Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей на веб-сайте www.tatmash.ru и его поддоменах (далее — Сайт).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Завод ТАТМАШ» (ИНН: 1605008631, ОГРН: 1211600071253, адрес: 422900, Республика Татарстан, пгт. Алексеевское, ул. Чистопольская 6б (далее — Оператор).

1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и локальными нормативными актами Оператора. 1.4. Оператор осуществляет обработку персональных данных исключительно на законных основаниях, обеспечивая их конфиденциальность и защиту от неправомерного доступа.

 

2. ЦЕЛИ, КАТЕГОРИИ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных строго для достижения следующих целей:

№	Цель обработки персональных данных	Перечень обрабатываемых данных	Категории субъектов	Правовое основание обработки	Срок обработки и хранения данных	Способ уничтожения данных
1	Обработка обращений пользователей, поступающих через формы обратной связи на Сайте.	Фамилия, имя, отчество (ФИО); номер контактного телефона; адрес электронной почты (email)	Пользователи Сайта	Согласие пользователя (ст. 9 ФЗ-152)	До направления ответа пользователю, но не более 30 дней со дня получения заявки.	Программное удаление данных из баз данных сайта и CRM-системы
2	Осуществление обратной связи с пользователями (телефонные звонки, ответы по email, консультации)	ФИО, номер контактного телефона, адрес электронной почты (email)	Пользователи Сайта	Согласие пользователя (ст. 9 ФЗ-152)	До момента завершения устной или письменной консультации по существу запроса.	Стирание записей в CRM-системе и логах корпоративной почты
3	Подготовка и направление коммерческих предложений, технической документации, каталогов, прайс-листов по запросу	ФИО, номер контактного телефона, адрес электронной почты (email)	Пользователи Сайта	Согласие пользователя (ст. 9 ФЗ-152)	До момента завершения отправки запрашиваемых материалов пользователю.	Программное удаление персональных данных из почтовых сервисов
4	Заключение, исполнение и сопровождение договоров с клиентами и партнерами	ФИО, номер контактного телефона, адрес электронной почты (email), реквизиты договора.	Физические лица, являющиеся клиентами; представители (сотрудники) контрагентов и партнеров.	Заключение и исполнение договора, стороной которого является субъект (п. 2 ч. 1 ст. 6 ФЗ-152); осуществление прав и законных интересов Оператора для обеспечения взаимодействия с контрагентами-юрлицами (п. 7 ч. 1 ст. 6 ФЗ-152)	В течение срока действия договора и 5 (пяти) лет после его исполнения/расторжения (в рамках сроков исковой давности)	Программное удаление из баз данных, уничтожение бумажных копий (при наличии) методом шредирования.
5	Информирование пользователей о товарах, услугах, спецпредложениях, акциях, мероприятиях, новостях (маркетинг).	ФИО, номер контактного телефона, адрес электронной почты (email).	Пользователи Сайта	Отдельное согласие пользователя на продвижение услуг на рынке (ст. 15 ФЗ-152, ст. 18 ФЗ-38 «О рекламе»).	В течение 5 (пяти) лет с даты предоставления согласия либо до момента отзыва согласия Пользователем.	Исключение контактов из списков активных маркетинговых рассылок, удаление из базы.
6	Анализ посещаемости сайта, поведения пользователей и эффективности интернет-ресурса (Яндекс Метрика).	Данные файлов cookie; IP-адрес; сведения о браузере, ОС, источнике перехода и действиях на Сайте.	Пользователи Сайта	Согласие пользователя на обработку данных метрических программ (ст. 9 ФЗ-152).	В течение 26 месяцев с момента их сбора (согласно стандартным настройкам хранения Яндекс Метрики).	Автоматическое удаление сервером веб-аналитики, очистка кэша сайта.
7	Улучшение функциональности сайта, качества обслуживания пользователей и пользовательского опыта.	Технические данные файлов cookie, обезличенные сведения о поведении на страницах.	Пользователи Сайта	Согласие пользователя на обработку данных метрических программ (ст. 9 ФЗ-152).	В течение срока работы Сайта либо до момента отзыва согласия пользователем через настройки браузера.	Автоматическая очистка кэша и логов веб-сервера.
8	Обеспечение работоспособности сайта, информационной безопасности и защиты от несанкционированных действий.	IP-адрес, логи сетевой активности, технические параметры устройств.	Пользователи Сайта	Законный интерес Оператора по защите инфраструктуры (ст. 6 ФЗ-152); выполнение обязанностей по обеспечению ИБ.	В течение 1 (одного) года с момента совершения сетевой сессии.	Автоматическая перезапись и удаление лог-файлов на сервере.

 

3. УСЛОВИЯ И ТРЕТЬИ ЛИЦА

3.1. Обработка данных осуществляется с использованием средств автоматизации (автоматизированная обработка). Принятие решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, Оператором не осуществляется.

3.2. Оператор вправе поручить обработку персональных данных третьим лицам (например, провайдеру IP-телефонии или разработчику CRM-системы для фиксации заявки) на основании договора. Ответственность перед Пользователем за действия таких лиц несет Оператор.

3.3. Трансграничная передача персональных данных не осуществляется. Первичный сбор, запись и хранение данных производятся на серверах, находящихся исключительно внутри Российской Федерации.

3.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено законодательством РФ.

3.5. Для достижения Целей №6 и №7 Оператор поручает техническую обработку метрических данных третьему лицу: ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) на условиях Пользовательского соглашения сервиса Яндекс Метрика.

 

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

4.1. Получать информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с момента направления запроса Оператору. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления.

4.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными.

4.3. Отозвать согласие на обработку персональных данных в любой момент.

4.4. Обработка рекламных рассылок (Цель №5) прекращается немедленно в течение 1 рабочего дня после получения требования пользователя об отписке.

 

5. ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. Предоставить Пользователю информацию об обрабатываемых данных или доступ к ним в течение 10 рабочих дней с даты получения запроса.

5.2. В случае выявления неправомерной обработки данных Оператор обязан немедленно прекратить неправомерную обработку. При невозможности обеспечить правомерность обработки, Оператор обязан уничтожить такие данные в срок, не превышающий 3 рабочих дней.

5.3. При подтверждении факта неточности данных Оператор обязан уточнить их в течение 7 рабочих дней со дня представления сведений Пользователем.

5.4. В случае отзыва Пользователем согласия, Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты получения отзыва.

5.5. В случае подтверждения факта утечки (инцидента) персональных данных Оператор обязуется уведомить Роскомнадзор: в течение 24 часов — о факте утечки, в течение 72 часов — о результатах внутреннего расследования.

 

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ

6.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения или копирования.

6.2. Безопасность данных обеспечивается ограничением круга лиц, имеющих доступ к поступающим заявкам на обратный звонок, и контролем за использованием баз данных.

 

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Действующая редакция Политики постоянно размещена на Сайте в сети Интернет по адресу: https://ttmash.ru.

7.2. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее опубликования на Сайте.

7.3. По всем вопросам и для направления запросов/отзывов согласий пользователи могут обращаться в рабочее время с 9.00 - 18.00 (МСК) по электронной почте: info@tatmash.ru, либо направив письмо по адресу: 422900, Республика Татарстан, пгт. Алексеевское, ул. Чистопольская 6б