ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия от 28.02.2023

Общие положения

Настоящий документ регламентирует политику, применяемую АО «Металлсервис» (ОГРН 1027700013659, ИНН 7721040281, 109428, Россия, г. Москва, ул. Стахановская, д. 19) (далее – Общество) в отношении персональных данных, полученных от субъектов персональных данных и третьих лиц, при их обработке (далее – Политика).

Персональные данные - под персональными данными понимаются любые сведения, относящиеся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Любое лицо, предоставившее свои персональные данные Обществу, тем самым выражает согласие на обработку персональных данных (далее - Согласие). Срок, в течение которого действует Согласие, составляет 5 (пять) лет. Условием прекращения обработки персональных данных является окончание указанного срока или получение Обществом письменного отзыва Согласия субъектом персональных данных. Общество прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва Согласия.

Любое лицо, предоставившее Обществу персональные данные третьего лица (третьих лиц) в качестве стороны договора, выгодоприобретателя, поручителя, заказчика, покупателя и/или для иных целей, заверяет и гарантирует, что до предоставления таких персональных данных этим лицом получено соответствующее согласие субъекта персональных данных.

Любое лицо, предоставившее свои персональные данные Обществу, подтверждает свое согласие на передачу персональных данных третьим лицам, в том числе в электронной форме по открытым каналам связи сети интернет. Перечень третьих лиц, кому Общество может передавать персональные данные: ООО «Металлсервис-Москва».

Заполнение любой формы для ввода данных, опубликованных на сайте https://mc.ru/ (далее – Сайт) означает, что лицо, вводящее такие данные, ознакомлено с настоящей Политикой и выражает полное и безоговорочное согласие с ее условиями.

В случае несогласия с любым из положений настоящей Политики пользователь должен воздержаться от использования Сайта, на котором размещен для публичного доступа текст Политики.

В зависимости от действий лица, предоставившего персональные данные (далее- Клиент, Пользователь), могут быть запрошены различные данные, в том числе:
- ФИО владельца персонального раздела;
- ФИО получателя заказанного Клиентом товара (Заказа);
- адрес электронной почты (используется в качестве логина для входа в личный кабинет);
- адрес доставки Заказа;
- номер (номера) контактного телефона, по которому осуществляется связь с Клиентом;
- банковские реквизиты

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных применимым Законодательством.

Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе персональных данных осуществляются с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено применимым Законодательством.

Любые лица (включая директоров, служащих, сотрудников, агентов, представителей или иных посредников), которые выполняют поручения или оказывают услуги для или от имени любого из Обществ и получившие доступ к персональным данным, обязуются сохранять конфиденциальность и не обрабатывать их без конкретного законного основания.

Предоставление информации иным лицам осуществляется исключительно в рамках законодательства – по запросам государственных органов, а также с целью защиты прав и законных интересов Общества.

Цели обработки персональных данных

Персональные данные Клиентов обрабатываются Обществом для достижения целей:
- исполнения обязательств перед Клиентом в рамках заключенного договора Оферты;
- исполнения обязательства перед Клиентом о предоставлении информации о новостях Общества (акциях, скидках, партнерской программе) в случае если Клиентом заявлено желание получать такие новости;
- исполнения обязанностей Общества, установленных законодательством (подготовка и сдача отчетности в контролирующие органы, раскрытие информации в установленных Законом случаях и т.д.).

Общество предпринимает все доступные, обоснованно необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Клиентов от неправомерного доступа к ним, а также их блокирования, уничтожения, изменения, копирования, распространения и других нелегальных действий третьих лиц.

Вступление в силу Политики. Изменения.

Настоящая Политика безопасности персональных данных вступает в силу с момента ее официального опубликования и применяется при обработке любых персональных данных субъектов персональных данных, полученных Обществом. В случае изменения текста настоящей Политики ее новая редакция публикуется в открытом доступе на Сайте Общества для обеспечения возможности ознакомления с ее текстом неограниченного круга лиц.

Данные для направления корреспонденции.

109428, Россия, г. Москва, ул. Стахановская, д. 19, mc@mc.ru.