ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Уведомление об использовании файлов cookie

1. Термины, определения и сокращения

1.1. Сайт — интернет-сайт, расположенный по адресу: zavodvidel.ru.

1.2. Персональные данные (далее — «ПДн») — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

1.3. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение ПДн.

1.4. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

1.5. Оператор — Акционерное общество «Выксунский металлургический завод» (АО «ВМЗ»), ИНН: 5247004695, юридический адрес: 607061, Нижегородская обл., г. Выкса, ул. Братьев Баташевых, зд.45. Общество осуществляет обработку ПДн, с привлечением к обработке третьего лица: ООО «Махогани групп» (ИНН: 5505205305, юридический адрес: 644112, г. Омск, ул. Крупской, 13/1, кв. 355) на основании поручения Оператора.

1.6. Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

1.7. Распространение ПДн — действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно—телекоммуникационных сетях или предоставление доступа к персональным данным каким—либо иным способом.

1.8. Пользователь — посетитель Сайтов, субъект ПДн, а также пользователь мобильных приложений.

1.9. Уничтожение ПДн — действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн, и (или) в результате которых уничтожаются материальные носители ПДн.

1.10. Файлы cookie (куки)- данные, которые автоматически передаются Обществу в процессе использования Сайта с помощью установленного на устройстве Пользователя или на Сайте программного обеспечения, в том числе: IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

2. Общие положения

2.1 АО «ВМЗ» (далее — Оператор) является оператором ПДн в соответствии с законодательством Российской Федерации о ПДн.

2.2 Политика в отношении обработки ПДн на Сайте (далее — Политика) разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), устанавливающим основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн.

2.3 Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта «zavodvidel.ru» (далее — «Сайт»), условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

2.4 Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о ПДн. Оператор вправе в одностороннем порядке без предварительного уведомления Пользователей вносить изменения в настоящую Политику. Актуальная версия Политики размещена по адресу: zavodvidel.ru/privacy/.

2.5 В случае несогласия с настоящей Политикой Пользователь обязуется немедленно прекратить пользование Сайтом.

2.6 Правила применения на Сайте рекомендательных технологий размещены по адресу: zavodvidel.ru/rules-tech/.

3. Условия обработки персональных данных

3.1 Обработка ПДн на Сайте осуществляется в соответствии с действующим законодательством Российской Федерации в области обработки ПДн.

3.2 Настоящая Политика применяется только к Сайту «zavodvidel.ru» и не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

3.3 Обработка ПДн на Сайте осуществляется на основании согласия на обработку ПДн, на основании договорных обязательств, возникших между Пользователем и Оператором, а также для осуществления прав и законных интересов Оператора.

3.4 Пользователи Сайта выражают своё согласие на обработку ПДн в соответствии с настоящей Политикой используя сервисы или услуги Оператора, доступ к которым получен через Сайт, а также подтверждают, что действуют добровольно, на основании собственного волеизъявления и в своем интересе.

3.5 В случае, если Пользователь предоставляет Оператору через Сайт ПДн третьего лица, Пользователь гарантирует получение согласия на передачу этих ПДн Оператору со стороны лица, предоставившего свои ПДн через Пользователя.

3.6 Любое использование, в том числе копирование и распространение, информации, содержащей ПДн, с Сайта без предварительного согласования с Оператором запрещено.

3.7 Оператор осуществляет передачу ПДн (в том числе поручение обработки ПДн) Пользователей третьим лицам, являющимся партнерами Оператора. Ответственность перед Пользователями за действия лиц, обрабатывающих ПДн по поручению Оператора, несет Оператор. Уполномоченное лицо, осуществляющее обработку ПДн по поручению Оператора, несет гражданско-правовую ответственность перед Оператором.

3.8 Безопасность ПДн при их обработке на Сайте обеспечивается с помощью системы защиты информации, включающей в себя организационные и технические меры защиты, включая:

• назначение лица, ответственного за обработку ПДн;
• контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
• контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности ПДн, обрабатываемых на Сайте;
• моделирование угроз безопасности в отношении ПДн, обрабатываемых на Сайте;
• проведение оценки вреда который может быть нанесен субъектам ПДн;
• анализ уязвимостей, мониторинг событий безопасности и другие меры.

3.9 Оператор обеспечивает нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации.

3.10 Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия или отзыв согласия Пользователем на обработку его ПДн, а также выявление неправомерной обработки ПДн.

3.11 Сроки обработки ПДн Пользователя или лиц, предоставивших свои ПДн через Пользователя, определяются исходя из целей обработки ПДн, сроков действия договорных обязательств, сроком исковой давности, либо требований законодательства Российской Федерации.

4. Цели и объем обрабатываемых персональных данных

4.1 На Сайте осуществляется автоматизированная обработка ПДн.

4.2 На Сайте осуществляются сбор и хранение только тех ПДн, которые необходимы для предоставления сервисов Сайта или исполнения договорных обязательств с Пользователем или лицом, предоставившим свои ПДн через Пользователя, за исключением случаев, определенных законодательством Российской Федерации.

4.3 Оператор осуществляет обработку ПДн на Сайте в следующих целях и объеме:

1. поддержки ИТ-инфраструктуры (обеспечение корректного функционирования Сайта)

   • URL страницы;
   • реферер страницы;
   • заголовок страницы;
   • сведения о браузере и его версии и выбранном языке;
   • высота и ширина клиентской части окна браузера;
   • сведения об операционной системе и ее версии;
   • тип устройства и его характеристики (высота и ширина экрана, глубина цвета экрана);
   • файлы cookie;
   • файлы JavaScript;
   • часовой пояс;

2. Организации культурно-массовых мероприятий (обработка заявок, заявлений и обращений, поступивших Оператору через Сайт):

   • имя;
   • номер телефона;
   • адрес электронной почты;
   • сведения из заявки/заявления/обращения;

3. формирование аналитики:

   • пол;
   • возраст;
   • интересы;
   • географические данные;
   • сведения о взаимодействии Пользователя с Сайтом (количество кликов по электронным формам и элементам Сайта, скроллинг страницы, отказы, скачивания файлов);

4.4 На Сайте осуществляется обработка различных видов файлов cookie:

• функциональные (необходимы для обеспечения корректного функционирования Сайта на устройстве Пользователя и удобства работы Пользователя с Сайтом);
• аналитические (используются для сбора статистики о посещаемости Сайта, взаимодействия с его элементами, для улучшения его функциональности и определения популярных и непопулярных разделов);
• маркетинговые (используются для маркетинговых и рекламных целей, в том числе для формирования персонализированных рекомендаций Пользователю).

4.5 Обработка функциональных файлов cookie осуществляется автоматически при посещении Пользователем Сайта и осуществляется на устройстве Пользователя. Функциональные файлы cookie Пользователь может удалить самостоятельно на устройстве, с которого осуществлялся доступ к Сайту.

4.6 Пользователь может предоставить согласие на обработку в отношении аналитических и маркетинговых файлов cookie на Сайте путем проставления соответствующей отметки во всплывающем окне на Сайте. Обработка таких данных осуществляется в течение 30 дней с даты последнего посещения Сайта, после чего данные удаляются автоматически.

5. Права субъектов персональных данных

5.1 В соответствии с положениями ФЗ «О персональных данных» субъект ПДн имеет следующие права в отношении своих ПДн:

• право на получение сведений, касающихся обработки ПДн Оператором:
• право на ознакомление с ПДн, принадлежащими субъекту ПДн, обрабатываемыми Оператором;
• право требования от Оператора уточнения его ПДн, их блокирования или уничтожения, в случае, если ПДн являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право на отзыв согласия на обработку ПДн.

5.2 Пользователь может реализовать свои права на получение сведений, касающихся обработки его ПДн Оператором на Сайте путем обращения (лично или через законного представителя) по адресам электронной почты:

• visitvyksa@omk.ru (завод в Выксе);
• visitblagoveshchensk@omk.ru (завод в Благовещенске);
• visit.trubodetal@omk.ru (завод в Челябинске);
• visitchusovoy@omk.ru (завод в Чусовом).

5.3 В соответствии с частью 3 статьи 14 ФЗ «О персональных данных» запрос субъекта ПДн (или его представителя) должен содержать:

• номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта ПДн в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Обществом;
• подпись субъекта ПДн или его представителя.

5.4 Оператор осуществляет обработку полученных запросов со стороны субъектов ПДн в соответствии с положениями статей 20 и 21 ФЗ «О персональных данных», в том числе Оператор предоставляет ответ на запрос субъекта ПДн в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен не более чем на 5 дней в случае наличия обоснованных причин со стороны Оператора и при условии обязательного уведомления субъекта ПДн Оператором о продлении.