Политика обработки персональных данных
Открыть оригинал политики в PDF
Для пользователей сайта https://megaatom.com/
01 Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://megaatom.com/ (далее — Сайт) обществом с ограниченной ответственностью «МЕГААТОМ» (далее — Оператор), а также сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2. Оператор: ООО «МЕГААТОМ», ИНН 9722005269, ОГРН 1217700349481. Адрес: 111250, город Москва, ул. Лефортовский Вал, д. 24, подвал, помещение IV, комн. 2, офис 116. Электронная почта для обращений по вопросам персональных данных: info@megaatom.com.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными применимыми нормативными правовыми актами Российской Федерации. Она распространяется на данные физических лиц, которые взаимодействуют с Оператором через Сайт, формы заявок, средства связи и заказные сценарии.
1.4. Под персональными данными понимается информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработкой являются, в частности, сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение таких данных.
1.5. Если пользователь переходит по внешней ссылке на другой ресурс, обработка данных на таком ресурсе определяется правилами его владельца. Оператор не определяет порядок обработки данных на сторонних сайтах и в мессенджерах, если не выступает оператором соответствующей обработки.
02 Принципы обработки
Обработка персональных данных организуется с соблюдением следующих принципов:
• законность и справедливость, наличие определённых и законных целей обработки;
• соразмерность состава данных заявленным целям и отказ от избыточного сбора;
• точность, достаточность и актуальность персональных данных; возможность их уточнения;
• ограничение сроков хранения достижением цели или требованиями законодательства;
• конфиденциальность и применение правовых, организационных и технических мер защиты.
03 Субъекты и состав персональных данных
3.1. К субъектам персональных данных относятся посетители Сайта, физические лица и индивидуальные предприниматели, направляющие обращения и заказы, а также контактные лица и представители организаций — действующих или потенциальных заказчиков, поставщиков и партнёров.
3.2. В зависимости от выбранного сценария Оператор может обрабатывать: имя, фамилию и отчество (при предоставлении); номер телефона; адрес электронной почты; должность или роль контактного лица, если указана; наименование организации; содержание заявки, переписки или обращения; сведения о заказе, товарах, артикулах, количестве и сроках поставки; реквизиты, необходимые для оформления заказа, включая ИНН индивидуального предпринимателя или физического лица, если он относится к конкретному лицу.
3.3. В формах расчёта и комплектации заявки возможна передача файлов BOM, таблиц Excel, документов, технических заданий и комментариев. Если в этих материалах содержатся персональные данные, Оператор обрабатывает их только в объёме, необходимом для рассмотрения обращения и выполнения связанных действий. Пользователю рекомендуется не указывать избыточные сведения о третьих лицах.
3.4. При посещении Сайта могут обрабатываться технические сведения: IP-адрес, параметры браузера и устройства, время доступа, адреса посещённых страниц, источник перехода, идентификаторы cookie, данные о действиях на Сайте и технические журналы безопасности. Некоторые из этих сведений могут относиться к персональным данным в зависимости от возможности идентификации пользователя.
3.5. Оператор не ставит целью сбор специальных категорий персональных данных (о здоровье, политических взглядах, религии и иных категориях, указанных в законе) либо биометрических персональных данных через обычные формы Сайта. Пользователям не следует включать такие сведения в свободные поля и вложения без отдельной законной необходимости.
04 Цели и правовые основания обработки
Конкретный состав данных зависит от формы и цели обращения. Для Сайта предусмотрены следующие основные сценарии:
| Цель / сценарий | Персональные данные | Правовое основание |
|---|---|---|
| Обратный звонок, консультация, сообщение | Имя, телефон, e-mail (если введён), содержание обращения и адрес страницы-источника. | Согласие субъекта либо иное применимое основание по статье 6 Закона № 152-ФЗ. |
| Запрос КП, подбор аналога, проверка наличия, BOM | Контакты и компания, артикулы и параметры товара, комментарий, сведения из направленных файлов и переписки. | Согласие; осуществление преддоговорного взаимодействия или исполнение договора при наличии соответствующего основания. |
| Оформление и исполнение заказа | Контактное лицо, телефон, e-mail, организация, реквизиты, состав заказа и связанные документы. | Заключение/исполнение договора с субъектом, выполнение требований закона; иные допустимые основания для данных представителей компаний. |
| Работа Сайта и защита от злоупотреблений | IP-адрес, данные браузера и устройства, временные метки, технические события и логи. | Обеспечение работы и безопасности Сайта при наличии законного основания; согласие в случаях, когда оно требуется. |
| Веб-аналитика и улучшение Сайта | Cookie-идентификаторы, сведения о посещениях, переходах и действиях, данные аналитических инструментов. | Соответствующее законное основание с учётом характера собираемых данных, включая согласие при необходимости. |
| Выполнение правовых обязанностей и рассмотрение запросов | Данные из обращений, договоров и учётных документов в объёме, необходимом для ответа, соблюдения закона и защиты прав. | Исполнение обязанностей, предусмотренных законом, и иные прямо предусмотренные им основания. |
4.1. Передача сведений через форму осуществляется по инициативе пользователя. Обязательными могут быть только поля, объективно необходимые для ответа или оформления конкретной заявки; остальные поля должны оставаться необязательными.
4.2. Обычное обращение за консультацией или коммерческим предложением не означает согласия на рекламную рассылку. Отправка рекламных и маркетинговых сообщений допускается только при наличии самостоятельного законного основания, включая отдельное согласие там, где оно необходимо.
05 Получение и операции с данными
5.1. Оператор получает данные непосредственно от пользователя при заполнении форм, оформлении заказов, переписке по указанным на Сайте контактам и при обращении по телефону. Технические данные формируются автоматически в процессе работы Сайта и подключённых к нему сервисов.
5.2. Обработка может выполняться с использованием средств автоматизации либо без них. В зависимости от цели применяются сбор, запись, систематизация, хранение, уточнение, использование, передача при наличии законного основания, ограничение доступа, блокирование, удаление и уничтожение.
5.3. Оператор не вправе использовать сведения из заявки в целях, несовместимых с целью их первоначального сбора, без возникновения отдельного правового основания. Передаваемые в рамках B2B-запроса технические спецификации рассматриваются прежде всего для подготовки ответа по запросу.
06 Сроки обработки, хранения и уничтожения
Сроки хранения персональных данных определяются целью обработки, характером отношений с пользователем и обязательными требованиями законодательства Российской Федерации. Применяются следующие критерии прекращения обработки:
| Вид обработки | Предусмотренный срок / критерий прекращения |
|---|---|
| Обратный звонок и разовое обращение | До завершения рассмотрения обращения и связанной переписки, если отсутствуют другие предусмотренные законом основания для продолжения обработки. |
| Запрос КП, подбор, расчёт BOM без последующего договора | До завершения рассмотрения заявки и переговоров, если дальнейшее хранение не требуется по закону или для защиты прав. |
| Договоры, заказы, бухгалтерские и налоговые документы | На протяжении договорных отношений и в течение сроков, установленных для соответствующих документов законодательством РФ, в том числе для защиты прав. |
| Технические журналы безопасности | До достижения целей обеспечения безопасности и анализа инцидентов; при возникновении инцидента — в пределах сроков, необходимых и допустимых законом. |
| Cookie и данные веб-аналитики | До достижения целей соответствующей обработки в пределах технических сроков cookie, параметров применяемых сервисов и требований законодательства. |
6.1. После достижения цели обработки, отзыва согласия либо появления другого законного основания для прекращения обработки Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в сроки и с учётом исключений, установленных Законом № 152-ФЗ.
6.2. Если сохранение части данных обязательно по закону или необходимо для защиты прав в законном порядке, такие данные хранятся только в соответствующем объёме и в течение применимого срока. По истечении этого срока они подлежат удалению либо обезличиванию, когда это допускается законом.
6.3. Уничтожение и его документальное подтверждение организуются согласно действующим нормативным требованиям. Точные технические процедуры применяются с учётом используемых систем и носителей.
07 Cookie, веб-аналитика и технические данные
7.1. Сайт использует файлы cookie и может применять средства веб-аналитики, включая Яндекс.Метрику. Они позволяют обеспечивать работу страниц и форм, фиксировать технические события, оценивать посещаемость и улучшать работу ресурса. Состав обрабатываемых сведений зависит от настроек применяемых инструментов.
7.2. При использовании аналитических технологий Оператор обеспечивает наличие применимого правового основания обработки данных, а также предоставление пользователю необходимой информации. Отдельные вопросы использования cookie описаны в опубликованной на Сайте Политике использования файлов cookie.
7.3. Пользователь может изменить настройки файлов cookie в своём браузере. Ограничение или удаление cookie может повлиять на функционирование отдельных элементов Сайта. При этом отказ от необязательных аналитических или рекламных технологий, когда такой выбор предусмотрен законом, не должен препятствовать использованию основных функций Сайта.
08 Передача третьим лицам и трансграничная передача
8.1. Доступ к персональным данным предоставляется уполномоченным работникам Оператора и, когда это необходимо, лицам, которым законно поручены отдельные операции по обработке. К таким лицам могут относиться поставщики хостинга, технического сопровождения, почтовой инфраструктуры, веб-аналитики и иных необходимых сервисов; конкретные получатели определяются фактическими договорами и настройками Сайта.
8.2. Передача данных осуществляется только в объёме, необходимом для заявленной цели, на соответствующем законном основании, с соблюдением требований к конфиденциальности и защите данных. Оператор не публикует персональные данные из форм заявок для неограниченного круга лиц без отдельного законного основания.
8.3. Если для выполнения заказа необходима передача сведений перевозчику, иной организации или контрагенту, такая передача производится только в объёме, обоснованном соответствующей услугой и законными основаниями обработки.
8.4. Трансграничная передача персональных данных, если она предполагается используемыми сервисами или отношениями с получателями за пределами РФ, допускается только с соблюдением статьи 12 Закона № 152-ФЗ, включая требования к предварительному уведомлению, оценке условий обработки и установленные законом ограничения. Настоящий пункт не означает, что конкретная трансграничная передача осуществляется.
09 Конфиденциальность и защита данных
9.1. Оператор обязан обеспечивать конфиденциальность персональных данных и применять необходимые организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, с учётом характера данных и актуальных угроз их безопасности.
9.2. Меры защиты включают определение круга уполномоченных лиц и правил доступа к данным, применение средств защиты информационных систем, контроль доступа, выявление неправомерных действий, восстановление данных при необходимости и внутренний контроль соблюдения установленных процедур. Конкретный состав мер определяется по результатам оценки используемых систем и рисков.
9.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор соблюдает требования о локализации обработки персональных данных, установленные частью 5 статьи 18 Закона № 152-ФЗ, с учётом предусмотренных законом исключений.
9.4. При выявлении неправомерной обработки, инцидентов информационной безопасности или нарушений требований законодательства Оператор принимает предусмотренные законом меры по проверке, блокированию, прекращению обработки, устранению последствий и уведомлению уполномоченных органов и субъектов в предусмотренных случаях.
10 Права субъекта персональных данных
10.1. Субъект персональных данных вправе в предусмотренных законом случаях получать информацию об обработке его данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отзывать данное согласие; направлять требование о прекращении обработки и обжаловать неправомерные действия Оператора.
10.2. Оператор рассматривает обращения в порядке и сроки, предусмотренные Законом № 152-ФЗ. При необходимости для исполнения запроса Оператор может запросить сведения, достаточные для подтверждения личности заявителя и его связи с обрабатываемыми данными, с соблюдением принципа минимизации данных.
10.3. Требование прекратить обработку персональных данных исполняется в сроки и с учётом исключений, указанных в статье 21 Закона № 152-ФЗ. Отзыв согласия не исключает дальнейшую обработку данных, если у Оператора имеется иное прямо предусмотренное законом основание.
10.4. По вопросам обработки данных можно направить обращение на info@megaatom.com либо по почтовому адресу Оператора, указанному в разделе 12. Для ускорения рассмотрения рекомендуется указать контакт для обратной связи, содержание требования и сведения о том, в каком контексте данные были предоставлены.
11 Согласие на обработку персональных данных
11.1. В случаях, когда правовым основанием является согласие, Оператор получает его в конкретной, информированной, однозначной форме, позволяющей подтвердить факт получения. Согласие оформляется отдельно от иных сведений и документов, которые пользователь подтверждает или подписывает.
11.2. Размещение настоящей Политики и ознакомление с ней само по себе не заменяет согласие, когда оно необходимо по закону. Флажки согласия в формах не должны быть проставлены заранее. Пользователь должен иметь возможность ознакомиться с содержанием согласия до его предоставления.
11.3. Согласие может быть отозвано путём направления обращения Оператору. После получения отзыва Оператор действует в соответствии с Законом № 152-ФЗ, включая исключения для случаев, когда дальнейшая обработка допускается без согласия.
12 Сведения об Операторе и порядок обращений
| Параметр | Данные |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «МЕГААТОМ» |
| ИНН / КПП / ОГРН | 9722005269 / 772201001 / 1217700349481 |
| Адрес | 111250, город Москва, ул. Лефортовский Вал, д. 24, подвал, помещение IV, комн. 2, офис 116 |
| Электронная почта | info@megaatom.com |
| Телефон | +7 (499) 380-88-71 |
| Сайт | https://megaatom.com/ |
Обращения о доступе, уточнении, прекращении обработки или уничтожении персональных данных можно направить по электронной почте или по указанному адресу. Оператор вправе запросить необходимые сведения для надлежащей идентификации заявителя, когда это предусмотрено законом.
13 Публикация и изменение Политики
13.1. Политика размещается на Сайте в открытом доступе. Оператор обеспечивает возможность перейти к ней со страниц, на которых осуществляется сбор персональных данных, включая формы обратной связи, запросы КП и оформление заказов.
13.2. Оператор вправе вносить изменения в Политику для актуализации сведений о целях, составе обработки, используемых сервисах и требованиях законодательства. Новая редакция публикуется на Сайте и применяется с даты её размещения, если в ней не указано иное.
13.3. При изменении целей обработки, предполагающем необходимость нового согласия или иного правового основания, Оператор обеспечивает соблюдение соответствующих требований до начала такой обработки.
Нормативная основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статьи 5, 6, 9, 12, 14, 18, 18.1, 19, 21; рекомендации Роскомнадзора по составлению политики обработки персональных данных.