1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «ПОЛИМЕРНАГРЕВ» (ИНН 5045056404, ОГРН 1145045001650, юридический адрес: 142800, Московская область, г. Ступино, ул. Загородная, вл. 9, офис 202) (далее — «Оператор») в соответствии с пунктом 2 части 1 статьи 18.1 и частью 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), а также иным действующим законодательством Российской Федерации в области персональных данных.
2. Политика определяет цели, состав, категории субъектов и перечень обрабатываемых персональных данных, правовые основания, способы, сроки обработки и хранения, а также порядок уничтожения персональных данных, обрабатываемых Оператором, в том числе в связи с деятельностью сайта polymernagrev.ru и его поддоменов (включая, но не ограничиваясь: chelyabinsk.polymernagrev.ru, nsk.polymernagrev.ru) (далее совместно — «Сайт»).
3. Политика является общедоступным документом и подлежит размещению на Сайте по адресу: https://polymernagrev.ru/policy/. Действующая редакция Политики применяется ко всем персональным данным, которые Оператор обрабатывает в отношении субъектов персональных данных.
4. Сайт не содержит форм для сбора персональных данных пользователей. Персональные данные (заказы, заявки, вопросы) принимаются Оператором исключительно по электронной почте и по телефону, указанным на Сайте в качестве официальных контактов. Автоматически, средствами Сайта, обрабатываются только обезличенные данные и файлы cookie в целях веб-аналитики (раздел 4.5 настоящей Политики).
5. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных, включая условия использования файлов cookie. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта и отключить сохранение файлов cookie в настройках своего браузера.

2. Термины и определения

• «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Оператор» — ООО «ПОЛИМЕРНАГРЕВ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• «Субъект персональных данных» — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
• «Сайт» — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по адресу polymernagrev.ru, а также на его поддоменах, включая региональные разделы (Челябинск, Новосибирск и др.).
• «Пользователь» — физическое лицо, посетившее Сайт и (или) обратившееся к Оператору по указанным на Сайте контактным данным (электронная почта, телефон).
• «Согласие субъекта персональных данных» — добровольное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление, посредством которого субъект персональных данных разрешает обработку своих персональных данных.
• «Cookie-файлы» — небольшие текстовые файлы, передаваемые интернет-сервером и сохраняемые на компьютере пользователя, которые используются для персонализации работы Сайта и веб-аналитики.

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 Закона):

• законность и справедливость целей и способов обработки персональных данных;
• соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора;
• соответствие объёма и характера обрабатываемых персональных данных, способов их обработки заявленным целям обработки;
• достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки избыточных по отношению к заявленным целям персональных данных;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранение персональных данных не дольше, чем этого требуют цели их обработки, если срок хранения не установлен договором, стороной которого является субъект персональных данных, либо законом; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Цели обработки, категории субъектов и перечень персональных данных

Сайт не содержит форм для сбора персональных данных. Оператор осуществляет обработку персональных данных в целях, указанных ниже, получая данные непосредственно от субъектов по электронной почте и по телефону, а также сохраняя данные о ранее оформленных заказах. По каждой цели определены: категории субъектов, чьи персональные данные обрабатываются; перечень обрабатываемых персональных данных; правовое основание обработки; способы обработки; срок обработки и хранения персональных данных.

4.1. Обработка обращений, поступивших по электронной почте и по телефону (вопросы, заявки, заказы), заключение и исполнение договоров поставки товаров и (или) оказания услуг

Категории субъектов	Лица, обратившиеся к Оператору по электронной почте или по телефону, — физические лица, а также представители юридических лиц и индивидуальных предпринимателей, действующие от их имени
Перечень персональных данных	Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; наименование и должность (для представителей юридических лиц); содержание обращения
Правовое основание	п. 5 ч. 1 ст. 6 Закона (заключение и исполнение договора); п. 2 ч. 1 ст. 6 Закона (рассмотрение обращения); согласие субъекта персональных данных (ст. 9 Закона)
Способы обработки	Неавтоматизированная (приём и фиксация данных сотрудником при обращении по телефону или электронной почте) и автоматизированная (хранение данных в учётных системах Оператора)
Срок обработки и хранения	На срок действия договора и в течение 3 лет после окончания взаимных обязательств (для целей бухгалтерского, налогового учёта и предъявления претензий); при отсутствии заключённого договора — 1 год с даты последнего обращения

4.2. Хранение данных о ранее оформленных заказах (клиентская база) для целей бухгалтерского и налогового учёта, гарантийного обслуживания и работы с повторными обращениями клиентов

Категории субъектов	Клиенты, ранее оформившие заказ у Оператора
Перечень персональных данных	Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о приобретённых товарах (услугах) и реквизиты первичных документов
Правовое основание	п. 5 ч. 1 ст. 6 Закона (исполнение уже заключённого договора и гарантийных обязательств по нему); требования законодательства РФ о бухгалтерском и налоговом учёте
Способы обработки	Автоматизированная (учётные системы, бухгалтерское ПО) и неавтоматизированная (первичные документы на бумажном носителе)
Срок обработки и хранения	На срок гарантийных обязательств по товару и в течение 3 лет после его истечения (общий срок исковой давности); данные, содержащиеся в первичных бухгалтерских и налоговых документах, хранятся не менее сроков, установленных законодательством РФ о бухгалтерском учёте (не менее 5 лет)

4.3. Рассмотрение резюме и откликов на вакансии, направленных по электронной почте

Категории субъектов	Соискатели
Перечень персональных данных	Фамилия, имя, отчество; контактные данные; сведения из резюме (образование, опыт работы и иные данные, указанные соискателем добровольно)
Правовое основание	Согласие субъекта персональных данных; действия по заключению трудового договора (ст. 6 Закона)
Способы обработки	Неавтоматизированная и автоматизированная (хранение полученного по электронной почте резюме)
Срок обработки и хранения	6 месяцев с даты получения резюме, если соискатель не принят на работу; при трудоустройстве — в соответствии с законодательством об архивном деле и локальными актами Оператора об обработке персональных данных работников

4.4. Направление информационных и рекламных сообщений клиентам сотрудниками (менеджерами) Оператора по электронной почте и по телефону

Категории субъектов	Клиенты и лица, ранее обращавшиеся к Оператору, предоставившие согласие на получение таких сообщений
Перечень персональных данных	Фамилия, имя; номер телефона и (или) адрес электронной почты
Правовое основание	Отдельное согласие субъекта персональных данных (ст. 15 Закона), получаемое устно или по электронной почте при обращении
Способы обработки	Неавтоматизированная — сообщения направляются сотрудниками Оператора лично, без использования автоматизированных сервисов и агрегаторов рассылок
Срок обработки и хранения	До отзыва согласия (отказа от получения сообщений), но не более 3 лет с момента последнего обращения (заказа) субъекта

4.5. Анализ посещаемости и улучшение работы Сайта, веб-аналитика (в том числе с использованием сервиса «Яндекс.Метрика»)

Категории субъектов	Все посетители Сайта
Перечень персональных данных	Данные файлов cookie; IP-адрес; сведения о типе и версии браузера и операционной системы; сведения о действиях на Сайте (обезличенная статистика)
Правовое основание	Согласие субъекта (уведомление при первом посещении Сайта / настройки cookie); п. 1 ч. 1 ст. 6 Закона — для обеспечения работы Сайта
Способы обработки	Автоматизированная, обезличенная статистика
Срок обработки и хранения	Не более 1 года либо до момента отключения cookie-файлов пользователем в настройках браузера

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на основании статьи 6 Закона, в частности:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона);
• необходимости осуществления прав и законных интересов Оператора в рамках осуществления предпринимательской деятельности, если при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется субъектом персональных данных при обращении к Оператору по электронной почте или по телефону; текст согласия размещён по адресу: https://polymernagrev.ru/soglasie-na-obrabotku-personalnykh-dannykh/ и направляется (доводится) субъекту при первом обращении. Согласие на получение информационных и рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных для целей исполнения договора и не является обязательным условием для оформления заказа.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (учётные и бухгалтерские системы Оператора) и без использования таких средств (приём и фиксация данных сотрудником при телефонном разговоре, документооборот при заключении и исполнении договоров).

Сайт не содержит форм для сбора персональных данных. Сбор персональных данных осуществляется исключительно посредством телефонной связи и электронной почты, указанных на Сайте в качестве официальных контактов Оператора. Средствами Сайта автоматически обрабатываются только обезличенные данные и файлы cookie в целях, указанных в разделе 4.5 настоящей Политики.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для достижения целей обработки, указанных в разделе 4 настоящей Политики, а именно:

• организациям, осуществляющим доставку товара по поручению Оператора, — в объёме, необходимом для доставки (фамилия, имя, телефон, адрес доставки);
• лицам, оказывающим Оператору услуги хостинга, технической поддержки и сопровождения Сайта, — в объёме, необходимом для функционирования Сайта, на основании заключённых с ними соглашений о конфиденциальности;
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных на территорию государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, за исключением случаев получения отдельного согласия субъекта.

8. Сроки обработки, хранения и порядок уничтожения персональных данных

Сроки обработки и хранения персональных данных по каждой цели обработки указаны в разделе 4 настоящей Политики и определяются исходя из срока действия договора, срока действия согласия субъекта персональных данных, а также требований законодательства Российской Федерации (в том числе требований бухгалтерского и налогового учёта, архивного дела).

По достижении целей обработки персональных данных либо в случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает (обезличивает) их в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо законодательством Российской Федерации, устанавливающим более длительный срок хранения.

Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путём удаления соответствующих записей из информационных систем Оператора. Уничтожение персональных данных на бумажных носителях осуществляется путём измельчения (шредирования) с составлением акта об уничтожении.

9. Согласие субъекта персональных данных и порядок его отзыва

Субъект персональных данных вправе в любой момент отозвать данное им согласие на обработку персональных данных, направив соответствующее заявление в адрес Оператора по электронной почте delivery@polymernagrev.ru либо по почтовому адресу Оператора, указанному в разделе 16 настоящей Политики.

Отказ от получения информационных и рекламных сообщений осуществляется субъектом персональных данных путём устного сообщения об этом сотруднику Оператора либо путём направления соответствующего заявления на адрес электронной почты delivery@polymernagrev.ru. Прекращение направления таких сообщений осуществляется Оператором не позднее 3 (трёх) рабочих дней с момента получения отказа субъекта.

В случае отзыва согласия на обработку персональных данных, необходимых для исполнения уже заключённого договора, Оператор вправе продолжить обработку персональных данных в объёме и в течение срока, необходимого для исполнения такого договора и требований законодательства Российской Федерации, с обязательным уведомлением субъекта персональных данных об основаниях такой обработки.

10. Права субъекта персональных данных

В соответствии со статьёй 14 Закона субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах и сроках обработки, об источнике получения персональных данных, о лицах, которым могут быть переданы его персональные данные;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 9 настоящей Политики;
• обжаловать действия или бездействие Оператора в Управление Роскомнадзора по субъекту Российской Федерации по месту нахождения Оператора либо в судебном порядке.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг лиц, допущенных к обработке персональных данных, и определяет их полномочия;
• применяет средства защиты информации, прошедшие процедуру оценки соответствия в установленном порядке (при необходимости);
• обеспечивает работу Сайта по защищённому каналу связи (протокол HTTPS/SSL);
• осуществляет резервное копирование информационных систем, содержащих персональные данные;
• контролирует соблюдение принятых внутренних локальных актов, определяющих порядок обработки и защиты персональных данных;
• проводит ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой.

12. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии, в том числе сервис веб-аналитики «Яндекс.Метрика», в целях обеспечения работоспособности Сайта, сохранения пользовательских настроек и анализа посещаемости. Иные формы сбора персональных данных на Сайте отсутствуют. Подробные условия использования файлов cookie определены отдельным документом «Политика в отношении файлов cookie», размещённым на Сайте. Пользователь вправе отключить сохранение файлов cookie в настройках своего браузера, что может ограничить функциональность отдельных разделов Сайта.

13. Уведомление уполномоченного органа

В соответствии с частью 1 статьи 22 Закона Оператор уведомил Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своём намерении осуществлять обработку персональных данных. Регистрационные данные Оператора в реестре операторов, осуществляющих обработку персональных данных, предоставляются по запросу на адрес электронной почты delivery@polymernagrev.ru.

14. Порядок рассмотрения обращений субъектов персональных данных

Обращения субъектов персональных данных, связанные с обработкой их персональных данных, направляются на адрес электронной почты delivery@polymernagrev.ru или по почтовому адресу Оператора, указанному в разделе 16 настоящей Политики, с указанием фамилии, имени, отчества, контактных данных и сути обращения.

Оператор рассматривает поступившее обращение и направляет мотивированный ответ субъекту персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с даты её утверждения и действует до замены её новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда доступна на Сайте по адресу: https://polymernagrev.ru/policy/.

15.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, назначенное ответственным за организацию обработки персональных данных у Оператора.

15.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

16. Реквизиты и контакты Оператора

Общество с ограниченной ответственностью «ПОЛИМЕРНАГРЕВ»

ИНН 5045056404, КПП 504501001, ОГРН 1145045001650

Юридический адрес: 142800, Московская область, г. Ступино, ул. Загородная, вл. 9, офис 202

Телефон: +7 (495) 204-17-03

Адрес электронной почты для обращений по вопросам обработки персональных данных: delivery@polymernagrev.ru