ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ г. Пермь

**1. Общие положения**

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «МЕТАЛЛОКОМ» (ООО «МЕТАЛЛОКОМ») (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта metallokom.com (далее — Сайт).

1.4. Настоящая редакция Политики является единственной действующей и подлежит применению на всех страницах Сайта. Ранее размещавшиеся редакции Политики утрачивают силу с момента публикации настоящей редакции.

1.5. Политика является общедоступным документом и размещается на Сайте Оператора.

**2. Категории субъектов персональных данных**

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители и пользователи Сайта;
- лица, оставившие заявку через формы обратной связи, размещённые на Сайте;
- представители действующих и потенциальных контрагентов Оператора, обратившиеся через Сайт.

**3. Основные права и обязанности Оператора**

3.1. Оператор имеет право: получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные; самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством РФ; осуществлять обработку персональных данных при наличии предусмотренных законом оснований; поручать обработку персональных данных другим лицам в случаях и порядке, предусмотренных законодательством РФ.

3.2. Оператор обязан: обрабатывать персональные данные в соответствии с законодательством РФ; предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных; обеспечивать безопасность и конфиденциальность персональных данных; принимать необходимые правовые, организационные и технические меры для защиты персональных данных; уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством; отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные разделом 13 настоящей Политики; выполнять иные обязанности, установленные законодательством РФ.

**4. Права субъекта персональных данных**

4.1. Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать ранее предоставленное согласие на обработку персональных данных; требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством РФ.

**5. Категории персональных данных, цели обработки, сроки хранения и порядок уничтожения**

5.1. При заполнении форм обратной связи на Сайте («Заказать звонок» и форма контактов) Оператор обрабатывает: имя; номер телефона; адрес электронной почты; тематику обращения.

Цель обработки: обработка поступивших через Сайт обращений и заявок, установление обратной связи с Пользователем, предоставление информации по запросу Пользователя, клиентская и техническая поддержка.

Срок хранения: не более 1 (одного) года с даты последнего обращения Пользователя, если ранее не достигнута цель обработки. В случае заключения договора по итогам обращения — в течение срока действия договора и в течение сроков, установленных законодательством РФ для хранения бухгалтерских и налоговых документов.

Порядок уничтожения: по истечении указанного срока данные подлежат безвозвратному удалению из информационных систем Оператора (включая систему управления Сайтом и почтовые сервисы), о чём делается соответствующая отметка во внутреннем журнале учёта обращений.

5.2. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес; сведения о браузере и устройстве; тип операционной системы; дата и время посещения; адреса посещённых страниц; источник перехода на Сайт; файлы cookie.

Цель обработки: обеспечение корректной и безопасной работы Сайта, выявление и устранение технических неисправностей, получение обезличенной статистической информации об использовании Сайта, улучшение работы и содержания Сайта.

Срок хранения: в соответствии со сроком хранения данных, установленным используемым сервисом веб-аналитики (см. раздел 10), но не более 26 месяцев.

5.3. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.

5.4. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

**6. Правовые основания обработки персональных данных**

6.1. Правовыми основаниями обработки являются: Закон и иные нормативные правовые акты РФ в области персональных данных; согласие субъекта персональных данных на обработку персональных данных, оформляемое отдельно от настоящей Политики; договоры, стороной либо выгодоприобретателем или поручителем по которым является субъект персональных данных; иные основания, предусмотренные статьёй 6 Закона.

6.2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным, оформляется отдельно от иных документов и может быть отозвано субъектом в любой момент в порядке, предусмотренном разделом 13 настоящей Политики.

**7. Порядок и условия обработки персональных данных**

7.1. Обработка персональных данных осуществляется законно, добросовестно и только в объёме, необходимом для достижения заявленных целей, с использованием средств автоматизации либо без их использования.

7.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ, и случаев поручения обработки лицам, указанным в разделе 10 настоящей Политики.

7.3. Персональные данные могут быть предоставлены государственным органам РФ при наличии законных оснований и в порядке, установленном законодательством.

**8. Локализация и трансграничная передача персональных данных**

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае принятия решения об осуществлении трансграничной передачи Оператор заблаговременно уведомит об этом Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в порядке, предусмотренном частью 3 статьи 12 Закона, и внесёт соответствующие изменения в настоящую Политику до начала такой передачи.

**9. Файлы cookie**

9.1. Сайт использует файлы cookie, необходимые для его корректной работы, обеспечения безопасности, сохранения пользовательских настроек и получения статистической информации о посещаемости.

9.2. При первом посещении Сайта Пользователю выводится уведомление об использовании файлов cookie. Пользователь может ограничить или запретить использование cookie посредством настроек своего браузера; отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.

**10. Лица, привлекаемые к обработке персональных данных**

10.1. Для обеспечения функционирования Сайта Оператор поручает обработку персональных данных следующим лицам:
- ООО «Тильда Паблишинг» — хостинг Сайта и приём заявок через формы обратной связи;
- ООО «ЯНДЕКС» — сервис веб-аналитики (сбор обезличенной статистики посещаемости) и картографический сервис, используемые на Сайте.

10.2. Указанные лица обрабатывают персональные данные исключительно в объёме и для целей, необходимых для оказания соответствующих технических услуг, и обязаны соблюдать конфиденциальность персональных данных.

**11. Защита персональных данных**

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные статьёй 21 Закона.

11.3. Доступ к персональным данным предоставляется только работникам Оператора, которым такой доступ необходим для выполнения должностных обязанностей.

**12. Ответственный за организацию обработки персональных данных**

12.1. Обязанности ответственного за организацию обработки персональных данных в соответствии со статьёй 22.1 Закона возложены на генерального директора ООО «МЕТАЛЛОКОМ».

**13. Порядок рассмотрения обращений субъектов персональных данных**

13.1. Пользователь вправе обратиться к Оператору с требованием: предоставить сведения об обработке его персональных данных; уточнить персональные данные; прекратить их обработку; удалить персональные данные; отозвать согласие на обработку персональных данных.

13.2. Обращения направляются по адресу электронной почты metallokom@ya.ru или по юридическому адресу Оператора, указанному в разделе 15 настоящей Политики.

13.3. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.

**14. Уничтожение персональных данных**

14.1. Персональные данные подлежат уничтожению при достижении целей их обработки, истечении сроков хранения, указанных в разделе 5, отзыве согласия при отсутствии иных законных оснований для обработки, а также при выявлении неправомерной обработки.

14.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, с составлением акта уничтожения либо отметки в журнале учёта.

**15. Сведения об Операторе**

ООО «МЕТАЛЛОКОМ»
Юридический адрес: 614007, Российская Федерация, Пермский край, г. Пермь, ул. Николая Островского, д. 59/1, офис 1203
ИНН 5902820970, КПП 590401001, ОГРН 1045900082238
Телефон: +7 (342) 211-50-60
E-mail для обращений по вопросам обработки персональных данных: metallokom@ya.ru

**16. Разрешение споров**

16.1. Споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации. Субъект персональных данных вправе обратиться за защитой своих прав в Роскомнадзор или суд без обязательного досудебного порядка урегулирования.

**17. Заключительные положения**

17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных или деятельности Оператора.

17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте и заменяет собой все ранее действовавшие редакции. Актуальная редакция находится в свободном доступе на Сайте Оператора.