

3.2. Персональные данные могут обрабатываться в следующих целях:

• прием и рассмотрение заявок, запросов и обращений пользователей;
• предоставление консультаций по ассортименту оцинкованного металлопроката;
• подготовка коммерческих предложений;
• заключение и исполнение договоров;
• организация оплаты, комплектации и доставки заказов;
• ведение клиентской базы и истории взаимодействия с контрагентами;
• направление уведомлений, связанных с исполнением заказов;
• направление рекламной информации при наличии отдельного согласия;
• обеспечение безопасности и работоспособности Сайта;
• анализ посещаемости и улучшение функциональности Сайта;
• исполнение требований законодательства Российской Федерации.

3.3. В отношении работников, бывших работников и кандидатов на трудоустройство обработка персональных данных может осуществляться в целях ведения кадрового учета и исполнения обязанностей работодателя.

3.4. Обработка данных, несовместимая с первоначальными целями их сбора, не допускается.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей и пользователей Сайта;
• покупателей и клиентов;
• представителей юридических лиц и индивидуальных предпринимателей;
• контрагентов и их представителей;
• кандидатов на трудоустройство;
• сотрудников и бывших сотрудников.

4.2. В зависимости от цели обработки могут использоваться следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность представителя;
• адрес доставки, если он относится к физическому лицу;
• сведения, содержащиеся в обращениях, заявках и договорах;
• другие данные, необходимые для заключения и исполнения договоров;
• техническая информация об использовании Сайта.

4.3. Техническая информация может включать IP-адрес, сведения о браузере, типе устройства, операционной системе, дате и времени посещения, просмотренных страницах и используемых файлах cookie.

4.4. При оформлении договоров с физическими лицами в предусмотренных законодательством случаях могут обрабатываться паспортные и иные необходимые сведения.

4.5. В отношении сотрудников и кандидатов на трудоустройство состав обрабатываемых данных определяется целями кадрового учета и требованиями законодательства.

4.6. Обработка специальных категорий и биометрических персональных данных осуществляется только при наличии предусмотренных законодательством оснований.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании законодательства Российской Федерации, договоров, стороной или выгодоприобретателем по которым является субъект персональных данных, а также согласия субъекта в случаях, когда оно необходимо.

5.2. При направлении заявки через Сайт Пользователь может предоставить отдельное согласие на обработку персональных данных путем проставления соответствующей отметки в форме.

5.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных для рассмотрения обращения.

5.4. Обработка персональных данных без согласия допускается только в случаях, предусмотренных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным или смешанным способом.

6.2. Обработка осуществляется в объеме, необходимом для достижения соответствующих целей.

6.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или договорных обязательств.

6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством или договором.

6.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

6.6. Обработка персональных данных прекращается при достижении целей, утрате правовых оснований, истечении срока действия согласия либо в иных случаях, предусмотренных законом.

7. Уточнение и уничтожение персональных данных

7.1. Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, блокировании или уничтожении персональных данных при наличии установленных законом оснований.

7.2. Оператор рассматривает обращения и осуществляет необходимые действия в сроки, предусмотренные законодательством Российской Федерации.

7.3. Уничтожение персональных данных производится при достижении целей обработки, прекращении законных оснований для обработки или в иных случаях, предусмотренных законом.

7.4. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на электронную почту zakaz@ozinc.ru с темой «Отзыв согласия на обработку персональных данных».

7.5. Отзыв согласия не исключает продолжения обработки персональных данных при наличии иных законных оснований.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, предоставления и распространения.

8.2. Такие меры могут включать:

• ограничение доступа к персональным данным;
• использование средств защиты информации;
• разграничение прав пользователей информационных систем;
• контроль соблюдения требований конфиденциальности;
• организацию хранения и уничтожения персональных данных;
• применение иных мер, предусмотренных законодательством.

8.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор выполняет применимые требования законодательства о локализации персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам без законных оснований.

9.2. Предоставление или поручение обработки персональных данных может осуществляться:

• уполномоченным государственным органам в предусмотренных законом случаях;
• организациям, участвующим в исполнении договоров и доставке заказов;
• поставщикам информационных и технических сервисов, необходимых для работы Сайта;
• иным лицам при наличии законных оснований.

9.3. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства, включая условия конфиденциальности и безопасности.

9.4. Распространение персональных данных неограниченному кругу лиц допускается только при наличии предусмотренных законом оснований.

10. Права и обязанности субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших сведений;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Субъект персональных данных должен предоставлять достоверные сведения, необходимые для соответствующего взаимодействия с Оператором.

11. Права и обязанности Оператора

11.1. Оператор обязан:

• осуществлять обработку персональных данных на законных основаниях;
• обеспечивать их конфиденциальность и безопасность;
• рассматривать обращения субъектов персональных данных;
• предоставлять предусмотренные законом сведения об обработке;
• принимать меры при выявлении неправомерной обработки;
• выполнять иные требования законодательства Российской Федерации.

11.2. Оператор вправе продолжать обработку персональных данных после отзыва согласия, если имеются иные законные основания.

11.3. Оператор может поручать обработку персональных данных третьим лицам при соблюдении установленных законодательством условий.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

12.2. При отсутствии трансграничной передачи Оператор не осуществляет направление персональных данных иностранным получателям.

13. Использование файлов cookie

13.1. Сайт может использовать файлы cookie и инструменты веб-аналитики для обеспечения работы отдельных функций, сохранения настроек и анализа посещаемости.

13.2. Порядок использования cookie и возможности управления ими описаны в Политике использования cookie.

14. Заключительные положения

14.1. Настоящая Политика может изменяться при обновлении способов обработки персональных данных или требований законодательства.

14.2. Новая редакция Политики вступает в силу с момента публикации на Сайте, если иное не предусмотрено законодательством.

14.3. Актуальная редакция Политики доступна по адресу: https://ozinc.ru/oferta-politika/.

14.4. По вопросам обработки персональных данных можно обратиться по электронной почте: zakaz@ozinc.ru.