Политика ООО «Самхолдинг» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ООО «Самхолдинг» в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://sam-holding.ru/, его сервисы и формы обратной связи.

1.2. Оператором персональных данных является:

ООО «Самхолдинг»
ОГРН: 1226300020000
Адрес: г. Самара, Заводское шоссе, д. 11, лит. 13, оф. 5
Электронная почта: samholding@mail.ru
Телефон: +7 (927) 029-80-00

далее — «Оператор».

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта sam-holding.ru.

1.5. Политика размещается в свободном доступе на сайте Оператора.

1.6. Используемые в настоящей Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2. Основные права и обязанности Оператора

2.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в случаях, когда это необходимо для достижения целей обработки;
продолжить обработку персональных данных после отзыва субъектом согласия при наличии предусмотренных законодательством Российской Федерации оснований;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

2.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством;
предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
обеспечивать неограниченный доступ к настоящей Политике;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

3. Права субъекта персональных данных

3.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в том числе сведения:

о факте обработки персональных данных Оператором;
о правовых основаниях и целях обработки;
о применяемых способах обработки;
о составе обрабатываемых персональных данных;
об источниках получения персональных данных;
о сроках обработки и хранения;
о лицах, которым могут быть раскрыты персональные данные на законных основаниях;
об осуществленной или предполагаемой трансграничной передаче персональных данных, если такая передача осуществляется;
об иных сведениях, предусмотренных законодательством Российской Федерации.

3.2. Субъект персональных данных вправе:

требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.

4.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки.

4.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4.8. После достижения целей обработки либо утраты необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

посетителей сайта sam-holding.ru;
лиц, направляющих заявки через формы сайта;
потенциальных клиентов и клиентов Оператора;
представителей юридических лиц и индивидуальных предпринимателей, обращающихся к Оператору;
лиц, обращающихся к Оператору по телефону, электронной почте или иным доступным каналам связи.

6. Перечень обрабатываемых персональных данных

6.1. При использовании форм обратной связи на сайте Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
содержание обращения и иные сведения, добровольно указанные пользователем в обращении.

6.2. При посещении сайта автоматически могут обрабатываться технические данные, в том числе:

IP-адрес;
сведения о браузере;
тип устройства;
тип и версия операционной системы;
дата и время посещения;
адрес запрашиваемой страницы;
адрес страницы, с которой пользователь перешел на сайт;
параметры и характеристики пользовательской сессии;
файлы cookie;
техническая информация о взаимодействии пользователя с сайтом.

6.3. Оператор не ставит своей целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6.4. Оператор не осуществляет обработку биометрических персональных данных посредством сайта, если иное прямо не предусмотрено законом и отдельным процессом получения соответствующего согласия.

6.5. Пользователь не должен указывать в формах сайта сведения, не требующиеся для рассмотрения его обращения, включая специальные категории персональных данных.

7. Цели обработки персональных данных

7.1. Обработка заявок и обращений пользователей

Цели обработки:

получение и обработка заявок;
обратная связь с пользователем;
консультирование по услугам Оператора;
подготовка коммерческих предложений;
предоставление информации об аренде опалубки, стоимости, наличии оборудования, доставке и иных услугах Оператора.

Категории данных:

имя;
номер телефона;
адрес электронной почты;
содержание обращения.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.

Правовое основание: согласие субъекта персональных данных, а также действия по инициативе субъекта персональных данных, направленные на заключение или исполнение договора, в применимых случаях.

7.2. Заключение и исполнение договоров

Персональные данные могут обрабатываться в целях:

подготовки, заключения и исполнения договоров;
взаимодействия с клиентами и их представителями;
выполнения обязательств Оператора;
бухгалтерского, налогового и иного обязательного учета.

Объем данных определяется характером соответствующих правоотношений и требованиями законодательства Российской Федерации.

7.3. Обеспечение работы и безопасности сайта

Персональные и технические данные могут обрабатываться в целях:

обеспечения корректной работы сайта;
предотвращения злоупотреблений и неправомерного доступа;
выявления технических неисправностей;
обеспечения информационной безопасности;
анализа технических характеристик работы сайта.

7.4. Анализ посещаемости и улучшение сайта

Оператор может использовать системы веб-аналитики для получения статистической информации об использовании сайта и улучшения его работы.

На сайте может применяться сервис Яндекс.Метрика, предоставляемый ООО «Яндекс».

Сервис может использовать файлы cookie и получать техническую информацию об использовании сайта.

В случаях, когда законодательство требует получения согласия пользователя на использование определенных аналитических технологий, такие технологии применяются после получения соответствующего согласия.

8. Файлы cookie

8.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.

8.2. Файлы cookie могут использоваться для:

обеспечения технической работы сайта;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа посещаемости и использования сайта;
улучшения качества работы сайта.

8.3. В зависимости от назначения на сайте могут использоваться:

необходимые технические cookie;
функциональные cookie;
аналитические cookie.

8.4. Пользователь может ограничить или запретить использование cookie в настройках своего браузера.

8.5. Отключение необходимых файлов cookie может привести к некорректной работе отдельных функций сайта.

8.6. Если для применения необязательных файлов cookie законодательством требуется согласие пользователя, Оператор обеспечивает получение такого согласия соответствующим способом.

9. Правовые основания обработки персональных данных

9.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, включая:

согласие субъекта персональных данных;
необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

9.2. Согласие на обработку персональных данных, когда оно является необходимым правовым основанием обработки, предоставляется субъектом свободно, своей волей и в своем интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.

9.3. В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые пользователь подтверждает или подписывает.

10. Порядок и условия обработки персональных данных

10.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.

10.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации.

10.3. Доступ к персональным данным предоставляется только тем работникам Оператора и привлеченным лицам, которым такой доступ необходим для выполнения их обязанностей или оказания соответствующих услуг.

10.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при соблюдении требований законодательства Российской Федерации.

10.5. Для обеспечения функционирования сайта, электронной почты, информационных систем, веб-аналитики и иных технических сервисов могут привлекаться организации, оказывающие:

услуги хостинга;
услуги технического сопровождения сайта;
услуги электронной почты;
услуги связи;
услуги веб-аналитики;
услуги информационно-технического обеспечения.

10.6. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации и условиями соответствующего договора.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

12.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет установленные законодательством обязанности, включая направление соответствующего уведомления в Роскомнадзор, если это требуется законодательством.

12.3. Оператор вправе не осуществлять трансграничную передачу персональных данных пользователей сайта.

12.4. В случае изменения используемых информационных систем или подключения сервисов, предполагающих трансграничную передачу персональных данных, Оператор обеспечивает соблюдение требований законодательства Российской Федерации до начала такой передачи.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

13.2. Персональные данные, полученные посредством заявки или обращения пользователя, могут обрабатываться до:

достижения цели соответствующего обращения;
окончания взаимодействия с пользователем;
отзыва согласия, если обработка осуществляется исключительно на основании согласия;
поступления законного требования о прекращении обработки;
истечения установленных законодательством сроков хранения документов, если соответствующие данные должны храниться в силу закона.

13.3. После достижения целей обработки или возникновения иных предусмотренных законом оснований персональные данные уничтожаются либо обезличиваются, если законодательством не предусмотрено их дальнейшее хранение.

14. Отзыв согласия и прекращение обработки

14.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных.

14.2. Для отзыва согласия или направления требования о прекращении обработки персональных данных субъект может направить обращение на адрес электронной почты:

samholding@mail.ru

с темой письма: «Отзыв согласия на обработку персональных данных».

14.3. В обращении рекомендуется указать:

фамилию, имя и отчество, если они сообщались Оператору;
номер телефона и/или адрес электронной почты, которые были предоставлены Оператору;
суть требования.

14.4. Оператор рассматривает обращение и выполняет предусмотренные законодательством действия в установленные законом сроки.

14.5. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные законные основания для обработки таких данных.

15. Уточнение, блокирование и уничтожение персональных данных

15.1. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и принимает меры по уточнению.

15.2. Если будет установлена неправомерность обработки персональных данных, Оператор прекращает такую обработку в порядке и сроки, установленные законодательством Российской Федерации.

15.3. В случае достижения цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в сроки, предусмотренные законодательством, если иное не предусмотрено договором или законом.

15.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, когда такая обязанность предусмотрена законодательством.

16. Защита персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

16.2. В числе таких мер могут применяться:

ограничение и разграничение доступа к персональным данным;
назначение лиц, ответственных за организацию обработки персональных данных;
применение средств защиты информации;
учет лиц, получивших доступ к персональным данным;
резервное копирование информации;
антивирусная защита;
контроль событий информационной безопасности;
внутренний контроль соблюдения требований законодательства;
иные меры, предусмотренные законодательством Российской Федерации.

17. Инциденты, связанные с персональными данными

17.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры.

17.2. В случаях, установленных законодательством, Оператор уведомляет Роскомнадзор об инциденте в установленные законом сроки и проводит внутреннее расследование.

17.3. Оператор принимает меры по устранению последствий инцидента, минимизации возможного вреда субъектам персональных данных и предотвращению повторных нарушений.

18. Обращения субъектов персональных данных

18.1. Пользователь вправе направить Оператору запрос, касающийся обработки его персональных данных.

18.2. Обращения могут направляться по следующим реквизитам:

ООО «Самхолдинг»
Адрес: г. Самара, Заводское шоссе, д. 11, лит. 13, оф. 5
Электронная почта: samholding@mail.ru
Телефон: +7 (927) 029-80-00

18.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если без такой проверки существует риск предоставления персональных данных третьему лицу.

18.4. Ответ на обращение предоставляется в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

19. Обработка персональных данных несовершеннолетних

19.1. Сайт и услуги Оператора не предназначены специально для сбора персональных данных несовершеннолетних.

19.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без необходимого согласия его законного представителя и отсутствуют иные законные основания для обработки, Оператор принимает меры по прекращению обработки таких данных.

20. Ответственность

20.1. Оператор и иные лица, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.

20.2. Пользователь обязан предоставлять достоверные данные и не передавать через формы сайта персональные данные третьих лиц без наличия соответствующих законных оснований.

21. Заключительные положения

21.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, состава используемых информационных систем, способов обработки персональных данных или деятельности Оператора.

21.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

21.3. Актуальная редакция Политики постоянно размещается в сети Интернет по адресу:

https://sam-holding.ru/politika-konfidenczialnosti/

21.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться к Оператору по электронной почте: