Согласие на обработку персональных данных

Согласие на обработку персональных данных
Я, [Ф. И. О. полностью], предоставляю ООО «СИБИРСКИЙ ГИДРОМАШ» (ИНН 5448950614, ОГРН 1155476133801, адрес: 633100, Новосибирская область, г. Обь, ул. Станционная, д. 2) (далее - «Оператор») согласие на обработку моих персональных данных: фамилии, имени, отчества, номера телефона, адреса электронной почты и иных контактных данных, предоставленных мной Оператору.

Согласие даётся в целях:
поддержания связи со мной;
направления мне сообщений, в том числе рекламного характера;
исполнения договора (при наличии);
предоставления услуг и обслуживания;
обработки моих обращений к Оператору.
Перечень действий с персональными данными, на которые даётся согласие: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и/или без их использования.

Срок действия согласия: с даты подписания до момента отзыва.


Я подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», а также с Политикой конфиденциальности Оператора, размещённой на сайте sibgidromash.ru, и осознаю свои права как субъекта персональных данных.

Дата: [дд.мм.гггг]

Политика в отношении обработки персональных данных ООО «СИБИРСКИЙ ГИДРОМАШ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее -  «Политика») разработана ООО «СИБИРСКИЙ ГИДРОМАШ» (далее - «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных нормативных актов РФ.
1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при обработке их персональных данных Оператором, в том числе при использовании сайта sibgidromash.ru и иных сервисов Оператора.
1.3. Цель Политики - обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия
Для целей настоящей Политики используются следующие понятия в значениях, установленных Федеральным законом от 27.07.2006 № 152‑ФЗ:
персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
предоставление персональных данных - раскрытие персональных данных определённому лицу или кругу лиц;
распространение персональных данных - раскрытие персональных данных неопределённому кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Иные термины, используемые в Политике, применяются в значениях, предусмотренных законодательством РФ.

3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
согласие субъекта персональных данных (в случаях, когда оно требуется по закону);
исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо принятие мер по заключению договора по инициативе субъекта;
необходимость обработки для выполнения возложенных на Оператора законодательством РФ функций, полномочий и обязанностей;
иные основания, предусмотренные законодательством РФ (в том числе Трудовым кодексом РФ, Гражданским кодексом РФ, Законом РФ «О защите прав потребителей»).
Оператор обрабатывает персональные данные в следующих целях:
обеспечение безопасности на территории объектов Оператора и функционирование систем контроля и управления доступом (СКУД);
подбор персонала, оценка кандидатов, оформление трудовых отношений и управление кадровой работой;
организация работы с контрагентами, заключение и исполнение гражданско‑правовых договоров, разрешение споров;
обслуживание клиентов, исполнение договоров купли‑продажи и оказания услуг, расчёты, доставка, возврат товаров и денежных средств, послепродажное обслуживание;
регистрация в личном кабинете, оформление и сопровождение заказов, управление профилем клиента;
обработка обращений клиентов и подготовка ответов;
информирование клиентов о товарах, услугах, акциях и предложениях (при наличии согласия субъекта на получение рекламы);
повышение качества обслуживания, анализ пользовательского поведения и оптимизация работы сервисов;
предотвращение и расследование противоправных действий;
взаимодействие с органами государственной власти и судами в случаях, предусмотренных законом.
5.1. Категории субъектов, персональные данные которых обрабатываются:
кандидаты на вакантные должности;
работники и бывшие работники;
клиенты и потенциальные клиенты;
контрагенты и представители контрагентов;
представители органов государственной власти;
посетители объектов Оператора (в т. ч. в рамках СКУД и видеонаблюдения).
5.2. Состав обрабатываемых персональных данных определяется целями обработки и может включать:
Ф. И. О., дата и место рождения, гражданство;
данные документа, удостоверяющего личность;
адрес регистрации и фактического проживания;
контактные данные (телефон, e‑mail);
сведения об образовании, квалификации, трудовой деятельности, учёной степени, владении языками;
платёжные реквизиты (в т. ч. номер счёта, данные карты - только в целях проведения расчётов);
фотографии и иные биометрические данные (при наличии отдельного согласия и в разрешённых законом случаях);
идентификаторы в информационных системах (логин, уникальный ID и т. п.);
данные о покупках, заказах, способе и дате оплаты, использовании программ лояльности;
иные данные, предоставленные субъектом в обращениях или необходимые для исполнения договора/оказания услуги.
Состав данных строго соответствует принципу минимизации: Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

6. Порядок и способы обработки
6.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, в зависимости от характера данных и целей обработки.
6.3. Передача персональных данных третьим лицам производится:
для исполнения договора;
по поручению Оператора (например, курьерским и транспортным компаниям, платёжным агрегаторам, CRM‑системам) при условии соблюдения ими требований к защите данных;
по требованию уполномоченных государственных органов в случаях и порядке, установленных законом;
в иных случаях, прямо предусмотренных законодательством.
Трансграничная передача персональных данных не осуществляется, если иное прямо не предусмотрено законом.

7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
разграничение прав доступа к информационным системам;
применение средств защиты информации;
контроль доступа на объекты и учёт носителей данных;
обучение сотрудников требованиям по защите персональных данных;
проведение периодических проверок и актуализацию мер защиты.
8.1. Сроки обработки персональных данных определяются целями обработки, сроками действия договоров, требованиями законодательства (в т. ч. о бухгалтерском и налоговом учёте, архивном деле) и локальными актами Оператора.
8.2. Обработка персональных данных прекращается:
при достижении целей обработки или утрате необходимости в ней;
при отзыве согласия субъекта (если обработка основана только на согласии);
при выявлении неправомерной обработки;
при изменении или отмене правовых оснований обработки.
8.3. Хранение персональных данных на бумажных и электронных носителях осуществляется в течение сроков, установленных законодательством и локальными нормативными актами.

9. Уничтожение персональных данных
9.1. Уничтожение персональных данных производится после истечения сроков хранения либо при наступлении оснований для прекращения обработки.
9.2. На бумажных носителях - путём шредирования или иным способом, исключающим возможность прочтения.
9.3. На электронных носителях - методами гарантированного удаления остаточной информации либо путём физического уничтожения носителя.

10. Права субъекта персональных данных
Субъект персональных данных вправе:
получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей;
отозвать согласие на обработку персональных данных (если обработка осуществляется на основании согласия);
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
Для реализации своих прав субъект может обратиться к Оператору письменно по адресу: 633100, Новосибирская область, г. Обь, ул. Станционная, д. 2, или по электронной почте: .

11. Согласие на использование файлов cookie и сбор обезличенных данных
11.1. При использовании сайта sibgidromash.ru Оператор может использовать файлы cookie и иные технологии сбора обезличенных технических и поведенческих данных (в т. ч. счётчики посещаемости) для улучшения работы сайта, персонализации контента и аналитики.
11.2. Использование cookie не предполагает обработку данных, позволяющих прямо идентифицировать пользователя, если иное не следует из регистрации или оформления заказа.
11.3. Пользователь может управлять настройками cookie в своём браузере. Отключение cookie может ограничить функциональность сайта.
11.4. Отдельные функции сайта могут быть доступны только при включённом приёме cookie.

12. Порядок отзыва согласия и отказа от рассылок
12.1. Субъект персональных данных может отозвать согласие на обработку своих данных, направив письменное уведомление по адресу Оператора или на электронную почту .
12.2. Для отказа от получения рекламных и информационных рассылок достаточно воспользоваться ссылкой «Отписаться» в письме либо направить запрос на указанный адрес электронной почты. Обязательные сервисные уведомления (о статусе заказа, изменениях в договоре и т. п.) направляются независимо от отказа от рекламы.
13.1. Изменения в Политику вносятся по решению Оператора и вступают в силу с момента публикации на сайте sibgidromash.ru. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией Политики.
13.2. По вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору по указанным в Политике контактам.