Политика обработки персональных данных

ООО «ТурбоРеф Инжиниринг»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) устанавливает порядок обработки персональных данных пользователей сайта www.turboref.ru, принадлежащего ООО «ТурбоРеф Инжиниринг» (далее — Оператор), и определяет меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при их обработке.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Цель Политики — обеспечить прозрачное информирование посетителей сайта, представителей потенциальных и действующих заказчиков, контрагентов и иных лиц о том, какие данные обрабатываются, для чего они используются, кому могут передаваться и как субъект может реализовать свои права.

1.4. Политика применяется к персональным данным, получаемым при посещении сайта, отправке форм обратной связи, направлении сообщений Оператору и последующей обработке таких обращений. Обработка персональных данных работников, соискателей и иных внутренних категорий субъектов регулируется отдельными локальными актами Оператора.

1.5. Оператор оказывает инженерные B2B-услуги в области проектирования, модернизации, ремонта, обследования, реверс-инжиниринга и сопровождения компрессорного, турбинного и иного динамического промышленного оборудования. Сайт используется для информирования о деятельности Оператора и получения деловых обращений от потенциальных и действующих заказчиков.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия:

Сайт — совокупность веб-страниц, доступных в сети Интернет по уникальному адресу www.turboref.ru, используемая для предоставления информации о товарах, работах и услугах Оператора.

Оператор — ООО «ТурбоРеф Инжиниринг», юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — посетитель сайта, представитель заказчика, потенциального заказчика, контрагента или иное физическое лицо, персональные данные которого обрабатываются Оператором (далее — Пользователь).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Cookies — небольшие фрагменты данных, которые сайт или подключенные сервисы сохраняют на устройстве пользователя и используют для работы сайта, аналитики и запоминания технических параметров.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Предмет политики. Состав обрабатываемых данных

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору.

3.2. В состав персональных данных, разрешенных к обработке, включается следующая информация, полученная Оператором от Пользователя путем самостоятельного заполнения форм на Сайте:

Фамилия, Имя, Отчество (полностью или частично).
Контактный номер телефона.
Адрес электронной почты (E-mail).
Текст сообщения Пользователя и иная информация, которую Пользователь счел необходимым предоставить.

3.3. Оператор также обрабатывает данные, которые автоматически передаются в процессе посещения Сайта:

IP-адрес.
Информация из файлов cookies.
Информация о браузере пользователя, технические характеристики оборудования и программного обеспечения.
Дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.

3.4. Отключение или блокировка cookies может повлечь невозможность доступа к некоторым частям и функциям Сайта.

3.5. Обработка персональных данных пользователей производится с их согласия. Пользователь, заполняя формы на Сайте, тем самым выражает свое полное согласие на автоматизированную и неавтоматизированную обработку своих персональных данных в соответствии со статьей 9 152-ФЗ.

4. Цели сбора персональной информации

4.1. Оператор может использовать персональные данные Пользователя в целях:

обработка входящих заявок — для подготовки коммерческих предложений, проведения технических расчетов, консультаций по вопросам инжиниринга, модернизации компрессорного оборудования и ремонта запасных частей;
установления обратной связи — для связи с Пользователем по вопросам, указанным в его обращении, уточнения деталей запроса;
информирования — для направления ответов на запросы, а также (с отдельного согласия Пользователя) для рассылки новостей и специальных предложений компании;
улучшения качества работы Сайта — проведения статистических исследований, анализа посещаемости и предпочтений пользователей для повышения удобства сервиса.

4.2. Персональные данные не используются для принятия решений, порождающих юридические последствия в отношении Пользователя, а также для целей онлайн-оплаты (поскольку оплата на Сайте не осуществляется).

5. Условия и сроки обработки персональной информации

5.1. Срок обработки и хранения персональных данных составляет не более 3 (трех) лет с момента последнего обращения Пользователя либо до момента отзыва согласия, если иной срок не установлен договором или действующим законодательством. По истечении указанного срока или при отзыве согласия данные подлежат уничтожению.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.4. Доступ к обрабатываемым персональным данным имеют только работники Оператора, чьи должностные обязанности непосредственно связаны с работой с персональными данными. Эти работники обязаны соблюдать конфиденциальность в соответствии с внутренними документами Оператора.

5.5. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов). Передача обезличенных статистических данных (например, в сервисы Яндекс.Метрика) не является передачей персональных данных.

5.6. В случае отзыва согласия или достижения целей обработки, Оператор обязан прекратить обработку и уничтожить персональные данные в срок, установленный законодательством.

6. Права субъекта персональных данных и обязанности оператора

6.1. Пользователь имеет право на:

Получение информации об Операторе, месте его нахождения, наличии персональных данных, относящихся к данному субъекту, и порядке ознакомления с ними.
Требование уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отзыв согласия на обработку персональных данных.
Обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав Пользователь направляет письменное обращение Оператору по адресу: 188686, Ленинградская область, м.р-н Всеволожский, г.п. Колтушское, тер. Промышленно-деловая зона Рыжики, ул. Северная, зд. 28В или электронное письмо на адрес: mail@turboref.ru.

7. Защита персональных данных

7.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. К мерам защиты относятся: шифрование передачи данных (протокол HTTPS), использование сертифицированного антивирусного программного обеспечения, разграничение прав доступа сотрудников к базам данных, а также заключение договоров с хостинг-провайдером, обеспечивающим надежную защиту серверов.

7.3. К обработке персональных данных допускаются только работники Оператора, непосредственно выполняющие обязанности по работе с заявками клиентов. Все они обязаны соблюдать конфиденциальность.

8. Ответственность

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Все вопросы по настоящей Политике следует направлять Оператору по контактным данным, указанным на Сайте.

9.3. Действующая редакция Политики размещена в общем доступе в сети Интернет на Сайте Оператора по адресу: www.turboref.ru.

См. также: Согласие на обработку персональных данных.