Условия обработки персональных данных

1. Общие положения

1.1. Общество с ограниченной ответственностью «Спектра» (ООО «Спектра»; ИНН 5404074254, КПП 540401001, ОГРН 1185476031278; адрес: 630108, Новосибирская область, г. Новосибирск, ул. Станционная, д. 32, корп. 40, комната 409; далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.
1.2. Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://spektra-nsk.ru (далее — Сайт). Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — № 152-ФЗ).
1.3. Ответственным за организацию обработки персональных данных у Оператора назначен директор Шитиков Андрей Николаевич. По вопросам обработки персональных данных Пользователь может обращаться по адресу электронной почты site@spektra-nsk.ru либо на почтовый адрес Оператора.

2. Основные понятия, используемые в Политике

2.1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://spektra-nsk.ru.
2.2. Пользователь — любой посетитель веб-сайта https://spektra-nsk.ru.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение, осуществляемые с использованием средств автоматизации или без их использования.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
2.6. Согласие на обработку персональных данных — конкретное, информированное и однозначное волеизъявление Пользователя, данное свободно, своей волей и в своём интересе, оформленное путём проставления активной отметки (отдельного чекбокса) перед отправкой формы и/или иным действием, очевидно выражающим такое согласие.

3. Персональные данные, которые обрабатывает Оператор

3.1. Оператор обрабатывает следующие персональные данные Пользователя, добровольно указанные им при заполнении форм на Сайте: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; иные сведения, содержащиеся в сообщении Пользователя.
3.2. Кроме того, на Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie», IP-адреса, сведений о действиях на Сайте) с помощью сервисов интернет-статистики — Яндекс.Метрика. С момента внесения изменений в настоящую Политику сервис Google Analytics на Сайте не применяется.
3.3. Оператор не обрабатывает специальные категории персональных данных (данные о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Персональные данные, указанные в п. 3.1, обрабатываются в целях:
— обработки обращения (заявки) Пользователя и связи с ним: уточнение деталей, консультация, расчёт стоимости, подготовка коммерческого предложения, обработка запроса на обратный звонок.
4.2. Рассылка новостей, уведомлений о новых продуктах и услугах, специальных предложениях и событиях компании осуществляется только при получении отдельного согласия Пользователя (например, при оформлении подписки) и однократно — до момента отзыва такого согласия. Пользователь вправе в любой момент отказаться от рассылки, направив Оператору письмо на адрес site@spektra-nsk.ru либо воспользовавшись ссылкой отказа от рассылки в получаемых сообщениях.
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (п. 3.2), служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на основании отдельного, активно выраженного Согласия Пользователя на обработку персональных данных. Согласие предоставляется Пользователем путём проставления активной отметки в соответствующем поле (чекбоксе) рядом с кнопкой отправки формы на Сайте. До проставления такой отметки отправка формы (и, соответственно, обработка персональных данных) не осуществляется.
5.2. Обработка персональных данных, необходимых для заключения и исполнения договора, вступающего в силу в результате действий Пользователя, а также обработка данных в случаях, предусмотренных законодательством РФ, осуществляется без согласия Пользователя (п. 2, п. 5 ч. 1 ст. 6, ст. 9 № 152-ФЗ).
5.3. Обезличенные данные о Пользователе обрабатываются в случае, если Пользователь разрешил это в настройках браузера (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор принимает необходимые правовые, организационные и технические меры, исключающие доступ к персональным данным неуполномоченных лиц (в соответствии с требованиями законодательства РФ, в т.ч. приказа ФСТЭК России № 21).
6.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Обработка заявок и хранение данных осуществляются во внутренней информационной системе Оператора (система ERP) — данные не покидают Оператора.
6.3. Сторонним лицом, осуществляющим обработку обезличенных данных (файлы «cookie», IP-адреса) в целях веб-аналитики, является ООО «Яндекс» (Яндекс.Метрика). Порядок обработки данных сервисом Яндекс.Метрика определяется условиями ООО «Яндекс»; информация о сборе данных отображается в согласии на использование cookie.
6.4. Срок обработки персональных данных — до достижения целей обработки либо до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
6.5. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж; доступ строго ограничен должностными обязанностями.

7. Права Пользователя

7.1. Пользователь вправе получать сведения, касающиеся обработки его персональных данных (цели, способы, источники получения, третьи лица), направляя Оператору письменный запрос. Запрос можно направить:
— по электронной почте: site@spektra-nsk.ru;
— почтой: 630108, Новосибирская область, г. Новосибирск, ул. Станционная, д. 32, корп. 40 (с пометкой «Персональные данные»).
7.2. Пользователь вправе уточнить (актуализировать), блокировать или уничтожить свои персональные данные, направив соответствующий запрос Оператору. Ответ на запрос предоставляется в срок, установленный законодательством (но не более 10 рабочих дней).
7.3. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив Оператору письменное заявление об отзыве (по тем же каналам, что указаны в п. 7.1, с пометкой «Отзыв согласия на обработку персональных данных»). После получения отзыва Оператор обязан прекратить обработку и уничтожить персональные данные в установленный законом срок.
7.4. В случае несогласия с действиями Оператора Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и/или в суд.

8. Заключительные положения

8.1. Настоящая Политика доступна на каждой странице Сайта по ссылке в подвале Сайта.
8.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице; новая редакция вступает в силу с момента её размещения, если иное не предусмотрено законодательством. Продолжение использования Сайта после размещения новой редакции означает принятие её условий.
8.3. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации, прежде всего № 152-ФЗ.