Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Эм-Си Баухеми» (далее — «Оператор») при использовании сайта mc-project.ru (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет политику Оператора в отношении обработки персональных данных в порядке, установленном ч. 2 ст. 18.1 152-ФЗ.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, выше целей своей деятельности. Использование Сайта и заполнение форм на Сайте означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «Эм-Си Баухеми»
• ИНН 4706015486 · КПП 781401001
• ОГРН 1024701330917
• Адрес (место нахождения): 197373, г. Санкт-Петербург, пр-кт Авиаконструкторов, д. 35, к. 4, лит. А, оф. 202
• Электронная почта для обращений по вопросам обработки персональных данных: mc-project@mc-bauchemie.ru
• Телефон: 8 (931) 297-87-00

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых. Иные термины используются в значениях, установленных ст. 3 152-ФЗ.

4. Категории субъектов, перечень и цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей Сайта, добровольно предоставивших их через формы обратной связи (заявки на технический расчёт / консультацию). Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, здоровье и т. п.) и биометрические персональные данные.

Перечень и цели обработки персональных данных:

О Пользователе Сайта может быть получена иная информация, не являющаяся персональными данными, такая как:

• город / регион;
• сведения о компании (наименование, ИНН) — при добровольном указании;
• сведения об объекте и текст технического задания, включая приложенные пользователем файлы (чертежи, документы);
• иные данные, которые Пользователь добровольно сообщает о себе в тексте обращения;
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте, UTM-метки, адрес страницы перехода (referrer).

Голосовой ввод. Функция «Голосовой ввод ТЗ» использует встроенные средства распознавания речи браузера пользователя. Аудиозапись голоса Оператору не передаётся и Оператором не сохраняется — Оператор получает только итоговый текст, который Пользователь видит в поле формы перед отправкой.

5. Правовые основания обработки

Правовым основанием обработки персональных данных является согласие субъекта на обработку персональных данных. Обработка персональных данных в целях направления Пользователю Сайта рекламы осуществляется на основании ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» при наличии предварительного согласия Пользователя.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, смешанным способом (с использованием средств автоматизации и без таковых), и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Передача данных при заполнении форм осуществляется по защищённому каналу связи (протокол HTTPS/TLS).

7. Хранение данных на территории РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы, на которых размещён Сайт, хранятся заявки и приложенные пользователями файлы, расположены на территории Российской Федерации.

Персональные данные (фамилия, имя, отчество, телефон, адрес электронной почты) не передаются за пределы Российской Федерации. Уведомления о поступивших заявках, направляемые уполномоченным сотрудникам Оператора через мессенджеры, не содержат персональных данных (только служебные сведения — город и наименование объекта); контактные данные передаются исключительно по электронной почте на серверах, расположенных в Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

8. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные Пользователей Сайта третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, когда это необходимо для достижения целей обработки.

Для обеспечения целей, установленных п. 4 настоящей Политики, Оператор вправе поручать обработку персональных данных Пользователей Сайта следующим лицам (обработчикам) на основании договоров, обязывающих их соблюдать конфиденциальность и требования 152-ФЗ:

• Разработчик и техническое сопровождение Сайта (по договору на разработку и сопровождение сайта), обеспечивающий размещение Сайта на серверах в Российской Федерации: ИП Медведев Максим Олегович; ИНН 143307962001; ОГРНИП 326784700177174; адрес: 197350, г. Санкт-Петербург.
• Провайдеры электронной почты (на серверах в Российской Федерации): ООО «ВК» (почтовый сервис Mail.ru — отправка и доставка уведомлений о заявках по электронной почте); ИНН 7743001840, КПП 771401001, ОГРН 1027739850962; адрес: 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79. Корпоративный почтовый ящик Оператора размещён на собственном почтовом сервере на территории Российской Федерации.
• Сервисы веб-аналитики и отображения карты офиса (Яндекс.Метрика, включая технологию Вебвизор — запись действий пользователя на странице, и Яндекс.Карты): ООО «Яндекс»; ИНН 7736207543, ОГРН 1027700229193; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
• Сервис веб-аналитики и виджет обратного звонка Callibri (callibri.ru; обработка осуществляется на серверах в Российской Федерации): ООО «Колибри»; ИНН 6658451500, КПП 667801001, ОГРН 1146658002974; адрес: 620027, г. Екатеринбург, ул. Свердлова, д. 11А.

9. Файлы cookie, веб-аналитика и рекламные рассылки

Сайт использует файлы cookie и системы веб-аналитики — Яндекс.Метрика (включая технологию Вебвизор, записывающую действия пользователя на странице) и Callibri — для обеспечения работоспособности Сайта и анализа поведения пользователей. Указанные сервисы и аналитические cookie подключаются только после согласия пользователя (кнопка «Согласен» в информационном баннере); при отказе они не загружаются. Пользователь также может отключить cookie в настройках браузера.

Направление информационных и рекламных сообщений на указанные пользователем e-mail и телефон осуществляется только при наличии отдельного, самостоятельно выраженного согласия (отдельная отметка в форме). Пользователь вправе в любой момент отказаться от рассылки, направив обращение на mc-project@mc-bauchemie.ru.

10. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели, либо до отзыва субъектом согласия. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ, если иное не предусмотрено законодательством или договором. Приложенные к обращениям файлы автоматически удаляются с сервера по истечении срока, необходимого для обработки заявки.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору письменный запрос на адрес электронной почты mc-project@mc-bauchemie.ru или почтой по адресу места нахождения Оператора (раздел 2). Запрос должен содержать сведения, позволяющие идентифицировать субъекта, в объёме, установленном ч. 3 ст. 14 152-ФЗ.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на Сайте по адресу mc-project.ru/privacy. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу mc-project@mc-bauchemie.ru.