Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую веб-сайт, расположенный по адресу: https://m-gsk.ru/ (далее – Сайт), может получить о Пользователе, а также любых программ и продуктов, размещенных на нем.
Общество с ограниченной ответственностью «Магнитогорская горно-строительная компания» (ООО «М-ГСК») с чрезвычайной ответственностью относится к сохранению конфиденциальности информации и полученных персональных данных, и совершает все меры, необходимые для обеспечения их безопасного хранения.
Настоящая Политика регулирует порядок обработки и использования персональных и иных данных, полученных с использованием Сайта ООО «М-ГСК» (далее - Оператор), и является неотъемлемой частью договорных отношений с Пользователем.
Передавая Оператору персональные и иные данные посредством Сайта, Пользователь подтверждает свое согласие на использование указанных данных на условиях, изложенных в Политике.
Оператор передает персональные данные Пользователя в следующих случаях:

• для исполнения положений законодательства, например, по требованию налоговых органов или по запросу суда;
• с согласия Пользователя;
• при наличии иных правовых оснований в соответствии с применимым законодательством.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
Если Пользователь не согласен хотя бы с одним из условий настоящей Политики, он не должен передавать свои персональные данные и обязан прекратить использование Сайта.
Безусловным акцептом настоящей Политики является начало использования Сайта Пользователем и предоставление персональных данных.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике используются следующие термины:
«Сайт» — сайт, расположенный в сети Интернет по адресу: https://m-gsk.ru/. Все исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Оператору в полном объеме. Передача исключительных прав Пользователю не является предметом настоящей Политики.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальная информация» — сведения или данные, которые определены как конфиденциальные и полученные Оператором и Пользователем друг от друга в процессе предоставления услуг или ведения переговоров об их оказании.
«Оператор персональных данных» (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В контексте настоящей Политики Оператором является ООО «М-ГСК» (ОГРН 1257400000802, ИНН 7456058433, адрес: 455001, Челябинская область, г. Магнитогорск, ул. Герцена, д. 6).
«Субъект персональных данных» — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (далее – Субъект).
«Пользователь сайта» — физическое лицо, получающее доступ к Сайту через Интернет и использующее его в своих целях, в том числе путем предоставления персональных данных, что делает его Субъектом персональных данных в соответствии с действующим законодательством РФ (далее — Пользователь).
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором требование не допускать умышленного распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
В Политике также используются следующие термины в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

• автоматизированная обработка персональных данных;
• распространение персональных данных;
• предоставление персональных данных;
• блокирование персональных данных;
• уничтожение персональных данных;
• обезличивание персональных данных;
• информационная система персональных данных;
• трансграничная передача персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2.2. Настоящая Политика применяется только к данному Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном Сайте.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2.4. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.4.1. Правовым основанием обработки персональных данных также являются:

• Устав ООО «М-ГСК»;
• договоры, заключаемые между Оператором и Субъектами персональных данных;
• согласие Субъектов персональных данных на обработку их персональных данных.

2.5. Принципы обработки персональных данных:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению персональных данных, которые Пользователь предоставляет при заполнении форм обратной связи, запросов на оказание услуг, а также при ином взаимодействии с Сайтом.
3.2. Обработка персональных данных осуществляется Оператором в следующих случаях:

• получено согласие Субъекта персональных данных на обработку его персональных данных;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта, если получение его согласия невозможно;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.3. Обработка обезличенных данных о посетителях Сайта, в том числе файлов «cookie», осуществляется исключительно с согласия Пользователя на обработку его персональных данных с использованием метрических сервисов. Согласие предоставляется путем принятия условий, указанных на всплывающем информационном баннере, и (или) совершения конклюдентных действий — продолжения использования Сайта. В случае отказа от обработки файлов «cookie» Пользователю необходимо прекратить использование Сайта или отключить использование файлов «cookie» в настройках браузера (при этом некоторые функции Сайта могут стать недоступны). Согласие действует с момента его предоставления и в течение всего периода использования Сайта Пользователем.
3.4. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия, подлежат перед их использованием проверке со стороны уполномоченных работников ООО «М-ГСК».
3.5. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных. ООО «М-ГСК» не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта, если иное не предусмотрено действующим законодательством РФ.
3.6. Оператор может обрабатывать персональные данные следующих категорий Субъектов:

• кандидаты для приема на работу к Оператору;
• работники Оператора;
• клиенты и контрагенты Оператора (физические лица);
• представители (работники) клиентов и контрагентов Оператора (юридических лиц).

3.7. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения специальных форм на Сайте и включают в себя следующую информацию:

• имя Пользователя (или фамилия, имя, отчество);
• контактный телефон;
• наименование компании (если применимо);
• адрес электронной почты (e-mail);
• иные сведения, добровольно предоставленные Пользователем через формы на Сайте.

3.8. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.9. Оператор также принимает меры по защите данных, которые автоматически передаются в процессе посещения страниц Сайта:

• IP-адрес;
• обезличенные данные о посетителях, собираемые с помощью сервисов веб-аналитики (например, Яндекс.Метрика);
• техническая информация об устройстве, с которого осуществляется доступ к Сайту;
• файлы «cookie»;
• информация о браузере (или иной программе, которая осуществляет доступ к Сайту);
• сетевой адрес пользовательского устройства;
• местоположение Пользователя (на уровне города/региона);
• время доступа;
• посещенные адреса страниц;
• реферер (адрес предыдущей страницы).

3.9.1. Отключение cookies может повлечь невозможность доступа к некоторым функциям Сайта.
3.9.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.
3.9.3. Любая иная персональная информация, не оговоренная выше, не подлежит умышленному разглашению, за исключением случаев, предусмотренных в разделе 5 настоящей Политики.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
4.1. Оператор осуществляет сбор, хранение и обработку персональных данных Пользователей в следующих целях:
4.1.1. Идентификация Пользователя для взаимодействия в рамках переговоров или исполнения обязательств.
4.1.2. Взаимодействие с Пользователем, в том числе оказание эффективной поддержки при использовании Сайта и коммуникация по вопросам предоставляемых услуг (прокладка труб в шахты, услуги в области добычи полезных ископаемых).
4.1.3. Осуществление внешнего информационного взаимодействия (коммуникации, маркетинг), включая:

• осуществление информационного и организационного взаимодействия с заинтересованными лицами посредством Сайта;
• осуществление маркетинговых (рекламных, PR) активностей путем анализа поведения целевой аудитории и таргетирования;
• поиск, определение и анализ лиц, потенциально заинтересованных в сотрудничестве.
• 4.1.4. Подготовка и направление ответов на запросы Пользователя (включая коммерческие предложения).
• 4.1.5. Предоставление Пользователю услуг/работ.
• 4.1.6. Направление в адрес Пользователя уведомлений, касающихся предоставляемых услуг/работ.
• 4.1.7. Направление в адрес Пользователя информации, в том числе рекламной, о мероприятиях, товарах, услугах и работах Оператора.
• 4.1.8. Организация и управление функционированием Сайта Оператора в сети Интернет, включая:
• предоставление доступа к информации и материалам, содержащимся на Сайте;
• проведение маркетинговых, статистических и аналитических исследований, включая определение эффективности рекламы;
• анализ эффективности Сайта, сбор данных о местоположении пользователей, IP-адресов, истории регистраций и отчетов о регистрации сетевых событий.

4.2. Оператор не несет ответственности за точность и правильность информации, предоставляемой Пользователем.
4.3. Пользователь не вправе предоставлять на Сайте персональные данные третьих лиц без их согласия.
4.4. Пользователь может в любой момент изменить (обновить, дополнить) персональные данные путем направления письменного заявления Оператору.
4.5. Пользователь в любой момент имеет право потребовать от Оператора удаления своих персональных данных.
4.6. Пользователь гарантирует, что все предоставленные персональные данные являются актуальными.
4.7. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором с согласия Субъектов на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством РФ. Обработка осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации и/или без использования таких средств. К обработке допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.1.1. При автоматизированной обработке доступ к информационным системам предоставляется уполномоченным работникам только для исполнения ими своих функций.
5.1.2. При обработке без использования средств автоматизации персональные данные обособляются от иной информации. Лица, осуществляющие такую обработку, проинформированы о правилах ее осуществления, установленных нормативными правовыми актами и локальными актами ООО «М-ГСК».
5.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно.
5.3. Если Пользователь хочет узнать, какими персональными данными о нём располагает Оператор, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие данные, либо прекратить обработку, он может обратиться к Оператору по адресу электронной почты: ceo@m-gsk.ru.
5.4. Оператор обязуется использовать персональные данные Пользователя в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и внутренними документами Оператора.
5.5. Срок обработки персональных данных определяется:

• сроком действия договора, стороной которого является Субъект;
• сроком, установленным в соответствующем согласии на обработку;
• сроком, установленным законодательством Российской Федерации.

5.6. Срок обработки данных с использованием метрических сервисов определен периодом использования Сайта Пользователем. Условиями прекращения обработки могут являться: достижение целей обработки, истечение срока действия согласия, его отзыв, выявление неправомерной обработки или прекращение деятельности Оператора.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки. Места хранения и перечень лиц, имеющих доступ, определены внутренними документами ООО «М-ГСК».
5.8. Срок хранения персональных данных определяется в соответствии с законодательством РФ, в том числе приказом Росархива от 20.12.2019 № 236, сроками исковой давности и внутренними документами ООО «М-ГСК».
5.9. Оператор предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
5.10. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
5.11. При наличии согласия Субъекта Оператор передает персональные данные третьим лицам, актуальный перечень которых содержится в Реестре контрагентов, которым поручена обработка персональных данных (Приложение № 1 к настоящей Политике).
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Субъект персональных данных обязуется:
6.1.1. Предоставить корректную и правдивую информацию о персональных данных.
6.1.2. Обновить или дополнить предоставленную информацию в случае её изменения.
6.2. Субъект персональных данных имеет право:
6.2.1. На получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания, цели, способы, сроки обработки, перечень данных и порядок осуществления прав.
6.2.2. Направить запрос о предоставлении сведений, содержащий номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с Оператором, подпись. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
6.2.3. На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными.
6.2.4. На отзыв согласия на обработку персональных данных.
6.2.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.3. Оператор обязуется:
6.3.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 Политики.
6.3.2. Обеспечить конфиденциальность персональных данных, не разглашать их без согласия Субъекта, за исключением случаев, предусмотренных законодательством.
6.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных.
6.3.4. Отвечать на обращения и запросы Субъектов в установленные законом сроки.
6.3.5. Своевременно уточнять, блокировать и (или) уничтожать персональные данные в случаях, предусмотренных законодательством.
6.4. Оператор имеет право:
6.4.1. Поручать обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом.
6.4.2. Отказать Субъекту в выполнении повторного запроса на получение сведений, не соответствующего условиям, предусмотренным Федеральным законом № 152-ФЗ.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ, несут ответственность, предусмотренную законодательством РФ.
7.2. Оператор несёт ответственность за умышленное разглашение персональных данных в соответствии с действующим законодательством.
7.3. Оператор не несёт ответственность в случае, если конфиденциальная информация: стала публичным достоянием до её утраты или разглашения; была получена от третьей стороны до момента её получения Оператором; была разглашена с согласия Пользователя.
7.4. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Подтверждение факта обработки персональных данных и иные сведения предоставляются Оператором Субъекту в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением мотивированного уведомления.
8.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточняет в течение 7 (семи) рабочих дней после представления верных сведений.
8.3. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование таких данных.
8.4. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов, Оператор:

• в течение 24 часов уведомляет Роскомнадзор об инциденте;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования.

8.5. При достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или федеральным законом.
8.6. При обращении Субъекта с требованием о прекращении обработки, обработка прекращается в срок, не превышающий 10 (десять) рабочих дней.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9.2. До обращения в суд обязательным является предъявление претензии. Срок рассмотрения претензии — 30 (тридцать) календарных дней.
9.3. При недостижении соглашения спор передается на рассмотрение в суд по месту регистрации Оператора.
9.4. Если одно или несколько положений Политики будут признаны недействительными, это не оказывает влияния на действительность остальных положений.