ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ  

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных, получаемых посредством интернет-ресурсов Общества (далее – Политика), разработана в соответствии с  Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении персональных данных, которые ООО «ЛТО», зарегистрированное по адресу: 456313, Челябинская область, г. Миасс, ш. Тургоякское, стр. 1/27А, офис 301 (далее – Оператор, Общество), может получить от  субъекта персональных данных (далее - Пользователя) при пользовании интернет-сайтами Общества: https://www.lamsystems-lto.ru/, https://shaftal.ru/

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от  27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на интернет-сайтах Общества, если иное не предусмотрено новой редакцией Политики.

2. Основные понятия, используемые в Политике, принципы обработки персональных данных

2.1. В настоящей Политике используются следующие понятия:
2.1.1. Персональные данные – информация, предоставленная Пользователем (субъектом персональных данных) на сайтах Общества и относящаяся к прямо или косвенно к данному Пользователю.
2.1.2. Сайт - интернет-ресурс, размещенный по адресам: https://www.lamsystems-lto.ru/, https://shaftal.ru/
2.1.3. Пользователь — посетитель Сайта, предоставивший персональные данные, необходимые Оператору для предоставления сервисов сайта, продажи товаров и оказания услуг.
2.1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.2. Принципы обработки персональных данных:
2.2.1. обработка персональных данных осуществляется на законной и справедливой основе;
2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.2.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
2.2.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;
2.2.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
2.2.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

3. Порядок и условия обработки персональных данных

3.1.  Общество осуществляет сбор информации через интернет-сайты следующими способами:
- персональные данные, предоставляемые самими Пользователями или иными лицами по их поручению путем ввода данных в специальные поля на сайтах Общества;
- пассивный сбор персональных данных: данные, которые автоматически передаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения.
3.2. Получение персональных данных от субъекта и их обработка производится с согласия субъекта персональных данных.
Заполняя какую-либо веб-форму на  сайтах Общества, от Пользователя требуется заполнить контактные данные. После заполнения данных в необходимых полях Пользователю сайта предлагается дать согласие на обработку персональных данных, а также ознакомиться с положениями настоящей Политики. Проставляя отметку в специальном поле графы с названием «Даю согласие на обработку персональных данных», Пользователь выражает свое согласие на обработку предоставляемых им данных конкретно, информировано и сознательно.
3.3. Обработка персональных данных Пользователей сайтов осуществляется в следующих целях:
- для регистрации/авторизации Пользователя;
- для заключения и исполнения гражданско-правового договора с Пользователем, приобретающим товары, услуги;
- для консультирования, обработки обращений, заказов Пользователя и выполнения иных обязательств перед Пользователем;
- для продвижения товаров, работ, услуг на рынке.
3.4. Оператор обрабатывает предоставленные Пользователем данные на срок до достижения целей обработки или до утраты необходимости в достижении этих целей либо до получения отзыва согласия субъекта персональных данных. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.
3.5. При пользовании сервисами сайтов Общества Пользователь предоставляет следующие персональные данные: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, IP-адрес, cookie-файлы, данные о геопозиции, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), временная зона, дата и время посещения. При заполнении веб-формы на сайте https://www.lamsystems-lto.ru Пользователь также указывает наименование организации, от имени которой осуществляется обращение.
Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, состояния здоровья и иных биометрических персональных данных. Трансграничная передача персональных данных не осуществляется.
Оператора не проверяет достоверность персональных данных, предоставляемых Пользователем. При этом Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию.
Субъекты персональных данных несут ответственность за предоставление Обществу достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
3.6. Оператор осуществляет обработку персональных данных, включающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
3.7. Общество в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
3.8. Оператор вправе передавать персональные данные, предоставленные субъектом персональных данных на сайте https://shaftal.ru, партнерам Оператора, в частности, транспортно-экспедиционным компаниям, курьерским службам, организациям почтовой связи, осуществляющим доставку, исключительно в целях выполнения заказа, оформленного на  сайте, в необходимых для этого объемах.
3.9. Оператор принимает все необходимые меры для защиты конфиденциальности персональных данных Пользователя от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе: обеспечивает постоянную внутреннюю проверку процессов сбора, хранения и обработки данных и обеспечения безопасности; обеспечивает физическую безопасность данных, предотвращая неправомерный доступ к техническим системам, обеспечивающим работу Сайта, в которых Оператор хранит персональные данные; предоставляет доступ к персональным данным только тем сотрудникам Оператора или уполномоченным лицам, которым эта информация необходима для выполнения обязанностей, непосредственно связанных с оказанием услуг Пользователю, а также эксплуатации, разработки и улучшения Сайта.
3.10. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Права Пользователя как субъекта персональных данных, изменение и удаление Пользователем персональных данных

4.1. Пользователь вправе:
4.1.1. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.1.2. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
- иные сведения, предусмотренные федеральными законами.
4.1.3 Отозвать свое согласие на обработку персональных данных.
4.2. Субъекты персональных данных могут получить разъяснения по вопросам обработки их персональных данных, в том числе, уточнить персональные данные или отозвать своё согласие на обработку персональных данных, направив письменное уведомление (распечатанное на материальном носителе и подписанное Пользователем) в адрес Общества 456313, Челябинская область, г. Миасс, ш. Тургоякское, стр. 1/27А, офис 301.
4.3. Общество отвечает на поступившие запросы субъектов персональных данных в порядке и в сроки, установленные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».