1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемых Обществом с ограниченной ответственностью Производственное объединение «Евролифтмаш» (ООО ПО «Евролифтмаш»),
ИНН 5026015392, ОГРН 1115027001660,
адрес: 140080, Московская область, г. Лыткарино, Детский городок ЗИЛ, стр. 48,
тел.: +7 (495) 419-17-34,
email: office@euroliftmash.ru
(далее — Оператор).

Настоящая Политика определяет порядок и принципы обработки персональных данных, категории обрабатываемых данных, цели, меры защиты, а также права субъектов персональных данных и обязанности Оператора. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в целях:

• обработки входящих обращений, запросов и заявок, поступающих через сайт, по телефону или иным способом;
• предоставления информации о продукции, услугах и мероприятиях ООО ПО «Евролифтмаш»;
• подготовки и направления коммерческих предложений, расчётов и иной деловой переписки;
• ведения учёта договоров, заказов, контрагентов и исполнителей;
• осуществления коммуникации с клиентами, партнёрами, поставщиками и соискателями;
• осуществления информационной и рекламной рассылки (с отдельного согласия субъекта);
• ведения кадрового учёта и трудовых отношений с сотрудниками и соискателями;
• обеспечения пропускного и внутриобъектового режима, а также видеонаблюдения на территории предприятия в целях безопасности.

3. Категории персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей сайта https://euroliftmash.ru;
• клиентов, партнёров и представителей контрагентов;
• соискателей и работников;
• посетителей территории предприятия.

К персональным данным относятся:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• IP-адрес, данные cookies и другие технические данные, автоматически передаваемые при использовании сайта;
• иные сведения, добровольно предоставленные субъектом персональных данных.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов РФ;
• устава и внутренних документов Оператора;
• согласия субъекта персональных данных;
• заключённых договоров с физическими и юридическими лицами;
• законных интересов Оператора, направленных на выполнение его уставной деятельности.

5. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• достоверности и актуальности обрабатываемых данных;
• хранения данных не дольше, чем этого требуют цели их обработки;
• обеспечения конфиденциальности и безопасности данных.

6. Условия и порядок обработки персональных данных

1. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
2. Согласие субъекта персональных данных на обработку данных выражается путём отметки («галочки») при отправке формы на сайте.
3. Согласие на получение информационной рассылки оформляется отдельно и может быть отозвано субъектом в любое время.
4. Передача персональных данных третьим лицам осуществляется только при наличии согласия субъекта или на основании закона.
5. Обработка персональных данных осуществляется исключительно на территории Российской Федерации.
6. Срок хранения персональных данных определяется целями их обработки и не превышает сроков, необходимых для достижения этих целей.

7. Получение согласия на обработку персональных данных

1. Согласие предоставляется субъектом персональных данных добровольно, путём совершения действий, подтверждающих его волю (отправка формы, подписание документа, регистрация и т. д.).
2. До получения согласия субъекту предоставляется информация о наименовании Оператора, целях обработки, составе данных и правах субъекта.
3. Согласие может быть дано как в письменной, так и в электронной форме.
4. Согласие хранится в электронной базе данных Оператора в течение всего срока обработки персональных данных.

8. Отзыв согласия и уничтожение данных

1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты office@euroliftmash.ru.
2. После получения уведомления Оператор прекращает обработку персональных данных и уничтожает их в срок до 30 календарных дней, если иное не предусмотрено законом.
3. В случае отсутствия установленного регламента уничтожения данных применяется общий порядок — уничтожение по факту достижения целей обработки или по заявлению субъекта.

9. Используемые сервисы и инструменты

Для обработки и хранения персональных данных Оператор использует:

• UniSender — сервис для информационных и рассылочных уведомлений (на территории РФ);
• Яндекс.Метрика — система аналитики сайта;
• CRM-система — для учёта обращений, заявок и договоров;
• резервное копирование — для сохранности данных в случае технических сбоев.

Сервисы обеспечивают хранение данных на серверах, расположенных на территории Российской Федерации, и соответствуют требованиям законодательства РФ о защите персональных данных.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Обработка и хранение данных производится исключительно на серверах, расположенных в пределах территории Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение и разграничение доступа к персональным данным;
• назначение ответственного лица за организацию обработки и защиту персональных данных;
• использование лицензионного антивирусного ПО и межсетевых экранов;
• ведение учёта носителей информации и контроль доступа к ним;
• регулярное резервное копирование;
• обучение сотрудников правилам обработки и защиты персональных данных.

Ответственным за организацию обработки и обеспечение безопасности персональных данных является генеральный директор ООО ПО «Евролифтмаш».

12. Взаимодействие с государственными органами и третьими лицами

1. Передача персональных данных третьим лицам допускается только при наличии законных оснований и в объёме, необходимом для исполнения договора или требований законодательства РФ.
2. Передача данных государственным органам (суд, прокуратура, Роскомнадзор, МВД и др.) осуществляется строго в рамках их полномочий.
3. Все запросы государственных органов фиксируются и исполняются в установленный законом срок.

13. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Обращения направляются по адресу: office@euroliftmash.ru
или по почтовому адресу: 140080, Московская область, г. Лыткарино, Детский городок ЗИЛ, стр. 48.

14. Ответственность

Лица, виновные в нарушении требований законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

15. Заключительные положения

1. Настоящая Политика размещена в открытом доступе на официальном сайте https://euroliftmash.ru.
2. Политика вступает в силу с момента утверждения Генеральным директором ООО ПО «Евролифтмаш» и действует бессрочно до принятия новой редакции.
3. Изменения в Политику могут вноситься Оператором без предварительного уведомления субъектов персональных данных.
4. Контроль за исполнением настоящей Политики осуществляет генеральный директор ООО ПО «Евролифтмаш».