Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет, как Общество с ограниченной ответственностью «Машиностроение НН» (далее — Оператор) обрабатывает и защищает персональные данные, которые получает через сайт mashnn.ru (далее — Сайт). Политика издана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика распространяется на все персональные данные, которые Оператор получает через Сайт. Обработку данных работников Оператора и контрагентов по заключённым договорам регулируют внутренние документы Оператора.

1.3. Сведения об Операторе:

Наименование

Общество с ограниченной ответственностью «Машиностроение НН»

ИНН / ОГРН

5261121390 / 1195275000282

Адрес

603009, г. Нижний Новгород, ул. Вологдина, д. 1, пом. П1

Связь

info@mashnn.ru, +7 (831) 267-28-00

1.4. Термины в Политике используются в значениях, установленных ст. 3 Закона.

2. Какие данные и для чего обрабатываются

2.1. Оператор обрабатывает персональные данные только для целей, перечисленных ниже, и только в объёме, который нужен для этих целей.

2.2. Если по итогам запроса заключён договор, данные контактных лиц дальше обрабатываются для его исполнения и в сроки, установленные законодательством о бухгалтерском учёте (п. 1.2).

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Решения, порождающие юридические последствия для субъекта, не принимаются на основании исключительно автоматизированной обработки.

2.4. Оператор просит не включать в сообщение и файлы сведения, которые не нужны для запроса, — например, паспортные данные. В основной надписи чертежа обычно указаны фамилии разработчика и проверяющего: Оператор их отдельно не собирает и использует только в составе чертежа, для оценки заказа.

3. Как обрабатываются данные

3.1. Обработка смешанная — с использованием средств автоматизации и без них. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Данные формы передаются на сервер Сайта по защищённому протоколу HTTPS. Сервер проверяет заполнение полей и сразу отправляет запрос письмом через почтовый сервер хостинга в почтовый ящик Оператора info@mashnn.ru. Базы данных запросов на сервере Сайта нет: запрос с вложениями хранится только в почтовом ящике.

3.3. Сервер Сайта (хостинг RU-CENTER), почта Яндекс 360 и Яндекс Метрика размещены на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на её территории (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

3.4. Доступ к персональным данным есть только у работников Оператора, которым он нужен для работы с запросами.

3.5. Оператор не продаёт персональные данные, не использует их для рекламы и не раскрывает третьим лицам, кроме лиц, которые обрабатывают данные по его поручению (п. 3.6), и случаев, предусмотренных законодательством Российской Федерации.

3.6. По поручению Оператора персональные данные обрабатывают:

• АО «Региональный Сетевой Информационный Центр» (RU-CENTER) (125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3) — хостинг Сайта — приём запросов с формы и доставка писем с запросами почтовым сервером хостинга в почтовый ящик Оператора.
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс 360 для бизнеса — почтовый ящик info@mashnn.ru, в котором хранятся запросы.
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика — сбор и хранение статистики посещений Сайта.

Эти лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом, сохранять конфиденциальность персональных данных и обеспечивать их безопасность (ч. 3 ст. 6 Закона).

3.7. По достижении цели обработки, по истечении срока, указанного в разделе 2, или при отзыве согласия персональные данные уничтожаются: письмо с запросом и вложениями удаляется из почтового ящика, в том числе из папки удалённых писем. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

4. Сторонние сервисы на страницах Сайта

4.1. На Сайте установлен счётчик Яндекс Метрики (цель 3 в разделе 2). Он записывает в браузер посетителя файлы cookie и передаёт сведения о посещении на серверы ООО «ЯНДЕКС», которое обрабатывает их по поручению Оператора. Отказаться от сбора статистики можно, запретив файлы cookie в настройках браузера или установив блокировщик Яндекс Метрики. Других систем веб-аналитики и других файлов cookie Сайт не использует. Шрифты и изображения загружаются с сервера Сайта.

4.2. В нижнюю часть страниц Сайта и на страницу «Контакты» встроена карта сервиса «Яндекс Карты». Когда карта загружается, браузер посетителя напрямую обращается к серверам ООО «ЯНДЕКС» и передаёт ему IP-адрес, сведения о браузере и, если они есть, файлы cookie Яндекса. Эти данные Яндекс обрабатывает как самостоятельный оператор по своей политике конфиденциальности; Оператор их не получает. Ограничить такую передачу можно в настройках браузера, запретив сторонние файлы cookie.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, наименование лиц, обрабатывающих данные по поручению Оператора, и иные сведения, предусмотренные ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

5.2. Запрос направляется на info@mashnn.ru или почтой по адресу: 603009, г. Нижний Новгород, ул. Вологдина, д. 1, пом. П1. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки запроса через Сайт и указанный в нём телефон); подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью.

5.3. Чтобы отозвать согласие, достаточно написать на info@mashnn.ru или направить заявление почтой по адресу Оператора, указав имя и номер телефона из запроса — по ним Оператор найдёт ваши данные.

5.4. Оператор:

• предоставляет сведения по запросу в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона);
• уточняет данные в течение 7 рабочих дней со дня представления сведений, подтверждающих, что они неполные, неточные или неактуальные;
• при выявлении неправомерной обработки прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления;
• при отзыве согласия прекращает обработку и уничтожает данные в течение 30 дней с даты поступления отзыва (ст. 21 Закона).

6. Как защищаются данные

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

• назначен ответственный за организацию обработки персональных данных;
• изданы Политика и локальные акты по вопросам обработки персональных данных; работники, допущенные к обработке, ознакомлены с ними;
• проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
• доступ к почтовому ящику с запросами есть только у работников, которым он нужен для работы; учётные записи защищены паролями;
• данные передаются только по зашифрованным соединениям: из браузера на Сайт — по протоколу HTTPS, с сервера Сайта в почтовый сервис — по протоколу SMTP с шифрованием TLS;
• ключи доступа к почтовому сервису хранятся на сервере и в браузер не передаются;
• ведётся внутренний контроль соответствия обработки персональных данных Закону и Политике.

6.2. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

7. Заключительные положения

7.1. Политика — общедоступный документ. Она опубликована на Сайте по адресу mashnn.ru/privacy-policy.

7.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата действующей редакции указана в начале документа.

7.3. Вопросы об обработке персональных данных направляйте на info@mashnn.ru или звоните по телефону +7 (831) 267-28-00 (Пн–Пт, 8:00–17:00).