Версия 1.0
1. Общие положения
Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных и устанавливает порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Завод Изоляционных Материалов» (ООО «З.И.МА»), ИНН 7804669524, КПП 780401001, ОГРН 1207800061534, юридический адрес: 195009, Санкт-Петербург, ул. Ватутина, д. 24, лит. Ж, каб. 9, e-mail:
zima@zimapro.ru (далее — «Оператор»).
Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из основных задач своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта
https://zimapro.ru/ (далее — «Сайт»), а также к персональным данным, предоставляемым Оператору посредством форм обратной связи и иных предусмотренных Сайтом способов.
Оператор осуществляет обработку персональных данных в соответствии с принципами законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям, а также недопустимости избыточности персональных данных.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт (Сайт) — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу
https://zimapro.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Общество с ограниченной ответственностью «Завод Изоляционных Материалов» (ООО «З.И.МА»), самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — любое лицо, посещающее Сайт.
2.10. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъектов персональных данных достоверную информацию и документы, содержащие персональные данные, в случаях, когда это необходимо для достижения соответствующих целей обработки;
— продолжить обработку персональных данных после отзыва согласия, если для этого имеются иные законные основания, предусмотренные законодательством Российской Федерации;
— определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения безопасности персональных данных и выполнения требований законодательства Российской Федерации.
3.2. Оператор обязан:
— обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством;
— рассматривать обращения и запросы субъектов персональных данных и их представителей;
— обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— осуществлять внутренний контроль и иные предусмотренные законодательством мероприятия в области обработки и защиты персональных данных;
— обеспечивать уничтожение или обезличивание персональных данных при достижении целей обработки либо наступлении иных законных оснований для прекращения их обработки;
— выполнять иные обязанности, установленные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отзывать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные персональные данные;
— своевременно сообщать Оператору об изменении или уточнении предоставленных персональных данных, если это необходимо для достижения соответствующей цели обработки.
5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:
— обработка осуществляется на законной и справедливой основе;
— обработка ограничивается достижением конкретных, заранее определённых и законных целей;
— не допускается обработка персональных данных, несовместимая с целями их сбора;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
— не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям;
— обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных;
— хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором или иным законным основанием;
— после достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Рассмотрение обращений, заявок и запросов пользователей Сайта
Цель обработки:
Рассмотрение обращений, заявок и запросов пользователей Сайта, предоставление обратной связи, консультаций, подготовка предварительных расчётов и предложений по товарам и услугам Оператора.
Персональные данные:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— сведения о компании, должности и иные сведения, указанные Пользователем в соответствующей форме;
— сведения, содержащиеся в тексте обращения;
— сведения о запрашиваемых товарах, работах или услугах;
— иные персональные данные, добровольно предоставленные Пользователем и необходимые для рассмотрения обращения.
Категории субъектов:
— посетители и пользователи Сайта, направившие обращения, заявки или запросы;
— представители и работники юридических лиц, обращающиеся к Оператору по вопросам его деятельности.
Правовые основания:
— законодательство Российской Федерации;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— действия субъекта персональных данных по заключению договора или обращению к Оператору;
— согласие субъекта персональных данных в случаях, когда оно требуется законодательством Российской Федерации.
Виды обработки:
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.
Срок обработки и хранения:
С момента получения обращения до достижения соответствующей цели обработки, прекращения необходимости в обработке либо отзыва согласия, если дальнейшая обработка не имеет иного законного основания.
Если обращение приводит к заключению договора, персональные данные могут обрабатываться и храниться в течение сроков, установленных договором и законодательством Российской Федерации.
После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
6.2. Заключение, исполнение и прекращение гражданско-правовых договоров
Цель обработки:
Подготовка, заключение, исполнение, изменение и прекращение договоров с Оператором.
Персональные данные:
— фамилия, имя, отчество;
— контактные данные;
— сведения о месте работы, должности и полномочиях представителя юридического лица — при необходимости;
— сведения, содержащиеся в договоре и связанных с ним документах;
— иные данные, необходимые для заключения и исполнения договора.
Категории субъектов:
— физические лица, являющиеся сторонами договоров;
— представители и работники клиентов и контрагентов — юридических лиц;
— иные лица, персональные данные которых необходимы для исполнения договорных обязательств.
Правовые основания:
— Гражданский кодекс Российской Федерации;
— иные федеральные законы и нормативные правовые акты, регулирующие соответствующие отношения;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— действия субъекта персональных данных по заключению договора.
Срок обработки и хранения:
В течение срока действия соответствующего договора и после его прекращения в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и защиты прав и законных интересов Оператора.
Достижение цели:
После истечения установленных сроков хранения персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
6.3. Направление рекламных и информационных материалов
Цель обработки:
Направление Пользователям информации о товарах и услугах Оператора, специальных предложениях, изменениях в перечне товаров и услуг, мероприятиях, публикациях, новостях и иных рекламных и информационных материалах.
Персональные данные:
— фамилия и имя — если предоставлены;
— номер телефона;
— адрес электронной почты;
— идентификатор Пользователя в выбранном им мессенджере или социальной сети;
— сведения о выбранном Пользователем канале получения сообщений;
— сведения о предоставлении, изменении и отзыве согласия;
— технические сведения, необходимые для подтверждения факта предоставления согласия, включая дату и время его предоставления, IP-адрес, URL формы и версию текста согласия.
Категории субъектов:
— Пользователи, предоставившие согласие на получение рекламных и информационных материалов.
Правовые основания:
— согласие субъекта персональных данных на обработку персональных данных;
— предварительное согласие абонента или адресата на получение рекламы в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Срок обработки и хранения:
Обработка для направления рекламы осуществляется до отзыва соответствующего согласия.
Сведения, подтверждающие факт предоставления, изменения и отзыва согласия, могут храниться в течение срока, необходимого для подтверждения законности соответствующей обработки и защиты прав и законных интересов Оператора, если иной срок не установлен законодательством Российской Федерации.
Достижение цели:
После отзыва согласия направление рекламных сообщений прекращается, если отсутствует иное законное основание для их направления.
6.4. Сбор статистической информации и анализ использования Сайта
Цель обработки:
Анализ посещаемости и использования Сайта, оценка его работы, выявление технических ошибок, улучшение структуры, содержания и пользовательского опыта с использованием сервиса интернет-аналитики Яндекс.Метрика.
Данные:
В зависимости от настроек сервиса могут обрабатываться сведения о посещениях и действиях на Сайте, cookie-файлы, IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, посещённых страницах и иные технические сведения, передаваемые сервисом Яндекс.Метрика.
Категории субъектов:
— посетители Сайта.
Правовые основания:
— согласие Пользователя в случаях, когда оно требуется законодательством Российской Федерации;
— иные предусмотренные законодательством основания, применимые к соответствующим техническим данным и обработке.
Срок обработки и хранения:
В течение периода, необходимого для достижения целей аналитики, в соответствии с настройками Сайта и условиями использования соответствующего сервиса.
Достижение цели:
При прекращении необходимости в соответствующей аналитике данные удаляются, обезличиваются либо дальнейшая их передача и сбор прекращаются в соответствии с настройками Сайта и используемого сервиса.
7. Условия обработки персональных данных
Обработка персональных данных осуществляется на основании одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации.
К таким основаниям относятся:
— согласие субъекта персональных данных;
— необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
— необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
Оператор не использует Федеральный закон № 152-ФЗ в качестве самостоятельного правового основания конкретной обработки, а применяет соответствующие нормы законодательства, договоры, согласия и иные предусмотренные законом основания.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.
К таким мерам относятся, в частности:
— ограничение доступа к персональным данным в соответствии с установленными полномочиями;
— применение средств защиты информации;
— предотвращение несанкционированного доступа к персональным данным;
— обеспечение конфиденциальности персональных данных;
— контроль действий лиц, имеющих доступ к персональным данным;
— выявление и устранение нарушений требований законодательства в области персональных данных;
— резервное копирование и восстановление информационных ресурсов в случаях, когда это необходимо для обеспечения их работоспособности;
— принятие мер по предотвращению неправомерной передачи, изменения, уничтожения, блокирования или распространения персональных данных.
Конкретный состав применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.
При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
Персональные данные обрабатываются с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
9. Использование файлов cookie и сервиса Яндекс.Метрика
Сайт может использовать файлы cookie и иные технические средства для обеспечения работы Сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.
Необходимые cookie могут использоваться для обеспечения функционирования Сайта.
Аналитические cookie и соответствующие средства Яндекс.Метрики используются в соответствии с выбором Пользователя в предусмотренном на Сайте механизме управления согласием, если такое согласие требуется.
Яндекс.Метрика является сервисом интернет-аналитики ООО «Яндекс».
При использовании Яндекс.Метрики соответствующие технические данные могут передаваться Яндексу для обработки в соответствии с условиями использования сервиса и политикой конфиденциальности Яндекса.
Подробнее об обработке данных Яндексом можно узнать в его документах:
Политика конфиденциальности Яндекса.
Пользователь также может использовать предусмотренные Яндексом инструменты отказа от сбора статистики:
Инструмент отказа от сбора данных Яндекс.Метрикой.
Отключение необходимых cookie посредством настроек браузера может привести к некорректной работе отдельных функций Сайта.
10. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.
К таким лицам могут относиться:
— лица, осуществляющие обработку персональных данных по поручению Оператора;
— поставщики услуг хостинга, информационных технологий и технического сопровождения Сайта;
— поставщики услуг электронной почты, связи и иных средств коммуникации;
— сервисы аналитики, используемые Оператором;
— иные лица, привлекаемые Оператором для исполнения договоров и обеспечения деятельности, если передача необходима для достижения соответствующей цели.
При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения соблюдения этим лицом требований законодательства Российской Федерации о персональных данных и конфиденциальности персональных данных.
Передача персональных данных государственным органам, органам местного самоуправления, судам и иным уполномоченным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
11. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных
При подтверждении факта неточности персональных данных Оператор принимает необходимые меры по их актуализации либо обеспечивает их актуализацию.
При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки.
По достижении цели обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.
Персональные данные также могут быть уничтожены по истечении срока действия согласия либо при отзыве согласия, если дальнейшая обработка не имеет иного законного основания.
Запросы субъектов персональных данных об уточнении, блокировании, удалении или прекращении обработки персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
Для обращения по вопросам актуализации персональных данных Пользователь может направить письмо на адрес:
zima@zimapro.ru
с пометкой «Актуализация персональных данных».
Для отзыва согласия или требования о прекращении обработки персональных данных Пользователь может направить соответствующее обращение на адрес:
zima@zimapro.ru
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных без наличия соответствующего законного основания.
В случае необходимости осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации требования к такой передаче, включая требования об уведомлении уполномоченного органа в установленных законом случаях и оценку условий обработки персональных данных получателем.
При использовании сторонних сервисов, предусматривающих передачу персональных данных за пределы Российской Федерации, Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации.
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Обязанность по соблюдению конфиденциальности сохраняется в отношении персональных данных после прекращения их обработки, если иное не предусмотрено законодательством Российской Федерации.
14. Особенности обработки специальных категорий и биометрических персональных данных
Оператор не запрашивает через стандартные формы Сайта специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, а также биометрические персональные данные.
Пользователю не рекомендуется передавать через формы обратной связи сведения о состоянии здоровья, биометрические персональные данные, копии документов, удостоверяющих личность, банковские реквизиты и иные сведения, не необходимые для рассмотрения обращения.
Если получение или обработка специальных категорий либо биометрических персональных данных станет необходимой для отдельного процесса, такая обработка будет осуществляться только при наличии предусмотренного законодательством Российской Федерации основания.
15. Права пользователей при использовании Сайта
Пользователь вправе получить информацию о том, какие его персональные данные обрабатываются Оператором, для каких целей они используются и на каком правовом основании.
Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте:
zima@zimapro.ru.
В обращении рекомендуется указать фамилию, имя, отчество (при наличии), контактные данные и сведения, позволяющие идентифицировать соответствующее обращение или персональные данные.
Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
16. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на Сайте по адресу:
https://zimapro.ru/policy-personal-data.
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо иных обстоятельств.
Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики находится в свободном доступе на Сайте.
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
ООО «З.И.МА»
ИНН: 7804669524
КПП: 780401001
ОГРН: 1207800061534
Юридический адрес: 195009, Санкт-Петербург, ул. Ватутина, д. 24, лит. Ж, каб. 9
Телефон: (812) 416-53-78
E-mail:
zima@zimapro.ru
