Политика в отношении обработки персональных данных и согласие на обработку ПДн

Политика в отношении обработки персональных данных

1. Сведения об операторе

1.1. Оператор персональных данных: “Общество с ограниченной ответственностью «Акрон Металл Ресурс»” (ООО «Акрон Металл Ресурс»).

Реквизиты:
ИНН 6324058587
ОГРН 1156324001481
Юридический адрес: 445043, Самарская область, г. Тольятти, ул. Вокзальная, д. 5, комн. 1
E-mail для обращений по ПДн: tolyatti@akron-resurs.ru
Телефон: +7 (848) 294-24-66

1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://akron-resurs.ru/ (включая городские разделы и страницы каталога/услуг), при обращении по телефону и e-mail, указанным на сайте, а также при обмене документами в рамках поставки металлопроката и оказания услуг металлообработки/доставки.

1.3. Политика составлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконными актами и разъяснениями уполномоченного органа.

2. Термины

Используются значения, установленные 152-ФЗ. Для удобства:

• персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• субъект ПДн / Пользователь — физическое лицо, чьи данные обрабатываются (в т.ч. представитель юрлица или ИП);
• обработка — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.);
• Сайт — https://akron-resurs.ru/ и связанные с ним страницы Оператора.

3. Цели обработки персональных данных

Оператор обрабатывает ПДн только для заранее определённых целей, связанных с деятельностью металлобазы и металлосервиса:

1. «Обработка обращений и заявок» с Сайта (обратный звонок, заявка на расчёт/КП, запрос прайса, отзыв, иные формы) — связь с заявителем, уточнение потребности в металлопрокате или услугах.
2. «Подготовка коммерческих предложений и расчётов» по позициям каталога (арматура, трубы, лист, сортовой прокат, метизы и др.), резке, гибке, сварке, металлоконструкциям, доставке и самовывозу со складов.
3. «Заключение, исполнение и сопровождение договоров» поставки металлопроката и оказания услуг (идентификация стороны/представителя, согласование объёмов, сроков отгрузки, адресов доставки/площадки).
4. «Бухгалтерский и налоговый учёт», исполнение обязанностей, установленных законодательством РФ.
5. «Улучшение работы Сайта и анализ спроса» на ассортимент и услуги — на основе технических и обезличенных данных (в объёме, необходимом для статистики).
6. «Информирование о продукции, наличии, акциях и услугах Оператора» (рекламные и информационные сообщения) — «только при отдельном согласии» субъекта на эту цель.

Обработка сверх указанных целей не осуществляется.

4. Правовые основания обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) ;
• необходимости исполнения договора, стороной / выгодоприобретателем / поручителем по которому является субъект, либо для заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 152-ФЗ);
• необходимости исполнения обязанностей Оператора, установленных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ);
• иных оснований, прямо предусмотренных 152-ФЗ, когда согласие не требуется.

5. Категории субъектов персональных данных

• посетители Сайта;
• физические лица, направившие заявку, запрос КП, отзыв или иное обращение;
• клиенты — физические лица;
• представители клиентов и контрагентов (работники юрлиц и ИП), указанные в заявках, договорах, УПД, доверенностях, переписке;
• иные лица, чьи данные необходимы для исполнения договора (например, контактное лицо на объекте отгрузки/приёмки), если данные получены законно.

Сайт не предназначен для сбора ПДн несовершеннолетних. При обнаружении таких данных Оператор удаляет их после обращения по e-mail tolyatti@akron-resurs.ru.

6. Перечень обрабатываемых персональных данных

6.1. Данные, которые субъект сообщает сам (формы, телефон, e-mail, переписка, договорной документооборот):

• фамилия, имя, отчество (или имя/обращение, указанное в форме);
• номер телефона;
• адрес электронной почты;
• наименование организации / ИНН / должность представителя — если указаны субъектом;
• адрес доставки, объект, город склада самовывоза, комментарий к заявке (номенклатура, тоннаж, ГОСТ, услуга резки и т.п.);
• иные сведения, которые субъект добровольно указал в обращении.

6.2. Технические данные, автоматически собираемые при посещении Сайта:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время доступа, просмотренные страницы;
• данные cookie и аналогичных технологий;
• источник перехода (при наличии).

6.3. Оператор не обрабатывает биометрические ПДн и специальные категории ПДн (ст. 10, 11 152-ФЗ) в рамках работы Сайта.

7. Способы и характер обработки. Автоматизированная обработка

7.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

7.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обезличивание — в случаях, указанных в разделе 16.

7.3. Автоматизированные решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, не принимаются.

7.4. Базы данных с ПДн граждан РФ размещаются и хранятся на территории Российской Федерации.

8. Сроки обработки и хранения

По достижении цели или истечении срока данные уничтожаются либо обезличиваются, если сохранение не требуется законом.

9. Передача персональных данных третьим лицам.

9.1. Оператор не продаёт ПДн и не раскрывает их публично.

9.2. Передача (предоставление доступа) возможна:

• поставщикам IT-услуг (хостинг Сайта, сопровождение CMS, корпоративная почта, CRM/телефония) — в объёме, необходимом для работы инфраструктуры, по поручению Оператора и с обязанностью конфиденциальности;
• транспортным и логистическим компаниям, подрядчикам по доставке/погрузке — если это нужно для исполнения договора и доставки металлопроката;
• государственным органам — по основаниям и в порядке, установленным законодательством РФ;
• иным лицам — только с согласия субъекта или при наличии иного законного основания.

9.3. При привлечении лица, осуществляющего обработку по поручению Оператора, с таким лицом заключаются условия, соответствующие ст. 6 152-ФЗ (в т.ч. конфиденциальность и безопасность ПДн).

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу ПДн.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты ПДн, включая:

• ограничение доступа сотрудников к ПДн по кругу служебных обязанностей;
• использование защищённых каналов связи (HTTPS) при работе Сайта;
• антивирусную защиту и актуализацию ПО рабочих мест;
• учёт носителей и резервное копирование в объёме, достаточном для восстановления;
• контроль помещений, где обрабатываются ПДн;
• внутренние правила и инструктаж лиц, допущенных к обработке;
• реагирование на инциденты в сроки, установленные законодательством.

12. Права субъекта. Порядок запросов.

Субъект вправе:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные 152-ФЗ.

Как направить запрос: письмом на почтовый адрес или на e-mail tolyatti@akron-resurs.ru. В запросе укажите ФИО, контакт для ответа и суть требования; приложите сведения, позволяющие идентифицировать заявителя.

Срок ответа — в пределах, установленных 152-ФЗ (не более 10 рабочих дней с момента получения обращения, с возможностью продления в случаях, предусмотренных законом).

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если обработка необходима для исполнения договора или закона, Оператор вправе продолжить её на соответствующем основании.

13. Порядок уничтожения персональных данных

13.1. Основания уничтожения: достижение цели; истечение срока хранения; отзыв согласия (если нет иного законного основания); выявление незаконной обработки; требование субъекта при наличии оснований по 152-ФЗ.

13.2. Способ: удаление из информационных систем Оператора (и систем лиц, обрабатывающих данные по поручению — по указанию Оператора), уничтожение материальных носителей (при наличии) способом, исключающим восстановление.

13.3. При необходимости составляются внутренние акты об уничтожении. Срок прекращения обработки / уничтожения после отзыва согласия — в пределах, установленных ст. 21 152-ФЗ.

14. Обезличивание

Оператор может обезличивать данные для статистики посещаемости Сайта, анализа спроса на виды металлопроката и услуги, а также для внутренних отчётов. Обезличенные данные не позволяют определить конкретное физическое лицо без дополнительной информации и обрабатываются отдельно от идентифицирующих сведений.

15. Cookie и сервисы статистики

15.1. Сайт может использовать cookie и сходные технологии:

необходимые — для корректной работы страниц и форм;

аналитические — для учёта посещаемости и поведения на страницах каталога и услуг;

иные — только при наличии законного основания / согласия.

15.2. Пользователь может ограничить cookie в настройках браузера; часть функций Сайта при этом может работать ограниченно.

Согласие на обработку персональных данных

Настоящее согласие является самостоятельным волеизъявлением субъекта и не включено в текст договора/оферты.

Я, оставляя заявку / запрос на обратный звонок / иное обращение на сайте https://akron-resurs.ru/ (либо направляя обращение на указанные на сайте телефон или e-mail), свободно, своей волей и в своём интересе даю согласие:

Оператору: ООО «Акрон Металл Ресурс», ИНН 6324058587, ОГРН 1156324001481, адрес: 445043, Самарская область, г. Тольятти, ул. Вокзальная, д. 5, комн. 1, на обработку моих персональных данных:

• фамилия, имя, отчество (или имя, указанное в форме);
• номер телефона;
• адрес электронной почты (если указан);
• сведения, содержащиеся в тексте обращения (в т.ч. потребность в металлопрокате, услугах резки/доставки/металлоконструкций, город склада, адрес доставки, наименование организации и должность — если указаны).

Цель обработки: рассмотрение обращения; обратная связь; подготовка расчёта / коммерческого предложения; при необходимости — заключение и исполнение договора поставки металлопроката и/или оказания услуг.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) третьим лицам в случаях, указанных в Политике (IT-подрядчики, логистика при исполнении договора, госорганы по закону), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

Срок действия согласия: до достижения цели обработки либо до отзыва согласия, но не дольше сроков хранения, указанных в Политике.

Отзыв: направив заявление на tolyatti@akron-resurs.ru или почтовый адрес Оператора. С Политикой в отношении обработки персональных данных ознакомлен(а).