**ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ**

**Общество с ограниченной ответственностью «Ергач» (ООО «Ергач»)**
(далее — «Общество», «Оператор»)

**1. Общие положения**

1.1. Настоящее Положение об обработке персональных данных (далее — «Положение») разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон №152-ФЗ) и определяет политику, порядок и условия обработки персональных данных Оператором.
1.2. Настоящее Положение размещено в свободном доступе на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет» по адресу: [ergach0.ru] (далее — «Сайт») и является публичным документом.
1.3. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Оставляя заявку на Сайте и проставляя отметку в специальном поле о согласии на обработку персональных данных, субъект персональных данных подтверждает, что ознакомился с настоящим Положением в полном объеме и принимает его условия без каких-либо оговорок и исключений.

**2. Основные понятия**

В настоящем Положении используются следующие основные понятия:
* **Персональные данные** — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
* **Обработка персональных данных** — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
* **Субъект персональных данных (Субъект)** — физическое лицо, которое, обращаясь на Сайт и заполняя соответствующие формы, предоставляет свои персональные данные. В контексте настоящего Положения — посетитель Сайта, оставивший заявку.
* **Оператор** — ООО «Ергач», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

**3. Цели сбора и обработки персональных данных**

3.1. Оператор осуществляет обработку предоставленных Субъектом персональных данных исключительно в законных и заранее определенных целях, включая:
* Регистрацию и обработку заявок, оставленных на Сайте (обратный звонок, запрос коммерческого предложения, получение прайс-листа, консультация).
* Идентификацию Субъекта для предоставления запрошенной информации и услуг.
* Обратную связь с Субъектом для уточнения деталей заявки, ответов на вопросы.
* Заключение и исполнение договоров с контрагентами — физическими лицами.
* Направление информационных сообщений, касающихся деятельности Общества (только при наличии отдельного согласия).

**4. Состав обрабатываемых персональных данных**

4.1. Оператор обрабатывает только те персональные данные, которые Субъект предоставляет сознательно и добровольно при заполнении форм на Сайте. Перечень данных может включать:
* Фамилия, имя, отчество;
* Контактный номер телефона;
* Адрес электронной почты (e-mail);
* Наименование компании (по усмотрению Субъекта);
* Иная информация, предоставленная Субъектом в поле для комментариев/вопроса.

**5. Принципы и условия обработки персональных данных**

5.1. Обработка персональных данных осуществляется на основе следующих принципов:
* Законности и справедливости.
* Обработки только тех данных, которые необходимы для заявленных целей.
* Не допускается обработка избыточных персональных данных.
* Обеспечения точности, достаточности и актуальности данных.
* Хранения данных в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели обработки.
* Конфиденциальности и безопасности.

5.2. Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из следующих условий:
* Субъект выразил согласие на обработку своих персональных данных (путем проставления отметки в соответствующем поле на Сайте).
* Обработка необходима для заключения и исполнения договора, стороной которого является Субъект.
* Обработка осуществляется для достижения целей, предусмотренных законом.

**6. Сроки обработки персональных данных**

6.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иное не предусмотрено законодательством РФ.
6.2. Персональные данные, полученные через формы на Сайте, обрабатываются до момента исполнения заявки Субъекта, после чего могут быть обезличены или уничтожены, если иное не требуется для выполнения юридических обязательств Оператора.
6.3. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив письменное заявление по контактам, указанным в разделе 9 настоящего Положения. После отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством.

**7. Меры по обеспечению безопасности персональных данных**

7.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.
7.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым она необходима для выполнения служебных обязанностей, связанных с исполнением заявок.

**8. Передача персональных данных третьим лицам**

8.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта, за исключением случаев, прямо предусмотренных Законом №152-ФЗ и иным действующим законодательством РФ.
8.2. Оператор вправе передать персональные данные контрагентам (например, службам доставки, курьерским службам) исключительно для целей исполнения заявки/договора с Субъектом. При этом Оператор обязуется обеспечить согласие таких контрагентов на обработку данных исключительно в указанных целях и соблюдение ими конфиденциальности.

**9. Права субъекта персональных данных**

9.1. Субъект персональных данных имеет право:
* На получение информации, касающейся обработки его персональных данных.
* На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* На отзыв согласия на обработку персональных данных.
* На защиту своих прав и законных интересов, в том числе на судебную защиту.
* На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

**10. Контактная информация Оператора**

Полное наименование предприятия Общество с ограниченной ответственностью "Ергач"
Сокращенное наименование ООО "Ергач"
Юридический адрес: 614087 Пермский край, г.Пермь, ул.Рабочая, д.7, офис 32
Почтовый адрес: 614087 Пермский край, г.Пермь, ул.Рабочая, д.7, офис 32
ИНН/КПП 5917998100/590301001
ОГРН 1145958016632
ОКПО 05297513
Расчетный счет 40702810649240011424 Волго-Вятский банк ПАО "Сбербанк"
Корресп.счет 30101810900000000603
БИК 042202603
телефон (34271) 44-1-15 (приемная)
e-mail ergach0@ergach0.ru

**11. Заключительные положения**

11.1. Оператор вправе вносить изменения в настоящее Положение. Новая редакция Положения вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Положения всегда доступна на Сайте по адресу: [/personalnye-dannye].