1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с
требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок
обработки и меры по защите персональных данных, осуществляемых
Обществом с ограниченной ответственностью «ЕЛМ-Индустрия» (ООО «ЕЛМ-Индустрия»),
ИНН 9721147253, ОГРН 1217700498520,
адрес: г. Москва, пр-т Рязанский, д. 86/1 стр. 1, этаж 2, помещение № 203,
телефон: +7 (499) 702-40-80,
электронная почта: info@elm-industry.ru,
официальный сайт: https://elm-industry.ru.
Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Цели обработки персональных данных
Персональные данные обрабатываются Оператором исключительно для достижения законных и заранее определённых целей, а именно:
- обработки входящих обращений, запросов и заявок, направленных через сайт, по телефону или иным способом;
- установления и поддержания связи с клиентами, партнёрами и соискателями;
- предоставления информации о продуктах, услугах и мероприятиях ООО «ЕЛМ-Индустрия»;
- подготовки и направления коммерческих предложений, договоров и иной деловой корреспонденции;
- ведения учёта заказов и расчётов;
- осуществления информационных и рекламных рассылок (с отдельного согласия субъекта);
- исполнения обязательств по договорам с физическими и юридическими лицами;
- ведения кадрового учёта и документооборота.
3. Категории персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетителей сайта https://elm-industry.ru;
- клиентов и представителей контрагентов;
- соискателей и работников.
К персональным данным относятся:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- IP-адрес, cookies и иные технические данные, автоматически передаваемые при использовании сайта;
- иные сведения, добровольно предоставленные субъектом персональных данных.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- Конституции РФ;
- Федерального закона № 152-ФЗ «О персональных данных»;
- иных нормативных актов Российской Федерации;
- устава и внутренних документов Оператора;
- добровольного согласия субъекта персональных данных;
- заключённых договоров с физическими и юридическими лицами;
- законных интересов Оператора, связанных с осуществлением его деятельности.
5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных целей;
- недопустимости обработки, несовместимой с целями сбора;
- достоверности, актуальности и достаточности данных;
- хранения не дольше, чем этого требуют цели обработки;
- обеспечения конфиденциальности и безопасности данных.
6. Условия и порядок обработки персональных данных
- Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
- Согласие субъекта персональных данных предоставляется добровольно, путём отметки («галочки») при отправке формы на сайте.
- Согласие на получение информационной рассылки запрашивается отдельно и может быть отозвано субъектом в любой момент.
- Передача персональных данных третьим лицам допускается только при наличии согласия субъекта или в случаях, предусмотренных законом.
- Обработка данных осуществляется исключительно на территории Российской Федерации.
- Срок хранения персональных данных определяется целями их обработки и не превышает периода, необходимого для достижения этих целей.
7. Получение согласия на обработку персональных данных
- Согласие предоставляется субъектом персональных данных добровольно, в форме, позволяющей подтвердить факт его получения (отправка формы, регистрация, подписание документа и т. д.).
- Перед предоставлением согласия субъекту сообщаются сведения о наименовании Оператора, целях обработки, составе персональных данных и правах субъекта.
- Согласие хранится в электронной базе данных Оператора в течение всего срока обработки персональных данных.
8. Отзыв согласия и уничтожение персональных данных
- Субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных путём направления уведомления на электронную почту info@elm-industry.ru либо почтовым письмом по адресу Оператора.
- После получения уведомления Оператор прекращает обработку персональных данных и уничтожает их в срок до 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации.
- В случае отсутствия установленного регламента уничтожения персональных данных используется общий порядок — по факту достижения целей обработки или по заявлению субъекта.
9. Используемые сервисы и инструменты
Для обработки и хранения персональных данных Оператор использует:
- UniSender — сервис для информационных и маркетинговых рассылок (на территории РФ);
- Яндекс.Метрика — система аналитики и статистики сайта;
- CRM-система — для учёта обращений и заявок клиентов;
- систему резервного копирования — для обеспечения сохранности данных.
Указанные сервисы соответствуют требованиям законодательства Российской Федерации о защите персональных данных и осуществляют хранение данных на серверах, расположенных на территории РФ.
10. Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется. Обработка и хранение данных выполняется исключительно на серверах, находящихся на территории Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:
- ограничение и разграничение доступа к персональным данным;
- назначение ответственного за организацию обработки и обеспечение безопасности данных;
- использование лицензионного антивирусного программного обеспечения;
- применение систем контроля доступа и шифрования информации;
- резервное копирование и восстановление данных;
- обучение работников правилам обращения с персональными данными;
- ведение учёта носителей и журналов доступа.
Ответственным за организацию обработки и обеспечение безопасности персональных данных является генеральный директор ООО «ЕЛМ-Индустрия».
12. Взаимодействие с государственными органами и третьими лицами
- Передача персональных данных третьим лицам допускается только при наличии законных оснований и в объёме, необходимом для достижения целей обработки.
- Передача данных государственным органам (суд, прокуратура, Роскомнадзор и др.) осуществляется строго в пределах их полномочий и по официальным запросам.
- Все запросы государственных органов фиксируются и исполняются в установленный законом срок.
13. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@elm-industry.ru
или по почтовому адресу: г. Москва,
пр-т Рязанский, д. 86/1 стр. 1, этаж 2, помещение № 203.
14. Ответственность
Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в установленном законом порядке.
15. Заключительные положения
- Настоящая Политика размещена в открытом доступе на официальном сайте https://elm-industry.ru.
- Политика вступает в силу с момента утверждения генеральным директором ООО «ЕЛМ-Индустрия» и действует бессрочно до принятия новой редакции.
- Оператор вправе вносить изменения в Политику без предварительного уведомления субъектов персональных данных.
- Контроль за исполнением настоящей Политики осуществляется генеральным директором ООО «ЕЛМ-Индустрия».