Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «ГРАН» (ОГРН 1161215063074): 425000, Республика Марий Эл, г. Волжск, ул. Промышленная, д.1 (далее по тексту – Общество или Оператор) является неотъемлемой частью Публичной оферты, размещенной на сайте в сети Интернет по адресу: https://zavodgran.ru (далее по тексту – Сайт).
1.2. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1.3. Текущая редакция Политики размещается в общем доступе на официальном сайте Общества в сети Интернет – https://zavodgran.ru
1.4. Основные понятия, используемые в Политике:
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является Общество с ограниченной ответственностью «ГРАН» (ОГРН 1161215063074): 425000, Республика Марий Эл, г. Волжск, ул. Промышленная, д.1.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет») по доменным именам и (или) по сетевым адресам(IP-адресам), позволяющим идентифицировать сайты в сети «Интернет». Под Сайтом в рамках настоящего документа понимаются: Сайт, расположенный в сети «Интернет» по адресу: https://zavodgran.ru
Субъект персональных данных (Пользователь) – любое физическое лицо, обладающее персональными данными, с помощью которых прямо или косвенно данное физическое лицо можно определить.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Третье лицо – лицо (юридическое, физическое, индивидуальный предприниматель, физическое лицо, занимающееся частной практикой), взаимодействующее с Компанией для зашиты своих законных прав и интересов.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Cookies – фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сервиса.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.5. Основные права и обязанности Пользователя и Оператора.
1.5.1. Права Пользователя
1.5.1.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных. Пользователь вправе получить от Общества подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящиеся к соответствующему субъекту персональных данных; сведения о правовых основаниях и целях обработки персональных данных; сведения о применяемых Обществом способах обработки персональных данных; сведения о наименовании и местонахождении Общества; сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона; перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен федеральным законом; сведения о сроках обработки персональных данных, в том числе о сроках их хранения; сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества; иные сведения, предусмотренные законодательством Российской Федерации.
1.5.1.2. Пользователь вправе требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
1.5.1.3. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив Обществу письменное заявление в порядке, предусмотренном 2.1.2 настоящей Политики.
1.5.1.4. Пользователь вправе требовать устранения неправомерных действий Общества в отношении его персональных данных, а также защищать свои права в установленном законом порядке. Пользователь вправе осуществлять иные права, предусмотренные законодательством.
1.5.2. Пользователь обязан:
1.5.2.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом;
1.5.2.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
1.5.3. Оператор обязан:
1.5.3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности;
1.5.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законом;
1.5.3.3. Для обеспечения защиты персональных данных Пользователя при их обработке принимать все необходимые меря для защиты предоставленной Пользователем персональной информации, предоставлять Пользователю информацию, касающуюся обработки относящихся к нему персональных данных;
1.5.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
2. Цели сбора персональных данных. Требования к защите персональных данных.
2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.1.1. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных (далее по тексту – согласие) Сайт прекращает обработку персональных данных Пользователя в срок, указанный в п.2.1.3 настоящей Политики.
2.1.2. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@zavodgran.ru, а также путем письменного обращения по юридическому адресу: 425000, Республика Марий Эл, г. Волжск, ул. Промышленная, д.1.
2.1.3. Уведомление (Заявление) об отзыве согласия может быть подано только лично субъектом персональных данных или его представителем по доверенности, в соответствии с порядком описанным в настоящей Политике. В случае удовлетворения заявления, Общество, в срок, не превышающий десяти рабочих дней с даты получения уведомления (заявления), обязано прекратить обработку персональных данных субъекта персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется Третьим лицом, действующим по поручению Общества), за исключением случаев, предусмотренных ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется Третьим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного заявления, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо федеральными законами.
2.1.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п. 2.1.3 настоящей Политики, Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется Третьим лицом, действующим по поручению Общества) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
2.1.5. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
2.1.6. В случае отзыва согласия на обработку персональных данных Пользователем Общество вправе продолжать обрабатывать персональные данные в целях исполнения Обществом требований законодательства и/или исполнения судебного решения, а равно защиты своих интересов, если при этом не нарушаются права третьих лиц.
2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для обработки поступившей от Пользователя заявки, запроса на предоставление сведений о производимом оборудовании/работах/услугах, коммерческого предложения на оборудование/работы/услуги;
2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
2.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
2.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
2.2.6. Создания учетной записи для оформления заявки на поставку необходимого оборудования/работ/услуг, если Пользователь дал согласие на создание учетной записи;
2.2.7. Уведомления Пользователя Сайта о статусе поступившей заявки на поставку оборудования/работ/услуг;
2.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
2.2.9. Осуществления рекламной деятельности с согласия Пользователя;
2.2.10. Информирование Пользователя о производимой и реализуемой Обществом продукции/работах/услугах и направление ему коммерческих предложений, специальных предложений, информации о ценах, новостной рассылки и иных сведений, а также направление с согласия лица рекламных материалов;
2.2.11. Сбор статистики по посетителям Сайта Общества для улучшения качества работы содержания, проведение ретаргетинга, проведение статистических исследований и обзоров, продвижение товаров/работ и услуг, поставляемых Обществом;
2.2.12. Регистрация и использование личного кабинета на Сайте Общества (при наличии);
2.2.13. Заполнение и рассмотрение заявок на поставку товаров/работ/услуг;
2.2.14. Формирование и направление Обществом предложений о товарах/работах и услугах Общества.
2.3. Общество вправе обрабатывать персональные данные в иных целях и случаях, не указанных в подпунктах пункта 2.2, в рамках осуществления и выполнения функций, полномочий и обязанностей, возложенных на нее законодательством Российской Федерации.
2.4. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.5. В целях защиты персональных данных Пользователей Общество принимает необходимые организационные и технические меры по защите персональных данных. Правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей Оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают, но не ограничиваются:
2.5.1. принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
2.5.2. получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
2.5.3. установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны Общества и сети Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
2.5.4. осуществление внутреннего контроля соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;
2.5.5. оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;
2.5.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2.5.7. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
2.5.8. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
2.5.9. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
2.5.10. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
2.5.11. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
2.5.12. применение антивирусной защиты информационной системы обработки персональных данных;
2.5.13. применение правовых, организационных, технических, и иных мер по обеспечению безопасности персональных данных предусмотренных законодательством Российской Федерации в области персональных данных;
2.5.14. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, использование которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
2.5.15. определение эффективности принимаемых мер по обеспечению безопасности персональных данных;
2.5.16. обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
2.5.17. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
2.5.18. определение лица, ответственного за организацию обработки персональных данных и обеспечению их безопасности;
2.5.19. принятие мер по физической сохранности и безопасности материальных носителей, содержащих персональные данные, и исключает несанкционированный доступ к ним со стороны третьих лиц.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. К категориям субъектов персональных данных относятся:
3.1.1. Лица, подавшие заявку на получение продуктов и/или сервисов, и/или работ/услуг Общества – физические лица, которые заполнили и подписали заявку на получение продуктов и/или сервисов, и/или услуг Общества на Сайте Общества.
3.1.2. Посетители Сайта Общества – физические лица, посетившие Сайт Общества и заинтересованные в информации, товарах или работах/услугах, представленных на Сайте.
3.1.3. Зарегистрированные Пользователи Сайта Общества – физические лица, успешно прошедшие процедуру регистрации на Сайте Общества, в результате которой был создан профиль пользователя Сайта (личный кабинет (при наличии)).
3.1.4. Клиенты Общества – физические лица, заключившие с Компанией договор, на основании и во исполнение, которого Общество предоставляет Пользователю продукты и/или сервисы, и/или работы/услуги.
3.1.5. Потенциальные клиенты Общества – физические лица, которые обратились за консультацией о продуктах и/или сервисах, и/или работах/услугах Общества, в том числе за консультацией относительно условий договора, или которые заинтересованы или могут быть заинтересованы в получении/приобретении указанных продуктов, сервисов, услуг, но еще не подали заявку и/или не заключили договор, на основании которого могут получить указанные продукты и/или сервисы, и/или услуги.
3.2. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
3.2.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи), в процессе заполнения заявки или формы обратной связи на Сайте или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.
3.2.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Пользователь имеет возможность самостоятельно удалить куки-файлы, а также запретить их передачу, воспользовавшись функционалом используемого им браузера. Используя Сайт Пользователь выражает свое согласие на передачу куки-файлов.
3.2.3. Настоящая Политика конфиденциальности применяется только к Сайту https://zavodgran.ru. Сайт https://zavodgran.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://zavodgran.ru.
3.2.4. Оператор обрабатывает следующие персональные данные Пользователей: фамилия, имя и отчество (при наличии); паспортные данные и данные иных документов, удостоверяющие личность; дата рождения; адрес места жительства, регистрации и (или) пребывания; адрес доставки товаров; адрес электронной почты; номер телефона; иные данные при использовании Сайта, предоставленные Пользователем Оператору.
3.2.5. Каждый Пользователь самостоятельно определяет объем своих персональных данных, согласие на обработку Оператором которых он дает.
3.2.6. Оператор, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. Оператор исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.
3.2.7. На сайте могут быть размещены ссылки на интернет-сайты третьих лиц. Оператор не несет ответственность за точность, полноту и достоверность сведений, размещенных на интернет-сайтах третьих лиц, а также не несет ответственность за обработку и конфиденциальность персональных данных и иной информации, переданной Пользователями на интернет сайтах третьих лиц.
4. Условия и принципы обработки персональных данных. Порядок обработки персональных данных.
4.1. Обработка персональных данных осуществляется на основании следующих принципов:
4.1.1. Законность и обоснованность;
4.1.2. Обработка персональных данных для достижения конкретных, заранее определенных целей;
4.1.3. Обработка персональных данных только теми способами, которые отвечают целям обработки персональных данных;
4.1.4. Конфиденциальность персональных данных;
4.1.5. Недопустимость объединения баз персональных данных, обработка которых осуществляется в целях, не совместимых между собой;
4.1.6. Добросовестности Общества, как Оператора персональных данных, что достигается путем выполнения требований законодательства Российской Федерацией в отношении обработки персональных данных;
4.1.7. Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
4.1.8. Соответствия состава и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
4.1.9. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
4.2. Обработка персональных данных Обществом осуществляется в следующих случаях:
4.2.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
4.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
4.2.3. Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, а так же судопроизводстве в арбитражных судах;
4.2.4. Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4.2.5. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
4.2.6. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных.
4.3. Сайт может использовать технологию «cookies». Данная технология не осуществляет сбор конфиденциальной информации.
4.3.1. Файлы «cookies» представляют собой небольшие текстовые файлы, короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в НТТР-запросе при открытии страницы Сайта. Файлы «cookies», как правило, сохраняются на компьютере Пользователя до окончания сессии, т.е. до окончания работы в браузере, но в некоторых случаях и за его пределами.
4.3.2. Сайт автоматически сохраняет информацию, посылаемую браузером Пользователя при посещении им Сайта. Эта информация включает запрос страницы, IP-адрес, тип и язык браузера, а также дату и время вызова страницы. Информация используется исключительно для анализа и поддержания качественной технической работы Сайта. При посещении пользователем Сайта, Сайт отправляет один или несколько файлов «cookies» на компьютер Пользователя или другое устройство. При этом сбор конфиденциальной информации не осуществляется.
4.4. На Сайте могут использоваться службы третьих лиц для отслеживания статистики посещаемости, получения информации о конверсиях по рекламным компаниям и прочие. С помощью этих сервисов и инструментов сайт не собирает данные о конкретных пользователях, а использует только общие статистические данные о посещаемости и эффективности сайта и об эффективности рекламных компаний.
4.5. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
4.6. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.7. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.7.1. Пользователь выразил согласие на такие действия.
4.7.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
4.7.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.7.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.8. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
4.9. При утрате или разглашении персональных данных Общество информирует Пользователя об утрате или разглашении персональных данных.
4.10. Общество принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.11. Общество совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4.12. Обработка персональных данных в целях продвижения товаров, работ, услуг Общества на рынке осуществляется только при условии предварительного согласия на это субъекта персональных данных.
4.13. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, условием которого является соблюдение конфиденциальности и неразглашения персональных данных.
4.14. Передача персональных данных третьим лицам или их раскрытие производятся Обществом с согласия субъекта персональных данных, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. При этом согласие субъекта персональных данных оформляется в соответствии с требованиями приказа Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
4.15. Передача персональных данных органам государственной власти, органам местного самоуправления, органам безопасности и правопорядка, государственным учреждениям и фондам, а также иным уполномоченным органам, допускается по основаниям, предусмотренным федеральным законодательством.
Указанные выше органы и организации получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном федеральным законодательством и подзаконными актами.
5. Условия направления сообщений рекламно-информационного характера
5.1. К сообщениям рекламно-информационного характера относятся рассылки, содержащие сведения о производимой Обществом продукции/работах/услугах, скидках, акциях, специальных предложениях, и другие сведения.
5.2. При заполнении формы ввода данных на Сайте Пользователь выражает свое согласие с получением рассылок рекламно-информационного характера. Согласие Пользователя на получение рассылки, равно как и на обработку вводимых персональных данных определяется наличием знака «галочки» в соответствующем поле на момент нажатия соответствующей кнопки, направляющей команду на отправку введенных данных.
5.3. Субъект персональных данных имеет возможность отписаться от получения рассылок путем использования соответствующей ссылки, содержащейся в каждом сообщении рекламно-информационного характера, направляемом Пользователю по электронной почте.
5.4. Предложения (в том числе скидки, рекламные акции, специальные предложения) содержащиеся в рассылках, не являются публичной офертой.
6. Ответственность сторон и порядок разрешения споров. Порядок получения разъяснений по вопросам обработки персональных данных. Заключительные положения.
6.1. Пользователь Сайта вправе обжаловать действия или бездействие Общества в сфере персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Обществом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.3. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.4. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
6.5. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
6.6. Общество вправе изменять, уточнять и дополнять принятую им Политику в отношении обработки и защиты персональных данных.
6.7. Изменения в Политику действуют с момента их утверждения Обществом и размещения Политики в новой редакции на Сайте Общества.
6.8. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись в Общество лично по адресу: 425000, Республика Марий Эл, г. Волжск, ул. Промышленная, д.1 либо путем направления по указанному адресу письменного запроса, который должен содержать: фамилию, имя, отчество Пользователя или его представителя; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие наличие у Пользователя отношений с Обществом; информацию для обратной связи с целью направления Обществом ответа на запрос; подпись субъекта персональных данных или его представителя. Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Электронный адрес для направления запроса в электронной форме: info@zavodgran.ru.
6.9. Общество вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
6.10. Новая Политика конфиденциальности вступает в силу с момента ее утверждения Обществом и размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
6.11. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты: info@zavodgran.ru или заказным письмом по адресу: 425000, Республика Марий Эл, г. Волжск, ул. Промышленная, д.1.
