Политика обработки персональных данных (Политика конфиденциальности)

1. Общие положения

1. Настоящая политика обработки персональных данных (далее — «Политика») определяет порядок работы с персональными данными на сайте
   https://corlab.ru (далее — «Сайт») и условия их защиты.
2. Политика подготовлена в соответствии с законодательством Российской Федерации, в том числе с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и иными нормативными правовыми актами в области персональных данных.
3. В практике ранее использовался термин «Политика конфиденциальности». В рамках российского законодательства применительно к настоящему документу он по сути соответствует термину «Политика обработки персональных данных».
4. Основные задачи Политики:
   1. описать, какие сведения о пользователях относятся к персональным данным и собираются через Сайт;
   2. обозначить цели и правовые основания обработки персональных данных;
   3. зафиксировать порядок хранения и круга лиц, которым данные могут быть переданы;
   4. разъяснить, какими правами обладает субъект персональных данных.
5. Настоящая Политика применяется ко всем посетителям Сайта, оставляющим данные через формы (заявка на расчёт, запрос консультации, форма связи и т.п.).
6. Продолжая пользоваться Сайтом и/или отправляя данные через формы, пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с её условиями.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:

1. Работа с обращениями и запросами:
   1. расчёт стоимости материалов и изделий из кортеновской стали и других металлов;
   2. подготовка коммерческих предложений, проектов договоров и спецификаций;
   3. ответы на технические и организационные вопросы.
2. Обратная связь:
   1. контакт с пользователем по указанным им телефонам и адресам электронной почты;
   2. уточнение деталей запросов и заказов;
   3. уведомление о статусе обращений и договорённостей.
3. Исполнение требований законодательства Российской Федерации (в том числе в сфере бухгалтерского и налогового учёта).
4. Анализ использования Сайта и совершенствование сервиса: улучшение структуры страниц, удобства форм и содержания материалов.

3. Правовые основания обработки

1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное, в частности, путём:
   1. заполнения и отправки любой формы на Сайте;
   2. проставления отметки о согласии на обработку персональных данных (если это предусмотрено формой);
   3. продолжения использования Сайта после ознакомления с настоящей Политикой.
2. Необходимость обработки персональных данных для заключения и последующего исполнения договора, стороной или выгодоприобретателем по которому является пользователь либо организация, интересы которой он представляет.
3. Необходимость выполнения обязанностей Оператора, возложенных на него законодательством Российской Федерации.

4. Состав персональных данных и категории субъектов

4.1. Какие данные обрабатываются

1. Данные, которые пользователь указывает самостоятельно:
   1. фамилия, имя, отчество (при наличии);
   2. контактные телефоны;
   3. адрес электронной почты (e-mail);
   4. наименование организации, должность (при наличии);
   5. текст сообщений, комментариев и запросов, передаваемых через формы Сайта.
2. Техническая информация, формируемая автоматически при посещении Сайта:
   1. IP-адрес и иные сведения, которые могут быть переданы браузером пользователя;
   2. тип и версия браузера, тип устройства и операционной системы;
   3. дата и время посещения, адрес страницы, с которой совершен переход;
   4. данные о просмотренных страницах и действиях на Сайте.
3. Идентификаторы cookie и другие подобные технические данные, необходимые для корректной работы Сайта и статистики.

Оператор не ведёт обработку специальных категорий персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т.п.), а также биометрических персональных данных.

4.2. Кому относится обработка

1. посетители Сайта, отправляющие формы обратной связи;
2. потенциальные и действующие клиенты;
3. представители юридических лиц и индивидуальных предпринимателей — партнёров и контрагентов.

5. Способы и условия обработки персональных данных

1. Оператор выполняет обработку персональных данных как с использованием средств автоматизации, так и без них — способами, отвечающими требованиям российского законодательства.
2. С персональными данными могут совершаться следующие операции:
   1. получение (сбор), запись и систематизация;
   2. накопление и хранение;
   3. уточнение (обновление, изменение);
   4. использование в целях, указанных в разделе 2;
   5. предоставление и доступ в случаях, предусмотренных законом или настоящей Политикой;
   6. блокирование, удаление и уничтожение.
3. Хранение персональных данных осуществляется не дольше срока, необходимого для достижения целей обработки, либо в течение периода, предусмотренного законодательством РФ.
4. Доступ к персональным данным предоставляется ограниченному кругу сотрудников Оператора, чьи должностные обязанности предполагают работу с такими данными.

6. Сроки хранения персональных данных

1. В общем случае персональные данные хранятся до момента достижения целей, для которых они были получены.
2. Отдельные сведения могут храниться:
   1. на протяжении срока возможной защиты прав Оператора или пользователя (срок исковой давности);
   2. в период, предусмотренный законодательством РФ для хранения бухгалтерских, налоговых и иных документов.
3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные, если их хранение дальше не требуется в силу закона.

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Передача внутри Российской Федерации

1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей, перечисленных в разделе 2, и при соблюдении требований законодательства РФ.
2. Передача допускается в следующих случаях:
   1. если такая обязанность прямо предусмотрена законом (запросы суда, правоохранительных и иных уполномоченных органов);
   2. для исполнения договора, стороной или выгодоприобретателем по которому является пользователь или организация, которую он представляет;
   3. организациям, которые оказывают Оператору услуги по размещению и обслуживанию Сайта, связи, доставке документации и грузов, при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных.
3. К числу таких лиц могут относиться, в частности:
   1. хостинг-провайдеры и технические партнёры, поддерживающие работоспособность Сайта;
   2. операторы почтовой и курьерской связи;
   3. транспортные и логистические компании, участвующие в исполнении обязательств перед клиентами.

7.2. Трансграничная передача персональных данных

1. Оператор не осуществляет и не планирует осуществлять трансграничную передачу персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (передачу персональных данных на территорию иностранного государства иностранным физическим или юридическим лицам либо иностранным органам власти).
2. Информационные системы персональных данных, используемые Оператором для хранения и обработки персональных данных пользователей Сайта, размещены и функционируют на территории Российской Федерации и (или) принадлежат российским лицам.
3. Оператор не применяет иностранные облачные сервисы, CRM-системы и иные платформы, предполагающие хранение баз персональных данных за пределами Российской Федерации.

8. Cookie-файлы и статистика

1. На Сайте могут использоваться файлы cookie и аналогичные технологии, которые позволяют:
   1. обеспечивать корректную работу отдельных разделов Сайта;
   2. сохранять настройки и предпочтения пользователя;
   3. получать обезличенную статистику посещений и анализ поведения пользователей.
2. Пользователь может изменить настройки обработки cookie в параметрах своего браузера, вплоть до полного их отключения. В этом случае часть функционала Сайта может работать некорректно.

9. Права субъектов персональных данных

Каждый пользователь, чьи данные обрабатываются Оператором, имеет право:

1. получать информацию о наличии у Оператора его персональных данных, а также о целях, правовых основаниях и способах их обработки;
2. требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством РФ;
3. отозвать своё согласие на обработку персональных данных;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10. Обращения по вопросам персональных данных и изменение Политики

10.1. Обращения и запросы

1. Вопросы, связанные с обработкой персональных данных, а также запросы и требования можно направлять Оператору:
   1. по электронной почте: sale@rustlab.ru;
   2. по почтовому адресу: г. Санкт-Петербург, пр. Елизарова, д. 34;
   3. по телефонам, указанным на Сайте.
2. В обращении рекомендуется указать ФИО (при наличии), контактные данные и суть запроса.

10.2. Актуализация Политики

1. Оператор вправе при необходимости вносить изменения в настоящую Политику.
2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.
3. Актуальный текст Политики размещается в открытом доступе по адресу:
   https://corlab.ru/privacy-policy/