Политика в отношении обработки персональных данных

ПОЛИТИКА АО «КС КЕРАМИК»

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: АО «КС Керамик», ИНН 4312035292

Адрес: 613044, Кировская область, Кирово-Чепецкий район, ж/д ст. Бумкомбинат, Кирпичный проезд

Контакты: kckeramik@kckz.ru, 8 (8332) 24-74-22

1. Общие положения

1.1. Настоящая Политика АО «КС Керамик» в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://кскерамик.рф, его форм обратной связи, контактных каналов и метрических сервисов.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также локальными актами Оператора.

1.3. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработку персональных данных, несовместимую с целями их сбора, и не обрабатывает персональные данные дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора по адресу https://кскерамик.рф/privacy-policy/.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Пользователь сайта — лицо, посетившее сайт https://кскерамик.рф и использующее его функциональные возможности.

2.4. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для обеспечения работы сайта и, при наличии согласия пользователя, для аналитики.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

3.1.1. посетители сайта;

3.1.2. пользователи сайта, направившие заявку, обращение или запрос через формы сайта, электронную почту или иные контактные каналы, указанные на сайте;

3.1.3. представители контрагентов, если они указывают свои данные при обращении через сайт или по контактам, размещенным на сайте.

4. Цели обработки персональных данных и условия обработки по каждой цели

4.1. Прием, регистрация и обработка заявок и обращений, поступивших через сайт

Цель обработки: рассмотрение обращения пользователя, подготовка и направление ответа, уточнение потребности в продукции или услугах, подготовка к заключению договора по инициативе пользователя

Категории субъектов: пользователи сайта, направившие заявку или обращение

Перечень персональных данных: имя; номер телефона; адрес электронной почты; наименование организации и должность (если указаны субъектом добровольно); иные сведения, которые субъект персональных данных сам сообщает в тексте обращения

Правовые основания: согласие субъекта персональных данных; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в случаях, когда обращение направлено для заключения договора или исполнения договора по инициативе субъекта

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа уполномоченным работникам), удаление, уничтожение

Способ обработки: смешанная обработка (автоматизированная и, при необходимости, неавтоматизированная)

Срок обработки и хранения: до достижения цели обработки обращения и не более 30 дней после завершения взаимодействия, если более длительный срок не требуется в соответствии с законодательством Российской Федерации или для защиты прав и законных интересов Оператора при наличии спора

Порядок уничтожения: удаление из электронной почты, CRM и иных информационных систем Оператора и уничтожение бумажных носителей путем измельчения (шредирования) либо иным способом, исключающим восстановление сведений, не позднее 30 дней с даты достижения цели обработки, если иной срок не установлен законодательством Российской Федерации

4.2. Обеспечение обратной связи и предоставление консультаций по продукции, услугам и работе сайта

Цель обработки: предоставление пользователю консультации, обратного звонка, уточнение условий сотрудничества, сопровождение запроса, направленного через сайт

Категории субъектов: пользователи сайта, обратившиеся за консультацией или обратной связью

Перечень персональных данных: имя; номер телефона; адрес электронной почты; сведения о содержании запроса; сведения об истории взаимодействия по обращению

Правовые основания: согласие субъекта персональных данных; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — если консультация связана с заключением или исполнением договора по инициативе субъекта

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление доступа уполномоченным работникам), удаление, уничтожение

Способ обработки: смешанная обработка (автоматизированная и, при необходимости, неавтоматизированная)

Срок обработки и хранения: до достижения цели обработки и не более 30 дней после завершения консультации или иного взаимодействия, если иной срок не установлен законом либо договором

Порядок уничтожения: удаление из почтовых сервисов, журналов обращений и иных систем хранения и уничтожение бумажных носителей способом, исключающим возможность восстановления персональных данных, не позднее 30 дней с даты достижения цели обработки, если иной срок не установлен законом либо договором

4.3. Веб-аналитика и улучшение работы сайта с использованием сервиса «Яндекс.Метрика»

Цель обработки: анализ пользовательской активности на сайте, оценка посещаемости страниц, улучшение структуры и содержания сайта, выявление технических ошибок

Категории субъектов: посетители сайта

Перечень персональных данных: IP-адрес; файлы cookie; идентификатор пользователя, присваиваемый сайтом или сервисом аналитики; сведения о браузере, операционной системе, устройстве и его параметрах; дата и время посещения; адреса посещенных страниц; источник перехода на сайт; сведения о действиях пользователя на сайте

Правовые основания: согласие субъекта персональных данных на обработку персональных данных, выраженное путем совершения явного действия в интерфейсе cookie-баннера до включения аналитических cookies и сервиса «Яндекс.Метрика»

Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление, уничтожение

Способ обработки: автоматизированная обработка с использованием сайта и сервиса «Яндекс.Метрика»

Срок обработки и хранения: до достижения цели обработки либо до отзыва согласия субъектом персональных данных, но в любом случае не более 12 месяцев с момента получения согласия, если меньший срок не установлен настройками сервиса или законодательством Российской Федерации

Порядок уничтожения: прекращение дальнейшей передачи данных в сервис аналитики после отзыва согласия; удаление или обезличивание отчетов и выгрузок в информационных системах Оператора; удаление данных не позднее 30 дней с момента достижения цели обработки либо отзыва согласия, если иной срок не установлен законодательством Российской Федерации

5. Cookies и порядок получения согласия на веб-аналитику

5.1. Сайт использует технические cookies, необходимые для корректной работы сайта и предоставления пользователю доступа к его функциональным возможностям.

5.2. Аналитические cookies и сервис «Яндекс.Метрика» используются только после получения предварительного согласия пользователя через cookie-баннер или иной равнозначный механизм управления согласиями.

5.3. Продолжение использования сайта само по себе не рассматривается как согласие на обработку персональных данных для целей веб-аналитики. До получения согласия аналитические cookies и сервис «Яндекс.Метрика» не должны активироваться.

5.4. Пользователь вправе отказаться от аналитических cookies, а также впоследствии отозвать ранее данное согласие путем изменения настроек cookie-баннера, направления обращения Оператору либо посредством настроек браузера.

5.5. В случае отказа от аналитических cookies функциональность отдельных аналитических или персонализированных компонентов сайта может быть ограничена, при этом основной функционал сайта должен оставаться доступным.

6. Условия передачи персональных данных

6.1. Доступ к персональным данным предоставляется только работникам Оператора, которым такие данные необходимы для исполнения должностных обязанностей.

6.2. Оператор вправе передавать персональные данные третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, а также лицам, обрабатывающим персональные данные по поручению Оператора на основании заключенных договоров с соблюдением требований статьи 6 и статьи 18.1 Федерального закона № 152-ФЗ.

6.3. Для целей веб-аналитики персональные данные посетителей сайта могут передаваться ООО «Яндекс» при условии получения соответствующего согласия пользователя.

6.4. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не будет предусмотрено законодательством Российской Федерации и документами Оператора.

7. Сроки прекращения обработки и уничтожения персональных данных

7.1. Оператор прекращает обработку персональных данных при достижении целей обработки, отзыве согласия субъектом персональных данных, выявлении неправомерной обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.

7.2. Если иное не предусмотрено федеральным законом, договором или соглашением с субъектом персональных данных, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки либо наступления иного законного основания для прекращения обработки.

7.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления и использования.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

8.3. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты kckeramik@kckz.ru с пометкой «Персональные данные».

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся, в частности: ограничение доступа к персональным данным; назначение ответственных лиц; применение средств защиты информации; ведение учета носителей и обращений; контроль актуальности сроков хранения и уничтожения персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией Политики.

10.2. Актуальная редакция Политики размещается по адресу: https://кскерамик.рф/privacy-policy/.

10.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.