ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой АО “Михневский РМЗ”, ИНН: 5045017388, адрес: 142840, РОССИЯ, Московская область, пгт. Михнево, ул. Донбасская, владение 75  (далее — Оператор).

1.3. Политика распространяется на персональные данные, которые Оператор получает от пользователей сайта https://www.mrmz.ru/  (далее — Сайт), а также на данные, получаемые посредством иных взаимодействий пользователя с Оператором, если такое взаимодействие связано с деятельностью Оператора.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой.

1.5. Если пользователь не согласен с положениями настоящей Политики, ему следует прекратить использование Сайта и не предоставлять Оператору свои персональные данные, за исключением случаев, когда их обработка необходима для исполнения требований законодательства Российской Федерации.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия с ними.

Пользователь — любое лицо, посещающее Сайт и/или предоставляющее Оператору свои персональные данные посредством Сайта.

Сайт — интернет-ресурс, расположенный по адресу: https://www.mrmz.ru/ 

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных пользователей в следующих целях:

• обработка обращений и запросов пользователей;
• обратная связь с пользователями;
• предоставление информации об услугах и товарах Оператора;
• оформление и исполнение заказов, договоров и иных обязательств;
• подготовка и направление коммерческих предложений по запросу пользователя;
• регистрация пользователя на Сайте, если такая регистрация предусмотрена;
• направление уведомлений, связанных с исполнением договоров или обработкой обращений;
• улучшение качества работы Сайта и предоставляемых услуг;
• обеспечение безопасности Сайта и предотвращение мошеннических действий;
• ведение бухгалтерского, налогового и иного обязательного учета;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• иные цели, указанные в согласии пользователя на обработку персональных данных, если получение такого согласия требуется законодательством.

3.2. Оператор не осуществляет обработку персональных данных, несовместимую с первоначальными целями их сбора, если иное не предусмотрено законодательством Российской Федерации.

4. Категории и состав обрабатываемых персональных данных

4.1. В зависимости от характера взаимодействия с пользователем Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или иной адрес, предоставленный пользователем;
• сведения о заказах и обращениях;
• сведения, содержащиеся в сообщениях и заявках пользователя;
• иные сведения, добровольно предоставленные пользователем.

4.2. При посещении Сайта автоматически могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• сведения о браузере и операционной системе;
• сведения об устройстве пользователя;
• дата и время посещения Сайта;
• адреса посещенных страниц;
• источник перехода на Сайт;
• технические идентификаторы;
• сведения, собираемые посредством файлов cookie.

4.3. Конкретный состав персональных данных определяется исходя из функциональности Сайта и характера взаимодействия пользователя с Оператором.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных посредством Сайта, если иное прямо не указано в настоящей Политике и не предусмотрено соответствующими правовыми основаниями.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. В случаях, когда законодательство Российской Федерации требует получения согласия пользователя, обработка персональных данных осуществляется после получения соответствующего согласия.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без их использования.

6.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Обработка персональных данных осуществляется законно и справедливо, на основе конкретных, заранее определенных и законных целей.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если такая передача необходима для исполнения договора с пользователем;
• если пользователь дал соответствующее согласие;
• если передача необходима для исполнения требований законодательства Российской Федерации;
• если обработка осуществляется лицом, привлеченным Оператором для выполнения отдельных функций при условии соблюдения требований законодательства о персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

7.2. К лицам, которым при необходимости могут передаваться персональные данные, относятся:

• организации и индивидуальные предприниматели, оказывающие Оператору услуги связи, доставки, хостинга, технической поддержки и иные услуги;
• платежные организации и операторы платежной инфраструктуры — если на Сайте осуществляется оплата;
• CRM-системы и иные информационные системы, используемые Оператором;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

7.3. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется на законном основании и с соблюдением требований законодательства Российской Федерации.

8.2. При использовании сторонних сервисов, серверы или инфраструктура которых расположены за пределами Российской Федерации, Оператор учитывает требования законодательства Российской Федерации о трансграничной передаче персональных данных.

9. Хранение и уничтожение персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

9.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9.3. Срок хранения отдельных категорий персональных данных определяется с учетом целей обработки и требований законодательства Российской Федерации.

10. Права субъектов персональных данных

10.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
• отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обращаться к Оператору с требованиями и запросами в отношении обработки персональных данных;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты: zavod@mrmz.ru  либо по почтовому адресу: 142840, РОССИЯ, Московская область, пгт. Михнево, ул. Донбасская, владение 75.

10.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

11. Файлы cookie

11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества работы Сайта.

11.2. Оператор может использовать следующие категории cookie:

• необходимые технические cookie;
• функциональные cookie;
• аналитические cookie;
• иные cookie, используемые в соответствии с функциональностью Сайта.

11.3. Перечень используемых сервисов аналитики и иных сторонних сервисов:

Яндекс метрика, Google Analytics

11.4. Пользователь может ограничить или отключить использование cookie посредством настроек своего браузера. При этом отдельные функции Сайта могут работать некорректно.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных.

12.2. К таким мерам могут относиться:

• назначение ответственных лиц за организацию обработки персональных данных;
• принятие локальных нормативных документов в сфере персональных данных;
• определение порядка доступа работников к персональным данным;
• применение средств защиты информации;
• контроль доступа к информационным системам;
• резервное копирование и восстановление данных;
• выявление и предотвращение угроз безопасности;
• обучение работников требованиям законодательства о персональных данных;
• контроль соблюдения требований законодательства Российской Федерации.

13. Обращения по вопросам обработки персональных данных

13.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору:

Оператор: АО “Михневский РМЗ”
Адрес: 142840, РОССИЯ, Московская область, пгт. Михнево, ул. Донбасская, владение 75
ИНН: 5045017388
E-mail: zavod@mrmz.ru 
Телефон: +7 495 740-31-21

13.2. При направлении обращения пользователь вправе указать сведения, позволяющие идентифицировать его и определить содержание запроса.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

14.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта или используемых информационных систем.

14.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.