Политика конфиденциальности

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

Используя Сайт и направляя данные через его формы, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с условиями, он обязан воздержаться от использования форм Сайта и передачи персональных данных.

Компания вправе вносить изменения в Политику. Актуальная редакция размещается на данной странице с указанием даты последнего обновления.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «Металлист», самостоятельно организующее обработку персональных данных.
• Пользователь — посетитель Сайта, направляющий обращение или заявку через формы Сайта.
• Cookies — небольшие текстовые файлы, сохраняемые браузером пользователя для корректной работы Сайта.

3. Предмет Политики

Политика устанавливает состав обрабатываемых данных, цели, способы и сроки обработки, порядок передачи и защиты данных, а также права пользователя. Политика распространяется на данные, получаемые Компанией через формы и функциональность Сайта.

4. Какие данные собираются

Компания обрабатывает данные, которые пользователь добровольно указывает при отправке форм Сайта:

• имя (для обращения к пользователю);
• контактный телефон (для связи и оформления заказа);
• адрес электронной почты (для направления коммерческого предложения, счёта, документов);
• наименование организации (для расчётов с юридическими лицами и подготовки КП);
• текст обращения, комментарии, состав интересующего металлопроката;
• сведения о заказе: выбранные позиции, количество, единицы измерения, ориентировочная сумма.

Компания не запрашивает специальные категории персональных данных (о состоянии здоровья, политических взглядах и т. п.) и не собирает данные несовершеннолетних осознанно.

Автоматически обрабатываются технические данные: IP-адрес, тип устройства и браузера, страницы просмотра, дата и время визита — в обезличенном виде для работы Сайта и статистики.

5. Каким способом собираются данные

Персональные данные поступают через формы и функциональные элементы Сайта:

• форма обратного звонка («Звонок», «Заказать звонок»);
• форма «Получить КП» / «Получить коммерческое предложение»;
• форма «Купить в 1 клик» на странице товара;
• форма запроса прайс-листа;
• форма консультации по позиции и форма «Задать вопрос о товаре»;
• оформление заказа из корзины;
• форма обратной связи на странице «Контакты».

Корзина и раздел «Избранное» хранят выбор пользователя локально в браузере (localStorage) и НЕ передают персональные данные Компании до момента отправки соответствующей формы или оформления заказа. Персональные данные передаются Компании только при добровольной отправке формы.

6. Цели обработки данных

• приём, идентификация и обработка обращений и заявок пользователя;
• подготовка и направление коммерческих предложений, расчёт стоимости от объёма;
• оформление и исполнение заказов на металлопрокат, согласование доставки и резки;
• выставление счетов и оформление отгрузочных документов юридическим лицам;
• обратная связь: звонки, письма, уведомления о статусе заявки;
• улучшение качества сервиса и работы Сайта, ведение обезличенной статистики.

7. Правовые основания обработки

• согласие субъекта персональных данных, выраженное отправкой формы Сайта;
• исполнение договора (поставки) либо принятие мер по заявке пользователя до заключения договора;
• законные интересы Оператора в объёме, не нарушающем прав субъекта;
• требования законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

8. Передача данных третьим лицам

Компания не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в объёме, необходимом для исполнения заявки/заказа:

• транспортным и логистическим компаниям — для доставки заказа (имя, телефон, адрес доставки);
• операторам связи и сервисам приёма заявок — для маршрутизации обращения;
• уполномоченным государственным органам — по основаниям, предусмотренным законом.

Привлекаемые лица обрабатывают данные по поручению Компании и обязаны соблюдать конфиденциальность и требования 152-ФЗ.

9. Использование Cookies

Сайт использует cookies и аналогичные технологии для корректной работы интерфейса, сохранения пользовательских настроек (например, выбранного города, режима отображения каталога, содержимого корзины и избранного) и сбора обезличенной статистики.

Пользователь может ограничить или отключить cookies в настройках браузера. При отключении отдельные функции Сайта (корзина, избранное, выбор города) могут работать некорректно.

10. Использование аналитических сервисов

Для анализа посещаемости и улучшения Сайта могут применяться системы веб-аналитики. Такие сервисы собирают обезличенные данные о поведении пользователей (просмотренные страницы, источники переходов, технические параметры устройства) и не идентифицируют конкретное лицо.

Данные веб-аналитики обрабатываются на условиях соответствующих сервисов и используются исключительно в агрегированном виде.

11. Хранение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством РФ (в том числе для бухгалтерских и налоговых документов). По достижении целей и при отсутствии иных законных оснований данные удаляются или обезличиваются.

Хранение и обработка персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

12. Защита персональных данных

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• ограничение доступа к данным кругом уполномоченных сотрудников;
• использование защищённых каналов передачи и хранения информации;
• резервное копирование и контроль целостности данных;
• внутренние регламенты обработки и конфиденциальности.

13. Права пользователя

Пользователь как субъект персональных данных вправе:

• получать сведения об обработке своих данных Оператором;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

14. Обязанности пользователя

• предоставлять достоверные данные при заполнении форм;
• не использовать формы Сайта для передачи данных третьих лиц без их согласия;
• своевременно уведомлять об изменении своих контактных данных при активном заказе.

15. Обязанности компании

• обрабатывать персональные данные в соответствии с настоящей Политикой и законодательством РФ;
• обеспечивать конфиденциальность и защиту данных;
• использовать данные только для заявленных целей;
• прекращать обработку и удалять данные по достижении целей или при отзыве согласия, если иное не предусмотрено законом.

16. Ответственность сторон

Компания несёт ответственность за неправомерную обработку персональных данных в соответствии с законодательством РФ. Компания не отвечает за последствия предоставления пользователем недостоверных данных, а также за действия третьих лиц, получивших доступ к устройству пользователя.

17. Порядок изменения Политики

Компания вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено редакцией. Дата последнего обновления указана в начале документа. Рекомендуем периодически проверять актуальную редакцию.

18. Контактная информация

По любым вопросам, связанным с настоящим документом, обработкой персональных данных, отзывом согласия или реализацией прав субъекта персональных данных, обращайтесь по указанным реквизитам оператора.

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. Ответ направляется тем способом связи, который указан в обращении.