Политика обработки персональных данных

Общие положения

Политика определяет принципы, цели и порядок обработки персональных данных посетителей сайта ООО «ЕСТМ» (далее — Оператор), а также меры по их защите.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка включает получение, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение данных.

Политика относится только к обработке данных в связи с использованием сайта и обращениями по опубликованным контактам. Обработка данных работников, контрагентов и иных лиц вне этих сценариев регулируется отдельными документами Оператора.

Сведения об Операторе

Наименование

ООО «ЕСТМ»

ИНН

6678054332

ОГРН

1156678001116

Адрес для обращений

Свердловская область, г. Березовский, тер. П. Первомайский, стр. 3Б

Телефон / факс

+7 (343) 233-98-58

Электронная почта

skestm@mail.ru

Какие данные могут обрабатываться

Данные, которые посетитель сообщает добровольно

На сайте нет формы обратной связи. Если посетитель самостоятельно обращается по телефону или электронной почте, Оператор может получить:

• имя и фамилию, если они указаны;
• номер телефона и адрес электронной почты;
• название организации и должность;
• содержание обращения и приложенные к нему материалы;
• иные сведения, которые посетитель решил сообщить для рассмотрения запроса.

Технические данные

При открытии сайта сервер и подключённые сервисы могут автоматически получать IP-адрес, тип и версию браузера, сведения об устройстве и операционной системе, адрес ранее посещённой страницы, дату и время запроса, посещённые страницы, технические ошибки и похожую служебную информацию.

Поиск на странице карты фильтрует опубликованный каталог объектов непосредственно в браузере. Введённый поисковый запрос не сохраняется сайтом и не передаётся Оператору.

Цели и правовые основания обработки

Правовыми основаниями могут быть согласие субъекта, необходимость обработки для заключения или исполнения договора по инициативе субъекта, исполнение обязанностей Оператора по закону, а также осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Согласие, когда оно требуется, должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов. Актуальные условия опубликованы в самостоятельном документе «Согласие на обработку персональных данных».

Порядок обработки и сроки хранения

Обработка выполняется автоматизированным и неавтоматизированным способами с соблюдением принципов законности, справедливости, точности и достаточности данных. Оператор не объединяет базы, созданные для несовместимых целей.

• Обращения: данные обрабатываются до ответа и завершения взаимодействия, а затем могут храниться до трёх лет для защиты прав и подтверждения деловой переписки, если более длительный срок не установлен законом или договором.
• Технические журналы: сведения хранятся в течение срока, необходимого для обеспечения безопасности и стабильности сайта, но не дольше, чем этого требует соответствующая цель или законодательство.
• Локальное хранилище: запись о закрытии уведомления хранится на устройстве посетителя до её удаления в настройках браузера.

После достижения цели, истечения установленного срока, отзыва согласия при отсутствии другого основания или предъявления законного требования данные удаляются либо уничтожаются в порядке и сроки, предусмотренные законодательством.

Третьи лица и внешние сервисы

Оператор не продаёт персональные данные. Доступ к ним может предоставляться хостинг-провайдеру, поставщику корпоративной почты и техническим подрядчикам только в необходимом объёме, на законном основании и с обязанностью соблюдать конфиденциальность и безопасность.

Отдельные страницы загружают ресурсы внешних поставщиков напрямую в браузер посетителя. При этом поставщик может получить технические данные соединения и самостоятельно использовать cookies в соответствии со своей политикой:

При использовании иностранных поставщиков возможна трансграничная передача технических данных. Оператор допускает такую передачу только при выполнении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых норм. Первичный сбор персональных данных граждан Российской Федерации должен осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

Cookies и локальное хранилище

Сайт сохраняет в локальном хранилище техническую запись estmAnalyticsConsent со значением выбранной посетителем настройки аналитики. Запись не содержит имени или контактных данных.

Яндекс Метрика и связанные с ней cookies подключаются только после нажатия кнопки «Разрешить аналитику». До получения согласия запросы к сервису аналитики не выполняются. Вебвизор и рекламные пиксели не используются.

Посетитель может отказаться от аналитики при первом посещении или позднее изменить выбор через ссылку «Настройки аналитики» в нижней части сайта. При отзыве согласия работа счётчика на открытой странице прекращается.

Права посетителя

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать ранее данное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;
• использовать иные права, предусмотренные законодательством Российской Федерации.

Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

Доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Применяемые меры пересматриваются с учётом характера обработки, уровня возможного риска и актуальных требований законодательства.

Как направить обращение

Вопрос, запрос о персональных данных или отзыв согласия на обработку персональных данных можно направить на skestm@mail.ru с темой «Персональные данные» либо по адресу Оператора.

В обращении следует указать имя, контакт для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, и суть требования. Оператор вправе запросить разумно необходимые сведения для проверки личности заявителя и предотвращения доступа посторонних лиц к данным.

Изменение политики

Оператор может обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.

Актуальная версия всегда размещается на этой странице. Дата последнего изменения указана в верхней части документа.