Политика конфиденциальности

Здесь описано, какие персональные данные «ПитерСталь» получает через сайт piterstal-spb.ru, для чего они используются и как защищены. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика конфиденциальности (политика в отношении обработки персональных данных) (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые компания «ПитерСталь» (далее — Оператор) получает от посетителей сайта piterstal-spb.ru (далее — Сайт).

1.2. Политика разработана в соответствии с требованиями, установленными частью 2 статьи 18.1 документа Федеральный закон № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, в том числе через формы обратной связи, формы заказа замера и расчета стоимости, а также в ходе переписки по электронной почте.

1.5. Использование Сайта и отправка данных через его формы означают ознакомление пользователя с настоящей Политикой. Отправляя форму, пользователь дает согласие на обработку персональных данных на условиях, изложенных в документе «Согласие на обработку персональных данных». Порядок использования файлов cookie описан отдельно в Политике использования файлов cookie.

1.6. Настоящая Политика находится в открытом доступе на Сайте по адресу /privacy/ и доступна любому посетителю без ограничений.

2. Основные понятия

В Политике используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе имя, адрес электронной почты, номер телефона.
Оператор — компания «ПитерСталь», самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав данных и действия с ними.
Пользователь — любое лицо, посещающее Сайт и (или) передающее Оператору свои данные через формы Сайта или по электронной почте.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному пользователю.
Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые используются для корректной работы Сайта, сбора статистики и настройки рекламы.

3. Правовые основания и цели обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие пользователя на обработку персональных данных, выраженное путем заполнения и отправки формы на Сайте или направления письма на адрес электронной почты Оператора;
необходимость исполнения договора, стороной которого является пользователь, а также заключения договора по инициативе пользователя (изготовление, доставка и монтаж металлоконструкций);
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Оператор обрабатывает персональные данные пользователей в следующих целях:

обработка входящих заявок и обращений, поступивших через формы Сайта или по электронной почте;
обратная связь с пользователем: ответы на вопросы, уточнение параметров изделия, согласование выезда замерщика;
подготовка коммерческого предложения, расчета стоимости и сроков изготовления металлоконструкций (решеток, ворот, дверей, лестниц, ограждений, навесов и других изделий);
заключение и исполнение договоров на изготовление, доставку и монтаж изделий, выполнение гарантийных обязательств;
улучшение качества работы Сайта, анализ его посещаемости и удобства с помощью сервисов веб-аналитики;
показ пользователям релевантной контекстной рекламы и оценка ее эффективности.

3.3. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Состав обрабатываемых персональных данных

4.1. Данные, которые пользователь предоставляет самостоятельно

При заполнении форм обратной связи, заявки на замер или расчет стоимости Оператор может получить:

имя (или иное обращение, которое указывает пользователь);
адрес электронной почты;
номер контактного телефона;
комментарий к заявке в свободной форме;
описание изделия: тип конструкции, размеры, материал, способ покрытия, адрес объекта для замера и монтажа, если пользователь сам указывает эти сведения;
вложения (эскизы, фотографии, чертежи), если форма позволяет их прикрепить и пользователь это делает.

Пользователю не следует указывать в комментариях и описаниях сведения, не требующиеся для рассмотрения заявки, в частности паспортные данные, сведения о здоровье, политических взглядах, религиозных убеждениях.

4.2. Данные, которые собираются автоматически

При посещении Сайта автоматически могут обрабатываться технические данные:

IP-адрес и приблизительное местоположение, определяемое по нему;
сведения о браузере, операционной системе и типе устройства, разрешение экрана;
данные файлов cookie и аналогичных идентификаторов;
адреса просмотренных страниц, время и продолжительность посещения, источник перехода на Сайт, в том числе рекламное объявление или поисковый запрос;
сведения о действиях на страницах: нажатия, прокрутка, отправка форм.

Эти данные собираются, в том числе, сервисами веб-аналитики и системами контекстной рекламы и используются преимущественно в обобщенном и обезличенном виде. Подробнее — в Политике использования файлов cookie.

4.3. Специальные и биометрические категории

Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

5. Принципы и условия обработки

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

5.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

5.3. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

5.4. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

5.6. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6. Порядок сбора, хранения и использования данных

6.1. Персональные данные поступают к Оператору только от самого пользователя — через формы Сайта, по электронной почте или при личном обращении в офис по адресу: Санкт-Петербург, Октябрьская набережная, 104, корп. 5.

6.2. Заявки, отправленные с Сайта, поступают на корпоративную электронную почту и в систему учета обращений Оператора. Доступ к ним имеют только сотрудники, которым эти сведения нужны для выполнения должностных обязанностей: менеджеры по работе с клиентами, замерщики, инженеры-конструкторы, монтажные бригады в объеме, необходимом для выезда на объект.

6.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Сроки обработки персональных данных:

данные из заявок, не завершившихся заключением договора, — до достижения цели обработки, но не дольше трех лет с момента последнего обращения пользователя;
данные клиентов, заключивших договор, — в течение срока действия договора и гарантийных обязательств, а также в течение сроков, установленных законодательством для хранения бухгалтерских и иных документов;
технические данные, cookie и данные веб-аналитики — в течение сроков, указанных в Политике использования файлов cookie;
при отзыве согласия — не дольше тридцати дней с момента получения отзыва, если иное не предусмотрено законом.

6.5. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются или обезличиваются. Уничтожение электронных данных производится путем их удаления из информационных систем, бумажных носителей — путем измельчения.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает, не обменивает и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Персональные данные могут передаваться:

партнерам, привлекаемым для исполнения конкретного заказа (например, службе доставки или подрядчику по горячему цинкованию), — только в объеме, необходимом для выполнения работ: имя, телефон, адрес объекта;
лицам, обеспечивающим техническую работу Сайта, хостинг и электронную почту, на основании договоров с обязательством соблюдать конфиденциальность;
сервисам веб-аналитики и системам контекстной рекламы — в виде технических и обезличенных данных, указанных в пункте 4.2;
государственным органам — по основаниям и в порядке, установленным законодательством.

7.3. При поручении обработки другому лицу Оператор заключает с ним договор, в котором определены перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с Законом о персональных данных.

7.4. Трансграничная передача персональных данных, указанных пользователем в формах, Оператором не осуществляется. Отдельные сервисы веб-аналитики и рекламы могут обрабатывать технические данные на своих серверах в соответствии со своими условиями; такие данные не позволяют без дополнительной информации установить личность пользователя.

8. Права пользователя

8.1. Пользователь как субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, перечень данных, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от получения информационных и рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав пользователь направляет запрос на адрес электронной почты [email protected] или письменно по адресу: Санкт-Петербург, Октябрьская набережная, 104, корп. 5. В запросе нужно указать имя и контактные данные, которые были использованы при обращении к Оператору, а также суть требования.

8.3. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с момента получения. Срок может быть продлен не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления о причинах продления.

9. Обязанности Оператора

Оператор обязуется:

использовать полученные данные исключительно для целей, указанных в разделе 3;
обеспечивать конфиденциальность персональных данных и не раскрывать их без согласия пользователя, кроме случаев, предусмотренных законом;
по запросу пользователя предоставлять сведения об обработке его данных в доступной форме;
вносить изменения в персональные данные, блокировать или уничтожать их по обоснованному требованию пользователя;
прекращать обработку и уничтожать данные при достижении целей обработки или отзыве согласия, если отсутствуют иные законные основания для обработки;
уведомлять пользователя и уполномоченный орган в случаях неправомерной передачи или утечки персональных данных в порядке и сроки, установленные законом.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных документов по вопросам обработки и защиты персональных данных и ознакомление с ними сотрудников;
ограничение доступа к персональным данным кругом сотрудников, которым они необходимы для работы;
использование защищенного протокола HTTPS для передачи данных с форм Сайта;
разграничение прав доступа, использование паролей и регулярное резервное копирование;
антивирусная защита рабочих мест и серверов;
контроль за принимаемыми мерами и уровнем защищенности информационных систем.

10.3. Несмотря на принимаемые меры, передача информации через интернет не может быть абсолютно безопасной. Пользователь также несет ответственность за сохранность своих данных: не передавайте третьим лицам доступ к своей почте и устройствам.

11. Файлы cookie, веб-аналитика и контекстная реклама

11.1. Сайт использует файлы cookie для обеспечения работы форм и настроек, сбора статистики посещений через сервисы веб-аналитики, а также для показа и оценки эффективности контекстной рекламы.

11.2. Сервисы веб-аналитики помогают понять, какие разделы каталога — решетки, ворота, двери, лестницы, ограждения — интересуют посетителей, насколько удобна навигация и откуда приходят пользователи. Эти данные обрабатываются в обобщенном виде и не используются Оператором для установления личности.

11.3. Системы контекстной рекламы могут использовать cookie для учета переходов по объявлениям и показа рекламы пользователям, которые ранее посещали Сайт.

11.4. Пользователь может в любой момент отключить или удалить cookie в настройках браузера. Это не лишает доступа к информации на Сайте, но может повлиять на работу отдельных функций. Подробный порядок описан в Политике использования файлов cookie.

12. Информационные и рекламные сообщения

12.1. Оператор не осуществляет рассылку рекламных сообщений без предварительного согласия пользователя. Сообщения, отправляемые в ответ на заявку (расчет, коммерческое предложение, согласование замера), не являются рекламной рассылкой.

12.2. Если пользователь дал согласие на получение информационных сообщений, он может отказаться от них в любой момент, направив письмо на [email protected] либо воспользовавшись ссылкой отказа в самом сообщении.

13. Отзыв согласия и прекращение обработки

13.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты [email protected] с темой «Отзыв согласия на обработку персональных данных» или письменно по адресу: Санкт-Петербург, Октябрьская набережная, 104, корп. 5.

13.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия по основаниям, предусмотренным Законом о персональных данных (например, для исполнения заключенного договора).

13.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией. Актуальная версия всегда доступна по адресу /privacy/.

14.2. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

14.3. Все вопросы, связанные с обработкой персональных данных, пользователь может направить Оператору:

по электронной почте: [email protected];
по почтовому адресу: Санкт-Петербург, Октябрьская набережная, 104, корп. 5, компания «ПитерСталь».

14.4. Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie.