1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «АГМА» (далее — Оператор) получает от пользователей сайта, расположенного по адресам agma-space.tilda.ws и agma.space (далее — Сайт), а также при взаимодействии с заказчиками и контрагентами.

1.2. Реквизиты Оператора: ООО «АГМА», ИНН [заполнить], ОГРН [заполнить], юридический адрес: [заполнить]. Контактный адрес электронной почты по вопросам обработки персональных данных: Info@agma.space, телефон +7 (347) 257-11-88.

1.3. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без их использования.

1.4. Используя Сайт, направляя заявку через форму обратной связи или по электронной почте, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними. Иные термины используются в значениях, установленных Законом о персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок на изготовление блочно-модульного оборудования, металлоконструкций, выполнение строительно-монтажных и иных работ, подготовка расчётов и коммерческих предложений;
• связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся исполнения заявки, а также обработка запросов и обращений;
• заключение, исполнение и прекращение договоров с заказчиками и контрагентами;
• улучшение работы Сайта, анализ посещаемости и качества контента (с использованием обезличенных данных);
• исполнение требований законодательства Российской Федерации.

4. Перечень обрабатываемых персональных данных

4.1. При направлении заявки через формы Сайта или по электронной почте Оператор может обрабатывать: фамилию, имя, отчество; наименование компании и должность; номер телефона; адрес электронной почты; содержание обращения и приложенные файлы (техническое задание, чертежи, спецификации), если они содержат персональные данные.

4.2. При посещении Сайта автоматически могут собираться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, файлы cookie. Эти данные не позволяют идентифицировать пользователя и используются для обеспечения работоспособности Сайта и статистического анализа. Подробнее — в Политике использования файлов cookie.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных (ст. 6 Закона о персональных данных); договоры, стороной либо выгодоприобретателем которых является субъект персональных данных; Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; уставные документы Оператора.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных и ограничивается достижением конкретных, заранее определённых и законных целей. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: ограничение и разграничение доступа к персональным данным; назначение ответственного за организацию обработки персональных данных; использование защищённых каналов передачи данных (HTTPS); учёт носителей персональных данных; внутренний контроль соответствия обработки требованиям законодательства.

6.3. Сайт размещён на платформе Tilda Publishing (ООО «Тильда Паблишинг»), серверы которой расположены на территории Российской Федерации. Данные, отправленные через формы Сайта, сохраняются в защищённой административной панели платформы и направляются на электронную почту Оператора. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для исполнения договора с субъектом персональных данных (например, транспортным и иным организациям, участвующим в исполнении заказа) при условии обеспечения такими лицами конфиденциальности персональных данных.

6.5. Сроки обработки: персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо истечения срока хранения, установленного законодательством (для документов, связанных с заключением и исполнением договоров, — не менее 5 лет). Данные из заявок, по которым договор не был заключён, хранятся не более 3 лет с момента поступления заявки. По истечении сроков персональные данные уничтожаются или обезличиваются.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных направляет обращение на адрес электронной почты Info@agma.space или по почтовому адресу Оператора. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с момента получения запроса. Отзыв согласия оформляется в письменной форме или в форме электронного письма; после отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция постоянно доступна по адресу agma-space.tilda.ws/policy.

8.2. Вопросы, связанные с обработкой персональных данных, можно направлять по адресу Info@agma.space.