Политика в отношении обработки персональных данных
1. Общие положения
1.1 Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемых закрытым акционерным обществом «ТоМаг» (ЗАО «ТоМаг»), ИНН 7021004351, КПП 701701001, ОГРН 1027000865594, адрес: 634050, Томская область, г. Томск, пер. Автомоторный, д. 3 (далее — Оператор).
1.3. Контактные данные Оператора:
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://tomag.ru/ (далее — Сайт), в том числе при заполнении и отправке форм на Сайте.
1.5. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Политика является общедоступным документом и размещается на Сайте.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.8. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функциональность.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и их дальнейшее восстановление невозможно.
2.13. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Права и обязанности Оператора
3.1. Оператор вправе:
3.2. Оператор обязан:
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные и сообщать об их изменении, если это необходимо для соответствующей цели обработки.
4.3. Лицо, передавшее Оператору данные другого субъекта персональных данных, обязано иметь законное основание для такой передачи.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Обрабатываются только те персональные данные, которые необходимы и достаточны для заявленных целей.
5.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных и принимает меры по удалению или уточнению неполных либо неточных данных.
5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Цели, категории и способы обработки персональных данных6.1. Обработка обращений и заявок Пользователей
6.2. Обеспечение работы, безопасности и улучшение Сайта
6.3. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних. Пользователю не следует указывать такие сведения в свободных полях и обращениях.
6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Файлы cookie и Яндекс.Метрика
7.1. На Сайте используются обязательные файлы cookie, необходимые для его корректной и безопасной работы. Их отключение в настройках браузера может повлиять на работу отдельных функций Сайта.
7.2. С согласия Пользователя Сайт использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16), который обрабатывает технические данные и сведения о действиях Пользователя на Сайте с использованием файлов cookie.
7.3. Необязательные аналитические файлы cookie должны активироваться только после получения согласия Пользователя. Пользователь может не давать согласие либо отозвать его через настройки файлов cookie на Сайте, если такой механизм предусмотрен, а также удалить или заблокировать cookie в настройках браузера.
7.4. Обработка данных ООО «ЯНДЕКС» осуществляется в соответствии с условиями использования сервиса и документами указанного лица. Оператор получает преимущественно статистическую и агрегированную информацию о посещаемости Сайта.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта либо при наличии иного правового основания, предусмотренного статьей 6 Федерального закона № 152-ФЗ.
8.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.
8.3. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для исполнения обязанностей и достижения заявленных целей обработки.
8.4. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Сайта, хостинг, веб-аналитику, связь, обработку обращений и техническое сопровождение. Такие лица обязаны соблюдать конфиденциальность и безопасность персональных данных и обрабатывать их только в пределах поручения Оператора.
8.5. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.6. Оператор не распространяет персональные данные Пользователей и не предоставляет их неопределенному кругу лиц без отдельного законного основания.
8.7. При выявлении неточностей Пользователь может направить Оператору заявление об уточнении персональных данных по адресу tomag@tomag.ru или почтовому адресу Оператора.
8.8. Пользователь может отозвать согласие либо потребовать прекращения обработки персональных данных, направив обращение по адресу tomag@tomag.ru или почтовому адресу Оператора с пометкой «Отзыв согласия на обработку персональных данных» или «Требование о прекращении обработки персональных данных».
8.9. Обращение должно позволять идентифицировать заявителя и соответствующие персональные данные. При необходимости Оператор вправе запросить сведения, подтверждающие личность или полномочия представителя, в объеме, установленном законом.
8.10. После получения отзыва согласия или требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
9. Защита персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся, в частности:
10. Трансграничная передача персональных данных
10.1. В рамках работы Сайта Оператор не планирует осуществлять трансграничную передачу персональных данных.
10.2. До начала такой передачи Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган и получение необходимых сведений от иностранного получателя, если такая передача потребуется.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение по адресу tomag@tomag.ru или по почтовому адресу Оператора.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок.
12.3. Актуальная редакция Политики размещается в свободном доступе на странице https://tomag.ru/policy.
12.4. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
1. Общие положения
1.1 Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемых закрытым акционерным обществом «ТоМаг» (ЗАО «ТоМаг»), ИНН 7021004351, КПП 701701001, ОГРН 1027000865594, адрес: 634050, Томская область, г. Томск, пер. Автомоторный, д. 3 (далее — Оператор).
1.3. Контактные данные Оператора:
- сайт: https://tomag.ru/;
- электронная почта: tomag@tomag.ru;
- телефон: +7 (3822) 69-00-09, +7 (3822) 73-74-50;
- почтовый адрес: 634050, Томская область, г. Томск, пер. Автомоторный, д. 3.
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://tomag.ru/ (далее — Сайт), в том числе при заполнении и отправке форм на Сайте.
1.5. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Политика является общедоступным документом и размещается на Сайте.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.8. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функциональность.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и их дальнейшее восстановление невозможно.
2.13. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- продолжить обработку персональных данных после отзыва согласия или получения требования о прекращении обработки при наличии оснований, предусмотренных законодательством Российской Федерации;
- самостоятельно определять состав необходимых правовых, организационных и технических мер по защите персональных данных, если иное не предусмотрено законом;
- поручать обработку персональных данных другому лицу при соблюдении требований законодательства Российской Федерации.
3.2. Оператор обязан:
- обрабатывать персональные данные на законной и справедливой основе;
- предоставлять субъекту персональных данных сведения об обработке его персональных данных в случаях и порядке, установленных законом;
- отвечать на обращения субъектов персональных данных и их представителей;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;
- обеспечивать неограниченный доступ к настоящей Политике;
- обеспечивать при сборе персональных данных граждан Российской Федерации с использованием сети Интернет их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки;
- требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные и сообщать об их изменении, если это необходимо для соответствующей цели обработки.
4.3. Лицо, передавшее Оператору данные другого субъекта персональных данных, обязано иметь законное основание для такой передачи.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Обрабатываются только те персональные данные, которые необходимы и достаточны для заявленных целей.
5.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных и принимает меры по удалению или уточнению неполных либо неточных данных.
5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Цели, категории и способы обработки персональных данных6.1. Обработка обращений и заявок Пользователей
- Цели обработки: прием и обработка заявок, обратная связь, консультирование по продукции и услугам, подготовка коммерческих предложений, согласование условий заказа, заключение и исполнение договора по инициативе Пользователя.
- Категории субъектов: посетители Сайта, потенциальные клиенты, клиенты и представители контрагентов.
- Персональные данные: имя; адрес электронной почты; номер телефона; сведения, добровольно указанные Пользователем в обращении или сообщенные при последующем взаимодействии и необходимые для обработки заявки.
- Правовые основания: согласие субъекта персональных данных; заключение договора по инициативе субъекта либо исполнение договора, стороной или представителем стороны которого он является.
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлекаемым для работы Сайта и обработки обращений, блокирование, удаление и уничтожение.
- Способы обработки: автоматизированная обработка, в том числе с передачей по информационно-телекоммуникационным сетям, и неавтоматизированная обработка.
- Срок обработки: до достижения цели обработки, отзыва согласия или получения законного требования о прекращении обработки, если более длительный срок не требуется по закону или договору.
6.2. Обеспечение работы, безопасности и улучшение Сайта
- Цели обработки: корректная и безопасная работа Сайта, защита от злоупотреблений, анализ посещаемости, оценка эффективности и улучшение содержания и функциональности Сайта.
- Категории субъектов: посетители Сайта.
- Данные: IP-адрес; файлы cookie; дата и время посещения; сведения о браузере, операционной системе, типе устройства, источнике перехода и действиях на Сайте; технические идентификаторы, формируемые сервисом веб-аналитики.
- Правовые основания: согласие Пользователя на обработку данных, собираемых с помощью необязательных файлов cookie и сервиса веб-аналитики; законные интересы Оператора в части строго необходимых технических данных, без которых работа и безопасность Сайта невозможны, при условии, что права и свободы Пользователя не нарушаются.
- Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, предоставление, удаление и уничтожение с использованием средств автоматизации.
- Срок обработки: в течение срока, необходимого для достижения указанных целей, либо до отзыва согласия в отношении необязательных файлов cookie, с учетом сроков хранения, установленных используемым сервисом.
6.3. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних. Пользователю не следует указывать такие сведения в свободных полях и обращениях.
6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Файлы cookie и Яндекс.Метрика
7.1. На Сайте используются обязательные файлы cookie, необходимые для его корректной и безопасной работы. Их отключение в настройках браузера может повлиять на работу отдельных функций Сайта.
7.2. С согласия Пользователя Сайт использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16), который обрабатывает технические данные и сведения о действиях Пользователя на Сайте с использованием файлов cookie.
7.3. Необязательные аналитические файлы cookie должны активироваться только после получения согласия Пользователя. Пользователь может не давать согласие либо отозвать его через настройки файлов cookie на Сайте, если такой механизм предусмотрен, а также удалить или заблокировать cookie в настройках браузера.
7.4. Обработка данных ООО «ЯНДЕКС» осуществляется в соответствии с условиями использования сервиса и документами указанного лица. Оператор получает преимущественно статистическую и агрегированную информацию о посещаемости Сайта.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта либо при наличии иного правового основания, предусмотренного статьей 6 Федерального закона № 152-ФЗ.
8.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.
8.3. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для исполнения обязанностей и достижения заявленных целей обработки.
8.4. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Сайта, хостинг, веб-аналитику, связь, обработку обращений и техническое сопровождение. Такие лица обязаны соблюдать конфиденциальность и безопасность персональных данных и обрабатывать их только в пределах поручения Оператора.
8.5. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.6. Оператор не распространяет персональные данные Пользователей и не предоставляет их неопределенному кругу лиц без отдельного законного основания.
8.7. При выявлении неточностей Пользователь может направить Оператору заявление об уточнении персональных данных по адресу tomag@tomag.ru или почтовому адресу Оператора.
8.8. Пользователь может отозвать согласие либо потребовать прекращения обработки персональных данных, направив обращение по адресу tomag@tomag.ru или почтовому адресу Оператора с пометкой «Отзыв согласия на обработку персональных данных» или «Требование о прекращении обработки персональных данных».
8.9. Обращение должно позволять идентифицировать заявителя и соответствующие персональные данные. При необходимости Оператор вправе запросить сведения, подтверждающие личность или полномочия представителя, в объеме, установленном законом.
8.10. После получения отзыва согласия или требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
9. Защита персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся, в частности:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- ограничение и учет доступа к персональным данным;
- ознакомление работников с требованиями законодательства и локальных актов;
- применение средств защиты информации и контроль эффективности принимаемых мер;
- выявление фактов несанкционированного доступа и принятие мер по устранению их последствий;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда это возможно и необходимо;
- внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.
10. Трансграничная передача персональных данных
10.1. В рамках работы Сайта Оператор не планирует осуществлять трансграничную передачу персональных данных.
10.2. До начала такой передачи Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган и получение необходимых сведений от иностранного получателя, если такая передача потребуется.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение по адресу tomag@tomag.ru или по почтовому адресу Оператора.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок.
12.3. Актуальная редакция Политики размещается в свободном доступе на странице https://tomag.ru/policy.
12.4. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.