Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных 1. Оператор и область действия Оператор — Общество с ограниченной ответственностью ПКФ «Айсберг АС», ИНН 6686056870. Адрес: 620000, Свердловская область, г. Екатеринбург, ул. Малышева, строение 51, помещ. 24. Электронная почта для обращений по персональным данным: torg@ek-as.ru. Политика относится к metall-16.ru. Для регионального сайта она применяется только при указании того же оператора на соответствующем сайте. На самостоятельные российские и иностранные компании политика автоматически не распространяется. Политика информирует об обработке и не заменяет отдельного согласия. 2. Данные и цели обработки Обращения, обратный звонок, КП, счёт, запрос по товару, спецификация и корзина: имя, телефон и/или email по полям формы, текст, выбранные товары, количество, единицы, добровольно переданные спецификации и допустимые вложения, страница обращения без параметров запроса, время и номер обращения. Данные нужны для ответа, уточнения потребности, расчёта и согласованного сопровождения запроса. Вакансии: имя, телефон, вакансия, страница и время отклика — для рассмотрения конкретного отклика и связи с кандидатом. Кадровый резерв и передача другому работодателю требуют самостоятельного основания. Отзывы: имя или выбранное обозначение автора, добровольно указанная организация, оценка, текст, товар или категория, дата, фотографии и видео — для приёма и модерации. Публикация персональных данных производится отдельно от модерации, с определением разрешённых сведений, материалов, ресурсов, условий и срока. Технические данные: идентификаторы сессии, CSRF, корзины и настроек; IP, параметры браузера и запроса, время и результат проверки безопасности — в объёме, необходимом для работы и защиты сайта. Режим Яндекс.Метрики, дополнительные аналитические сервисы, состав данных и фактический порядок подключения раскрываются в уведомлении о cookie. Не направляйте паспорт, сведения о здоровье, банковскую карту и ненужные сведения о других людях. Биометрическое распознавание личности в описанных процессах не применяется. 3. Правовые основания Для обработки обращений, откликов и модерации на основании согласия используется отдельное добровольное действие со ссылкой на соответствующий документ. Согласия на заявку, рекламу, аналитику и распространение персональных данных не объединяются. Когда выполнены условия пункта 5 части 1 статьи 6 закона № 152-ФЗ, необходимые данные обрабатываются для заключения или исполнения договора по инициативе самого субъекта. Контакт представителя организации не признаётся автоматически данными стороны договора. Законные обязанности, включая применимое учётное, архивное хранение и защиту, исполняются на основании пункта 2. Необходимые операции для законных интересов допускаются по пункту 7 только при соблюдении прав и свобод субъекта и обоснованности объёма обработки. Согласие на распространение оформляется отдельно по статье 10.1. Право на использование изображения человека проверяется также по статье 152.1 ГК РФ. Отзыв или изменение текста политики не создаёт согласия задним числом. 4. Способы обработки и получатели Обработка смешанная: получение через сайт, проверка, запись, систематизация, хранение, уточнение, извлечение, использование для заявленной цели, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Доступ работников ограничивается их задачами. Заявки передаются уполномоченному отделу по почте и сохраняются там, где это предусмотрено соответствующей формой. Корзина и отклик на вакансию направляются письмом без создания записи заявки этими обработчиками. Сохранённые заявки входят во внутреннюю ежедневную сводку. Их копии подчиняются той же цели и ограничениям хранения. При отправке используется почтовое обслуживание оператора. Сведения о конкретных обработчиках предоставляются по обращению. Проверка безопасности использует CPHub. При подключении Яндекс.Метрики для аналитики применяется сервис ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Технический адрес сервиса не удостоверяет юридическое лицо обработчика или страну хранения. Хостинг, почтовое обслуживание, сопровождение и резервирование могут поручаться внешним лицам при наличии надлежащего основания, договорных ограничений и мер защиты. Это не разрешает получателям использовать данные для произвольных собственных целей. Сведения о конкретных получателях и обработчиках предоставляются субъекту в установленном законом порядке. Требования к локализации и трансграничной передаче применяются к фактическим операциям; наличие российского домена не доказывает отсутствие зарубежной обработки. 5. Сроки хранения Обычное обращение обрабатывается до завершения ответа и согласованного сопровождения, не более 90 дней с получения. Документированное продолжение активного расчёта — в пределах 180 дней с получения. После достижения цели или отзыва согласия данные уничтожаются в пределах 30 дней, если не сохраняется иное законное основание. Повторное копирование срок не продлевает. Активный отбор кандидата — до завершения, не более 180 дней с отклика. Обязательные документы лица, не принятого на работу, при применимости статьи 438(б) Перечня Росархива № 236 хранятся один год по архивному порядку исчисления. После трудоустройства действуют самостоятельные кадровые основания и сроки. Модерация отзыва — до 90 дней с отправки; отказ или прекращение цели завершают обработку раньше. Срок публикации определяется индивидуальным разрешением, не более трёх лет без нового подтверждения. Минимальные доказательства согласий хранятся отдельно по применимым архивным требованиям, включая три года после окончания действия или отзыва согласия при применимости статьи 441 Перечня № 236. Это не продлевает хранение всей заявки. Бухгалтерские и налоговые документы сохраняются в установленные законом сроки, для соответствующих документов — не менее пяти лет; специальные основания могут требовать более длительного хранения. Спор, судебное ограничение или обязательное хранение могут требовать сохранить конкретный минимальный набор на самостоятельном основании с ограничением доступа. Резервные копии не отменяют требования закона: при невозможности адресного уничтожения применяется предусмотренное законом блокирование и контроль уничтожения; перед восстановлением повторно применяются ранее установленные ограничения. 6. Cookie, аналитика и защита Необходимые технологии обеспечивают сессию, безопасность, CSRF, корзину и настройки. Сведения об аналитике и её фактическом режиме приведены в /legal/cookies. Отправка заявки не является рекламной подпиской или согласием на произвольные аналитические цели. Для защиты применяются HTTPS, серверная проверка данных, CSRF и ограничения административного доступа. Организационные меры включают разграничение полномочий и контроль исполнения прав. Эти меры не являются заявлением об аттестации информационной системы. 7. Права и обращения Вы вправе запросить сведения и доступ, уточнение, блокирование или уничтожение при наличии оснований, отозвать согласие и разрешение на распространение, обратиться в Роскомнадзор или суд. Обращения: torg@ek-as.ru либо по адресу 620000, Свердловская область, г. Екатеринбург, ул. Малышева, строение 51, помещ. 24. Укажите форму, примерную дату, номер обращения при наличии и контакт для ответа. Полномочия проверяются соразмерно риску, с соблюдением требований к формальному запросу. Копия паспорта не является универсальным условием обращения; утрата cookie не лишает права обратиться. Ответ и исполнение обеспечиваются в сроки статей 20–21 закона № 152-ФЗ. Регистрация отзыва требует последующего исполнения в базе, почте, файлах, копиях и у получателей. Согласие на распространение прекращается с получения соответствующего требования. Оператор выполняет доступные законные действия в отношении независимых копий, но не гарантирует исчезновение всех чужих копий из Интернета. Новая цель требует самостоятельной оценки основания. При изменении политики сохраняются необходимые тексты и доказательства предыдущих редакций.