ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ COOKIE-ФАЙЛОВ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение документа

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «МАРКА СТАЛИ» (далее — «Оператор»), а также устанавливает меры по обеспечению безопасности персональных данных, реализуемые Оператором при осуществлении такой обработки.

Политика разработана во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».

1.2. Сведения об операторе персональных данных

Оператором персональных данных является:

Общество с ограниченной ответственностью «МАРКА СТАЛИ»

ИНН: 6671103894

ОГРН: 1206600015731

Юридический адрес: 620110, Свердловская область, г. Екатеринбург, ул. Кольцевая, д. 28, кв. 1

Фактический адрес: 623100, Свердловская область, г. Первоуральск, ул. Торговая, д. 1 (территория Первоуральской ТЭЦ)

АДрес сайта: https://steel.zakharov-branding.ru

1.3. Область действия Политики

Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации, а также без использования таких средств.

Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает:

через сайт Оператора;

• посредством форм обратной связи;
• посредством формы «Получить консультацию»;
• посредством формы «Заказать расчет»;
• из документов и файлов, направляемых пользователями через сайт;
• при использовании пользователями сайта сервисов веб-аналитики;
• при осуществлении иных взаимодействий пользователей с сайтом Оператора.

Политика не регулирует обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, размещенным на сайте Оператора.

1.4. Нормативно-правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, включая, но не ограничиваясь:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных и обеспечением их безопасности.
  

1.5. Основные принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности и справедливости обработки персональных данных.
• Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей.
• Недопущения обработки персональных данных, несовместимой с целями их сбора.
• Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
• Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки.
• Хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом либо договором.
• Уничтожения либо обезличивания персональных данных по достижении целей обработки или при утрате необходимости в достижении таких целей, если иное не предусмотрено законодательством Российской Федерации.

1.6. Основные термины и определения

Для целей настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
• Оператор персональных данных (Оператор) — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «МАРКА СТАЛИ».
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
• Неавтоматизированная обработка персональных данных — обработка персональных данных, осуществляемая при непосредственном участии человека без использования средств автоматизации либо с их использованием исключительно в качестве вспомогательного инструмента.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Доступ к персональным данным — возможность ознакомления с персональными данными лицами, имеющими соответствующие полномочия.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
• Удаление персональных данных — действия, направленные на исключение персональных данных из информационных систем, баз данных либо иных носителей информации без возможности их дальнейшего использования для целей обработки.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.
• Файлы cookie (cookie-файлы) — фрагменты данных, автоматически сохраняемые на устройстве пользователя сайта и используемые для обеспечения работы сайта, сохранения пользовательских настроек, анализа поведения пользователей и улучшения функционирования сайта.
• Веб-аналитика — процесс сбора, систематизации и анализа сведений о действиях пользователей на сайте, осуществляемый в целях оценки посещаемости, повышения удобства использования сайта и совершенствования его работы.
• Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по адресу: https://steel.zakharov-branding.ru.
• Пользователь сайта — любое физическое лицо, осуществляющее доступ к сайту и использующее его функциональные возможности.
• Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения и иного неправомерного использования без законных оснований или согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

2.1. Общие положения

Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения заранее определенных и законных целей обработки.

Обработка персональных данных, несовместимая с целями их сбора, не допускается.

Персональные данные не используются для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет обработку биометрических персональных данных через сайт.

2.2. Обработка персональных данных при направлении запроса через форму «Получить консультацию»

Цель обработки

Обработка обращения пользователя, предоставление консультации, подготовка ответа на запрос, осуществление обратной связи с пользователем.

Категории субъектов персональных данных

• посетители сайта;
• потенциальные клиенты;
• представители юридических лиц;
• индивидуальные предприниматели.
  

Перечень обрабатываемых персональных данных

• фамилия;
• имя;
• номер телефона;
• сведения, содержащиеся в тексте обращения или вопроса.
  

Правовые основания обработки

• согласие субъекта персональных данных;
• пункт 5 части 1 статьи 6 Федерального закона №152-ФЗ (обработка персональных данных необходима для осуществления действий по запросу субъекта персональных данных до заключения договора).
  

Способы обработки

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача уполномоченным работникам Оператора;
• удаление;
• уничтожение.

Срок обработки и хранения

Персональные данные обрабатываются до достижения цели обработки, но не более 3 (трех) лет с момента последнего взаимодействия пользователя с Оператором, если иной срок не предусмотрен законодательством Российской Федерации либо не вытекает из характера возникших правоотношений.

По достижении цели обработки либо при утрате необходимости в ее достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

2.3. Обработка персональных данных при использовании формы «Заказать расчет»

Цель обработки

Подготовка коммерческого предложения, расчет стоимости продукции, уточнение технических характеристик проекта, проведение переговоров и осуществление действий, необходимых для возможного заключения договора.

Категории субъектов персональных данных

• потенциальные заказчики;
• представители юридических лиц;
• представители контрагентов;
• индивидуальные предприниматели.
  

Перечень обрабатываемых персональных данных

• фамилия;
• имя;
• номер телефона;
• наименование организации;
• сведения, содержащиеся в комментарии пользователя;
• сведения, содержащиеся в прикрепляемых документах и файлах.
  

Правовые основания обработки

• согласие субъекта персональных данных;
• пункт 5 части 1 статьи 6 Федерального закона №152-ФЗ.
  

Способы обработки

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача уполномоченным работникам Оператора;
• удаление;
• уничтожение.
  

Срок обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для рассмотрения заявки, подготовки расчета и проведения переговоров, но не более 5 (пяти) лет с момента последнего взаимодействия с пользователем, если иной срок не установлен законодательством Российской Федерации или заключенным договором.

2.4. Обработка персональных данных, содержащихся в прикрепляемых документах и файлах

Пользователь вправе направлять через сайт документы, содержащие информацию, необходимую для подготовки расчета стоимости продукции, коммерческого предложения либо рассмотрения обращения.

При направлении документов пользователь гарантирует, что:

• обладает необходимыми правами на передачу содержащихся в документах сведений;
• получил необходимые согласия субъектов персональных данных, если такие согласия требуются законодательством Российской Федерации;
• передача документов не нарушает права и законные интересы третьих лиц.

Оператор не осуществляет целенаправленный сбор персональных данных третьих лиц, содержащихся в направляемых пользователями документах, и обрабатывает такие сведения исключительно в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.

Срок хранения таких документов соответствует сроку хранения соответствующей заявки или обращения.

2.5. Обработка технических данных пользователей сайта

Цель обработки

Обеспечение корректной работы сайта, поддержание его безопасности, выявление технических неисправностей, защита от несанкционированного доступа и злоупотреблений.

Категории субъектов

• пользователи сайта.
• Перечень обрабатываемых данных
• IP-адрес;
• дата и время посещения сайта;
• URL запрашиваемых страниц;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве пользователя;
• технические журналы событий;
• иные технические сведения, автоматически передаваемые устройством пользователя.
  

Правовые основания обработки

• законный интерес Оператора по обеспечению безопасного и стабильного функционирования сайта;
• согласие пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

Срок хранения

Не более срока, необходимого для обеспечения работоспособности сайта, безопасности информационных ресурсов и расследования инцидентов информационной безопасности.

2.6. Использование сервиса веб-аналитики Яндекс.Метрика

Цель обработки

Анализ посещаемости сайта, изучение пользовательского поведения, оценка эффективности содержания сайта, повышение качества работы сайта и удобства его использования.

Категории субъектов

• пользователи сайта.

Перечень обрабатываемых данных

С использованием сервиса Яндекс.Метрика могут обрабатываться:

• IP-адрес пользователя;
• данные файлов cookie;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• сведения о действиях пользователя на сайте;
• данные о посещенных страницах;
• источник перехода на сайт;
• дата и время посещения;
• иные технические сведения, формируемые в процессе использования сайта.

Правовые основания обработки

• согласие пользователя на обработку данных посредством файлов cookie и сервисов веб-аналитики;
• статья 6 Федерального закона №152-ФЗ;
• статья 18 Федерального закона №152-ФЗ.

Срок обработки и хранения

Данные обрабатываются в течение срока, установленного настройками используемого сервиса веб-аналитики и политиками соответствующего сервиса, либо до отзыва пользователем согласия, если такой отзыв влияет на возможность дальнейшей обработки данных.

2.7. Категории персональных данных, которые не обрабатываются через сайт

Через сайт Оператор не осуществляет сбор и обработку:

• специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона №152-ФЗ;
• биометрических персональных данных, предусмотренных статьей 11 Федерального закона №152-ФЗ;
• персональных данных несовершеннолетних лиц в отсутствие предусмотренных законодательством оснований для такой обработки.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общие условия обработки персональных данных

3.1.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в соответствии с требованиями законодательства Российской Федерации.

3.1.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработку персональных данных, несовместимую с целями их сбора.

3.1.3. При обработке персональных данных Оператор исходит из необходимости обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки.

3.1.4. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации, включая:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом №152-ФЗ.

3.1.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

3.1.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

3.1.7. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

3.2. Способы обработки персональных данных

3.2.1. Оператор вправе осуществлять обработку персональных данных следующими способами:

• автоматизированная обработка персональных данных;
• неавтоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

3.2.2. Обработка персональных данных может осуществляться посредством:

• официального сайта Оператора;
• корпоративной электронной почты;
• CRM-системы, используемой Оператором;
• программных и технических средств, обеспечивающих функционирование сайта;
• иных информационных систем, используемых Оператором в рамках осуществления своей деятельности.

3.2.3. Доступ к персональным данным предоставляется только работникам и уполномоченным лицам Оператора, которым такая информация необходима для выполнения должностных обязанностей либо исполнения возложенных на них функций.

3.3. Перечень действий, совершаемых с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Указанные действия могут осуществляться как с использованием средств автоматизации, так и без использования таких средств.

3.4. Передача персональных данных третьим лицам

3.4.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.4.2. Передача персональных данных может осуществляться следующим категориям получателей:

а) Работники Оператора

Персональные данные могут предоставляться работникам Оператора в объеме, Необходимом для рассмотрения обращений пользователей, подготовки коммерческих предложений, расчета стоимости продукции, взаимодействия с клиентами и исполнения иных обязанностей, связанных с достижением целей обработки персональных данных.

б) Организации, обеспечивающие техническое функционирование сайта

Персональные данные могут передаваться организациям, оказывающим услуги хостинга, технической поддержки сайта, обслуживания серверной инфраструктуры и иным подрядчикам, обеспечивающим функционирование информационных систем Оператора.

Такие лица получают доступ к персональным данным исключительно в объеме, необходимом для оказания соответствующих услуг.

в) Поставщики CRM-систем и информационных сервисов

Персональные данные могут обрабатываться в информационных системах, используемых Оператором для регистрации и сопровождения обращений пользователей, учета заявок и взаимодействия с клиентами.

Оператор обеспечивает выбор таких сервисов с учетом требований законодательства Российской Федерации о персональных данных.

г) Сервис веб-аналитики Яндекс.Метрика

На сайте используется сервис веб-аналитики Яндекс.Метрика, позволяющий получать статистическую информацию о посещаемости сайта и действиях пользователей.

Передача данных осуществляется в объеме и порядке, предусмотренных настройками сервиса и применимым законодательством Российской Федерации.

д) Государственные органы

Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, правоохранительным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.4.3. Оператор не осуществляет продажу персональных данных пользователей, не предоставляет их неопределенному кругу лиц и не использует персональные данные для самостоятельного формирования общедоступных источников персональных данных.

3.5. Трансграничная передача персональных данных

3.5.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

3.5.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться исключительно после выполнения требований законодательства Российской Федерации, включая требования Федерального закона №152-ФЗ.

3.5.3. До начала осуществления трансграничной передачи персональных данных Оператор проводит предусмотренные законодательством мероприятия по оценке условий такой передачи и принимает иные меры, обязательные в соответствии с законодательством Российской Федерации.

3.6. Меры по обеспечению безопасности персональных данных

3.6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

3.6.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

• назначает лиц, ответственных за организацию обработки персональных данных;
• принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным кругом уполномоченных лиц;
• организует учет и контроль доступа к персональным данным;
• обеспечивает применение необходимых средств защиты информации;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• принимает меры по выявлению и устранению последствий нарушений законодательства о персональных данных;
• организует хранение документов и носителей информации таким образом, чтобы исключить несанкционированный доступ к ним.

3.6.3. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации в части обеспечения конфиденциальности и безопасности персональных данных.

3.7. Конфиденциальность персональных данных

3.7.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

3.7.2. Обязанность по соблюдению конфиденциальности персональных данных сохраняется в течение всего периода обработки персональных данных, а также после прекращения такой обработки в случаях, предусмотренных законодательством Российской Федерации.

3.7.3. Требование о соблюдении конфиденциальности не распространяется на случаи обработки обезличенных данных, а также на случаи, когда обязанность предоставления информации предусмотрена законодательством Российской Федерации.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК ОБРАЩЕНИЯ. ОТЗЫВ СОГЛАСИЯ. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

4.1. Права субъекта персональных данных

4.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

4.1.2. Субъект персональных данных вправе получать от Оператора сведения:

• о факте обработки его персональных данных;
• о правовых основаниях и целях обработки персональных данных;
• о применяемых Оператором способах обработки персональных данных;
• о наименовании и месте нахождения Оператора;
• о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором либо в соответствии с законодательством Российской Федерации;
• о сроках обработки персональных данных, включая сроки их хранения;
• о перечне обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных;
• об источнике получения персональных данных;
• об осуществленной или предполагаемой трансграничной передаче персональных данных;
• об иных сведениях, предусмотренных законодательством Российской Федерации.

4.1.3. Субъект персональных данных вправе требовать от Оператора:

• уточнения своих персональных данных;
• блокирования персональных данных;
• удаления персональных данных;
• уничтожения персональных данных;
• прекращения обработки персональных данных полностью или в части, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

4.1.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

4.1.5. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

4.2. Порядок обращения субъекта персональных данных

4.2.1. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос или обращение.

4.2.2. Запрос может быть направлен:

• в письменной форме по адресу места нахождения Оператора;
• в электронной форме по адресу электронной почты Оператора, указанному в настоящей Политике.

4.2.3. В запросе рекомендуется указать:

• фамилию, имя, отчество (при наличии);
• контактные данные для обратной связи;
• сведения, позволяющие идентифицировать заявителя;
• описание сути обращения;
• дату составления обращения.

4.2.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

4.2.5. В случае если запрос не содержит сведений, необходимых для идентификации заявителя, либо не позволяет установить предмет обращения, Оператор вправе запросить дополнительную информацию.

4.3. Порядок отзыва согласия на обработку персональных данных

4.3.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.

4.3.2. Отзыв согласия осуществляется путем направления соответствующего обращения Оператору одним из способов, указанных в разделе 4.2 настоящей Политики.

4.3.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в сроки, предусмотренные законодательством Российской Федерации, если:

• сохранение персональных данных более не требуется для целей обработки;
• отсутствуют иные законные основания для продолжения обработки персональных данных;
• федеральным законодательством не предусмотрена обязанность дальнейшего хранения соответствующих данных.

4.3.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

4.4. Порядок уточнения, блокирования и уничтожения персональных данных

4.4.1. В случае подтверждения факта неточности персональных данных Оператор осуществляет их уточнение в порядке и сроки, предусмотренные законодательством Российской Федерации.

4.4.2. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки.

4.4.3. Персональные данные подлежат уничтожению либо обезличиванию в следующих случаях:

• достижение целей обработки персональных данных;
• утрата необходимости в достижении целей обработки;
• отзыв субъектом персональных данных согласия на обработку персональных данных при отсутствии иных законных оснований для обработки;
• выявление неправомерной обработки персональных данных;
• истечение установленных сроков хранения персональных данных;
• иные случаи, предусмотренные законодательством Российской Федерации.

4.4.4. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных в информационных системах персональных данных либо на материальных носителях.

4.4.5. Факт уничтожения персональных данных может подтверждаться документально в случаях и порядке, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.

4.5. Использование файлов cookie

4.5.1. На сайте могут использоваться файлы cookie и иные аналогичные технологии для обеспечения функционирования сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.

4.5.2. Порядок использования файлов cookie определяется отдельной Политикой использования cookie-файлов, размещенной на сайте Оператора.

4.5.3. Пользователь вправе самостоятельно управлять настройками использования файлов cookie посредством настроек своего браузера, а также иных инструментов управления, предусмотренных функционалом сайта.

4.6. Изменение Политики

4.6.1. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного согласия пользователей, если иное не предусмотрено законодательством Российской Федерации.

4.6.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок вступления в силу не установлен соответствующей редакцией Политики.

4.6.3. Пользователям рекомендуется самостоятельно отслеживать актуальную редакцию Политики.

4.7. Заключительные положения

4.7.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.

4.7.2. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

4.7.3. Актуальная редакция Политики постоянно доступна на сайте Оператора по адресу ее размещения.

4.7.4. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до принятия новой редакции.

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ COOKIE-ФАЙЛОВ

1. Общие положения

Настоящая Политика использования cookie-файлов (далее — «Политика») определяет порядок использования файлов cookie и аналогичных технологий на сайте https://steel.zakharov-branding.ru (далее — «Сайт»).

Политика применяется ко всем пользователям Сайта.

Документ разработан в соответствии с Федеральным законом №152-ФЗ «О персональных данных», Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

Использование Сайта означает ознакомление пользователя с настоящей Политикой.

2. Что такое cookie-файлы

Cookie-файлы — это небольшие фрагменты данных, которые сохраняются на устройстве пользователя (компьютере, смартфоне или ином устройстве) при посещении веб-сайта.

Cookie позволяют Сайту:

• обеспечивать корректную работу его функций;
• сохранять настройки и предпочтения пользователя;
• обеспечивать безопасность и стабильность работы;
• анализировать посещаемость и поведение пользователей;
• улучшать содержание и функциональность Сайта.

Cookie-файлы не используются для самостоятельной идентификации пользователя, однако в сочетании с иными данными могут рассматриваться как сведения, относящиеся к персональным данным.

3. Категории используемых cookie-файлов

На Сайте используются следующие категории cookie:

3.1. Технические (обязательные) cookie

Данные cookie необходимы для корректного функционирования Сайта.

Они обеспечивают:

• работу навигации по страницам;
• корректную отправку форм обратной связи («Получить консультацию», «Заказать расчет»);
• сохранение пользовательских сессий;
• защиту от некорректного или несанкционированного использования Сайта.

Отключение технических cookie может привести к полной или частичной недоступности отдельных функций Сайта.

3.2. Функциональные cookie

Функциональные cookie используются для улучшения удобства взаимодействия пользователя с Сайтом.

Они позволяют:

• запоминать пользовательские настройки;
• сохранять введенные данные при повторном посещении;
• обеспечивать более удобную навигацию.
  

3.3. Аналитические cookie

Аналитические cookie используются для анализа поведения пользователей на Сайте и оценки эффективности его работы.

На Сайте используется сервис веб-аналитики Яндекс.Метрика.

С помощью данного сервиса могут собираться следующие данные:

• IP-адрес пользователя;
• данные о браузере и устройстве;
• сведения об операционной системе;
• время посещения страниц;
• продолжительность сессии;
• источники перехода на Сайт;
• поведение пользователя на страницах (просмотры, клики, прокрутка);
• технические параметры взаимодействия с Сайтом.

Указанные данные используются исключительно в целях аналитики и улучшения работы Сайта.

4. Цели использования cookie-файлов

Cookie-файлы используются Оператором для следующих целей:

• обеспечение корректной работы Сайта и его функций;
• предоставление доступа к интерактивным элементам Сайта;
• повышение удобства использования Сайта;
• обеспечение безопасности и предотвращение технических сбоев;
• анализ посещаемости Сайта;
• улучшение качества контента и структуры Сайта;
• оптимизация пользовательского опыта.
  

5. Правовые основания использования cookie

Обработка информации, собираемой с использованием cookie-файлов, осуществляется на следующих основаниях:

• согласие пользователя, выражаемое посредством использования Сайта и/или настройки cookie;
• законный интерес Оператора в обеспечении корректной работы и безопасности Сайта;
• положения Федерального закона №152-ФЗ «О персональных данных».

Технические cookie используются в объеме, необходимом для функционирования Сайта, и не требуют отдельного согласия пользователя.

6. Управление cookie-файлами

Пользователь вправе самостоятельно управлять использованием cookie-файлов.

Пользователь может:

• принять использование всех cookie;
• ограничить или отключить отдельные категории cookie;
• удалить cookie, сохраненные на устройстве;
• настроить блокировку cookie в браузере.

Настройки cookie осуществляются через интерфейс браузера пользователя.

Отключение cookie может повлиять на корректность работы отдельных функций Сайта, включая отправку форм и сохранение пользовательских настроек.

7. Передача данных, полученных с использованием cookie

Данные, полученные с использованием cookie-файлов, могут передаваться следующим категориям получателей:

• оператору сервиса веб-аналитики Яндекс.Метрика;
• техническим подрядчикам, обеспечивающим функционирование Сайта и его инфраструктуры (при наличии таких подрядчиков);
• лицам, действующим на основании договора с Оператором и обеспечивающим обработку данных в пределах заявленных целей.

Передача осуществляется исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике.

Оператор не осуществляет продажу или самостоятельное распространение данных, собранных посредством cookie-файлов.

8. Срок хранения cookie-файлов

Срок хранения cookie зависит от их типа:

• сессионные cookie удаляются автоматически после завершения сеанса работы браузера;
• постоянные cookie сохраняются на устройстве пользователя в течение срока, установленного настройками браузера или соответствующего сервиса, либо до момента их удаления пользователем.

Пользователь вправе удалить cookie в любое время самостоятельно через настройки браузера.

9. Информирование пользователя и согласие

При первом посещении Сайта пользователю может отображаться уведомление об использовании cookie-файлов.

Продолжение использования Сайта означает согласие пользователя на использование cookie-файлов в соответствии с настоящей Политикой.

Пользователь вправе в любой момент изменить свое решение, изменив настройки браузера или ограничив использование cookie.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

Актуальная редакция Политики всегда доступна на Сайте и вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.

11. Заключительные положения

Настоящая Политика является частью общей системы регулирования обработки персональных данных Оператора.

Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Продолжение использования Сайта означает ознакомление пользователя с настоящей Политикой и согласие с ее условиями.