ПОЛИТИКА
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КАРЕЛЬСКИЙ ЗАВОД МЕТАЛЛОКОНСТРУКЦИЙ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика (далее «Политика») определяет порядок обработки и защиты персональных данных физических лиц, разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. передаваемых обществу с ограниченной ответственностью «КАРЕЛЬСКИЙ ЗАВОД МЕТАЛЛОКОНСТРУКЦИЙ» с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, а именно сайта: https://kzmk-10.ru/

Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: работники; контрагенты; клиенты; посетители сайта.

Основные понятия, используемые в «Политике»:
- сайт – интернет-сайт, размещенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://kzmk-10.ru/
- пользователь – физическое лицо, субъект персональных данных, которое при осуществлении входа на сайт заполняет форму обращения на странице Сайте по адресу: https://kzmk-10.ru и направляет её Оператору.
- персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
-оператор (оператор персональных данных) – Общество с ограниченной ответственностью «КАРЕЛЬСКИЙ ЗАВОД МЕТАЛЛОКОНСТРУКЦИЙ», ИНН 1000006815, КПП 100001001, ОГРН 1231000000736, Юридический и почтовый адрес: 185005, Республика Карелия, г. Петрозаводск, ул. Перттунена, д. 3, кв. 80
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование; передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
-автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Иные термины, используемые в Политике, определяются в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и действующим законодательством Российской Федерации.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными федеральными законами и нормативно-правовыми актами Российской Федерации.
1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных Пользователей при обработке от несанкционированного доступа и разглашения.
1.3. Действующая редакция Политики, являющейся публичным документом, доступна любому пользователю сети Интернет на странице по адресу: https://stsbasseina.ru/privacypolicy
Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Оператор уведомляет об этом Пользователей путем размещения новой редакции Политики на сайте в сети Интернет по адресу: https://kzmk-10.ru/privacypolicy
не позднее, чем за 3 рабочих дня до вступления в силу соответствующих изменений. Предыдущие редакции Политики хранятся в архиве документации Оператора.
1.4. Заполняя своими персональными данными форму обращения на Сайте по адресу: https://kzmk-10.ru направить её посредством нажатия активной кнопки «Отправить», Пользователь может только при согласии с настоящей Политикой и предоставлении Согласия на обработку персональных данных, которое изложено в разделе 8 Политики.
Пользователь выражает свое согласие с условиями настоящей Политики и предоставляет Оператору Согласие на обработку персональных данных путем проставления галочки напротив текста «Я соглашаюсь с Политикой ООО «КАРЕЛЬСКИЙ ЗАВОД МЕТАЛЛОКОНСТРУКЦИЙ»» в отношении обработки персональных данных и присоединяюсь к тексту Согласия на обработки персональных данных», в форме обращения на Сайте перед его отправкой.

2. Персональные данные, собираемые на Сайте

2.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

2.2. Оператор может обрабатывать следующие персональные данные Пользователей:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- иные сведения, предоставляемые Пользователем добровольно и направляемые в форме обращения на Сайте по адресу: https://kzmk-10.ru
2.3. Оператор может также обрабатывать иную информацию о Пользователях, которая включает в себя:
- дополнительные данные, получаемые при использовании Пользователем Сайта, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies).
2.4. Все персональные данные Пользователей хранятся на серверах на территории Российской Федерации.

3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных о Пользователе в следующих целях:

- коммуникации с Пользователем по вопросам оказания Оператором услуг по выполнению строительных работ, и иных услуг;
- установления с Пользователем обратной связи для направления запросов, информации при обработке обращений и заявок Пользователей, оказании услуг;
- заключения и исполнения договоров с Пользователем на оказание услуг по выполнению строительных работ;
- отправки информационных материалов (с согласия Пользователя).

4. Обработка персональных данных Пользователей
4.1. Обработка персональных данных осуществляется на основе принципов:

- добросовестности;
- законности, справедливости целей и способов обработки персональных данных, ограничивается достижением конкретных, заранее определенных и законных целей;
- разумности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных, обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.


4.2. Правовые основания обработки персональных данных Пользователей:


Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский Кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые с Субъектом персональных данных;
• согласие Субъекта персональных данных на обработку персональных данных.


- оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем формы обращения на Сайте;
- согласие на обработку персональных данных Пользователя, которое он дает путем присоединения, тем самым соглашаясь с настоящей «Политикой», и которое приведено в разделе 8 настоящей «Политики»;
- исполнение договора, стороной которого является Пользователь;
- законодательство Российской Федерации.

4.3. Сбор персональных данных

Сбор персональных данных Пользователя осуществляется на Сайте: https://kzmk-10.ru при заполнении и направлении Пользователем формы обращения.
Персональные данные, направляемые в форме обращения, предоставляются Пользователем и являются минимально необходимыми для оказания услуг в сфере строительных работ, консультаций, заключения и исполнения договоров.

4.4. Хранение и использование персональных данных

Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
Данные хранятся на серверах в Российской Федерации.
Оператор использует Tilda Publishing — программный комплекс, с помощью которого создается и оперируется веб-сайт. Центром обработки данных является ООО «Стек Телеком», ИНН 7743554611 по адресу серверов: (117587, г. Москва, Варшавское шоссе, д. 125)
Обработка персональных данных осуществляется также посредством сервиса веб-аналитики «Яндекс.Метрика», предоставляемый компанией ООО «ЯНДЕКС», 119021, г. Москва, вн. тер. г. Муниципальный Округ Хамовники, ул. Льва Толстого, д. 16, которое действует согласно политике конфиденциальности опубликованной по адресу: https://yandex.ru/legal/confidential,
Для российских пользователей: Яндекс осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Серверы Яндекс Метрики находятся в следующих дата-центрах (ЦОД):
• ООО «Яндекс ДЦ Калуга» — Калужская область, г. Калуга, 1-й Автомобильный проезд, зд. 8;
• ООО «Яндекс ДЦ Сасово» — Рязанская область, г. Сасово, ул. Пушкина, д. 21;
• ООО «Яндекс ДЦ Владимир» — г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1.

4.5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

4.6. Передача персональных данных Пользователя

Персональные данные Пользователей не передаются третьим лицам, за исключением случаев:
- по требованию уполномоченных государственных, правоохранительных органов, органов местного самоуправления;
- в рамках исполнения договора (истребование сведений судом, нотариусом и др.);
- при наличии отдельного согласия Пользователя;
- иные прямо предусмотренных действующим законодательством
в порядке, предусмотренном действующим законодательством.
Трансграничная передача персональных данных Оператором не осуществляется.

4.7. Уничтожение персональных данных


Персональные данные подлежат уничтожению Оператором в случаях:
- достижения целей обработки персональных данных;
В случае достижения цели обработки персональных данных Оператор обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПДн или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.
- отзыва субъектом ПДн согласия на обработку своих персональных данных;
В случае, если субъект персональных данных отозвал свое согласие на обработку персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.
- выявления неправомерных действий с персональными данными, а также в иных случаях, предусмотренных действующим законодательством Российской Федерации.
В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, или лицом, действующим по поручению Оператора, и невозможности обеспечить правомерность обработки персональных данных, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязуется уничтожить такие персональные данные или обеспечить их уничтожение. Об уничтожении персональных данных Оператор обязуется уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
После окончания срока оказания Оператором услуг Пользователю, Оператор хранит на своих электронных носителях или на бумажных носителях персональные данные Пользователя в течение нормативного срока хранения документов - 5 (пять) лет.
После истечения срока нормативного хранения документов, содержащих персональные данные Пользователя, или при наступлении иных законных оснований документы / персональные данные Пользователя подлежат уничтожению - стираются с информационных носителей.

5. Права и обязанности Пользователей

5.1. Пользователи вправе:
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать Согласие на обработку персональных данных, направив письменное уведомление Оператору в порядке, изложенном в разделе 7 Политики или путем направления соответствующего письменного уведомления Оператору на электронный адрес: kzmk-ptz@yandex.ru
Действие согласия Пользователя на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления Оператору требования;
- на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- применяемые оператором способы обработки персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
- иные сведения, предусмотренные федеральными законами.

5.2. Обжалование действий/бездействий Оператора

Если Пользователь считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по защите прав субъектов персональных данных или в судебном порядке.

6. Меры по защите персональных данных Пользователей

6.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Обращения Пользователей

7.1.Пользователи вправе направлять Оператору свои запросы/обращения, в том числе запросы относительно использования их персональных данных в письменной форме по адресу: kzmk-ptz@yandex.ru
7.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:
• номер основного документа, удостоверяющего личность Пользователя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
• подпись Пользователя или его представителя.
7.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение десяти рабочих дней с момента обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 статьи 14 ФЗ-152 от 27.07.2006 «О персональных данных», Пользователю или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7.4. Вся корреспонденция, полученная Оператором от Пользователя (обращения в письменной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Согласие Пользователя на обработку персональных данных

8.1. Заполняя форму обращения на Сайте, передавая свои персональные данные, Пользователь подтверждает своё согласие на обработку персональных данных в соответствии с настоящей «Политикой».
8.2. Согласие на обработку персональных данных Пользователь выражает путем проставления галочки напротив текста «Я соглашаюсь с Политикой ООО «КАРЕЛЬСКИЙ ЗАВОД МЕТАЛЛОКОНСТРУКЦИЙ»» в отношении обработки персональных данных и присоединяюсь к тексту Согласия на обработку персональных данных», в форме обращения на Сайте перед его отправкой, путем присоединения к следующему тексту Согласия на обработку персональных данных:
«Согласие на обработку персональных данных
Настоящим Я, субъект персональных данных, свободно, своей волей и в своем интересе даю согласие ООО «КАРЕЛЬСКИЙ ЗАВОД МЕТАЛЛОКОНСТРУКЦИЙ»», ИНН 1000006815, КПП 100001001, ОГРН 1231000000736, Юридический и почтовый адрес: 185005, Республика Карелия, г. Петрозаводск, ул. Перттунена, д. 3, кв. 80 (далее — Оператор), на обработку моих персональных данных.
1. Состав персональных данных
Под персональными данными, на обработку которых дается настоящее согласие, понимаются следующие данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные сведения, предоставляемые мной добровольно и направляемые в форме обращения на Сайте по адресу: https://kzmk-10.ru
2. Цели обработки персональных данных
Мои персональные данные могут обрабатываться в следующих целях:
- регистрация моих обращений и заявок;
- направление мне ответов на запросы, информации при обработке моих обращений и заявок, при оказании услуг;
- предоставление консультаций и информации об услугах Оператора;
- заключение и исполнение договоров;
- обрабатывать дополнительные данные, получаемые при использовании мной Сайта, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщика услуг Интернета) и иную информацию, автоматически получаемую при доступе меня к Сайту с использованием закладок (cookies).
3. Действия с персональными данными
Обработка персональных данных включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление и уничтожение персональных данных, передачу третьим лицам в случаях:
- по требованию уполномоченных государственных органов;
- в рамках исполнения договора при оказании услуг Оператором (например, передача в суд, нотариусам);
- прямо предусмотренных действующим законодательством.
- обрабатывать дополнительные данные, получаемые при использовании мной Сайта, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщика услуг Интернета) и иную информацию, автоматически получаемую при доступе меня к Сайту с использованием закладок (cookies).

4) Срок действия согласия

Настоящее согласие действует до достижения целей обработки персональных данных и еще 5 (пять) лет после их достижения или до момента отзыва согласия Пользователем путем направления соответствующего письменного уведомления Оператору на электронный адрес: kzmk-ptz@yandex.ru или на бумажном носителе по почте России на адрес: 185005, Республика Карелия, г. Петрозаводск, ул. Перттунена, д. 3, кв. 80
Я подтверждаю, что ознакомлен(а) с Политикой ООО «Карельский завод металлоконструкций» в отношении обработки персональных данных, размещённой на сайте Оператора, а также с правами и обязанностями в области защиты персональных данных.»

Дата редакции: «18» Июля 2025 года
Контактное лицо(Оператор): Колодин Юрий Сергеевич