1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Положение, Политика) является официальным документом ООО «Стальная Линия», расположенного по адресу: Московская область, Одинцовский городской округ, город Одинцово, улица Железнодорожная, дом 17, офис 28 (далее — Компания, Оператор), составлено в соответствии с требованиями действующего законодательства РФ, в т.ч. Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) и продуктами сайта, расположенного по адресу: steelline.ru (далее — Сайт), включая также потребителей (в т.ч. потенциальных) продукции и/или работ/услуг Компании.
Соблюдение конфиденциальности важно для Компании, ведь целью данной Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
Политика описывает, как осуществляется обработка персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Отношения, связанные с обработкой персональных данных и информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Оператора и действующим законодательством РФ. Обработка персональных данных осуществляется на законной и справедливой основе, разумно и добросовестно на основе принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
Настоящая Политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о субъектах персональных данных, к которым относятся:
- лица, являющиеся потенциальными клиентами Компании, потенциальными потребителями продукции и/или работ/услуг Компании;
- лица, обработка персональных данных которых осуществляется в связи с потреблением продукции и/или работ/услуг Компании/партнеров Компании, в т.ч в связи с исполнением гражданско - правовых договоров, заключаемых Компанией и/или ее партнерами;
- лица, обработка персональных данных которых осуществляется в связи с посещением ими веб-сайта https://steelline.ru и/или Сервисов (любых информационных ресурсов, в интерфейсе и /или пользовательских документах которого указано, что его функционал предоставляется Компанией, за исключением Сайта).
Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://steelline.ru.
Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.
При сборе персональных данных, в том числе в сети Интернет, обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
Использование Сайта и его Сервисов означает безоговорочное согласие Пользователя с настоящим Положением и указанными в нем условиями обработки его персональной информации. В случае, если субъект персональных данных возражает против обработки персональных данных Компанией в соответствии с Положением, субъект персональных данных вправе отказаться от использования Сайта и / или Сервиса и / или направить соответствующее обращение в адрес Компании.
2. Сбор персональных данных
Целью обработки персональных данных является выполнение обязательств Оператора перед Пользователями в отношении использования Сайта и его Сервисов. Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Запрос персональных данных может осуществляться в любой момент, в том числе, когда субъект персональных данных связывается с Компанией. Компания может использовать такие данные в соответствии с настоящим Положением. Она также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продукции, Персональные данные, разрешенные субъектом персональных данных для распространения, – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).
работ, услуг, информационного наполнения (контента) и коммуникаций.
2.1. Цели обработки персональных данных
Обработка персональных данных Компанией осуществляется для цели предоставления функционала Сайта и / или Сервиса, включая:
2.1.1. Предоставление возможности заполнения информации о себе; создание профиля на Сайте, заказ обратных звонков/обратная связь;
2.1.2. Оформление заказов и договоров (в том числе на проведение замеров, выбор и приобретение продукции/работ/услуг, оплата и доставка заказов, гарантийное обслуживание и т.п.); возврат товаров или денежных средств; предоставление возможности заключения соглашений с третьими лицами по инициативе субъекта персональных данных;
2.1.3. Написание отзывов о товарах и/или услугах; составление обращений/подготовка вопросов по работе Компании, ее продукции и/или работам/услугам (в т.ч. обращение к директору Компании), Сайта и/или Сервиса через специальную форму в интерфейсе Сайта и/или Сервиса;
2.1.4. Обработка персональных данных Обществом также может осуществляться для целей, указываемых в согласии на обработку персональных, данных в форме сбора данных или в интерфейсе Сайта и / или Сервиса при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с Пользователем по его инициативе.
2.1.5. Исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
2.2. Компания обрабатывает следующие категории персональных данных субъектов персональных данных:
2.2.1. В рамках достижения целей, указанных в п. 2.1.1. Положения - фамилия, имя, отчество, номер телефона, адрес электронной почты.
2.2.2. В рамках достижения целей, указанных в п. 2.1.2., 2.1.5. Положения - фамилия, имя, отчество, пол, дата рождения, данные документов, удостоверяющих личность, ИНН, СНИЛС, адрес электронной почты, семейное положение, номер телефона, почтовый адрес/адрес регистрации, адрес доставки/выполнения работ/оказания услуг, данные способов оплаты, реквизиты банковской карты.
2.2.3. В рамках достижения целей, указанных в п. 2.1.3. Политики - фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о заказах и оплатах продукции/работ/услуг, информация о заказе, указанном в обращении; иные данные, предоставленные в обращении.
2.2.4. В рамках достижения целей, указанных в п. 2.1.51. Положения - фамилия, имя, отчество, номер телефона, адрес электронной почты, информацию об избранных контактах, данные, указанные в форме сбора данных и / или в тексте согласия на обработку персональных данных.
2.2.5. Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед субъектами персональных данных, вытекающих из договора/соглашения, иного документа, заключенного/подписанного с Компанией. Оператор вправе, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию субъекта персональных данных, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации субъекта персональных данных и позволят исключить злоупотребления и нарушения прав в отношении такого субъекта и третьих лиц.
Когда субъект персональных данных привлекает к мероприятиям и активностям Компании других лиц или приглашает их к коммуникациям, Компания может собирать предоставляемые им персональные данные об этих лицах, такую как: имя, фамилия, дата рождения, почтовый адрес, адрес электронной почты и номер телефона.
При обработке персональных данных Компанией обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3. Хранение и использование персональных данных
Персональные данные Пользователей хранятся на электронных и/или бумажных носителях и обрабатываются с использованием