Политика в отношении обработки персональных данных

1. Оператор и область действия

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами законодательства Российской Федерации.

Оператором персональных данных является ООО «Уфимский Завод Весов». Адрес для связи: город Уфа, село Нагаево. Email: zavod@uzves.ru. Телефон: +7(347)294-05-10.

Политика применяется к информации, которую Оператор получает от посетителей сайта https://uzves.ru, включая страницы, формы, технические средства сайта и будущие сервисы аналитики, если они включены после получения необходимого согласия.

2. Какие данные могут обрабатываться

При обычном просмотре сайта Оператор может обрабатывать технические сведения, необходимые для работы сайта и обеспечения безопасности: IP-адрес или его хэш, дату и время обращения, user-agent, адрес запрашиваемой страницы, сведения об источнике перехода и UTM-метках.

Если форма обратной связи будет включена отдельным релизом, Оператор сможет обрабатывать только данные, которые пользователь сам передал через форму после отдельного согласия: имя, телефон, email, название компании, интересующий продукт или услугу, текст сообщения, URL страницы обращения, источник заявки, UTM-метки, referrer, user-agent и хэш IP-адреса.

Оператор не просит через сайт специальные категории персональных данных, биометрические персональные данные, паспортные данные, платежные данные или сведения о несовершеннолетних.

3. Цели, основания и состав обработки

На дату публикации этой редакции публичная форма обратной связи на сайте отключена, а Яндекс.Метрика не загружается. Эти механики могут быть включены только после отдельного релиза с необходимыми согласиями и проверкой хранения данных в РФ.

4. Яндекс.Вебмастер, Яндекс.Метрика и Google

Яндекс.Вебмастер может использоваться для подтверждения прав на сайт, проверки индексирования, загрузки карты сайта, анализа технических ошибок и поисковой диагностики. Этот инструмент не является формой сбора заявок от посетителей.

Яндекс.Метрика может быть подключена только после отдельного согласия пользователя на использование cookie и метрических программ. До такого согласия счетчик не должен загружаться. При включении Метрики Оператор не должен передавать в нее содержимое полей формы, телефоны, email, имена, комментарии и иные идентифицирующие сведения. Условия такого согласия размещены на странице согласия на Яндекс.Метрику.

Google Analytics, Google Tag Manager и Google verification на сайте не используются. Оператор не планирует передавать данные посетителей в Google в рамках веб-аналитики или подтверждения прав на сайт.

5. Согласия пользователя

Если форма обратной связи будет включена, отправка формы будет возможна только после отдельного, не предзаполненного согласия на обработку персональных данных для ответа на обращение.

Если будет включена Яндекс.Метрика, сайт должен показывать отдельное уведомление о cookie и метрических программах и загружать счетчик только после согласия пользователя.

Пользователь вправе отказаться от предоставления согласия. В этом случае форма или аналитические cookie могут быть недоступны, но пользователь сохраняет возможность связаться с Оператором по телефону, email или через публичные мессенджеры, указанные на сайте.

6. Хранение, локализация и передача данных

Первичный сбор, запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.

Оператор передает персональные данные только сотрудникам и лицам, которым доступ необходим для достижения заявленных целей обработки, исполнения закона или обеспечения работы сайта.

Трансграничная передача персональных данных не осуществляется в рамках текущей конфигурации сайта. Если в будущем такая передача потребуется, Оператор обязан выполнить предусмотренные законом процедуры до начала передачи, включая уведомление Роскомнадзора.

7. Сроки обработки и уничтожение данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия согласия, договорные отношения, требования бухгалтерского, налогового, архивного и иного применимого законодательства.

Данные обращений через форму, если форма будет включена, хранятся до достижения цели обращения, отзыва согласия или истечения срока, необходимого для защиты прав и законных интересов Оператора, если более длительный срок не предусмотрен законом.

После достижения целей обработки или при утрате необходимости в обработке Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в порядке, установленном законодательством РФ и локальными процедурами Оператора.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отзывать согласие на обработку персональных данных и требовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законодательством РФ.

Для реализации прав пользователь может направить обращение на email zavod@uzves.ru с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи обращения с конкретными данными.

9. Меры защиты и инциденты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

При выявлении неправомерной обработки Оператор принимает меры по блокированию, уточнению, прекращению обработки или уничтожению данных в сроки, предусмотренные законом.

При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов, Оператор организует внутреннюю проверку и уведомляет уполномоченный орган в порядке и сроки, предусмотренные законодательством РФ.

10. Заключительные положения

Оператор вправе обновлять Политику при изменении сайта, подключении новых сервисов, изменении целей обработки, требований законодательства или внутренних процедур защиты данных.

Актуальная версия Политики размещена в свободном доступе по адресу https://uzves.ru/privacy. Продолжение использования сайта после публикации новой редакции означает ознакомление пользователя с актуальной редакцией Политики.

По вопросам обработки персональных данных можно обратиться по email zavod@uzves.ru.