Политика обработки персональных данных

1. Общие положения

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «НПФ МикроЭПМ» (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта литьепластмасс.рф, в том числе при отправке формы обратной связи.

2. Какие данные обрабатываются

Данные, которые пользователь передаёт добровольно

• имя;
• номер телефона;
• адрес электронной почты;
• наименование компании (при указании);
• текст сообщения;
• иные сведения, указанные в форме обратной связи.

Технические данные

• IP-адрес и сведения о браузере;
• дата и время обращения;
• адрес страницы отправки формы;
• факт и текст согласия на обработку персональных данных;
• файлы cookies, необходимые для работы сайта (см. ниже).

Cookies

На сайте используются только технические (обязательные) cookies — в частности cookie сессии (имя MICROEPMSESSID) для защиты формы обратной связи от подделки запросов (CSRF) и корректной работы сессии. Такие cookies не используются для рекламы, аналитики поведения и профилирования.

Рекламные, аналитические и иные необязательные cookies Оператором не устанавливаются. Отдельное согласие на cookies через баннер не запрашивается, поскольку применяются только cookies, без которых нельзя обеспечить безопасную работу формы.

Шрифты сайта загружаются с того же домена (самостоятельный хостинг). Сторонние cookie для шрифтов не используются.

3. Как обрабатываются обращения с формы

После отправки формы обратной связи на сайте происходит следующее:

• данные заявки направляются на электронную почту Оператора — для оперативной обработки обращения сотрудниками компании;
• копия заявки сохраняется на сервере хостинга, на котором размещён сайт, — в базе данных приложения;
• вместе с заявкой фиксируются дата и время отправки, IP-адрес, страница отправки и текст согласия на обработку персональных данных.

Оператор не скрывает указанные способы обработки: пользователь, отправляя форму, понимает, что его обращение будет получено по email и сохранено на сервере сайта.

4. Цели обработки

• приём и обработка обращений пользователей;
• связь с пользователем по указанным контактам;
• подготовка ответа, коммерческого предложения или консультации;
• ведение переписки по заявке и исполнение обязательств перед пользователем.

5. Правовые основания

Обработка персональных данных, полученных через форму обратной связи, осуществляется на основании согласия субъекта персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Отправляя форму и подтверждая согласие, пользователь выражает своё волеизъявление на обработку указанных данных в целях, описанных в настоящей политике.

Текст согласия размещён на отдельной странице: Согласие на обработку персональных данных.

6. Действия с персональными данными

• сбор, запись, систематизация и накопление;
• хранение и уточнение (обновление, изменение);
• использование и передача внутри организации;
• удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

7. Хостинг, почта и привлечение подрядчиков

Для обеспечения работы сайта и обработки обращений Оператор может привлекать сервисы и подрядчиков, в том числе:

• провайдера хостинга — размещение сайта и хранение заявок в базе данных на сервере;
• почтовые сервисы и провайдеров электронной почты — доставка заявок с формы на email Оператора;
• иных подрядчиков, обеспечивающих техническую поддержку сайта, связь с пользователями и обработку обращений.

Таким лицам персональные данные передаются только в объёме, необходимом для оказания соответствующих услуг. Оператор требует от подрядчиков соблюдения конфиденциальности и принятия мер по защите персональных данных в соответствии с законодательством РФ.

Передача персональных данных иным третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.

8. Срок хранения

Персональные данные хранятся до достижения целей обработки, отзыва согласия субъектом персональных данных либо до истечения сроков, установленных законодательством РФ.

Заявки, сохранённые в базе данных на сервере хостинга, и переписка по email хранятся не дольше, чем это необходимо для обработки обращения и ведения деловой переписки.

9. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

10. Отзыв согласия и обращения

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения — как при хранении на сервере хостинга, так и при передаче по электронной почте.

12. Изменения политики

Оператор вправе обновлять настоящую политику. Актуальная версия всегда доступна по адресу: литьепластмасс.рф/privacy-policy/.