Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Индивидуальным Предпринимателем Григорьевой Юлией Владимировной (далее - Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://mms-montag.ru/, а также о лицах, направляющих обращения, заявки, заказы или иные сообщения Оператору через формы сайта, по электронной почте, телефону или иными доступными способами.
1.3. Настоящая Политика размещается на сайте Оператора для информирования Пользователей о порядке обработки персональных данных. До передачи персональных данных через формы сайта Пользователю предоставляется возможность ознакомиться с настоящей Политикой, а согласие на обработку персональных данных оформляется отдельно в предусмотренном порядке. При обращении по электронной почте, телефону или иным способом Пользователь может ознакомиться с Политикой на сайте Оператора.
1.4. Если Пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных через сайт или иными способами взаимодействия с Оператором.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, в объеме, необходимом для достижения заранее определенных и законных целей обработки.

3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Пользователь - любой посетитель сайта Оператора, а также лицо, направляющее Оператору обращение, заявку, заказ или иное сообщение.
3.3. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
3.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
3.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3.9. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
3.10. Cookie-файлы - небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и могут использоваться для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского опыта.

- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- обрабатываются только персональные данные, которые соответствуют заявленным целям обработки;
- содержание и объем обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям обработки;
- при обработке обеспечивается точность, достаточность и актуальность персональных данных;
- хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
- по достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

5.1. Оператор обрабатывает персональные данные Пользователей только в целях, указанных в настоящей Политике, и не использует их для целей, несовместимых с первоначальными целями сбора.
5.2. Прием и обработка обращений, заявок и запросов Пользователей
- состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание сообщения; иные сведения, которые Пользователь добровольно указывает в обращении;
- правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора; исполнение договора;
- действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных законом, блокирование, удаление, уничтожение.
5.3. Консультирование Пользователей по товарам, услугам и условиям сотрудничества
- состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о заинтересовавших товарах или услугах;
- правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора;
- действия с данными: сбор, запись, хранение, уточнение, использование, удаление, уничтожение.
5.4. Оформление и исполнение заказа, договора или иного обязательства перед Пользователем
- состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки при необходимости; сведения о заказе; платежная информация в объеме, необходимом для исполнения обязательств;
- правовые основания: исполнение договора; действия по инициативе субъекта до заключения договора; требования законодательства РФ;
- действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление лицам, участвующим в исполнении заказа, удаление, уничтожение.
5.5. Направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя
- состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты;
- правовое основание: отдельное согласие субъекта персональных данных на получение информационных и рекламных сообщений;
- действия с данными: сбор, запись, хранение, использование, прекращение обработки при отзыве согласия, удаление, уничтожение.
Пользователь вправе в любое время отказаться от получения информационных и рекламных сообщений путем направления обращения Оператору либо иным способом, указанным в сообщении, если такой способ предусмотрен.
5.6. Анализ работы сайта, улучшение качества сайта и пользовательского опыта
- состав данных: IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; источник перехода; действия на сайте; идентификаторы cookie; иные технические данные, собираемые сервисами веб-аналитики;
- правовые основания: согласие Пользователя на использование необязательных cookie-файлов и сервисов веб-аналитики, выраженное через cookie-баннер или иной предусмотренный механизм управления согласием. Обработка технических данных, необходимых для корректной работы сайта, осуществляется в объеме, необходимом для обеспечения функционирования сайта, его безопасности и доступности;
- действия с данными: сбор, запись, систематизация, накопление, хранение, обезличивание, использование, удаление, уничтожение.
5.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством РФ или отдельным согласием субъекта персональных данных.
5.8. Оператор не осуществляет обработку биометрических персональных данных Пользователей сайта.
5.9. В случаях, когда на сайте используются формы обратной связи, заявки, заказа или иные формы передачи персональных данных, перед отправкой данных Пользователю предоставляется возможность ознакомиться с настоящей Политикой и выразить согласие на обработку персональных данных. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных для ответа на обращение или исполнения договора.

6.1. На сайте могут использоваться cookie-файлы и сервисы веб-аналитики, включая Яндекс.Метрику. С их помощью могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода, дата и время посещения, действия Пользователя на сайте, идентификаторы cookie и иные аналогичные сведения.
6.2. Указанные данные используются для обеспечения корректной работы сайта, анализа посещаемости, улучшения качества сайта, оценки эффективности рекламных кампаний и повышения удобства использования сайта.
6.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При отключении cookie отдельные функции сайта могут работать некорректно или быть недоступны.
6.4. При использовании на сайте необязательных cookie-файлов и сервисов веб-аналитики Пользователю предоставляется возможность дать согласие на их использование либо отказаться от них через cookie-баннер или иной предусмотренный механизм управления согласием. Отказ от необязательных cookie-файлов не ограничивает доступ Пользователя к основным функциям сайта, за исключением случаев, когда отдельные cookie необходимы для корректной работы конкретного функционала сайта.
6.5. Для дополнительного снижения объема обрабатываемых технических данных Оператор использует настройку Яндекс.Метрики «Не сохранять полные IP-адреса посетителей сайта» при наличии технической возможности и доступа к настройкам счетчика.
6.6. Оператор не использует cookie-файлы для получения сведений, прямо идентифицирующих Пользователя, если такие сведения не были добровольно предоставлены Пользователем через формы сайта или иными способами взаимодействия с Оператором.

7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законодательством РФ;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
7.2. Для реализации прав субъект персональных данных может направить обращение на адрес электронной почты Оператора: metmash@inbox.ru. В обращении рекомендуется указать ФИО, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать обращение.
7.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством РФ. Информация, касающаяся обработки персональных данных, предоставляется в течение 10 рабочих дней с даты получения запроса. При необходимости срок может быть продлен, но не более чем на 5 рабочих дней, с направлением мотивированного уведомления субъекту персональных данных.

8.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством РФ;
- самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных;
- поручать обработку персональных данных третьим лицам при соблюдении требований законодательства РФ и обеспечении конфиденциальности персональных данных.
8.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с законодательством РФ;
- предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в установленные законом сроки;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- прекратить обработку персональных данных и уничтожить их в случаях и порядке, предусмотренных законодательством РФ;
- сообщать в Роскомнадзор необходимую информацию по запросу в течение 10 рабочих дней с даты получения запроса, если иной срок не установлен законом;
- обеспечивать неограниченный доступ к настоящей Политике путем ее публикации на сайте.
8.3. Оператор до начала обработки персональных данных направляет уведомление об обработке персональных данных в Роскомнадзор, за исключением случаев, когда такое уведомление не требуется в соответствии с законодательством РФ.

9.1. Персональные данные предоставляются Пользователем добровольно путем заполнения форм на сайте, направления сообщений по электронной почте, телефонного обращения или иного взаимодействия с Оператором.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ, либо случаев, необходимых для исполнения договора, заказа, доставки, оплаты или иного обязательства перед Пользователем.
9.4. В случае привлечения третьих лиц к обработке персональных данных Оператор обеспечивает, чтобы такие лица обрабатывали персональные данные только в объеме, необходимом для выполнения поручения или исполнения обязательств, и соблюдали требования конфиденциальности и безопасности персональных данных.
9.5. Для обеспечения работы сайта, обработки обращений, исполнения заказов, приема оплаты, доставки, связи с Пользователями и анализа посещаемости сайта Оператор может привлекать третьих лиц, включая сервисы веб-аналитики, хостинг-провайдеров, платежные сервисы, сервисы связи, доставки и иных поставщиков услуг. Такие лица получают доступ к персональным данным только в объеме, необходимом для выполнения соответствующих функций, и обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства РФ и условиями заключенных с ними договоров. При самостоятельном переходе Пользователя на сайты третьих лиц порядок обработки данных определяется документами таких третьих лиц.
При передаче или поручении обработки персональных данных третьим лицам Оператор обеспечивает оформление соответствующих договоров, поручений или иных документов в случаях, предусмотренных законодательством РФ.
9.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ или договором.
9.7. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.

10.1. Персональные данные, полученные через формы сайта для обработки заявок, обращений и предоставления консультаций, обрабатываются до достижения целей обработки, но не более одного года с момента их получения.
Если с Пользователем заключён договор, персональные данные обрабатываются и хранятся в течение сроков, предусмотренных договором и законодательством Российской Федерации.
10.2. Обработка персональных данных прекращается при наступлении одного из следующих условий:
- достижение целей обработки персональных данных;
- отзыв согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
- получение требования субъекта персональных данных о прекращении обработки, если отсутствуют основания для продолжения обработки;
- истечение срока хранения персональных данных;
- выявление неправомерной обработки персональных данных;
- ликвидация или прекращение деятельности Оператора, если иное не предусмотрено законодательством РФ.
10.3. При достижении целей обработки персональных данных или при отзыве согласия Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законодательством Российской Федерации.
Персональные данные уничтожаются способом, исключающим возможность восстановления их содержания.
10.4. При отзыве согласия на обработку персональных данных Пользователь может направить уведомление на адрес электронной почты Оператора: metmash@inbox.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. При выявлении неточных персональных данных Пользователь может направить Оператору уточненные сведения на адрес электронной почты: metmash@inbox.ru с пометкой «Актуализация персональных данных».

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Оператор не размещает персональные данные Пользователей в открытом доступе и не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, если отдельное согласие на такую обработку не получено.

12.1. Актуальная версия настоящей Политики размещается в свободном доступе на сайте Оператора: https://mms-montag.ru/privacy-policy.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: metmash@inbox.ru.
12.4. Настоящая Политика действует бессрочно до замены ее новой редакцией.