ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ САЙТА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (ПДн) в ООО "Си Эм Ти Джи Отомотив" (далее — «Оператор») и соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор обеспечивает защиту прав субъектов персональных данных при их обработке.

1.3. Использование сайта cmtg-works.ru означает согласие пользователя с данной Политикой.

2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются в целях:

  • Заключения и исполнения договоров с физическими и юридическими лицами;
  • Оказания услуг, консультаций и поддержки клиентов;
  • Ведения бухгалтерского и кадрового учета (для юр. лиц);
  • Соблюдения требований законодательства.

3. Категории обрабатываемых данных

3.1. Для физических лиц:

  • ФИО, контактные данные (телефон, email);

3.2. Для юридических лиц:

  • Наименование организации, ИНН, ОГРН;
  • Контактные данные представителей (ФИО, должность, телефон, email).

3.3. Источники получения данных:

  • Непосредственно от пользователя (через формы на Сайте, email, телефон);

4. Условия обработки и хранения

4.1. Обработка осуществляется с согласия субъекта ПДн или на иных законных основаниях (ст. 6 152-ФЗ).

4.2. Данные хранятся:

  • В электронных базах с ограниченным доступом;
  • На защищенных серверах или у доверенных хостинг-провайдеров.

4.3. Срок хранения:

  • Для клиентов — в течение срока действия договора + 5 лет после его окончания;
  • Для потенциальных клиентов (по формам) — до отзыва согласия или 3 года.

5. Передача данных третьим лицам

5.1. Оператор может передавать ПДн:

  • Партнерам и подрядчикам (только для целей исполнения договора);
  • Государственным органам (по законному запросу);

5.2. При передаче за пределы РФ обеспечивается защита в соответствии с 152-ФЗ.

6. Права субъектов ПДн

6.1. Пользователь вправе:

  • Запрашивать доступ, исправление или удаление своих данных;
  • Отозвать согласие на обработку (через запрос);

7. Меры защиты данных

7.1. Оператор применяет:

  • Шифрование (SSL, HTTPS);
  • Регулярные проверки защитных систем;
  • Ограничение доступа сотрудников к ПДн.

8. Cookies и автоматический сбор данных

8.1. Сайт использует:

  • Необходимые cookies (для работы Сайта);
  • Аналитические cookies (Яндекс.Метрика);

8.2. Пользователь может отключить cookies в настройках браузера, но это может повлиять на функционал Сайта.

9. Трансграничная передача и соответствие GDPR

9.1. Для субъектов из ЕС (GDPR) применяются дополнительные права:

  • Право на переносимость данных (ст. 20 GDPR);
  • Право на ограничение обработки (ст. 18 GDPR);
  • Право на возражение (ст. 21 GDPR).
Заказать звонок