Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») разработана и применяется Заводом Алюминиевого Профиля (далее — «Оператор») в соответствии с положениями Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2. Основные понятия, используемые в Политике

2.1. Субъект персональных данных - физическое лицо (Пользователь), которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.2. Оператор персональных данных (Оператор) – Завод Алюминиевого Профиля, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, их состав и совершаемые с ними действия.
2.3. Пользователь — лицо, использующее функционал сайта и безоговорочно принявшее условия настоящей Политики конфиденциальности, а также связанных с ней положений и соглашений.
2.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц.
2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.11. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.12. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.13. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.14. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://al-profil.ru.

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных осуществляется в следующих целях:
• Обработка запросов, обращений и заявок, направленных через формы связи на Сайте.
• Заключение и исполнение гражданско-правовых договоров с клиентами и контрагентами.
• Ведение клиентской базы и истории обращений.
• Направление информации и уведомлений (включая рекламно-информационные материалы) о продукции, услугах, специальных предложениях, акциях и новостях Завода посредством электронной почты, SMS-сообщений и телефонных звонков (при наличии согласия Пользователя).
• Исполнение требований трудового законодательства в отношении сотрудников и кандидатов на работу.
• Обеспечение пропускного и внутриобъектового режима.
• Защита прав и законных интересов Пользователей и Оператора.
• Исполнение законодательства Российской Федерации.

4. Перечень обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.
4.1.1. Посетители и Пользователи Сайта:
• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер мобильного телефона;
• Технические данные (данные об использовании сайта, IP-адрес, информация о браузере и устройстве, параметры сессии, данные, хранимые в cookie).
4.1.2. Клиенты и контрагенты (физические лица), их представители:
• Фамилия, имя, отчество;
• Паспортные данные (для заключения договоров);
• Контактные данные (телефон, адрес электронной почты);
• Иные данные, необходимые для исполнения договоров.
4.1.3. Кандидаты на работу:
• Фамилия, имя, отчество;
• Контактные данные;
• Сведения об образовании и опыте работы (из резюме).
4.1.4. Сотрудники и бывшие сотрудники Оператора:
• Данные, необходимые для исполнения трудового договора и требований трудового законодательства (включая паспортные данные, СНИЛС, ИНН, сведения об образовании и др.).
4.2. Обработка биометрических персональных данных осуществляется Оператором только в случаях, предусмотренных законодательством РФ (например, для пропускного режима).
4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законом.
5.3. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
5.4. К обработке персональных данных допускаются только сотрудники Оператора, в чьи должностные обязанности входит обработка таких данных.
5.5. Согласие Пользователя Сайта на обработку персональных данных выражается путем проставления отметки в соответствующем поле (чек-боксе) в форме обратной связи.
5.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
5.7. Оператор прекращает обработку персональных данных в следующих случаях:
• При достижении целей обработки;
• При истечении срока действия или отзыве согласия субъекта, если дальнейшая обработка без согласия не разрешена законом;
• По предписанию уполномоченного органа;
• При выявлении неправомерной обработки.

6. Уточнение и уничтожение персональных данных.

6.1. Субъект персональных данных вправе требовать уточнения своих данных. Оператор осуществляет уточнение в течение 10 рабочих дней с момента подтверждения неточности.
6.2. Уничтожение персональных данных осуществляется Оператором в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия или выявления неправомерной обработки, если иное не предусмотрено договором или законом.
6.3. Субъект персональных данных в любой момент может отозвать свое согласие на обработку персональных данных, направив уведомление на электронный адрес Оператора: sales@al-profil.ru с пометкой «Отзыв согласия на обработку персональных данных».

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения.
7.2. Обработка персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

8. Предоставление персональных данных третьим лицам

8.1. Не допускается раскрытие и распространение персональных данных без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
8.2. Оператор может предоставлять персональные данные:
• Уполномоченным государственным органам в соответствии с законодательством;
• Контрагентам Оператора (например, службам доставки, IT-подрядчикам) исключительно для достижения целей обработки, указанных в разделе 3, при условии соблюдения ими конфиденциальности.
8.3. При предоставлении данных третьим лицам Оператор требует соблюдения целей и условий обработки, указанных в настоящей Политике.

9. Основные права и обязанности Субъекта персональных данных

9.1. Субъект персональных данных имеет право:
• Получать информацию об обработке его персональных данных.
• Требовать уточнения, блокирования, уничтожения данных в случае их неточности или неправомерности обработки.
• Отозвать согласие на обработку.
• Обжаловать действия или бездействие Оператора в уполномоченном органе или суде.
9.2. Субъект персональных данных обязан предоставлять достоверные данные и своевременно сообщать об их изменении.

10. Основные права и обязанности Оператора

10.1. Оператор обязан:
• Организовывать обработку персональных данных в соответствии с законом.
• Отвечать на запросы и обращения субъектов персональных данных.
• Сообщать в уполномоченный орган (Роскомнадзор) необходимую информацию по запросу.
• Принимать меры по обеспечению безопасности данных.
10.2. Оператор вправе:
• Определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей по закону.
• Поручать обработку данных третьим лицам с согласия субъекта и при условии соблюдения ими конфиденциальности.
• Продолжать обработку данных без согласия субъекта при наличии законных оснований.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

12. Заключительные положения

12.1. Сайт Оператора может содержать ссылки на сайты третьих лиц. Оператор не несет ответственности за политики конфиденциальности и содержание этих сайтов.
12.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте по адресу https://al-profil.ru.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://al-profil.ru/politika-konfidentsialnosti/.