Политика конфиденциальности
Политика в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных
Раздел 1. ЦЕЛИ ПОЛИТИКИ
Настоящий документ определяет политику в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных, и разработан во исполнение ст. 18-1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в соответствии с этим законом и другими законодательными и нормативно-правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
Раздел 2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются понятия в том значении, в котором они приведены в статье 3 от 27 июля 2006 года № 152-ФЗ «О персональных данных».
2.2. Настоящая Политика действует в отношении всей информации, которую "MAGMATEX", может получить о Пользователе во время использования им сайта.
2.3. Использование услуг означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта.
Раздел 3. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. "MAGMATEX" руководствуется следующими принципами по установлению целей обработки персональных данных. - обработка персональных данных должна осуществляться на законной и справедливой основе. - при обработке персональных данных "MAGMATEX" соблюдает иные принципы и правила обработки, установленные законодательством Российской Федерации.
3.2. Обработка персональных данных допускается в следующих случаях:
3.2.1. При наличии согласия субъекта персональных данных на обработку его персональных данных. Порядок получения согласия субъекта персональных данных определен в разделе 5 Политики.
3.2.2. Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей.
3.2.3. Обработка персональных данных необходима для осуществления прав и законных интересов оператора и/или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
3.2.4. Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
3.2.5. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.
3.3. "MAGMATEX" не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, о членстве субъектов персональных данных в общественных объединениях или их профсоюзной деятельности, за исключением сведений, относящихся к вопросу о возможности выполнения Работником трудовой функции и необходимых для целей, определенных пенсионным законодательством.
3.4. "MAGMATEX" не обрабатывает биометрические персональные данные.
3.5. При сборе персональных данных "MAGMATEX" обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3.6. "MAGMATEX" может осуществлять трансграничную передачу персональных данных в случаях заключения договоров с пользователями и контрагентами, находящимися за рубежом, в объеме, необходимо для заключения и исполнения таких договоров. При трансграничной передаче персональных данных в государства, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, или не обеспечивающие адекватной защиты персональных данных, субъекты персональных данных дают согласие в письменной форме на такую передачу.
3.7. "MAGMATEX" не принимает решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3.8. При использовании Пользователем сервисов и услуг «MAGMATEX», предоставленных на сайте, персональная информация Пользователя может передаваться ООО «Инновации и технологии» (ОГРН 1165476128366, юридический адрес: 630032, Российская Федерация, Новосибирская область, г. Новосибирск, ул. Нарымская, 25-273). Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей.
3.9. При обработке персональных данных "MAGMATEX" обязан соблюдать безопасность и конфиденциальность обрабатываемых персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.
3.10. Ответственный за организацию обработки персональных данных обязан осуществлять внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей политике "MAGMATEX".
Раздел 4. Конфиденциальность персональных данных
4.1. Работниками "MAGMATEX", получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных. Обеспечение конфиденциальности не требуется в отношении: - персональных данных после их обезличивания; - общедоступных персональных данных.
4.2. Порядок обеспечения конфиденциальности персональных данных Пользователей и других субъектов персональных данных определяется в Политике конфиденциальности, которая является неотъемлемой частью этой Политики в отношении обработки и защиты персональных данных.
Раздел 5. Согласие субъекта персональных данных на обработку своих персональных данных
5.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных "MAGMATEX" и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
5.2. При использовании Пользователем услуг "MAGMATEX", в т.ч. при заполнении на сайте соответствующих форм регистрации или заказов, Пользователь выражает свою волю и согласие на обработку его персональных данных указанными компаниями.
5.3. В случае получения персональных данных от контрагента на основании и в целях исполнения заключенного с ним договора, в том числе от клиента-юридического лица, использующего сервисы, предоставляемые сайтом "MAGMATEX", ответственность за правомерность и достоверность персональных данных, а также за получение согласия Представителей контрагентов и Представителей клиентов на передачу их персональных данных Оператору ("MAGMATEX"несет контрагент, передающий персональные данные.
5.4. Оператор ("MAGMATEX"), получивший персональные данные от контрагента и клиента-юридического лица, не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу несет передавший персональные данные контрагент (клиент).
5.5. Персональные данные лиц, подписавших договоры с "MAGMATEX", содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охрана их конфиденциальности и согласие субъектов персональных данных на обработку таких данных не требуется.
5.6. Согласие субъектов на предоставление их персональных данных не требуется при получении "MAGMATEX", в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством. Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.
5.7. В случае поступления запросов от организаций, не обладающих соответствующими полномочиями, Оператор обязан получить от субъекта, не являющегося Работником, согласие на предоставление его персональных данных в любой доказываемой форме, и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что указанное правило будет (было) соблюдено.
5.8. Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства или не требуется для исполнения договора с "MAGMATEX", стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных. В этом случае "MAGMATEX" уничтожает такие персональные данные, в отношении которых отзывается согласие на обработку, и обеспечивает их уничтожение контрагентами, которым были переданы такие данные.
5.9. Во всех случаях обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на "MAGMATEX".
Раздел 6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. "MAGMATEX" реализует следующие требования законодательства в области персональных данных: - требования о соблюдении конфиденциальности персональных данных; - требования об обеспечении реализации субъектом персональных данных своих прав; - требования об обеспечении точности персональных данных; - требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; - иные требования законодательства
6.2. В соответствии с ФЗ «О персональных данных» "MAGMATEX" самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных. В частности, защита персональных данных достигается путем: - назначения ответственного за организацию обработки персональных данных; - ознакомления работников, допущенных к обработке персональных данных субъектов, с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политики, а также другими локальными нормативными актами; - организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (использование сертифицированного программного обеспечения, ограничение паролем доступа к компьютерам, программному обеспечению, обрабатывающему персональные данные, локальной сети, утверждение списка лиц, имеющих доступ к персональным данным в силу служебных обязанностей); - организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (организация надлежащего хранения документов, содержащих персональные данные, утверждение соответствующих мер и списка должностей); - организации доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями; - осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
Раздел 7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является внутренним документом "MAGMATEX".
7.2. Иные обязанности и права "MAGMATEX" как лица, организующего обработку персональных данных , определяются законодательством Российской Федерации в области персональных данных.
7.3. Во исполнение ч. 2 ст. 18.1. Закона настоящая Политика должна быть опубликована или неограниченный доступ к ней должен быть обеспечен иным образом.
7.4. Должностные лица и работники "MAGMATEX" , виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
7.5. "MAGMATEX" оставляет за собой право вносить изменения в настоящую Политику (во все ее разделы и преамбулу, а также в наименование).
Политика конфиденциальности
Какие личные данные могут собираться
Мы собираем личную информацию, а именно: имя, фамилия, отчество, название компании, реквизиты компании, контактные телефоны, адрес электронной почты, адрес расположения компании. Также мы можем собирать другую информацию: - файлы Cookies для того, чтобы определить браузер пользователя и предоставить зависящие от этого сервисы. Вся информация собирается нами как есть и не меняется в процессе сбора данных.
Как информация о вас будет использоваться компанией
Мы можем использовать ваше ФИО, адрес электронной почты, номер телефона для идентификации вас как пользователя сайта. Мы можем использовать вашу контактную информацию, чтобы обрабатывать нашу рассылку, а именно — уведомлять вас о новых возможностях, акциях и других новостях magmatex.ru. Пользователь всегда может отказаться от проведения рассылки по его контактной информации.
Как компания передает данные сторонним компаниям
Мы не передаем информацию третьим лицам, за исключением того, что мы можем раскрывать личную информацию пользователей третьим сторонам, которые оказывают нам услуги, такие как, к примеру, обработка платежей и доставка посылок. Третьи стороны могут использовать пользовательскую информацию только в случае, если они оказывают услуги нам и только ту информацию, которая необходима для оказания услуги.
Контактный адрес для бизнеса в случае возникновения вопросов
В случае возникновения вопросов, пожеланий, жалоб касательно информации, которую вы предоставляете, пожалуйста, обращайтесь по e-mail: info@magmatex.ru.
Защита собираемой информации
Мы предпринимаем все разумные меры предосторожности для защиты конфиденциальности данных. Все данные, которые мы собираем, хранятся на одном или нескольких защищенных серверах баз данных и не могут быть доступны за пределами нашей корпоративной сети. Только те сотрудники компании, которым необходимо выполнять рабочие функции, для которых требуется доступ к личной информации пользователей, имеют доступ к информации о пользователях. Все сотрудники, имеющие доступ к информации о пользователях, подписали соглашение о неразглашении информации о пользователях третьим сторонам.Изменения в политике конфиденциальностиМы можем изменить условия политики конфиденциальности. В таком случае, мы заменим версию на странице условий. Пожалуйста, периодически пересматривайте эти условия, чтобы быть информированными о том, как magmatex.ru защищает информацию о пользователях.