Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение и область действия документа

1.1.1. Настоящее Положение о Политике конфиденциальности (далее – Политика) является официальным документом ООО «Компания Промышленный Меридиан» (ОГРН: 1165958104520, ИНН: 5904340874), юридический адрес: 614025, Пермский край, город Пермь, улица Героев Хасана, дом 105, корпус 126 (далее — Компания) определяющим порядок обработки и меры по обеспечению безопасности персональных данных физических и юридических лиц, использующих Веб-сервис, расположенный на доменном имени www.uralmachine.ru.

1.1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152) и других положений законодательства Российской Федерации.

1.2. Термины и определения

«Персональные данные» (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

«Информационная система персональных данных» (ИСПДн) – совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств;

«Веб-сервис» — интернет-сайт UralMachine, расположенный на доменном имени www.uralmachine.ru;

«Пользователь» – физическое или юридическое лицо, использующее Веб-сервис;

«Автоматизированная обработка ПДн» – обработка ПДн с помощью средств вычислительной техники;

«Блокирование ПДн» — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);

«Обезличивание ПДн» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту ПДн;

«Обработка ПДн» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;

«Предоставление ПДн» – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

«Распространение ПДн» — действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

«Трансграничная передача ПДн» — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

«Уничтожение ПДн» — действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн и (или) результате которых уничтожаются материальные носители ПДн.

2. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка ПДн в Компании должна осуществляться в соответствии со следующими принципами:

Обработка ПДн должна осуществляться на законной и справедливой основе;
Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
Обработке подлежат только ПДн, которые отвечают целям их обработки;
Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
При обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Необходимо принимать меры по удалению или уточнению неполных или неточных данных;
Хранение ПДн должно осуществляться в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого является пользователь;
Обрабатываемые ПДн подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Целями обработки персональных данных является:

предоставление пользователю услуг посредством Веб-сервиса;
выполнение обязательств Компании перед пользователями в отношении использования Веб-сервиса;
обеспечение соблюдения законов и иных нормативных правовых актов;
консультирование по вопросам выбора, технических характеристик и использования оборудования, машин и услуг Компании;
осуществление сервисного обслуживания, гарантийного и постгарантийного ремонта оборудования и техники;
заключение соглашений об обмене/возврате товара;
формирование реестра Клиентов и Партнеров Компании с целью предоставления рекламной, маркетинговой и иной информации в отношении товаров и услуг;
ведение переговоров, заключение, изменение, расторжение договоров, исполнение обязательств по договорам;
проведение исследований, опросов, сбора информации о потребителях товаров и услуг, исследования мнения о товарах, в частности о их качестве, о качестве выполненного заказа;
организация программ лояльности, иных акций, направленных на стимулирование спроса на товары и услуги;
осуществление учета, анализа и улучшения качества услуг, оказываемых Компанией;
проведение маркетинговых исследований и анализа рынка;
выполнение требований действующего законодательства Российской Федерации.

2.3. Правовыми основаниями обработки ПДн пользователей Веб-сервиса является:

Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
Согласие пользователя веб-сервиса на обработку его персональных данных;
Договор между Компанией и пользователем;
Иные законодательные акты Российской Федерации.

2.4. В целях, указанных в пункте 2.2. настоящего Положения, обрабатываются следующие категории ПДн пользователей Веб-сервиса:

2.5. Не допускается обработка Компанией специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

фамилия, имя, отчество (для физических лиц);
наименование организации и должность представителя (для юридических лиц);
номер контактного телефона или сведения о других способах связи;
адреса электронной почты;
идентификаторы в приложениях обмена сообщениями (чаты, Telegram, WhatsApp, Viber и т.д.);
логин, пароль (в случае регистрации клиента в Веб-сервисе);
адрес доставки оборудования (при необходимости);
информация о заказах, закупках оборудования и взаимодействии с Компанией;
IP-адреса посетителей Веб-сервиса;
Cookie-файлы и данные об использовании сайта;
реквизиты банковских счетов (при проведении платежей);
иные сведения, необходимые для выполнения договорных обязательств.

2.6. Компания производит обработку ПДн при наличии хотя бы одного из следующих условий:

обработка ПДн осуществляется с согласия пользователя на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей;
обработка ПДн необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является пользователь, а также для заключения договора по инициативе пользователя или договора, по которому пользователь будет являться выгодоприобретателем или поручителем;
обработка ПДн необходима для осуществления прав и законных интересов Компании или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы пользователя.

2.7. Обработка ПДн пользователей Компании включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение ПДн, передача, предоставление – действия, осуществляемые как с использованием средств автоматизации, так и без использования таких средств (неавтоматизированная обработка).

2.8. Сроки обработки ПДн:

В течение срока, установленного действующим законодательством Российской Федерации;
В течение срока действия согласия на обработку персональных данных;
По достижении целей обработки;
В течение всего периода осуществления деятельности Компании по обслуживанию оборудования и поддержке клиентских отношений.

2.9. Основанием для уничтожения ПДн, обрабатываемых Компанией является:

достижение цели обработки ПДн;
утрата необходимости в достижении цели обработки ПДн;
отзыв пользователем согласия на обработку своих ПДн, за исключением случаев, когда обработка указанных ПДн является обязательной в соответствии с законодательством Российской Федерации или договором;
истечение срока действия согласия на обработку ПДн;
выявление неправомерных действий с ПДн и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
истечение срока хранения ПДн, установленного законодательством Российской Федерации и локальными актами Компании;
предписание уполномоченного органа по защите прав субъектов ПДн, Прокуратуры России или решение суда.

2.10. Компания обрабатывает cookies и получает информацию об IP-адресе посетителя Веб-сервиса. Компания получает статистические данные о предпочтениях и поведении пользователей веб-сервиса. Используя сервис Компании, пользователь веб-сервиса соглашается с правилами сервиса и выражает согласие на обработку файлов cookies и IP-адресе посетителя. Данная информация не используется для установления личности посетителя, а предназначена для анализа трафика и улучшения качества предоставляемых услуг.

3. ПРЕДОСТАВЛЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания в ходе своей деятельности осуществляет предоставление доступа (в т.ч. осуществляет передачу) к ПДн третьим лицам в целях исполнения договорных обязательств перед пользователями, а также с целью обеспечения своей деятельности или исполнения требований нормативных документов Российской Федерации.

3.2. Компанией передаются ПДн только в объеме, необходимом для достижения заявленных целей обработки.

3.3. Существенным условием договоров с третьими сторонами, в рамках исполнения которых предоставляется доступ к ПДн, является обязанность соблюдения сторонами мер обеспечения конфиденциальности и безопасности ПДн при их обработке.

3.4. Компания может поручать обработку ПДн третьим лицам, а также выступать в роли лица, осуществляющего обработку ПДн по поручению.

3.5. Компания поручает обработку ПДн третьим сторонам только с согласия пользователя или при наличии иного законного основания (договор с пользователем) при обязательном условии соблюдения стороной, осуществляющей обработку ПДн по поручению Компании, соблюдения правил обработки и обеспечения безопасности ПДн, установленных действующим законодательством Российской Федерации.

3.6. Компания может осуществлять трансграничную передачу персональных данных, с условием соблюдения законодательства Российской Федерации в области защиты персональных данных, в частности Компания обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается адекватная защита прав субъектов ПДн, до начала осуществления такой передачи.

3.7. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено федеральным законом.

4. ПРАВА ПОЛЬЗОВАТЕЛЯ

4.1. Пользователь принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

4.2. Пользователь имеет право на получение у Компании информации, касающейся обработки его ПДн, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Компании уточнения его ПДн, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3. Пользователь имеет право в любой момент отозвать данное ранее согласие на обработку его ПДн. Сделать это можно следующим способом:

направив письменное уведомление по юридическому адресу Компании: 614025, Пермский край, город Пермь, улица Героев Хасана, дом 105, корпус 126;
направив письменное уведомление по электронной почте на адрес: contact@uralmachine.ru;
позвонив по телефону: +7 (342) 200-95-57;
сформировав обращение, заполнив форму на Веб-сервисе www.uralmachine.ru.

4.4. Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с пользователем (потенциальным потребителем) с помощью средств связи, допускается только при условии предварительного согласия пользователя.

4.5. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Безопасность ПДн, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Российской Федерации в области защиты ПДн.

5.2. Для предотвращения несанкционированного доступа к персональным данным Компанией применяются следующие организационно-технические меры:

назначение должностных лиц, ответственных за организацию обработки и защиты ПДн;
ограничение состава лиц, допущенных к обработке ПДн;
определение угроз безопасности ПДн;
использование антивирусных средств и средств восстановления системы защиты персональных данных;
организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных;
использование защищенных каналов связи и шифрования для передачи критически важных данных;
регулярное обновление программного обеспечения и системных компонентов;
проведение регулярных проверок и аудитов систем безопасности;
ведение журналов событий доступа к персональным данным;
заключение договоров об ответственности с третьими лицами, обрабатывающими ПДн;
обучение персонала, работающего с персональными данными, требованиям защиты информации;
удаление данных при выявлении несанкционированного доступа.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Иные права и обязанности компании в связи с обработкой персональных данных определяются законодательством Российской Федерации и локальными нормативно-правовыми актами Компании в области персональных данных.

6.2. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на веб-сервисе Компании по адресу: www.uralmachine.ru

6.3. Настоящая Политика подлежит пересмотру в соответствии с локальными нормативно-правовыми актами Компании. Компания оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу после ее опубликования на Веб-сервисе.

Дата последнего обновления: ноябрь 2025 г.