Политика конфиденциальности
Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую ООО «Кастолин» (ИНН 7709512298, ОГРН 1037739932086, адрес местонахождения: 109147, г. Москва, ул. Таганская, д. 17-23, e-mail info@castolin.pro, далее - Оператор / Компания), может получить во время использования субъектом персональных данных любого из сайтов Компании, расположенных на доменном имени https://castolin-service.ru/ или https://castolin-eutectic.ru/ (далее – Сайт), а также при обсуждении возможного сотрудничества, заключении и исполнении гражданско-правовых договоров.
В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством РФ о персональных данных, применяются положения действующего законодательства РФ.
1. Определение терминов
1.1 В настоящей Политике используются следующие термины:
1.1.1. «Персональные данные» («ПДн») - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.3. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.4. «Пользователь Сайта» – физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
1.1.5. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
1.1.6. «Закон» - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
2. Общие положения
2.1. В случае несогласия с условиями Политики конфиденциальности Пользователь Сайта должен прекратить использование Сайта.
2.2. Настоящая Политика конфиденциальности применяется только к указанным Сайтам https://castolin-service.ru/ или https://castolin-eutectic.ru/. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
3. Предмет политики конфиденциальности
3.1. Настоящая Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности обрабатываемых персональных данных.
4. Персональные данные и цели обработки
4.1. Компания обрабатывает только те персональные данные, которые необходимы для предоставления доступа к Сайту, для оказания услуг и исполнения своих обязательств по заключаемым гражданско-правовым договорам.
4.2. Персональные данные Пользователей обрабатываются Компанией в следующих целях:
| Цель обработки ПДн | Перечень и категории ПДн | Способ обработки ПДн | Срок обработки ПДн | Правовое основание обработки ПДн |
|---|---|---|---|---|
| Предоставление консультации и обсуждение возможного сотрудничества (обработка обращений) | Персональные данные, не являющиеся биометрическими ПДн, не относящиеся к специальной категории ПДн: имя, адрес электронной почты (e-mail), номер мобильного телефона, наименования компании-работодателя, должность | С использованием и без использования средств автоматизации | До достижения указанной цели или до отзыва согласия (в случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных оснований, предусмотренных законодательством РФ) | Согласие |
| Выполнение маркетинговых и рекламных действий в целях установления и дальнейшего развития отношений с Пользователями | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: имя, адрес электронной почты, почтовый адрес, телефон | С использованием и без использования средств автоматизации | До отзыва согласия | Согласие |
| Предоставления Пользователю информации об обновлениях продукции, специальных предложениях, ценах, новостной рассылки и сведений рекламного характера | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: имя, адрес электронной почты (e-mail), номер мобильного телефона, куки-файлы, сведения, собираемые при помощи метрических программ (Яндекс.Метрика). | С использованием и без использования средств автоматизации | До отзыва согласия | Согласие |
| Сбор веб-аналитики | ПД, не являющиеся биометрическими, не относящимися к специальной категории ПД: файлы куки, данные метрических программ Сайта (Яндекс.Метрика). | С использованием средств автоматизации | До отзыва согласия | Согласие |
5. Порядок обработки персональных данных
5.1. Хранение Персональных данных Оператором осуществляется не дольше, чем этого требуют цели их обработки, за исключением случаев, когда иные сроки хранения установлены законодательством РФ, согласием или договором с Пользователем.
5.2. Оператор вправе поручать обработку Персональных данных другому лицу на основании заключаемого с этим лицом договора для достижения соответствующей цели обработки данных. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом, а также настоящей Политикой. В случае если Оператор поручает обработку Персональных данных другому лицу, ответственность перед Пользователем за действия указанного лица несет Оператор. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, не обязано получать согласие Пользователя на обработку его данных и несет ответственность перед Оператором.
5.3. Оператор вправе передавать Персональные данные третьим лицам для достижения соответствующей цели обработки данных, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, а также в случаях, предусмотренных законодательством (например, уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации).
Оператор передает персональные данные Пользователя следующим третьим лицам в рамках использования Пользователем Сайта либо для оказания предусмотренных ими услуг:
- в целях сбора веб-аналитики данные передаются провайдеру услуг веб-аналитики (Яндекс Метрика) - ООО «Яндекс» (Россия) (ИНН 7736207543, адрес местонахождения: 119021, г. Москва, ул. Льва Толстого, д. 16);
- в целях обработки обращений данные передаются ООО «Живой Сайт» (ИНН 7725745476, адрес местонахождения: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21Г1).
5.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.5. Оператор не обрабатывает биометрические и специальные категории Персональных данных. Сайт не предназначен для обработки персональных данных несовершеннолетних.
5.6. Персональные данные, которые Компания собирает и хранит, считаются конфиденциальной информацией, защищаются от несанкционированного доступа согласно законодательству РФ. В этих целях Компания использует технические средства и организационные меры согласно статьям 18, 18.1, 19 Закона.
6. Права Пользователей и Оператора
6.1. В соответствии с Законом, субъекты персональных данных имеют следующие права при обработке персональных данных
6.1.1. на доступ к персональным данным;
6.1.2. на уточнение персональных данных;
6.1.3. на блокирование и удаление персональных данных;
6.1.4. на обжалование наших действий или нашего бездействия;
6.1.5. на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
6.1.6. на отзыв согласия на обработку персональных данных.
6.2. Запросы субъектов персональных данных в отношении обработки их персональных данных Компанией принимаются по адресам, указанных в настоящей Политике, с приложением данных, позволяющих идентифицировать субъекта или подписанный усиленной квалифицированной электронной подписью на адрес электронной почты info@castolin.pro. Срок рассмотрения обращений не превышает 10 (Десяти) рабочих дней со дня обращения. Указанный срок может быть продлен не более чем на 5 (Пять) рабочих дней по мотивированному уведомлению, которое Компания направляет ответным письмом. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.
6.3. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7. Обязательства Пользователей и Оператора
7.1. Пользователь обязан:
7.1.1. Предоставить информацию о Персональных данных, необходимую для пользования Сайтом
7.1.2. Своевременно обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
7.2.2. Принимать меры по защите от потери, изменения или несанкционированного доступа к Персональным данным согласно законодательству Российской Федерации в области персональных данных.
7.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.4. Осуществлять иные предусмотренные Законом обязанности при обработке Персональных данных.