Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее -Политика) действует в отношении всей информации, Полученной от Клиента в сети Интернет на сайте в www.alu-mat.ru. – далее по тексту «Сайт», путем оформления Заказа на Сайте.

Персональные данные получает и использует Общество с ограниченной ответственностью «Торговый дом «Алюминиевый материал», зарегистрированное по адресу: 423800, РТ, г. Набережные Челны, ул. Машиностроительная, д. 119, этаж 2, пом. 2 – далее по тексту «Оператор».

Использование сервисов Сайта означает безоговорочное согласие Клиента с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Клиент должен воздержаться от использования сервисов.

В настоящей политике конфиденциальности используются следующие термины:

1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Клиент (субъект персональных данных) - физическое лицо, потребитель услуг Оператора, субъект персональных данных.

4. Оператор — ООО «Торговый дом «Алюминиевый материал»  самостоятельно, либо при помощи других лиц организующее и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

1. Общие положения

1. В рамках настоящей Политики под персональной информацией Клиента понимаются:

- персональная информация, которую Клиент предоставляет о себе самостоятельно при оформлении заказа на Сайте, включая персональные данные Клиента. Обязательная для предоставления сервисов информация помечена специальным образом. Иная информация предоставляется Клиентом на его усмотрение;

 - данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Клиента программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Клиента (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Клиентом, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.2. Настоящая Политика конфиденциальности применяется только к Сайту www.alu-mat.ru. Сайт www.alu-mat.ru. не контролирует и не несет ответственности за сайты третьих лиц, на которые Клиент может перейти по ссылкам, доступным на Сайте www.alu-mat.ru.

1.3. Настоящая Политика разработана с целью реализации требований законодательства о персональных данных, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором.

1.4. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ, Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных», иными федеральными законами и подзаконными актами РФ, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.

1.5. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, осуществляющими обработку персональных данных.

1.6. Положения настоящей Политики являются основой для организации работы по обработке персональных данных у Оператора, в том числе, для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у Оператора.

1.7. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим Законодательством о персональных данных, применяются положения действующего законодательства.

1.9. Запросы Субъектов персональных данных в отношении обработки их персональных данных у Оператора принимаются по адресам:

• 423800, РТ, г. Набережные Челны, ул. Машиностроительная, д. 119, этаж 2, пом. 2;
• E-mail: info@alu-mat.ru

1.10. Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика, в частности, опубликована на официальном сайте Оператора в сети Интернет по адресу: www.alu-mat.ru.

1.11. Использование Клиентом сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки его персональных данных.

1.12.  В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта www.alu-mat.ru.

2. Цели обработки персональной информации клиентов

2.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов, исполнения соглашений и договоров с Клиентами, а также проведения маркетинговых и иных исследований за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях. 

2.3. Персональную информацию Клиента Оператор обрабатывает в следующих целях:

2.3.1. установления с Клиентом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку заказов от Клиента;

2.3.2. исполнение соглашений и договоров с Клиентами;

2.3.3. предоставления Клиенту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

2.3.4. осуществления рекламной и информационной рассылки с использованием различных средств связи, а именно: рассылки коротких сообщений на номера телефонов, рассылки на электронную почту, а также рассылки с использованием информационно-коммуникационных сервисов, таких как WhatsАpp.

3. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных

3.1. Персональные данные, разрешенные к обработке, в соответствии с настоящей политикой и предоставляемые Клиентом, либо физическим лицом, использующим Сайт от имени предоставляемого им физического или юридического лица путем заполнения соответствующих полей ввода при использовании Сайта, которые могут включать:

- фамилия, имя, отчество;

- номер мобильного телефона;

- адрес электронной почты.

3.2. В соответствии с настоящей Политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

-физические лица, использующие сайт от своего имени;

- физические лица, использующие Сайт от имени представляемого им физического или юридического лица.

4. Условия обработки персональной информации клиентов и ее передачи третьим лицам

4.1. Оператор осуществляет обработку персональных  данных Клиента с использованием средств автоматизации и без использования таких средств  в соответствии Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

4.2. Оператор осуществляет обработку и хранит персональные данные клиента в течение срока, определяемого в соответствии с Согласием на обработку персональных данных.

4.3. В отношении персональных данных Клиента сохраняется их конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

4.4. Оператор вправе передать персональные данные Клиента третьим лицам в следующих случаях:

- клиент выразил согласие на такие действия;

- передача необходима для использования Клиентом определенного сервиса либо для исполнения определенного соглашения или договора с Клиентом;

- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

4.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

4.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.8. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

4.9. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Клиента, являющихся гражданами РФ, с использованием баз данных, находящихся на территории РФ.

4.10. Оператор прекращает обработку персональных данных Клиента, обработка которых осуществляется с их согласия, при истечении срока действия согласия Клиента на их обработку или при отзыве согласия Клиента на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации оператора.

4.11. Оператор осуществляет обработку персональных данных, как с использованием средств автоматизации, так и без использования таких средств. Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности обрабатываемых в них персональных данных.

4.12. Оператором реализуются меры по организации обработки и обеспечению безопасности персональных данных, обрабатываемых без средств автоматизации.

4.13. Оператор может собирать информацию о посетителях Сайта. Целью сбора такой информации является анализ статистики посещаемости сайта, улучшение работы сайта. Заявление о конфиденциальности информации, собираемой при посещении Сайта, опубликовано на Сайте.

  5. Доступ к персональным данным. Организация обработки персональных данных

5.1. Доступ к персональным данным ограничивается в соответствии с федеральными законами РФ и локальными правовыми актами Оператора. Оператор не разглашает полученные им в результате своей профессиональной деятельности персональные данные.

5.2. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

5.3. Список сотрудников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.

5.4. Работники Оператора, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных, которые определены:

• трудовым договором;
• инструкциями в части обеспечения безопасности персональных данных.

5.5. Доступ к персональным данным, обрабатываемых Оператором, на основании и во исполнение нормативных правовых актов предоставляется органам государственной власти по их письменному запросу (требованию).

6. Актуализация, исправление, удаление, и уничтожение персональных

6.1. Клиент может в любой момент в письменной форме требовать от Оператора уточнения, изменения, обновления, дополнения, блокирования или удаленияпредоставленные им персональные данные или их часть путем направления сообщения на адрес info@alu-mat.ru.

6.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Клиента Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

6.3. При невозможности актуализировать неполные или неточные персональные данные Клиента Оператор принимает меры по их удалению.

6.4. При выявлении неправомерности обработки персональных данных Клиента их обработка Оператором прекращается, а персональные данные подлежат удалению.

6.5. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Клиентом сведений, подтверждающий, что персональные данные, являются неполными, неточными или неактуальными.

6.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Клиентом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

6.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Клиента в срок, не превышающий семи рабочих дней со дня предоставления Клиентом сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.8. Оператор уведомляет Клиента о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Клиента были переданы.

6.9. Права Клиента на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Клиентом персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной законом процедурой.

 7. Ответственность

7.1. Оператор несет ответственность за соответствие обработки и обеспечение безопасности персональных данных законодательству о персональных данных.

7.2. Работники Оператора несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных Субъектов персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством о персональных данных

8. Дополнительные условия

8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Клиента.

8.2. Новая Политика конфиденциальности вступает в силус момента ее подписания Генеральный директором и размещения на сайте.

8.3. По спорам, возникающим из отношений между Клиентом и Оператором, обязательным является предъявление претензии. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии. При недостижении соглашения спор будет передан на рассмотрение в Арбитражный суд Республики Татарстан.