Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта МеталлЭкспертГрупп (МЭГ) (далее - Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Оператором персональных данных (далее - Оператор) является владелец Сайта, организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных. Реквизиты Оператора (наименование юридического лица, ИНН, ОГРН, адрес, ответственное лицо и контактные данные) приведены в разделе «Контакты оператора» и заполняются после государственной регистрации юридического лица.

Согласие на обработку персональных данных предоставляется пользователем отдельно при заполнении форм на Сайте. Оператор обеспечивает возможность ознакомления с настоящей Политикой до момента передачи персональных данных через формы Сайта. Если пользователь не согласен с условиями Политики, он обязан воздержаться от использования Сайта и не передавать свои персональные данные через его формы.

Действующая редакция Политики постоянно доступна на Сайте в свободном доступе.

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор - лицо, организующее и осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных. Субъект персональных данных - физическое лицо, к которому относятся персональные данные. Пользователь - лицо, использующее Сайт посредством сети Интернет.

Файлы cookie - небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя. Трансграничная передача - передача персональных данных на территорию иностранного государства.

Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных, а также объединение баз данных, обрабатываемых в несовместимых между собой целях.

Обработке подлежат только персональные данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие субъекта на обработку его персональных данных; заключение и исполнение договора, стороной которого является субъект; осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Согласие субъекта на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку в целях продвижения товаров и услуг (рекламные и информационные рассылки) оформляется отдельно и не является условием предоставления услуг.

Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей. Основная цель обработки - оказание коммерческих и сервисных услуг по поставке металлопроката корпоративным заказчикам, включая подготовку коммерческих предложений, выставление счетов, заключение и исполнение договоров поставки, организацию доставки и проведение взаиморасчётов.

Дополнительные цели обработки включают подтверждение факта обращения пользователя на Сайт, направление ответных писем, документов и материалов, информирование о статусе обработки заказа, согласование технических параметров спецификации, направление паспортов качества и сертификатов соответствия, а также консультирование по товарам и услугам.

Обработка персональных данных в маркетинговых целях, в том числе для направления информационных и рекламных сообщений о новых поступлениях, изменении цен, акциях и специальных предложениях, осуществляется исключительно при наличии предварительного согласия субъекта, выраженного отдельной отметкой при заполнении формы. Такое согласие может быть отозвано в любой момент.

Оператор также обрабатывает обезличенные данные о действиях пользователей на Сайте в целях улучшения его работы, анализа посещаемости и обеспечения информационной безопасности.

Оператор обрабатывает персональные данные, предоставляемые пользователем добровольно при заполнении форм на Сайте или в процессе переписки: фамилия, имя, отчество; контактный телефон; адрес электронной почты; наименование организации, ИНН и ОГРН (для представителей юридических лиц и индивидуальных предпринимателей); должность; адрес доставки; сведения о заказах и предпочтениях; иные сведения, добровольно сообщённые пользователем.

При посещении Сайта автоматически собираются: IP-адрес; сведения из файлов cookie; информация о браузере и устройстве (операционная система, версия браузера, тип устройства); дата и время посещения; адрес страницы перехода; просмотренные страницы и длительность сеанса; данные систем веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и иные) и биометрические персональные данные и не запрашивает их у пользователей через формы Сайта.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение.

Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки: данные клиентов - в течение срока действия договора и в течение 5 лет после его окончания в соответствии с требованиями налогового и бухгалтерского законодательства; данные потенциальных клиентов - в течение 3 лет с момента последнего обращения или до отзыва согласия; данные, собираемые автоматически, - в течение срока хранения файлов cookie (от сеанса до 2 лет).

По истечении сроков обработки либо при достижении её целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или договором.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется. В случае возникновения необходимости в такой передаче она будет производиться только после уведомления уполномоченного органа и при условии обеспечения надлежащей защиты прав субъектов персональных данных в порядке, предусмотренном законодательством.

Передача персональных данных третьим лицам осуществляется Оператором исключительно в случаях, прямо предусмотренных законодательством Российской Федерации либо договором, а также при наличии согласия субъекта. Перед передачей Оператор обеспечивает, чтобы получатель данных принял на себя обязательства по соблюдению конфиденциальности и безопасности персональных данных.

В целях организации доставки товаров персональные данные, необходимые для её осуществления (фамилия, имя, отчество получателя, телефон, адрес), передаются транспортным компаниям и службам доставки. В целях проведения расчётов по договорам сведения, необходимые для платежа, передаются обслуживающему банку и банку-эквайеру в рамках приёма платежей.

Техническое функционирование Сайта и хранение данных обеспечиваются на серверах, расположенных на территории Российской Федерации. Привлекаемые Оператором подрядчики (хостинг-провайдер, разработчики и операторы информационных систем) получают доступ к персональным данным только в объёме, необходимом для выполнения своих функций, и на условиях соглашения о конфиденциальности.

Передача персональных данных в государственные органы, органы местного самоуправления и иные уполномоченные органы осуществляется в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам.

На Сайте используются файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта. Файлы cookie применяются для обеспечения функционирования Сайта, запоминания настроек и предпочтений пользователя, анализа посещаемости и поведения пользователей и улучшения качества работы Сайта.

Для анализа посещаемости Сайт может использовать системы веб-аналитики (например, Яндекс.Метрику). Такие сервисы собирают обезличенную информацию о посещениях и используют файлы cookie. Собранные данные не позволяют идентифицировать конкретного пользователя.

Пользователь вправе в любой момент управлять файлами cookie через настройки своего браузера, включая полный отказ от их использования. Отключение файлов cookie может привести к ограничению функционала Сайта. Продолжая использование Сайта, пользователь соглашается с использованием файлов cookie в соответствии с настоящей Политикой.

Субъект персональных данных вправе реализовывать в отношении Оператора права, предусмотренные главой 3 Федерального закона № 152-ФЗ. Субъект имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к данному субъекту, а также на ознакомление с такими данными.

Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать согласие на обработку и возражать против обработки.

Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке. Для реализации указанных прав субъект направляет письменный запрос по контактным данным Оператора, приведённым в разделе «Контакты оператора». Оператор рассматривает обращение в срок, не превышающий установленный законодательством.

Согласие на обработку персональных данных предоставляется субъектом отдельно, до передачи персональных данных, путём проставления отметки в соответствующем поле формы на Сайте. Условия и объём согласия изложены в отдельном документе «Согласие на обработку персональных данных», размещённом на Сайте.

Согласие не является условием предоставления услуг, за исключением случаев, когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект. Согласие на обработку персональных данных в целях продвижения товаров и услуг оформляется отдельно от иных согласий.

Субъект вправе в любой момент отозвать своё согласие, направив Оператору соответствующее уведомление. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или договором.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Организационные меры включают назначение лица, ответственного за организацию обработки персональных данных; ознакомление работников с требованиями законодательства и настоящей Политикой; ограничение состава лиц, имеющих доступ к персональным данным; внутренний контроль за соблюдением требований по защите данных.

Технические меры включают применение средств защиты информации, шифрование при передаче данных (защищённое соединение), разграничение и контроль доступа к информационным системам, резервное копирование, регулярное обновление программного обеспечения, а также мониторинг и реагирование на инциденты информационной безопасности.

Оператор обязуется организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации; обеспечивать неограниченный доступ к настоящей Политике; рассматривать обращения и запросы субъектов персональных данных в установленные законодательством сроки; принимать меры по защите персональных данных; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных и об изменении соответствующих сведений в порядке и сроки, предусмотренные законодательством. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.

Пользователь обязуется предоставлять достоверные и актуальные персональные данные, своевременно сообщать Оператору об их изменении, а также не передавать через формы Сайта персональные данные третьих лиц без их согласия.

Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в соответствии с действующим законодательством. Оператор не несёт ответственности за сведения, которые стали общедоступными до их предоставления Оператору, были получены от третьих лиц либо разглашены по вине самого субъекта или третьих лиц.

До обращения в суд по спорам, возникающим из отношений между пользователем и Оператором, обязательным является предъявление письменной претензии. Получатель претензии в течение 30 календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с законодательством Российской Федерации.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на Сайте.

Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией. Настоящая Политика действует бессрочно до замены её новой редакцией.

Настоящая Политика и отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, а также для направления запросов, требований и заявлений субъект вправе обратиться к Оператору по контактным данным, указанным ниже. Контактные данные и реквизиты Оператора заполняются после государственной регистрации юридического лица.