Политика по обработке и защите персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьими лицами.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных (клиентов).

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ.

4.2. Оператором персональные данные клиентов будут использованы для следующих целей:

4.2.1. заключение и выполнение договоров купли-продажи приобретенных клиентом товаров или других договоров между Оператором и клиентом;

4.2.2. предоставление информации об Операторе, реализуемых им товарах, оказываемых услугах и проводимых мероприятиях;

4.2.3. проведение маркетинговых исследований и маркетинговых акций, направление клиенту новостных материалов в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с клиентом с помощью средств связи;

4.2.4. выполнение полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.3. Для достижения вышеуказанных целей Оператор может выполнять следующие действия:

4.3.1. обработка заказов клиентов и возврата товаров;

4.3.2. отправка текстовых сообщений с уведомлением о статусе доставки товара;

4.3.3. связь с клиентом в случае возникновения проблем с доставкой заказанных товаров;

4.3.4. предоставление ответов на вопросы клиентов и информирование клиентов о новых или измененных услугах;

4.3.5. отправка маркетинговых предложений;

4.3.6. информация о новых товарах, специальных акциях и предложениях;

4.3.7. проведение анализа с целью предоставления клиентам наиболее уместных маркетинговых предложений и информации;

4.4. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путем совершения конклюдентных действий на настоящем Интернет-магазине, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.

4.5. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

4.6. Оператор обрабатывает следующие персональные данные клиентов:

• Фамилия, имя, отчество;

• Дата рождения;

• Адрес места доставки;

• Почтовый адрес;

• Номер контактного телефона;

• Адрес электронной почты;

• Серия и номер удостоверения личности или паспорта, сведения об органе, выдавшем документ и дате выдачи только в случае обмена и возврата купленного товара;

• Платежные данные (номер кредитной/дебетовой карты, номер банковского счета и т. д.) только в случае возврата купленного товара;

• Имя пользователя (логин) и пароль, а также иные персональные данные, сообщаемые Покупателем Продавцу;

• Фотография Покупателя, только в случае оставления отзыва в Интернет-магазине Продавца.

4.7. Персональные данные могут передаваться Оператором третьим лицам только для достижения целей, указанных в п. 4.2. настоящей Политики. Такими третьими лицами являются транспортные и курьерские компании, а также ФГУП «Почта России», осуществляющие доставку товаров.

4.8. Оператор хранит данные субъектов персональных данных только до тех пор, пока это необходимо для достижения вышеуказанных целей, или пока это требуется законодательством Российской Федерации. После этого персональные данные будут уничтожены либо обезличены.

5.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

5.2.1. обеспечивает неограниченный доступ к настоящей Политике, копия которой размещена по адресу нахождения Оператора, а также размещена на сайте Оператора;

5.2.2. во исполнение Политики утверждает и приводит в действие документ «Политика обработки и зашиты персональных данных Публичного акционерного общества «Ашинский металлургический завод» от 15.01.2018 г. (далее — Политика Амет) и иные локальные акты;

5.2.3. производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Политикой Амет;

5.2.4. осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

5.2.5. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;

5.2.6. производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;

5.2.7. производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

5.2.8. применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

5.2.9. осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

5.2.1. производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

5.2.10. осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Политике Амет и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

6.1. Субъект персональных данных имеет право:

6.1.1. на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

6.1.2. в любое время потребовать уточнения, исправления или удаления своих персональных данных. Для этого необходимо направить письменный Запрос по адресу 456010, Челябинская обл., Ашинский р-н, г. Аша, ул. Мира, д. 9 с пометкой «Отзыв персональных данных» или обращение по электронной почте tnp@amet.ru Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».(Примечание. Существует вероятность, что Оператор не сможет полностью удалить данные клиента, если это противоречит законодательно установленному требованию об их хранении, например, для ведения бухгалтерского учета, или при наличии иных правовых оснований для хранения этих данных, например, непогашенные долги.)

6.1.3. на отзыв данного им согласия на обработку персональных данных, при условии письменного уведомления Оператора за 30 (тридцать) календарных дней до предполагаемой даты прекращения использования персональных данных клиента;

6.1.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

6.1.5. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Для реализации своих прав и законных интересов субъекты персональных данных вправе обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

6.3. Права Оператора:

6.3.1. отстаивать свои интересы в суде;

6.3.1. предоставлять персональные данные клиентов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

6.3.1. отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

6.3.1. использовать персональные данные клиентов без их согласия в случаях, предусмотренных законодательством.

Наименование: ПАО «Ашинский метзавод»

Юридический адрес: 456010, Челябинская обл., Ашинский р-н, г. Аша, ул. Мира, д. 9