Политика обработки персональных данных

Сведения об Операторе

1. 2.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных посетителей сайта rusmetorel.ru, клиентов, потенциальных клиентов, представителей юридических лиц и индивидуальных предпринимателей, лиц, направляющих заявки, обращения, вопросы, запросы обратного звонка, а также иных лиц, взаимодействующих с Оператором через сайт, телефон, электронную почту или иные каналы связи.
2. 2.2. Настоящая Политика размещается в открытом доступе на сайте Оператора и предназначена для информирования пользователей о том, какие персональные данные обрабатываются, для каких целей, на каких правовых основаниях, кому могут передаваться, как защищаются и каким образом субъект персональных данных может реализовать свои права.
3. 2.3. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда обработка требует согласия субъекта персональных данных, такое согласие оформляется отдельно: путем проставления пользователем отметки в соответствующем чекбоксе, направления заявления, подписания документа либо иным способом, позволяющим подтвердить факт получения согласия.
4. 2.4. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами РФ.
5. 2.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, биометрических персональных данных, сведений о несовершеннолетних, данных банковских карт, CVV/CVC и иных избыточных сведений. Если пользователь направляет такие сведения по собственной инициативе, Оператор вправе не использовать их и удалить, если отсутствует законное основание для дальнейшей обработки.

Принципы обработки персональных данных

Оператор обрабатывает персональные данные с соблюдением следующих принципов:

1. 3.1. обработка осуществляется на законной и справедливой основе;
2. 3.2. обработка ограничивается достижением конкретных, заранее определенных и законных целей;
3. 3.3. не допускается обработка персональных данных, несовместимая с целями сбора;
4. 3.4. состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
5. 3.5. не допускается избыточность персональных данных по отношению к целям обработки;
6. 3.6. при обработке обеспечивается точность, достаточность и актуальность персональных данных;
7. 3.7. персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, закон, бухгалтерский и налоговый учет, претензионная работа или защита прав Оператора;
8. 3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

1. 6.1. Обработка заявки, обратного звонка, вопроса или обращения.

   Обрабатываемые данные: имя, телефон, email, содержание обращения, сведения о запрашиваемом товаре, услуге, расчете или сотрудничестве.

   Цель: связь с пользователем, ответ на обращение, подготовка консультации, расчета, коммерческого предложения или иной информации.

   Правовое основание: согласие пользователя; действия по запросу пользователя до заключения договора; законный интерес Оператора в обработке входящих обращений.

   Срок хранения: до завершения обработки обращения и далее в течение 1 года после последнего взаимодействия для подтверждения факта обращения и качества коммуникации. Если обращение привело к договору, спору, претензии или заказу, данные хранятся по срокам соответствующего договора, претензии, бухгалтерского/налогового учета и срока исковой давности.

2. 6.2. Оформление и исполнение заказа, договора, поставки, оказания услуг или выполнения работ.

   Обрабатываемые данные: ФИО/имя, телефон, email, адрес доставки или оказания услуги, сведения о заказе, товаре, услуге, объеме, стоимости, способе оплаты, комментарии к заказу, сведения о представляемой организации.

   Цель: заключение и исполнение договора, поставка товаров, оказание услуг, выполнение работ, доставка, документооборот, связь с клиентом, претензионная работа.

   Правовое основание: заключение и исполнение договора; действия по запросу пользователя до заключения договора; исполнение обязанностей по закону; законный интерес Оператора в подтверждении исполнения обязательств и защите прав.

   Срок хранения: до исполнения договора, включая оплату, доставку, закрытие документов, возврат или претензионную работу, а далее — в течение сроков хранения документов по сделке, бухгалтерскому/налоговому учету и срока исковой давности. Для документов, связанных с расчетами и исполнением договора, ориентир — не менее 5 лет после отчетного года, если больший срок не установлен законом.

3. 6.3. Работа с представителями юридических лиц и индивидуальных предпринимателей.

   Обрабатываемые данные: ФИО, должность, телефон, email, наименование организации, реквизиты, содержание переписки, сведения о договоре, заявке, заказе или сотрудничестве.

   Цель: деловая коммуникация, согласование договоров, заявок, счетов, поставок, актов, расчетов, претензий и иных документов.

   Правовое основание: заключение и исполнение договора; законный интерес Оператора в ведении предпринимательской деятельности и деловой коммуникации; исполнение обязанностей по закону.

   Срок хранения: в течение срока взаимодействия с контрагентом, срока действия договора, сроков хранения документов по сделке, бухгалтерскому/налоговому учету и срока исковой давности.

4. 6.4. Доставка, самовывоз, транспортировка или передача товара.

   Обрабатываемые данные: ФИО/имя получателя, телефон, адрес доставки, сведения о заказе, способе получения, комментарии к доставке.

   Цель: организация доставки, самовывоза, передачи товара, связи с получателем, подтверждения исполнения обязательств.

   Правовое основание: исполнение договора; согласие пользователя на передачу данных службе доставки, если такая передача необходима; законный интерес Оператора в исполнении заказа.

   Срок хранения: до завершения доставки или передачи товара и далее в течение срока возможных претензий по доставке, качеству, возврату и расчетам. Если сведения включены в документы по заказу — в течение сроков хранения документов по заказу, бухгалтерскому/налоговому учету и срока исковой давности.

5. 6.5. Возврат, обмен, претензии, споры и защита прав.

   Обрабатываемые данные: ФИО/имя, телефон, email, сведения о заказе, документы, заявление, претензия, реквизиты для возврата денежных средств, переписка.

   Цель: рассмотрение обращений, возвратов, обменов, претензий, урегулирование споров, защита прав Оператора и клиента.

   Правовое основание: исполнение требований закона и договора; законный интерес Оператора и клиента в защите прав; исполнение обязанностей по закону.

   Срок хранения: до полного рассмотрения обращения, возврата, обмена, претензии или спора, а далее — в течение срока исковой давности и сроков хранения подтверждающих документов.

6. 6.6. Рекламная рассылка.

   Обрабатываемые данные: имя, телефон, email, сведения о согласии на рассылку, дата, время, IP-адрес, канал получения согласия, история отписок.

   Цель: направление рекламных сообщений о товарах, услугах, акциях, специальных предложениях, мероприятиях и иных предложениях Оператора.

   Правовое основание: отдельное предварительное согласие пользователя на получение рекламных сообщений и обработку персональных данных для этой цели.

   Срок хранения: до отзыва согласия, отказа от рассылки либо прекращения рассылки Оператором. Сведения о факте получения согласия, его версии, дате, времени, IP-адресе и факте отписки могут храниться в течение 3 лет после отзыва согласия или прекращения рассылки для подтверждения правомерности направления рекламы.

7. 6.7. Сервисные сообщения.

   Обрабатываемые данные: имя, телефон, email, сведения о заявке, заказе, договоре, доставке, оплате, претензии или обращении.

   Цель: направление сообщений, связанных с заявкой, заказом, оплатой, доставкой, исполнением договора, возвратом, претензией, изменением статуса обращения или ответом на запрос.

   Правовое основание: исполнение договора; действия по запросу пользователя; законный интерес Оператора в информировании клиента об исполнении обязательств.

   Срок хранения: по срокам соответствующей заявки, обращения, договора, заказа или претензии.

8. 6.8. Отзывы, публикации и персональные данные, разрешенные для распространения.

   Обрабатываемые данные: имя, текст отзыва, изображение, фото, видео, город, иные данные, разрешенные пользователем к публикации.

   Цель: публикация отзыва, вопроса, комментария, кейса, изображения или иной информации на сайте, в социальных сетях или иных публичных ресурсах Оператора.

   Правовое основание: отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения; отдельное согласие на использование изображения, если применимо.

   Срок хранения: до отзыва согласия, истечения срока публикации, указанного в согласии, либо удаления публикации Оператором. Сведения о согласии и его отзыве могут храниться в течение 3 лет после удаления публикации или отзыва согласия для подтверждения правомерности публикации.

9. 6.9. Cookies, веб-аналитика и техническая безопасность сайта.

   Обрабатываемые данные: IP-адрес, cookies, идентификаторы, сведения о браузере и устройстве, дата и время посещения, источник перехода, страницы просмотра, действия на сайте, журналы событий.

   Цель: обеспечение работы сайта, безопасности, защиты от злоупотреблений, анализа посещаемости, улучшения интерфейса и качества сайта.

   Правовое основание: техническая необходимость для обязательных cookies; согласие пользователя для необязательных аналитических и рекламных cookies, если такие cookies позволяют прямо или косвенно идентифицировать пользователя; законный интерес Оператора в обеспечении безопасности сайта.

   Срок хранения: обязательные cookies — на срок, необходимый для работы сайта и безопасности; аналитические и рекламные cookies — до отзыва согласия или истечения срока действия соответствующих cookies; технические журналы — до 12 месяцев, если больший срок не требуется для расследования инцидента, защиты прав Оператора или исполнения закона.

10. 6.10. Подтверждение получения согласий.

    Обрабатываемые данные: дата, время, IP-адрес, форма, страница, версия текста согласия, способ получения согласия, факт и дата отзыва согласия.

    Цель: подтверждение правомерности обработки персональных данных, подтверждение получения и отзыва согласий, защита прав Оператора.

    Правовое основание: исполнение обязанностей Оператора по подтверждению правомерности обработки; законный интерес Оператора в защите прав.

    Срок хранения: в течение срока действия согласия, а после его отзыва — 3 года для подтверждения правомерности обработки до момента отзыва, если больший срок не требуется по закону или для защиты прав.

1. 7.1. Оператор может передавать персональные данные третьим лицам или поручать им обработку персональных данных только в объеме, необходимом для достижения целей обработки, при наличии правового основания и при условии принятия мер по обеспечению конфиденциальности и защиты данных.
2. 7.2. Категории получателей персональных данных:
   1. 7.2.1. службы доставки, транспортные компании, курьерские службы, почтовые операторы;
   2. 7.2.2. хостинг-провайдеры, администраторы сайта, разработчики, подрядчики технической поддержки, CMS и CRM-сервисы;
   3. 7.2.3. сервисы электронной почты, телефонии, SMS, мессенджеров и сервисы обработки заявок, если они используются;
   4. 7.2.4. банки, платежные сервисы, операторы фискальных данных, сервисы онлайн-кассы и иные лица, участвующие в приеме оплаты и оформлении расчетов, если такие сервисы используются;
   5. 7.2.5. сервисы веб-аналитики и cookie-сервисы, включая Яндекс.Метрику, если они фактически подключены и пользователь предоставил согласие на необязательные cookies, когда такое согласие требуется;
   6. 7.2.6. государственные органы, суды, налоговые органы, правоохранительные органы и иные лица — только в случаях и порядке, предусмотренных законодательством РФ;
   7. 7.2.7. иные лица, если передача необходима для исполнения договора, закона, защиты прав Оператора или осуществляется на основании отдельного согласия субъекта персональных данных.
3. 7.3. Фактический перечень получателей персональных данных определяется используемыми Оператором сервисами, подрядчиками и бизнес-процессами. Оператор передает персональные данные только в объеме, необходимом для достижения соответствующей цели.

1. 8.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.
2. 8.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках работы сайта, если иное прямо не указано в настоящей Политике.
3. 8.3. Если Оператор начнет использовать сервисы, предполагающие трансграничную передачу персональных данных, настоящая Политика, уведомление в Роскомнадзор и иные необходимые документы подлежат обновлению до начала такой передачи.

1. 9.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работы сайта, безопасности, сохранения пользовательских настроек, анализа посещаемости, улучшения интерфейса и качества сайта.
2. 9.2. Обязательные cookies используются для работы сайта, форм, безопасности и иных технически необходимых функций. Такие cookies могут использоваться без отдельного согласия пользователя, если без них сайт или отдельные его функции не могут работать корректно.
3. 9.3. Необязательные аналитические cookies, включая cookies Яндекс.Метрики, используются только при наличии согласия пользователя, если они позволяют прямо или косвенно идентифицировать пользователя.
4. 9.4. Рекламные cookies, пиксели, ретаргетинг и иные маркетинговые технологии используются только при фактическом подключении соответствующих сервисов и после получения согласия пользователя, если такое согласие требуется законом.
5. 9.5. Пользователь может управлять cookies через настройки браузера и, если реализовано на сайте, через cookie-баннер или настройки cookies. Отключение обязательных cookies может привести к некорректной работе сайта или отдельных функций.
6. 9.6. До подключения новых сервисов аналитики, рекламных пикселей, ретаргетинга или иных cookie-технологий Оператор обновляет настоящую Политику и иные документы, если это требуется.

1. 10.1. Оператор направляет рекламные сообщения пользователю только при наличии отдельного предварительного согласия пользователя на получение рекламных сообщений.
2. 10.2. Согласие на рекламную рассылку оформляется отдельно от согласия на обработку персональных данных для обычных форм сайта и не является условием направления заявки, обращения или заключения договора.
3. 10.3. Пользователь вправе отказаться от рекламной рассылки в любой момент способом, указанным в согласии на рекламную рассылку, в рекламном сообщении, по email russmet-orel@mail.ru, по телефону +7 (4862) 44-50-50 или иным доступным способом.
4. 10.4. После получения отказа от рассылки Оператор немедленно прекращает направление рекламных сообщений по соответствующему каналу. Если отказ обрабатывается вручную или через внешний сервис рассылки, Оператор принимает необходимые меры для прекращения рассылки в максимально короткий срок и не направляет новые рекламные сообщения после обработки такого отказа.
5. 10.5. Сервисные сообщения, связанные с заявкой, заказом, договором, доставкой, оплатой, возвратом, претензией или ответом на обращение, не являются рекламной рассылкой, если не содержат самостоятельного рекламного предложения.

1. 11.1. Публикация имени, отзыва, фотографии, изображения, видео, должности, организации или иных персональных данных пользователя на сайте, в социальных сетях или иных публичных ресурсах Оператора осуществляется только при наличии отдельного согласия пользователя на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2. 11.2. Такое согласие оформляется отдельно от иных согласий. Молчание, бездействие пользователя или простое использование сайта не считаются согласием на распространение персональных данных.
3. 11.3. Пользователь вправе установить запреты и условия обработки персональных данных, разрешенных для распространения, а также отозвать такое согласие в порядке, предусмотренном законодательством РФ.

Права субъекта персональных данных

Субъект персональных данных вправе:

1. 12.1. получать информацию об обработке своих персональных данных;
2. 12.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. 12.3. отозвать согласие на обработку персональных данных;
4. 12.4. отозвать согласие на рекламную рассылку;
5. 12.5. требовать прекращения распространения персональных данных, опубликованных на основании отдельного согласия;
6. 12.6. обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
7. 12.7. реализовывать иные права, предусмотренные законодательством РФ.

1. 13.1. Запросы по персональным данным, заявления об уточнении, блокировании, уничтожении персональных данных, отзывы согласий и иные обращения направляются:
   • на email: russmet-orel@mail.ru;
   • по адресу Оператора: Орловская область, г. Орёл, ш. Московское, д. 56, кв. 3;
   • по телефону для первичной связи: +7 (4862) 44-50-50.
2. 13.2. В запросе рекомендуется указать ФИО, контакт для ответа, суть запроса, сведения, позволяющие идентифицировать взаимодействие с сайтом или Оператором, а при обращении представителя — документ, подтверждающий полномочия представителя.
3. 13.3. Оператор предоставляет сведения, касающиеся обработки персональных данных субъекта, в течение 10 рабочих дней с даты обращения или получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
4. 13.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.
5. 13.5. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если такая обработка необходима для исполнения закона, договора, бухгалтерского или налогового учета, рассмотрения претензий, защиты прав Оператора или иных законных оснований.

1. 14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. 14.2. К таким мерам относятся:
   1. 14.2.1. назначение лиц, ответственных за организацию обработки персональных данных, если это требуется применимыми требованиями;
   2. 14.2.2. ограничение доступа к персональным данным по ролям и служебной необходимости;
   3. 14.2.3. использование паролей, средств ограничения доступа и иных технических мер защиты;
   4. 14.2.4. учет и контроль доступа сотрудников и подрядчиков к персональным данным;
   5. 14.2.5. прекращение доступа сотрудников и подрядчиков при прекращении работы или сотрудничества;
   6. 14.2.6. использование договорных обязательств о конфиденциальности и защите персональных данных при привлечении подрядчиков;
   7. 14.2.7. резервное копирование и восстановление данных, если это применимо к используемым системам;
   8. 14.2.8. проверка актуальности документов, согласий, уведомления в Роскомнадзор и фактических процессов обработки персональных данных;
   9. 14.2.9. иные меры, необходимые для выполнения требований законодательства РФ о персональных данных.

1. 15.1. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления неправомерной обработки.
2. 15.2. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
3. 15.3. При достижении цели обработки персональных данных или отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если отсутствуют иные законные основания для дальнейшей обработки.
4. 15.4. Если персональные данные включены в документы бухгалтерского, налогового, договорного, претензионного или иного обязательного учета, такие данные могут храниться в течение сроков, установленных законодательством РФ, договором, сроком исковой давности или необходимостью защиты прав Оператора.

1. 16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава форм сайта, целей обработки, состава персональных данных, используемых сервисов, подрядчиков, cookies, способов обработки данных или бизнес-процессов.
2. 16.2. Новая редакция Политики вступает в силу с момента размещения на сайте, если в ней не указано иное.
3. 16.3. Актуальная редакция Политики размещается в открытом доступе на сайте https://rusmetorel.ru/.

Нормативная основа

Настоящая Политика разработана с учетом:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Гражданского кодекса РФ;
• иных применимых нормативных правовых актов Российской Федерации.