Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика конфиденциальности) разработана Оператором МЕТАЛЛОПРОМ (ИНН: 7805622166, КПП: 780501001, ОГРН: 1137847190425) (далее – Оператор) и действует в отношении всей информации о пользователе, которую можно получить во время использования интернет-сайта: https://mmetalloprom.ru/ (далее – Сайт), включая его субдомены. Пользователь, предоставляя любые свои данные, свободно, своей волею и в своем интересе дает свое конкретное, информированное и сознательное согласие Оператору на их обработку, в соответствии с настоящим документом.

ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика конфиденциальности является документом, принимаемым в одностороннем порядке Оператором, регламентирующим способы и принципы, а также общий порядок обработки и защиты персональных данных пользователя при оказании (получении) услуг (товаров), а также обеспечения доступа и возможности использования Сайта (сайтов), платежных и любых других сервисов (агрегаторов, интернет-платформ и т.д.), партнеров, включая, но не ограничиваясь: оставление заявки на Сайте, (все вместе далее – услуги, сервисы дистанционного обслуживания, сайт) и/или получения услуг от пользователя (а равно и предоставление каких-либо товаров).
2. Политика конфиденциальности является официальным документом Оператора и определяет способы, цели, принципы, а также общий порядок обработки и защиты информации о физических лицах-пользователях при оказании (получении) Оператором услуг пользователю, а также при использовании пользователем сервисов дистанционного обслуживания и Сайта.
3. Целью Политики конфиденциальности является обеспечение защиты прав пользователя при обработке его персональных данных при получении услуг и товаров Оператора, использовании сервисов дистанционного обслуживания и (или) Сайта, а также надлежащей защиты персональных данных пользователя от несанкционированного доступа и разглашения в указанных случаях.
4. Отношения, связанные с обработкой и защитой персональных данных пользователя при использовании им сервисов дистанционного обслуживания и (или) Сайта, регулируются настоящей Политикой конфиденциальности и действующим законодательством Российской Федерации.
5. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) настоящая Политика конфиденциальности публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
6. Получая услугу (товар) Оператора (либо предоставляя услугу Оператору), используя сервисы дистанционного обслуживания и (или) Сайт любым образом/способом, пользователь выражает свое полное согласие с условиями Политики конфиденциальности.
7. Получая услугу (товар) Оператора, пользуясь любым другим мессенджером, пользователь выражает свое полное согласие с условиями Политики конфиденциальности, указанного мессенджера. Оператор не несет ответственности за обработку и распространение персональных данных других Операторов, а также за другие политики обработки персональных данных, за исключением настоящей.
8. В случае несогласия пользователя с условиями Политики конфиденциальности, пользователем должно быть немедленно прекращено получение услуг Оператора, использование сервисов дистанционного обслуживания и (или) Сайта.
9. Политика конфиденциальности действует в отношении всех персональных данных пользователя, которые обрабатывает Оператор.
10. В Политике конфиденциальности используются следующие термины:
  - «Администрация сайта» (далее – Администрация сайта) – уполномоченные лица для управления Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  - «Персональные данные» (далее также – ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
  - «Обработка персональных данных» – совершение без ограничений следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), блокирование, уничтожение, объединение персональных данных в информационную систему персональных данных и обработка персональных данных с помощью средств автоматизации либо без использования средств автоматизации, с помощью иных программных средств, а также обработка с помощью различных средств связи (почтовая рассылка, передача по каналам телефонной и факсимильной связи, сети Интернет), передача данных в государственные учреждения в случае необходимости совершения юридических действий, а также третьим лицам, действующим по поручению Оператора, в том числе на основании агентских договоров, договоров на оказание услуг, а также на основании договоров уступки прав (требований) и любых иных договоров.
  - «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  - «Пользователь сайта» (далее – Пользователь) – правоспособное, дееспособное физическое лицо, старше 18 лет, имеющее доступ к сайту, посредством сети Интернет и использующее сайт. Лица менее 18 лет не могут становиться Пользователями Сайта.
  - «Сайт» (далее также – Сайт) – т.е. совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL), открытый для свободного ознакомления, публично доступный для физических и юридических лиц, принадлежащий Оператору.
  - «Дистанционное обслуживание» – дистанционный (т.е. с использованием средств телекоммуникации, без непосредственного визита к Оператору) способ предоставления Оператором пользователю услуг, в соответствии с которым Оператор обеспечивает пользователю в непрерывном режиме доступ к соответствующим сервисам дистанционного обслуживания (оставление заявок и др.), в рамках которого пользователю предоставляется возможность направления Оператору необходимых согласий для заключения и исполнения договора на предоставление услуг, получения рекламной и иной информации, в том числе информации об Операторе и его услугах, о вакансиях, а также о специальных предложения и акциях Оператора.
  - «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
  - «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
  - «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  - «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  - «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  - «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Оператор не осуществляет обезличивание персональных данных.
  - «Информационная система персональных данных» – совокупность персональных данных, содержащихся в базах данных, и информационных технологий и технических средств, обеспечивающих их обработку.
  - «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  - «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
  - «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
  - «Яндекс.метрика» — сбор веб-аналитики (в соответствии с п. 3.4, провайдером выступает ООО «Яндекс»).
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Использование пользователем Сайта и ознакомление с Политикой конфиденциальности означает согласие с Политикой конфиденциальности и условиями обработки персональных данных пользователя.
2. Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу Администрации сайта при подписке на информационную e-mail рассылку, оформлении заявки или оказании услуг Оператору.
3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых пользователем Сайта.
5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6. Оператор осуществляет обработку персональных данных пользователей в целях:
  1. предоставления доступа пользователям к Сайту Оператора;
  2. предоставления услуг (товаров), оказываемых пользователям Оператором;
  3. установления с пользователями обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг (предоставления товаров), обработку запросов и заявок от пользователей, консультирование пользователей по предлагаемым услугам (товарам);
  4. размещения на Сайте Оператора, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности пользователя:
    - видео-, фото-, текстовых-, аудио- материалов, полученных в процессе оказания услуг;
    - оставленных пользователями отзывов об услугах, оказываемых Оператором.
  5. направления информационной рассылки новостного и рекламного характера о новых товарах (услугах) и специальных предложениях в пределах, разрешенных законодательством Российской Федерации;
  6. предоставления пользователям эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
  7. улучшения качества обслуживания пользователей и модернизация Сайта Оператора путем обработки запросов и заявок пользователей;
  8. обеспечения соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
  9. осуществления своей деятельности;
  10. осуществления гражданско-правовых отношений;
  11. ведения бухгалтерского учета;
  12. уведомления пользователей об изменениях, дополнениях к оказываемым по договору с ним услугам;
  13. проведения опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора;
  14. предоставления информации касательно вакансий Оператора;
  15. проведения статистических и иных исследований на информации, предоставленной пользователями.
7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
  1. определяет угрозы безопасности персональных данных при их обработке;
  2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  3. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
  4. создает необходимые условия для работы с персональными данными;
  5. организует учет документов, содержащих персональные данные;
  6. организует работу с информационными системами, в которых обрабатываются персональные данные;
  7. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
  8. организует обучение работников Оператора, осуществляющих обработку персональных данных.
8. Оператор осуществляет обработку персональных данных пользователей на основании:
  - Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  - Постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  - внутренних документов Оператора;
  - иных нормативных правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.

ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу Администрации сайта при подписке на информационную e-mail рассылку или при оформлении заявки.

Персональные данные, разрешённые к обработке в рамках Политики конфиденциальности, предоставляются пользователем путём заполнения регистрационной формы на Сайте и включают в себя следующую информацию:

Цели обработки	Категория данных	Категория субъектов	Способы	Срок	Порядок уничтожения
Для идентификации как клиента (либо третьего лица) и заключения договоров с Оператором, а именно: обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации; осуществление своей деятельности; заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; ведение бухгалтерского учета; уведомление субъекта персональных данных об изменениях, дополнениях к оказываемым по договору с ним услугам; предоставление доступа к бесплатным материалам (презентациям)	● ФИО; ● Номер телефона; ● Электронная почта	Пользователи Сайта	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение персональных данных	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо до исполнения целей обработки персональных данных	При достижении цели обработки либо при наступлении законных оснований данные уничтожаются методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных
Для предоставления информации по вакансиям Оператора	● Имя; ● Телефон; ● Электронная почта	Пользователи Сайта	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение персональных данных	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо до исполнения целей обработки персональных данных	Уничтожение данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных
Для получения и передачи Оператором информации партнерам для организации услуг и товаров (например, доставка товара, коммерческое предложение)	● ФИО; ● Номер телефона; ● Электронная почта	Пользователи Сайта	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение персональных данных	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо до исполнения целей обработки персональных данных	Уничтожение данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных
Для получения от Оператора уведомлений и документов	● Электронная почта; ● Номер телефона	Пользователи Сайта	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение персональных данных	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо до исполнения целей обработки персональных данных	Уничтожение данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных
Для получения рекламы, акций, специальных предложений от Оператора	● Электронная почта; ● Номер телефона	Пользователи Сайта	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение персональных данных	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо до исполнения целей обработки персональных данных	Уничтожение данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных
Для получения обратной связи, отзывов и рекомендаций, в том числе проведение опросов для эффективной коммуникации с клиентами	● Электронная почта; ● Номер телефона	Пользователи Сайта	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение персональных данных	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо до исполнения целей обработки персональных данных	Уничтожение данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных
Для сбора технических данных с устройства	● Информация о действиях на Сайте; ● Данные о местоположении пользователя; ● Cookie-файлы; ● IP-адрес	Пользователи Сайта	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение персональных данных	до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо до исполнения целей обработки персональных данных	Уничтожение данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных

Сайт защищает данные, которые автоматически передаются при посещении страниц:

IP адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ);
время доступа;
адрес страницы;
стандартные данные, автоматически получаемые https-сервером при доступе к Сайту и последующих действиях пользователя (IР-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем);
реферер (адрес предыдущей страницы).

Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
Сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Сервис Яндекс Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Пользователей, однако может помочь Оператору улучшить работу сайта. Информация об использовании Пользователем данного сайта (IP-адрес, данные о браузере, часовой пояс, географические данные, информация из cookie-файлов), собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в РФ и/или в ЕЭЗ. Яндекс будет обрабатывать эту информацию в интересах Оператора, в частности для оценки использования Пользователями сайта, составления отчетов об активности на сайте. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика.
Любая иная персональная информация неоговоренная выше (история заявок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных разделом 6 Политики конфиденциальности.
Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
Трансграничная передача персональных данных Оператором не осуществляется.
Категории субъектов персональных данных.
Обрабатываются персональные данные следующих пользователей Сайта субъектов персональных данных:
- физических лиц, состоящих с Оператором в гражданско-правовых отношениях;
- Пользователей Сайта.
- Персональные данные, обрабатываемые Оператором:
  - Данные, полученные при осуществлении гражданско-правовых отношений.
  - Данные, полученные при указании соответствующей информацией Пользователем.
Хранение ПД.
1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3. ПД субъектов, обрабатываемые с использованием средств автоматизации, хранятся в разных папках.
4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных (ИСПД).
5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки. ПД подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
Уничтожение ПД.
1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
1. Обработка персональных данных пользователя осуществляется в течение срока, необходимого для достижения целей обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. По истечении данного периода Оператор обязан прекратить обработку персональных данных в течение 30 дней.
2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности банкам, агентам и другим лицам, обеспечивая при этом принятие такими лицами соответствующих обязательств в части обработки и обеспечения конфиденциальности персональных данных.
3. Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4. При утрате или разглашении персональных данных Администрация сайта информирует пользователя об утрате или разглашении персональных данных.
5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6. Пользователь вправе не предоставлять все указанные персональные данные, в указанном случае Оператор не может гарантировать получение информации пользователям.
7. Администрация сайта совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.
8. Администрация сайта совершает сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), блокирование, уничтожение, а также осуществляет любые иные действия в соответствии с действующим законодательством Российской Федерации.
9. Обработка персональных данных осуществляется Администрацией сайта при условии получения согласия пользователя (далее – «Согласие»), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.
10. Пользователь принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
11. Согласие дается в любой позволяющей подтвердить факт его получения форме.
12. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия пользователем, а также выявление неправомерной обработки персональных данных.
13. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Оператора заказным почтовым отправлением или письмом на электронную почту.
14. Согласие на обработку персональных данных пользователя вступает в силу со дня его принятия (подписания) и действует срока, необходимого для исполнения договора и др., и может быть отозвано на основании письменного заявления пользователя в произвольной форме.
15. При осуществлении хранения персональных данных Администрация сайта, использует базы данных, находящиеся на территории Российской Федерации.
16. Основными мерами защиты ПД, используемыми Оператором, являются:
  - Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.
  - Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.
  - Разработка политики в отношении обработки персональных данных.
  - Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.
  - Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
  - Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
  - Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
  - Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
  - Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
  - Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
  - Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
  - Осуществление внутреннего контроля и аудита.
17. В случае если пользователь Сайта сделал свои персональные данные или их часть доступными для неограниченного круга лиц, Администрация сайта имеет право не обрабатывать такие персональные данные и не несет за них ответственность.
18. При этом Администрация сайта имеет право обрабатывать и обнародовать анонимизировать данные пользователя, такие как пол, возраст, профессия, эмоциональное состояние и иное в целях анализа, доработки, внесения изменений в Сайт, а также размещения статистических данных в информационно-телекоммуникационной сети Интернет, на конференциях, предоставления аналитики третьим лицам, а пользователь Сайта дает на это свое согласие.
19. Администрация сайта вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора, привлекать для обработки персональных данных субподрядчиков.
ПРАВА И ОБЯЗАННОСТИ СТОРОН
1. Пользователь вправе:
  - Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку.
  - Пользователь имеет право на получение у Администрации сайта информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Администрации сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  - Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке работ и услуг.
  - Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор)) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
  - Деактивировать учетную запись через функции Сайта или направив электронное сообщение на электронную почту.
2. Пользователь обязан:
  - Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
  - Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
3. Оператор имеет право:
  - Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о защите персональных данных или другими федеральными законами.
  - Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом о защите персональных данных, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о защите персональных данных.
  - В случае отзыва пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о защите персональных данных.
4. Оператор обязан:
  - Организовывать обработку персональных данных в соответствии с требованиями Закона о защите персональных данных.
  - Отвечать на обращения и запросы пользователя и его законных представителей в соответствии с требованиями Закона о защите персональных данных.
  - Сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса.
  - Использовать полученную информацию исключительно для целей, указанных в Политике конфиденциальности.
  - Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением раздела 6 Политики Конфиденциальности.
  - Принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
  - Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя, либо Роскомнадзора на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
2. Обработка персональных данных осуществляется с согласия пользователя на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3. К обработке персональных данных могут допускаться работники Оператора, в обязанности которых входит обработка персональных данных.
4. Обработка персональных данных осуществляется путем:
  - получения персональных данных в устной и письменной форме непосредственно от пользователя;
  - получения персональных данных из общедоступных источников;
  - внесения персональных данных в журналы, реестры и информационные системы Оператора;
  - использования иных способов обработки персональных данных.
5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
  - определяет угрозы безопасности персональных данных при их обработке;
  - создает необходимые условия для работы с персональными данными;
  - организует работу с информационными системами, в которых обрабатываются персональные данные;
  - хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
  - организует обучение работников Оператора, осуществляющих обработку персональных данных, в случае если такие работники привлекаются к обработке персональных данных.
7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о защите персональных;данных.
8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о защите персональных данных, предоставляются Оператором пользователю при обращении либо при получении запроса субъекта персональных данных.
2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
3. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных на адрес электронной почты.
4. Запрос должен содержать:
  - номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
  - сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  - подпись субъекта персональных данных.
5. Если в обращении (запросе) пользователя не отражены в соответствии с требованиями Закона о защите персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6. Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о защите персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7. В случае выявления неточных персональных данных при обращении пользователя или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
  В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
9. При достижении целей обработки персональных данных, а также в случае отзыва пользователем согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому, является пользователь.
10. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или;иными;федеральными;законами; если иное не предусмотрено другим соглашением между Оператором и пользователем.
11. В случае отказа в предоставлении персональных данных пользователя, Оператор не сможет предоставить услуги, а также получить услуги от пользователя.
ОТВЕТСТВЕННОСТЬ СТОРОН
1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных разделом 6 настоящей Политики конфиденциальности.
2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственности, если данная Конфиденциальная информация:
  - стала публичным достоянием до её утраты или разглашения;
  - была получена от третьей стороны до момента её получения Администрацией сайта;
  - была разглашена с согласия пользователя.
3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, включая, но не ограничиваясь, также включая полную ответственность за содержание и форму материалов.
4. Пользователь признает, что ответственность за любую информацию, включая, но не ограничиваясь: файлы с данными, тексты и другие, к которой он может иметь доступ как к части Сайта, несет лицо, предоставившее такую информацию.
5. Пользователь соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим пользователям, партнерам или рекламодателям, которые размещают такую информацию на Сайте. Пользователь не вправе вносить изменения, продавать, распространять или создавать производные работы на основе такого содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого содержания на условия отдельного соглашения.
6. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Сайте) допускается их распространение при условии, что будет дана ссылка на Сайт.
7. Администрация сайта не несет ответственности перед пользователем за любой убыток или ущерб, понесенный пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания или иных коммуникационных данных, содержащихся на Сайте или передаваемых через него.
8. Администрация сайта не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за неиспользования либо невозможности использования Сайта, либо отдельных сервисов, несанкционированного доступа к коммуникациям пользователя; заявления или поведения любого третьего лица на Сайте.
9. Администрация сайта не несет ответственности за какую-либо информацию, размещенную пользователем на Сайте, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
ПОЛИТИКА В ОТНОШЕНИИ COOKIES
1. Сookie-файлы используются на Сайте для улучшения качества взаимодействия посетителей с Сайтом, позволяя сайту запоминать посетителей на время их первого или во время повторных посещений. В некоторых случаях cookie-файлы используются для персонализации информации на Сайте, основываясь на местоположении пользователя.
2. Администрация сайта не использует cookie-файлы для сбора информации, позволяющей идентифицировать пользователей.
3. Если пользователь не хочет получать cookie-файлы, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки cookie-файлов или отклонять все cookie-файлы. Если пользователь хочет ограничить или заблокировать cookie-файлы, размещаемые на его устройстве, он может это сделать при помощи настроек браузера согласно указаниям данного браузера.
4. Сайт может содержать ссылки на другие сайты, находящиеся вне контроля Администрации сайта и вне юрисдикции данной Политики конфиденциальности. Операторы этих сайтов могут собирать информацию о посетителях и использовать ее в соответствии с их политикой конфиденциальности, которая может отличаться от Политики конфиденциальности Администрации сайта.
РАЗРЕШЕНИЕ СПОРОВ
1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах ее рассмотрения.
3. В случае неурегулирования разногласий в претензионном порядке, а также в случае неполучения письменного ответа на претензию в течение 10 (десяти) календарных дней спор передается на рассмотрение суда в соответствии с правилами подсудности.
4. К настоящей Политике конфиденциальности и отношениям между пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия пользователя.
2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты: snab@mmetalloprom.ru
4. Действующая Политика конфиденциальности размещена на Сайте: https://mmetalloprom.ru/
РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью «МЕТАЛЛОПРОМ»

ИНН: 7805622166

ОГРН: 1137847190425

Юридический адрес: 198097, город Санкт-Петербург, ул. Трефолева, д.2 литер АБ

e-mail: snab@mmetalloprom.ru