Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Михайловой И. В. (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://www.magniflex.ru/ (далее — «Сайт»), а также в рамках трудовых и гражданско-правовых отношений.

1.4. Основные понятия, используемые в Политике (персональные данные, обработка, оператор, субъект и др.), применяются в значении, определённом ст. 3 Федерального закона № 152-ФЗ.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта: данные, автоматически передаваемые браузером (IP-адрес, данные cookie, сведения о браузере и устройстве, действия на Сайте).
• Пользователи форм обратной связи: имя, номер телефона, адрес электронной почты, а также иная информация, которую пользователь добровольно указывает в полях формы.
• Кандидаты на трудоустройство: данные, предоставленные в резюме и сопроводительных письмах.
• Работники и бывшие работники: данные, необходимые для трудовых отношений и исполнения требований законодательства.
• Контрагенты (физические лица) и их представители: данные, необходимые для заключения и исполнения гражданско-правовых договоров.

3.1. Персональные данные обрабатываются в следующих конкретных целях:

• Обработка заявок с Сайта: связь с пользователем, консультирование, ответ на запрос, оформление заказа или услуги.
• Заключение и исполнение договоров: гражданско-правовых и трудовых.
• Ведение кадрового учёта и исполнение требований законодательства (налогового, трудового, пенсионного).
• Улучшение работы Сайта и анализ пользовательского опыта (на основании обезличенных данных).
• Направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта.

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. К таким мерам, в частности, относятся: назначение ответственного за обработку ПДн, ограничение доступа сотрудников, использование защищённых каналов связи и антивирусных средств.

5.3. Сроки хранения персональных данных определяются целями обработки и требованиями законодательства. По достижении целей обработки или при утрате необходимости в них данные подлежат уничтожению или обезличиванию.

6.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• субъект дал на это согласие;
• передача необходима для исполнения договора (например, платёжным системам, службам доставки);
• передача предусмотрена законодательством РФ (в частности, по запросам уполномоченных государственных органов).

6.2. Для обеспечения работы Сайта Оператор может привлекать сервисы, обрабатывающие данные по его поручению (хостинг-провайдер, сервисы веб-аналитики, CRM-система, сервисы email- и SMS-рассылок). Такие сервисы обязуются соблюдать конфиденциальность и обрабатывать данные исключительно в целях, указанных Оператором.

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы интерфейса, анализа поведения пользователей и улучшения качества Сайта.

7.2. Пользователь может в любой момент отключить или ограничить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступными.

7.3. Сбор данных через аналитические и рекламные скрипты начинается только после получения согласия пользователя, выраженного через баннер или иной механизм на Сайте.

8.1. Субъект имеет право:

• получать информацию о факте обработки своих данных, целях, правовых основаниях и сроках;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку в любой момент, направив письменное заявление на адрес электронной почты Оператора;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции.

9.2. Действующая редакция Политики находится в открытом доступе на Сайте.

Контактные данные Оператора:

• ИП Михайлова И. В.
• Адрес: 191119, Санкт-Петербург, ул. Звенигородская, д. 9-11, литера К, помещение 14Н, ком. 144
• Email: info@magniflex.ru