Продукция ООО "МЗ "ПОТОК" включена в реестр Российской промышленной продукции в соответствии с ПП РФ № 719 от 17.07.2015г.

Политика конфиденциальности

Общество с ограниченной ответственностью «Машиностроительный завод «ПОТОК» (ООО «МЗ «ПОТОК»).

Утверждаю

Приказом генерального директора

ООО «МЗ «ПОТОК»

№ 145-ОД от «28» декабря 2024 г.

Политика в отношении обработки персональных данных пользователей сайта ООО «МЗ «ПОТОК»

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в ООО «Машиностроительный завод «ПОТОК» (108830, Москва г, вн.тер. г. внутригородская территория поселение Вороновское, кв-л 16, влд. 1, стр. 2, помещ. 1, ИНН: 7713772130) (далее — Общество).

Обработка персональных данных Обществом осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.

Действие Политики распространяется на все персональные данные субъектов персональных данных, указанных в п. 4.1.1., 4.1.2. Политики, обрабатываемые в Обществе с применением средств автоматизации.

Политика распространяется на все действия, связанные с обработкой персональных данных Обществом на информационном ресурсе, доступ к которому осуществляется по доменному имени www.mzpotok.ru (далее — «Сайт»).

В случае, если субъект персональных данных возражает против обработки персональных данных Обществом в соответствии с Политикой, субъект персональных данных вправе отказаться от использования Сайта и / или направить соответствующее обращение в адрес Общества. В таком случае предоставление функционала Сайта, включая регистрацию личного кабинета, осуществляться не будет.

Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.

Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Общества и действует бессрочно, до замены ее новой Политикой.

Общество вправе в одностороннем порядке изменять условия Политики.

Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику.

В случае противоречия общедоступная версия Политики имеет приоритет.

Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.

В Политике применяются следующие термины:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Закон — федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Зарегистрированный пользователь — дееспособное физическое лицо, имеющее идентификатор пользователя Сайта (прошедший регистрацию и / или авторизацию на Сайте).

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Общество — ООО «Машиностроительный Завод «ПОТОК».

Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

Конфиденциальность персональных данных — обязательное для соблюдения Обществом или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь — физическое дееспособное лицо, пользующееся Сайтом любым способом (посетитель Сайта).

Сайт — информационный ресурс Общества в сети «Интернет», доступ к которому осуществляется по доменному имени www.mzpotok.ru.

Специальная категория персональных данных — сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Субъект персональных данных — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Псевдоним (никнейм)— имя Зарегистрированного пользователя на Сайте, которое Зарегистрированный пользователь указывает произвольно при регистрации.

Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Общества.

В целях совершенствования сайта Общества используются общедоступные счетчики Яндекс.Метрика.

2. Цели обработки персональных данных

Обработка персональных данных Обществом осуществляется для цели продвижения товаров Общества на рынке, путем осуществления прямых контактов с клиентами Общества, с помощью различных средств связи: по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.;

Обработка персональных данных Обществом осуществляется для цели идентификации Пользователя, зарегистрированного на Сайте для его дальнейшей авторизации;

Обработка персональных данных Обществом осуществляется для цели предоставления Пользователю доступа к персонализированным данным Сайта;

Обработка персональных данных Обществом осуществляется для цели установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок от Пользователя.;

Обработка персональных данных Обществом осуществляется для цели уведомления Пользователя по электронной почте;

Обработка персональных данных Обществом осуществляется для цели предоставления Пользователю с его согласия новостной рассылки имени сайта;

Обработка персональных данных Обществом осуществляется для цели предоставления функционала Сайта, включая следующий функционал:

Регистрация и использование личного кабинета на Сайте, в том числе информирование о событиях в личном кабинете;

Предоставление возможности заполнения информации о себе;

Оформление заказов, в частности отслеживание статуса заказа; написание отзывов о товарах;

Составление обращений по вопросам работы Сайта через специальную форму в интерфейсе Сайта или посредством работы с электронным помощником на Сайте;

Обработка персональных данных Обществом осуществляется для цели оформления договорных отношений и исполнения договорных обязательств, в том числе в целях организации и проведения Обществом программ лояльности, маркетинговых и рекламных акций, исследований, опросов и иных мероприятий;

Использование персональных данных Пользователей и/или Зарегистрированных пользователей в целях отличных от указанных в настоящем разделе не допускается.

3. Принципы обработки персональных данных

1. Обработка персональных данных осуществляется на законной и справедливой основе.

2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не должны быть избыточными по отношению к заявленным целям их обработки.

6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество принимает либо обеспечивает принятие необходимых мер по удалению, уточнению неполных или неточных данных.

3.    Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Обществом на следующих правовых основаниях:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, проставляя отметку о согласии в форме сбора данных;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.    Категории обрабатываемых персональных данных, категории субъектов персональных данных

Общество осуществляет обработку персональных данных следующих субъектов персональных данных:

Физических лиц — Пользователей.

Физических лиц — Зарегистрированных пользователей.

Общество обрабатывает следующие категории персональных данных субъектов персональных данных:

Фамилия, имя, адрес электронной почты, номер телефона, идентификатор Зарегистрированного пользователя, псевдоним (никнейм), состав заказов.

5.    Порядок и условия обработки персональных данных

Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, а также уставом и локальными актами Общества.

Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.

Обработка персональных данных Субъектов персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем в соответствии с п. 5 ч. 1 ст. 6 Закона в течение срока использования Сайта в качестве Зарегистрированного пользователя, а также в течение срока исковой давности, т.е. в течение трех (3) лет после удаления личного кабинета на Сайте на основании п. 7 ч. 1 ст. 6 Закона. После удаления личного кабинета Зарегистрированного пользователя иная обработка данных, не связанная с хранением в целях п. 7 ч. 1 ст. 6 Закона, не осуществляется Обществом, а по истечении срока исковой давности при условии отсутствия претензий субъекта и иных основания для обработки персональных данных такие персональные данные уничтожаются.

Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

Общество обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.

Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.

Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Общество исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

Общество не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.

Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.

Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:

Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.

Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.

Назначением лица, ответственного за организацию обработки персональных данных.

Изданием Обществом локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных.

Ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с локальными нормативными актами и иными документами, регулирующих отношения в сфере обработки и защиты персональных данных.

Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.

Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Созданием необходимых условий для работы с персональными данными.

Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными.

Общество прекращает обработку персональных данных и уничтожает их в случаях:

ликвидации Общества;

реорганизации Общества, влекущей прекращение его деятельности;

прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;

отзыва согласия субъекта персональных данных на обработку персональных данных.

Хранение персональных данных осуществляется Обществом в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.

При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Уничтожение персональных данных производится в соответствии с действующим законодательством РФ.

6.    Ответы на запросы субъектов на доступ к персональным данным

При сборе персональных данных Общество обязано предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.

Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав. Утеря номера телефона, пароля от электронной почты, на которую зарегистрирован личный кабинет, равно как и его переход другому лицу, является ответственностью Зарегистрированного пользователя. Восстановление доступа к личному кабинету осуществляется с помощью электронной почты.

Субъект персональных данных вправе обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.

Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться в Общество. Для направления официальных запросов в адрес Общества, необходимо использовать контактные данные: почтовый адрес: 108830, г. Москва, поселение Вороновское, квартал 16, вл.1 и / или адрес электронной почты: info@mzpotok.ru.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

В случае достижения цели обработки персональных данных Общество обязано прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

В случае обращения субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Общество осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Общество рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.

Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона, в том числе номер телефона, который используется для входа на Сайт. Письменное обращение (запрос) может быть направлено по адресу: 108830, г. Москва, вн.тер.г. поселение Вороновское, кв-л 16, владение 1 строение 2, помещение 1.

Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: info@mzpotok.ru. Запрос может быть направлен субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Взаимодействие по иным вопросам, связанным с обработкой персональных данных Обществом, также осуществляется с использованием следующих контактных данных: почтовый адрес: 108830, г. Москва, поселение Вороновское, квартал 16, вл.1 и / или адрес электронной почты: info@mzpotok.ru.