Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), осуществляемой ООО «Миасская Торгово-Промышленная Компания» (далее — Оператор), и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://uralinduktor.ru (далее — Сайт), о представителях контрагентов и иных лицах, чьи данные обрабатываются в связи с деятельностью Оператора по производству и поставке промышленного оборудования.

1.3. Политика распространяется на отношения, возникающие как с использованием средств автоматизации, так и без таковых. Действующая редакция Политики размещается в свободном доступе на Сайте.

1.4. Используя Сайт, направляя обращение через формы обратной связи или передавая Оператору свои данные иным способом, субъект подтверждает ознакомление с настоящей Политикой. Политика не является согласием на обработку персональных данных и не заменяет его (см. раздел 11).

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых данных.
• Субъект ПДн — физическое лицо, к которому относятся персональные данные.
• Трансграничная передача — передача ПДн на территорию иностранного государства.
• Cookie — небольшой фрагмент данных, сохраняемый браузером по запросу Сайта.

3. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «Миасская Торгово-Промышленная Компания» (ООО «МТПК»).
• ОГРН / ИНН: 1137415000315 / 7415079152.
• Адрес (юридический и фактический): 456318, Челябинская область, г. Миасс, ул. Уральских Добровольцев, д. 1в.
• Контакты для обращений по вопросам ПДн: info@uralinduktor.ru, +7 (351) 211-65-97.
• Ответственный за организацию обработки ПДн: должностное лицо, назначенное приказом Оператора (назначается в силу пункта 1 части 1 статьи 18.1 Закона). Контакты — те же, что указаны выше.

4. Правовые основания обработки

Обработка ПДн осуществляется на основании:

• Конституции РФ, Гражданского, Трудового и Налогового кодексов РФ;
• Федерального закона № 152-ФЗ «О персональных данных» и принятых в его исполнение нормативных актов Роскомнадзора и Правительства РФ;
• договоров, стороной (выгодоприобретателем, поручителем) которых является субъект;
• согласия субъекта на обработку персональных данных, оформленного отдельным документом;
• учредительных документов и локальных нормативных актов Оператора.

5. Цели обработки персональных данных

Оператор обрабатывает ПДн исключительно для заранее определённых и законных целей:

• обработка запросов и обращений, поступающих через формы Сайта (заявки на оборудование, коммерческие предложения, технические консультации);
• заключение, исполнение и сопровождение договоров поставки, подряда и сервисного обслуживания с юридическими лицами и индивидуальными предпринимателями (в части данных их представителей);
• ведение деловой переписки и информирование о продукции, ценах и сервисе (при наличии согласия);
• рассмотрение откликов на вакансии (при наличии раздела о вакансиях);
• улучшение работы Сайта и анализ его посещаемости с помощью систем веб-аналитики;
• исполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы государственных органов).

6. Категории субъектов и состав обрабатываемых данных

6.1. Посетители Сайта, направляющие обращения: фамилия, имя (отчество), наименование и сфера деятельности компании, должность, адрес электронной почты, номер телефона, содержание обращения.

6.2. Представители контрагентов: фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности (при наличии).

6.3. Подписчики рассылки: адрес электронной почты.

6.4. Данные, собираемые автоматически: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время доступа, источник перехода, действия на Сайте.

6.5. Оператор не обрабатывает специальные категории ПДн (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические ПДн. В случае их непреднамеренного получения такие данные подлежат уничтожению.

7. Принципы обработки

• обработка только на законной и справедливой основе;
• ограничение обработки заранее заявленными целями; недопустимость объединения баз данных, созданных для несовместимых между собой целей;
• обработка только тех данных, которые отвечают целям; минимизация состава данных;
• обеспечение точности и актуальности данных; своевременное удаление избыточных и неточных данных;
• хранение данных не дольше, чем того требуют цели обработки.

8. Порядок и условия обработки

8.1. Оператор собирает ПДн непосредственно от субъекта. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).

8.2. Оператор вправе поручить обработку ПДн третьему лицу (например, провайдеру хостинга, сервису рассылок) на основании договора, содержащего обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность данных. Ответственность перед субъектом несёт Оператор.

8.3. Передача данных третьим лицам осуществляется только при наличии законного основания и, когда это требуется, — отдельного согласия субъекта с указанием конкретного получателя и цели передачи.

8.4. До начала обработки Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона.

9. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки либо до отзыва согласия. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или законом (например, сроки хранения первичных учётных документов). Точные сроки по каждой категории данных устанавливаются внутренними документами Оператора.

10. Трансграничная передача данных

По умолчанию Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача необходима, она допускается только после уведомления Роскомнадзора и получения соответствующего разрешения в случаях, предусмотренных статьёй 12 Закона, с учётом уровня правовой защиты данных в стране-получателе.

11. Согласие на обработку и его отзыв

11.1. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом и не может включаться в текст настоящей Политики, пользовательского соглашения, договора или оферты. Форма согласия размещается отдельно и содержит все сведения, предусмотренные частью 4 статьи 9 Закона.

11.2. Для передачи данных третьим лицам оформляется отдельное согласие с указанием конкретного получателя и цели.

11.3. Субъект вправе в любой момент отозвать согласие, направив обращение по контактам, указанным в разделе 3. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствует иное законное основание для их обработки.

12. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики (Яндекс Метрика) для обеспечения работоспособности, удобства использования и анализа посещаемости. Пользователь может ограничить или отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

13. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования и распространения, в том числе:

• назначение ответственного за организацию обработки ПДн;
• издание локальных документов по вопросам обработки и защиты ПДн;
• ограничение и разграничение доступа сотрудников к данным;
• применение средств защиты информации и контроль их эффективности;
• ознакомление сотрудников с требованиями законодательства и внутренними документами;
• ведение журнала учёта обращений субъектов (срок хранения — 3 года).

14. Действия при инцидентах (утечках)

При выявлении неправомерной или случайной передачи ПДн, повлёкшей их раскрытие третьим лицам, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, и в течение 72 часов — о результатах внутреннего расследования и виновных лицах. Порядок реагирования закрепляется отдельным регламентом.

15. Права субъекта персональных данных

Субъект имеет право:

• получать сведения об обработке своих ПДн, её целях, сроках и способах;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неактуальны, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• возражать против обработки и обжаловать действия Оператора в Роскомнадзоре или в суде.

16. Порядок обращений

Обращения, запросы и отзывы согласия направляются по адресу info@uralinduktor.ru или почтой по адресу, указанному в разделе 3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом (по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта).

17. Заключительные положения

17.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией Политики.

17.2. По всем вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.