Пользовательское соглашение
1. Общие положения
1.1. Настоящие Правила работы с персональными данными пользователей сайта http://uzta74.ru (далее – Правила) разработаны и применяются в Обществе с ограниченной ответственностью «Уральский завод трубопроводной арматуры» (далее – Оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Закон о персональных данных).
1.2. Настоящие Правила определяют политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.3. Положение разработано с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
1.4. Персональные данные Субъекта персональных данных – это любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу.
1.5. Оператор осуществляет обработку следующих персональных данных Пользователей:
-имя, фамилия, отчество;
-адрес места жительства, адрес регистрации по месту жительства или месту пребывания;
-серия, номер, дата выдачи документа, удостоверяющего личность, орган, выдавший документ;
-адрес электронной почты;
-номер телефона;
-иные данные, необходимые Оператору при оказании услуг Пользователям, для обеспечения функционирования Сайта.
1.6. Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:
-обеспечение возможности обратной связи от Специалистов Оператора по запросам Пользователей;
-обеспечения исполнения обязательств Оператора перед Пользователями;
-в целях исследовании рынка;
-информирования Субъекта персональных данных об акциях, конкурсах, специальных предложениях, о новых услугах, скидках, рекламных материалах и других сервисах, а также получения коммерческой или рекламной информации и бесплатной продукции, участия в выставках или мероприятиях, выполнения маркетинговых исследований и уведомления обо всех специальных инициативах для клиентов; статистических целях;
-в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.
1.7. Оператор осуществляет обработку персональных данных субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:
-сбор;
-запись;
-систематизацию;
-накопление;
-хранение;
-уточнение (обновление, изменение);
-извлечение;
-использование;
-передачу (распространение, предоставление, доступ);
-обезличивание;
-блокирование;
-удаление;
-уничтожение.
2. Принципы обработки персональных данных
2.1. При обработке персональных данных Оператор руководствуется следующими принципами:
-законности и справедливости;
-конфиденциальности;
-своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;
-обработки только персональных данных, которые отвечают целям их обработки;
-соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; -недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
-хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
-уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.
2.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:
-Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных»;
-настоящими Правилами;
-всеобщей Декларацией прав человека 1948 года;
-международного пакта о гражданских и политических правах 1966 года;
-европейской конвенции о защите прав человека и основных свобод 1950 года;
-положениями Конвенции Содружества Независимых Государств о правах и основных свободах человека (Минск, 1995 год), ратифицированной РФ 11.08.1998 года;
-постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
-приказом ФСТЭК России от 18.02.2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
-иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
3. Получение персональных данных
3.1. Персональные данные субъектов персональных данных получаются Оператором:
-путем предоставления субъектом персональных данных при регистрации на Сайте, при подаче заявок, заявлений, анкет, бланков, заполнении регистрационных форм на сайте Оператора или направления по электронной почте, сообщения по телефону службы поддержки Оператора;
-иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
3.2. Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных в форме Заявления-согласия на обработку предоставленной информации дается субъектом персональных данных путем проставления отметок в графе «я даю согласие на обработку персональных данных», посредством совершения субъектом персональных данных конклюдентных действий.
3.3. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных, необходимо подать соответствующее заявление Оператору по доступным средствам связи. При этом Оператор должен прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.
3.4. Субъект персональных данных вправе выбрать, какие именно персональные данные будут им предоставлены. Однако, в случае неполного предоставления необходимых данных Оператор не гарантирует возможность субъекта использовать все сервисы и продукты Сайта, пользоваться всеми услугами Сайта.
4. Правила и порядок обработки персональных данных
4.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной ФСТЭК РФ 14.02.2008 г., Методическими рекомендациями по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденных ФСБ РФ 21.02.2008 г. № 149/54-144.
4.2. При передаче персональных данных Оператор соблюдает следующие требования:
-не сообщает персональные данные субъекта персональных данных третьей стороне без выраженного согласия, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством;
-не сообщает персональные данные в коммерческих целях без выраженного согласия субъекта персональных данных;
-информирует лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных. Лица, получающие персональные данные Пользователя, обязаны соблюдать режим конфиденциальности;
-разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
4.3. Оператор вправе раскрыть любую собранную о Пользователе данного Сайта информацию, если раскрытие необходимо для выполнения положений действующего законодательства или судебных решений.
4.4. Оператор не продаёт и не предоставляет персональные данные третьим лицам для маркетинговых целей, не предусмотренных данными Правилами, без прямого согласия субъектов персональных данных. Оператор может объединять обезличенные данные с иной информацией, полученной от третьих лиц, и использовать их для совершенствования и персонификации услуг, информационного наполнения и рекламы.
4.5. Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Оператор оставляет за собой право выбирать любые каналы передачи информации о персональных данных, а также содержания передаваемой информации.
4.6. Личная информация, собранная онлайн, хранится у Оператора и/или поставщиков услуг в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.
4.7. Субъект персональных данных осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации на Сайте Оператора может включать в себя передачу данных по различным сетям, в том числе по незашифрованным каналам связи сети Интернет, которая никогда не является полностью конфиденциальной и безопасной.
4.8. Субъект персональных данных также понимает, что любое сообщение и/или информация, отправленные посредством Сервера Оператора, могут быть несанкционированно прочитаны и/или перехвачены третьими лицами.
5. Заключительные положения
5.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящих Правил, Субъект персональных данных, и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
5.2. Настоящие Правила вступают в силу для Субъекта персональных данных с момента начала использования Сайта Оператора и действует в течение неопределенного срока.
5.3. Настоящие Правила могут быть изменены и/или дополнены Оператором в любое время в течение срока действия Правил по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения.
Согласие
Я выражаю свое согласие и разрешаю Обществу с ограниченной ответственностью «Уральский завод трубопроводной арматуры» (юридическое лицо, зарегистрированное в соответствии с законодательством Российской Федерации по адресу: 454087, г.Челябинск, ул.Рылеева, д.20, 454087, ИНН 7451234580, КПП 745101001) (далее – Оператор) и третьим лицам, у которых с Оператором имеются гражданско-правовые отношения, обрабатывать, включая: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу на территории Российской Федерации), обезличивание, блокирование, уничтожение, в пределах и на условиях, установленных в настоящем Согласии, Пользовательском Соглашении и Правилах работы с персональными данными Пользователей, мои персональные данные в целях обработки, определенных в Правилах по определению Политики работы с персональными данными Пользователей, в том числе:
-имя, фамилия, отчество;
-адрес места жительства, адрес регистрации по месту жительства или месту пребывания;
-серия, номер, дата выдачи документа, удостоверяющего личность, орган, выдавший документ;
-адрес электронной почты;
-номер телефона;
-иные данные, необходимые Оператору при оказании услуг Пользователям, для обеспечения функционирования Сайта.
Я выражаю свое согласие на осуществление обработки персональных данных с помощью автоматизированных систем управления базами данных, а также иных программных средств, специально разработанных по поручению Оператора, а также без использования таких средств.
Я понимаю и принимаю, что персональные данные предоставляются в целях:
-обеспечение возможности обратной связи от Специалистов Оператора по запросам Пользователей;
-обеспечения исполнения обязательств Оператора перед Пользователями;
-в целях исследовании рынка;
-информирования Субъекта персональных данных об акциях, конкурсах, специальных предложениях, о новых услугах, скидках, рекламных материалах и других сервисах, а также получения коммерческой или рекламной информации и бесплатной продукции, участия в выставках или мероприятиях, выполнения маркетинговых исследований и уведомления обо всех специальных инициативах для клиентов; -статистических целях;
-в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.
Я выражаю свое согласие с тем, что, если это необходимо для реализации целей обработки персональных данных, указанных в настоящем согласии, мои персональные данные, полученные Оператором, могут быть переданы третьим лицам, которым Оператор может поручить их обработку на основании заключенного с ними договора при условии соблюдения требований законодательства Российской Федерации об обеспечении такими третьими лицами конфиденциальности и безопасности персональных данных при их обработке.
Я подтверждаю, что все указываемые при регистрации данные верны, контактный номер является моим номером телефона, выделенным оператором сотовой связи. Настоящее согласие действует со дня его предоставления до дня отзыва в письменной форме.
Оператор обязуется в разумные сроки немедленно прекратить обработку предоставленных данных после получения соответствующего требования субъекта данных, выраженного в соответствии с действующим законодательством, применимым к правоотношениям сторон.