1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ИП Елизаров Андрей Кондратьевич (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://cvetnoj-metall.ru, клиентах, партнерах и иных субъектах персональных данных.

1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора по адресу: https://cvetnoj-metall.ru

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных — ИП Елизаров Андрей Кондратьевич, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространение персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

Пользователь сайта — лицо, имеющее доступ к сайту https://cvetnoj-metall.ru посредством сети Интернет.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

3. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами:

3.1. Законность и справедливая основа обработки персональных данных.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой.

3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.

3.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Заключение и исполнение договоров купли-продажи цветного металлопроката.

4.2. Предоставление информации о товарах и услугах Оператора.

4.3. Обработка заказов и организация доставки товаров.

4.4. Осуществление расчетов с клиентами.

4.5. Ведение бухгалтерского и налогового учета.

4.6. Исполнение требований законодательства РФ.

4.7. Направление информационных и рекламных сообщений (при наличии согласия субъекта).

4.8. Улучшение качества обслуживания клиентов.

4.9. Проведение статистических и иных исследований на основе обезличенных данных.

4.10. Выполнение трудовых договоров с работниками Оператора.

5. Категории субъектов и обрабатываемые персональные данные

5.1. Клиенты (физические лица):

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Адрес доставки
• Паспортные данные (при необходимости)

5.2. Клиенты (представители юридических лиц):

• Фамилия, имя, отчество
• Должность
• Номер телефона
• Адрес электронной почты
• Данные доверенности

5.3. Пользователи сайта:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• IP-адрес
• Сведения о местоположении
• Информация о действиях на сайте (cookies)

5.4. Работники Оператора:

• Персональные данные в объеме, предусмотренном Трудовым кодексом РФ

5.5. Кандидаты на трудоустройство:

• Данные резюме и анкеты соискателя

6. Условия и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

6.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных:

• В письменной форме при заключении договора
• В электронной форме при заполнении форм на сайте
• Путем совершения конклюдентных действий (отправка формы обратной связи)

6.3. Обработка персональных данных без согласия субъекта допускается в случаях, предусмотренных законодательством РФ, в том числе:

• При исполнении договора, стороной которого является субъект персональных данных
• Для защиты жизни, здоровья или иных жизненно важных интересов субъекта
• При осуществлении прав и законных интересов Оператора

6.4. Оператор обрабатывает персональные данные как автоматизированным, так и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

6.5. Действия по обработке включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.6. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.2. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• Субъект выразил свое согласие на такие действия
• Передача необходима для исполнения договора с субъектом
• Передача предусмотрена законодательством РФ
• Для защиты жизни, здоровья субъекта, если получить его согласие невозможно

7.3. Оператор может передавать персональные данные следующим категориям третьих лиц:

• Транспортные компании (для организации доставки)
• Банки и платежные системы (для проведения расчетов)
• Государственные органы (по запросам в соответствии с законодательством)
• Контрагенты (при наличии согласия субъекта)

7.4. При передаче персональных данных Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

8. Сроки обработки персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки.

8.2. Персональные данные клиентов хранятся:

• В течение срока действия договора
• В течение срока исковой давности (3 года) после окончания договора
• В течение иного срока, установленного законодательством РФ

8.3. Персональные данные, обрабатываемые в целях бухгалтерского и налогового учета, хранятся в сроки, установленные законодательством РФ (не менее 5 лет).

8.4. После достижения целей обработки или истечения установленных сроков персональные данные подлежат уничтожению или обезличиванию.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

9.1. Правовые меры:

• Разработка и утверждение локальных актов по обработке персональных данных
• Заключение соглашений о конфиденциальности с сотрудниками

9.2. Организационные меры:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение доступа к персональным данным
• Ознакомление сотрудников с требованиями законодательства и локальными актами
• Учет действий с персональными данными

9.3. Технические меры:

• Применение средств защиты информации
• Использование антивирусных программ
• Резервное копирование баз данных
• Применение системы паролей и разграничения прав доступа
• Использование защищенных каналов связи при передаче данных
• Шифрование данных при необходимости

9.4. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

10.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:

• Подтверждение факта обработки персональных данных Оператором
• Правовые основания и цели обработки
• Применяемые Оператором способы обработки
• Сведения о лицах, которые имеют доступ к персональным данным

10.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Отозвать согласие на обработку персональных данных.

10.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11. Обязанности Оператора

Оператор обязан:

11.1. При сборе персональных данных предоставить субъекту информацию об обработке его персональных данных.

11.2. В случае отказа в предоставлении персональных данных разъяснить субъекту последствия такого отказа.

11.3. Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.

11.4. Принимать необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

11.5. По требованию субъекта предоставить информацию об обработке его персональных данных в течение 10 рабочих дней с даты обращения.

11.6. Вести внутренний учет фактов обращения субъектов персональных данных.

11.7. Уведомить субъекта о нарушении безопасности его персональных данных в случае такого нарушения.

12. Использование файлов Cookies

12.1. Оператор использует файлы cookies для корректной работы сайта и улучшения качества его работы.

12.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.

12.3. Оператор использует cookies для:

• Обеспечения функционирования сайта
• Сбора статистики посещений
• Улучшения качества работы сайта
• Персонализации сервиса

12.4. Пользователь может отключить использование cookies в настройках браузера. При этом некоторые функции сайта могут быть недоступны.

13. Обращения субъектов персональных данных

13.1. Субъект персональных данных может направить Оператору:

• Запрос о предоставлении информации об обработке персональных данных
• Требование об уточнении, блокировании или уничтожении персональных данных
• Отзыв согласия на обработку персональных данных
• Иные обращения, связанные с обработкой персональных данных

13.2. Обращения направляются по адресу:
Email: info@cvetnoj-metall.ru
Телефон: +7 (812) 456-87-65

13.3. Обращение должно содержать:

• Фамилию, имя, отчество субъекта
• Контактную информацию (телефон, email или почтовый адрес)
• Подпись субъекта (для письменных обращений)

13.4. Оператор рассматривает обращения и направляет ответ в течение 10 рабочих дней с даты получения обращения.

14. Ответственность за нарушение требований законодательства

14.1. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут ответственность в соответствии с законодательством РФ.

14.2. Оператор несет ответственность за действия своих сотрудников, имеющих доступ к персональным данным.

15. Изменение Политики

15.1. Оператор имеет право вносить изменения в настоящую Политику.

15.2. При внесении изменений в Политике указывается дата последнего обновления.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

15.4. Действующая редакция Политики постоянно доступна на странице по адресу: https://cvetnoj-metall.ru/privacy-policy/

16. Контактная информация

Телефон: +7 (812) 456-87-65
Email: info@cvetnoj-metall.ru
Сайт: https://cvetnoj-metall.ru

Режим работы:
Понедельник — Пятница: с 9:00 до 18:00
Суббота, Воскресенье: выходные дни