СОГЛАШЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящее Соглашение определяет порядок обработки персональных данных субъектов персональных данных (далее — Пользователи) при использовании формы заказа на сайте cehdetaley.ru (далее — Сайт).

Оператор персональных данных: Общество с ограниченной ответственностью "ЦЕХ ДЕТАЛЕЙ"
ИНН: 7816755810, КПП: 781601001, ОГРН: 1257800029299
Юридический адрес: 192102, г. Санкт-Петербург, Нефтяная дор., д. 1 литера В

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются исключительно в следующих конкретных целях:

• Обработка заказов на изготовление деревянных изделий и изделий из пробки
• Связь с заказчиками для уточнения технических требований и деталей заказа
• Предоставление услуг по производству изделий согласно техническому заданию
• Исполнение договорных обязательств по изготовлению продукции
• Ведение учета выполненных работ и взаиморасчетов с клиентами
• Предоставление технической поддержки по изготовленным изделиям

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Через форму заказа мы собираем следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество
• Контактные данные: номер мобильного/стационарного телефона
• Электронные контакты: адрес электронной почты
• Техническая информация: прикрепленные файлы с техническими требованиями, чертежами, эскизами
• Производственные данные: информация о требованиях к изделиям, размерах, материалах
• Коммерческая информация: данные о предпочтениях заказчика, история заказов

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ФЗ-152)
• Исполнения договора, стороной которого является субъект персональных данных

5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется смешанным способом - с использованием средств автоматизации и без использования таких средств.

Операции с персональными данными включают:

• Сбор данных через веб-форму на сайте cehdetaley.ru
• Запись и систематизацию в базе данных заказчиков
• Накопление и хранение в информационной системе компании
• Уточнение данных при телефонном и электронном взаимодействии
• Извлечение для выполнения производственных задач
• Использование для связи с заказчиками и выполнения договорных обязательств
• Передачу третьим лицам в случаях, предусмотренных настоящим соглашением
• Блокирование при выявлении неточных или незаконно полученных данных
• Удаление по истечении сроков хранения или по требованию субъекта
• Уничтожение при достижении целей обработки или утрате необходимости

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сроки обработки персональных данных:

• В процессе исполнения заказа: до полного завершения изготовления изделий и расчетов
• Гарантийный период: в течение 12 месяцев после передачи изделий заказчику
• Архивное хранение: 3 (три) года после завершения всех обязательств по договору
• До отзыва согласия: персональные данные обрабатываются до момента получения письменного заявления об отзыве согласия

По истечении указанных сроков персональные данные подлежат уничтожению, за исключением случаев, когда их хранение предусмотрено федеральными законами.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Ваши персональные данные могут быть переданы следующим категориям третьих лиц:

С вашего согласия:

• Субподрядчикам для выполнения отдельных видов работ по изготовлению изделий
• Транспортным компаниям для доставки готовых изделий
• Банкам для проведения расчетов по договорам

На основании законодательства РФ:

• Органам внутренних дел по официальным запросам
• Налоговым органам в рамках проведения проверок
• Судебным органам при рассмотрении споров
• Иным государственным органам в случаях, предусмотренных федеральными законами

Для исполнения договорных обязательств:

• IT-провайдерам для технического обслуживания информационных систем
• Курьерским службам для доставки документов

При передаче данных третьим лицам обеспечивается их конфиденциальность и безопасность.

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для защиты ваших персональных данных мы применяем комплекс правовых, организационных и технических мер:

Правовые меры:

• Заключение соглашений о неразглашении с сотрудниками
• Договоры с третьими лицами о защите персональных данных
• Локальные акты по защите информации

Организационные меры:

• Назначение ответственного лица за обработку персональных данных
• Определение круга лиц, имеющих доступ к персональным данным
• Ведение журнала доступа к персональным данным
• Обучение сотрудников требованиям по защите персональных данных

Технические меры:

• Установка и регулярное обновление антивирусного программного обеспечения
• Применение средств межсетевого экранирования
• Резервное копирование и восстановление данных
• Контроль доступа к информационным ресурсам
• Шифрование конфиденциальной информации

Применяемые меры соответствуют требованиям Постановления Правительства РФ №1119.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с требованиями федерального законодательства вы имеете следующие права:

Право на информацию:

• Получать подтверждение факта обработки ваших персональных данных
• Получать информацию о целях, способах и сроках обработки
• Знать о лицах, которые имеют доступ к персональным данным

Право на доступ:

• Получать сведения о ваших персональных данных, обрабатываемых оператором
• Получать информацию об источнике персональных данных

Право на уточнение и исправление:

• Требовать уточнения неточных персональных данных
• Требовать исправления неполных, устаревших, недостоверных данных

Право на ограничение обработки:

• Требовать приостановления обработки при выявлении неточностей
• Требовать блокирования незаконно обрабатываемых персональных данных

Право на удаление:

• Требовать уничтожения персональных данных при отзыве согласия
• Требовать удаления данных при достижении целей обработки

Право на защиту:

• Обращаться к Роскомнадзору с жалобами на нарушения
• Обращаться в суд для защиты своих прав
• Требовать возмещения ущерба, причиненного неправомерной обработкой

Порядок реализации прав:
Для реализации указанных прав направьте письменное обращение по контактным данным, указанным в разделе 13. Срок рассмотрения обращения - 30 дней.

10. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

При возникновении инцидентов с персональными данными мы обязуемся:

• В течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о нарушении безопасности персональных данных
• В течение 72 часов предоставить детальную информацию о характере нарушения и принятых мерах
• Незамедлительно уведомить вас при высоком риске нарушения ваших прав и свобод

Уведомление субъектов включает:

• Описание характера нарушения безопасности персональных данных
• Контактные данные ответственного лица или подразделения
• Описание возможных последствий и принятых мер
• Рекомендации по защите от возможных негативных последствий

Мы ведем учет всех случаев нарушения безопасности персональных данных независимо от необходимости уведомления.

11. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Заполняя и отправляя форму заказа на сайте cehdetaley.ru, вы:

1. Подтверждаете, что:
   • Ознакомились с настоящим Соглашением в полном объеме
   • Понимаете цели и способы обработки ваших персональных данных
   • Осознаете последствия предоставления персональных данных
2. Даете добровольное согласие на:
   • Обработку указанных категорий персональных данных
   • Передачу данных третьим лицам в случаях, указанных в соглашении
   • Хранение данных в течение установленных сроков
3. Гарантируете, что:
   • Предоставленные персональные данные являются достоверными и актуальными
   • Вы достигли возраста 18 лет или действуете от имени законного представителя
   • Согласие дается без принуждения
4. Соглашаетесь с тем, что:
   • Настоящее согласие действует с момента отправки формы до его отзыва
   • Отзыв согласия не влияет на законность обработки до момента отзыва
   • При отзыве согласия исполнение договорных обязательств может стать невозможным

Дата и способ получения согласия: фиксируется автоматически при отправке формы заказа на сайте cehdetaley.ru

12. ПРОЦЕДУРА ОТЗЫВА СОГЛАСИЯ

Для отзыва согласия на обработку персональных данных:

1. Способы подачи заявления:
   • Письменное заявление по адресу: 192102, г. Санкт-Петербург, Нефтяная дор., д. 1 литера В
   • Электронное письмо на адрес: info@cehdetaley.ru с темой "Отзыв согласия на обработку ПДн"
   • Лично в рабочие дни с 9:00 до 18:00
2. Обязательные реквизиты заявления:
   • Фамилия, имя, отчество субъекта персональных данных
   • Контактная информация для связи
   • Дата подачи заявления и подпись (для письменного заявления)
3. Сроки рассмотрения:
   • Заявление рассматривается в течение 30 дней с момента получения
   • Уведомление о принятых мерах направляется в течение 10 дней после прекращения обработки
4. Последствия отзыва:
   • Прекращение обработки персональных данных для достижения целей, на которые было дано согласие
   • Возможная невозможность исполнения договорных обязательств
   • Сохранение данных в случаях, предусмотренных федеральными законами

13. КОНТАКТНАЯ ИНФОРМАЦИЯ И ОТВЕТСТВЕННОЕ ЛИЦО

Оператор персональных данных:
Общество с ограниченной ответственностью "ЦЕХ ДЕТАЛЕЙ"

Ответственное лицо за организацию обработки персональных данных:
Генеральный директор Бурэ Константин Александрович

Контактная информация для обращений по вопросам обработки персональных данных:

• Почтовый адрес: 192102, г. Санкт-Петербург, Нефтяная дор., д. 1 литера В
• Электронная почта: info@cehdetaley.ru
• Телефон: +7 (993) 985-87-61
• Время работы: понедельник - пятница с 9:00 до 18:00

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: rkn.gov.ru

Настоящее соглашение вступает в силу с момента его размещения на сайте cehdetaley.ru и действует до его изменения или отмены. При внесении изменений в соглашение обновленная версия размещается на сайте с указанием новой даты вступления в силу.