Политика Конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО СТТ
ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности в ООО СТТ (далее — Оператор). Политика распространяется на всех посетителей веб-сайта www.sttstock.ru.

1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА

1.1. Настоящая Политика определяет позицию и намерения ООО СТТ в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика подлежит исполнению всеми руководителями и работниками ООО СТТ.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые ООО СТТ как с применением средств автоматизации, так и без применения таких средств.
1.4. Настоящая Политика является общедоступным документом, декларирующим основы деятельности ООО СТТ при обработке персональных данных, и размещается в свободном доступе на веб-сайте www.sttstock.ru, www.resources.sttstock.ru, www.sttspb.ru.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). В контексте использования веб-сайта ООО СТТ к таким данным относятся технические сведения, автоматически передаваемые устройствами посетителей (IP-адрес, файлы cookie, параметры браузера и операционной системы, данные о геолокации). В рамках осуществления хозяйственной деятельности ООО СТТ также обрабатывает персональные данные представителей контрагентов (ФИО, должность, рабочий телефон, адрес электронной почты) и работников Оператора в объёме, предусмотренном законодательством РФ.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. СУБЪЕКТЫ, В ОТНОШЕНИИ КОТОРЫХ ООО СТТ ОБРАБАТЫВАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ:

ООО СТТ осуществляет обработку персональных данных следующих категорий субъектов:
• Представители, работники и уполномоченные лица контрагентов — юридических лиц и индивидуальных предпринимателей (клиентов, поставщиков, подрядчиков, комитентов и др.), с которыми у ООО СТТ заключены или планируются к заключению гражданско-правовые договоры;
• Работники ООО СТТ — физические лица, состоящие в трудовых отношениях с Обществом, а также бывшие работники;
• Соискатели вакантных должностей — физические лица, направившие свои резюме или анкеты в адрес ООО СТТ для возможного трудоустройства;
• Посетители веб-сайта ООО СТТ ( www.sttstock.ru, www.resources.sttstock.ru, www.sttspb.ru) — физические лица, осуществляющие доступ к Сайту, чьи технические данные (IP-адрес, параметры браузера) автоматически передаются сервисам веб-аналитики (Яндекс.Метрика, Google Analytics) при просмотре B2B-каталога

4. ПРИНЦИПЫ, СПОСОБЫ, СРОКИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сроки и способы обработки персональных данных
Обработка персональных данных в ООО СТТ осуществляется в течение сроков, необходимых для достижения конкретных, заранее определённых и законных целей, если иные сроки хранения не установлены договором или действующим законодательством Российской Федерации (включая налоговое и архивное законодательство). Обработка данных может осуществляться как с использованием средств автоматизации (в информационных системах персональных данных ООО СТТ), так и без использования таких средств (на бумажных носителях).

4.2. Правовые основания и условия обработки персональных данных
ООО СТТ осуществляет обработку персональных данных исключительно при наличии законных оснований, предусмотренных ст. 6 Федерального закона № 152-ФЗ «О персональных данных», в том числе:
• для исполнения договоров поставки, оказания услуг и иных гражданско-правовых договоров, стороной или выгодоприобретателем, по которым выступают контрагенты (или их уполномоченные представители);
• для выполнения обязанностей, возложенных на ООО СТТ законодательством РФ (включая трудовое, налоговое законодательство и бухгалтерский учёт);
• на основании конкретного, информированного и сознательного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства.
На Сайте ООО СТТ используются сторонние сервисы веб-аналитики (Яндекс.Метрика, Google Analytics). Указанные сервисы могут осуществлять сбор и автоматическую передачу технических данных (включая IP-адрес, данные о браузере и операционной системе, сведения о действиях на сайте) в целях анализа посещаемости ресурса и улучшения его работы. ООО СТТ не осуществляет хранение, систематизацию или копирование указанных технических данных в собственных информационных системах».

4.3. Принципы обработки персональных данных
При обработке персональных данных ООО СТТ строго придерживается следующих принципов:
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки данных, несовместимой с целями их сбора;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма обрабатываемых данных заявленным целям обработки (минимизация и недопущение избыточности данных).

4.4. Поручение обработки и передача данных третьим лицам
ООО СТТ вправе поручить обработку персональных данных третьим лицам (включая провайдеров корпоративного ПО, облачных сервисов автоматизации учёта) на основании заключаемого с ними договора (поручения). Лица, осуществляющие обработку по поручению, обязуются соблюдать конфиденциальность, принципы и правила защиты данных в соответствии с Федеральным законом № 152-ФЗ. Ответственность перед субъектом за действия указанных лиц несёт ООО СТТ. Передача данных уполномоченным органам государственной власти РФ (ФНС, СФР и др.) осуществляется строго по основаниям и в порядке, предусмотренном законодательством РФ.

4.5. Обеспечение безопасности и конфиденциальности
Под безопасностью персональных данных понимается их защищённость от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. ООО СТТ принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ.

4.6. Порядок реагирования на инциденты безопасности
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшего нарушение прав субъектов (инцидента), ООО СТТ обязуется:
• в течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о факте утечки;
• в течение 72 часов с момента выявления инцидента провести внутреннее расследование и предоставить его результаты в Роскомнадзор;
• самостоятельно принять все доступные технические и организационные меры для локализации инцидента и минимизации его последствий.

4.7. Уничтожение персональных данных
ООО СТТ осуществляет уничтожение или обезличивание персональных данных в срок, не превышающий 30 дней с момента достижения цели их обработки, отзыва согласия субъектом или истечения предусмотренного законом срока хранения, если иное не предусмотрено договором или законодательством РФ. Уничтожение документов на бумажных носителях и данных в информационных системах производится способом, исключающим возможность их последующего восстановления.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 (Принцип добровольности): Никто не может принудить вас вводить персональные данные на сайте. Заполнение любой формы (например, запроса на поставку OEM-оборудования NOV, Canrig или TechnipFMC и др.) — это ваше осознанное и свободное решение. Если вы не согласны с условиями, вы имеете право просто покинуть ресурс.
5.2 (Право на актуализацию данных): Если ваши контактные данные изменились (например, поменялся корпоративный email, рабочий номер телефона или вы перешли в другой филиал), за вами закреплено безусловное право потребовать их обновления. Оператор обязан внести исправления, чтобы база данных оставалась достоверной.

Как эти права реализуются на практике в режиме каталога на сайте ООО СТТ:
При отправке заявок от юридического лица, данные передаются менеджеру ООО СТТ для расчёта стоимости оборудования и логистики на месторождения (ХМАО, ЯНАО, Сахалин и др.). На основании этих двух пунктов вы можете в любой момент написать на электронную почту компании с требованием изменить устаревшие контакты в их CRM-системе.

Для обновления или уточнения своих персональных данных, предоставленных ООО СТТ на сайте sttstock.ru согласно пунктам 5.1 и 5.2 Политики конфиденциальности, вам необходимо направить официальный запрос оператору данных.
Ниже приведена пошаговая инструкция и готовый шаблон обращения.
Шаг 1. Подготовка информации
Вам нужно составить письменное обращение. В тексте обязательно указываются данные, которые помогут оператору идентифицировать вас в системе (базе данных каталога юридических лиц):
• Ваше ФИО.
• Контактные данные, которые вы вводили ранее (Email и/или номер телефона).
• ИНН или название компании (если запрос отправлялся от имени юридического лица).
Шаг 2. Выбор способа отправки
В соответствии с законодательством РФ и правилами сайта, запрос можно направить двумя способами:
1. Электронный (самый быстрый): Отправьте письмо со своего корпоративного/личного Email (который был указан при регистрации или отправке заявки) на электронный адрес: order@sttstock.ru.
2. Письменный: Если требуется строгое юридическое подтверждение, отправьте заявление Почтой России заказным письмом с описью вложения на официальный юридический адрес ООО «СТТ».
________________________________________
Шаг 3. Шаблон запроса (скопируйте и заполните)
Кому: ООО СТТ
От: [Ваше ФИО / Название организации, ИНН]
Контакты: [Ваш телефон, Ваш Email]
ЗАЯВЛЕНИЕ
об актуализации (обновлении, дополнении) персональных данных
На основании пункта 5.2 «Политики конфиденциальности персональных данных» сайта www.sttstock.ru, а также руководствуясь Федеральным законом № 152-ФЗ «О персональных данных», прошу обновить и дополнить ранее предоставленные мной персональные данные в связи с их изменением.
Прошу внести следующие изменения в отношении Пользователя [укажите ваш прежний Email или телефон для идентификации]:
• Изменить прежний [указать параметр, например: номер телефона / Email / ФИО] на новый: [вписать новые актуальные данные].
О результатах внесения изменений прошу уведомить меня по электронной почте в установленный законом срок.
Дата: [ДД.ММ.ГГГГ]
Подпись: [Ваша подпись / ЭЦП]
________________________________________
Что произойдёт после отправки?
Оператор обязан рассмотреть ваше обращение и актуализировать данные в своих базах и CRM-системах. После этого менеджеры будут использовать только обновлённые контакты для отправки коммерческих предложений по OEM-оборудованию.

Ниже представлен официальный шаблон заявления на полный отзыв согласия и уничтожение ваших персональных данных из баз данных компании ООО СТТ (владельца сайта sttstock.ru).
Шаблон заявления
Кому: ООО СТТ (Общество с ограниченной ответственностью «Специальная Техника и Технологии»)
Адрес: 199155, Россия, г. Санкт-Петербург, наб. Макарова, д. 58, стр. 1, помещ. 507Н
От: [Ваше ФИО / Название организации, ИНН]
Контакты: [Ваш телефон, Ваш Email]

ОТЗЫВ СОГЛАСИЯ
на обработку персональных данных и требование об их уничтожении
Я, [Ваше ФИО], руководствуясь статьёй 9 и статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», настоящим заявлением полностью отзываю своё согласие на обработку моих персональных данных, ранее предоставленное ООО СТТ при использовании сайта www.sttstock.ru (включая отправку запросов стоимости товаров через каталог, регистрацию или подписку).
В связи с отзывом согласия и на основании ч. 5 ст. 21 Федерального закона № 152-ФЗ, требую:
1. Прекратить обработку моих персональных данных, привязанных к идентификаторам: [укажите ваш Email и/или номер телефона].
2. Уничтожить все мои персональные данные (включая записи в CRM-системах, базах данных сайта и резервных копиях) в срок, не превышающий 30 дней с даты получения настоящего отзыва.
3. Направить в мой адрес подтверждение об уничтожении персональных данных.
Дата: [ДД.ММ.ГГГГ]
Подпись: [Ваша подпись / ЭЦП]
________________________________________
Куда и как отправить заявление?
• По электронной почте: Направьте скан-копию подписанного заявления на адрес order@sttstock.ru. Тему письма укажите как «Отзыв согласия на обработку ПД — [Ваше ФИО]».
• Почтой России (рекомендуется): Для обеспечения строгой юридической силы отправьте заявление заказным письмом с описью вложения по адресу: 199155, г. Санкт-Петербург, наб. Макарова, д. 58, стр. 1, помещ. 507Н.
Согласно закону «О персональных данных», у компании будет 30 дней на полное удаление информации с момента получения вашего обращения.

5.3. Пользователь, персональные данные которого обрабатываются ООО СТТ, имеет право получать от ООО СТТ:
— подтверждение факта обработки персональных данных ООО СТТ;
— правовые основания и цели обработки персональных данных;
— сведения о применяемых ООО СТТ способах обработки персональных данных;
— наименование и местонахождения ООО СТТ;
— сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО СТТ или на основании федерального закона;
— перечень обрабатываемых персональных данных, относящихся к гражданину (Пользователю), от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
— сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
— сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
— информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
— наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО СТТ;
— иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать свое согласие на обработку персональных данных;
— требовать устранения неправомерных действий ООО СТТ в отношении его персональных данных;
— обжаловать действия или бездействие ООО СТТ в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин (Пользователь) считает, что ООО СТТ осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Вы имеете право направить в ООО СТТ Запрос о предоставлении сведений об обработке персональных данных. Компания обязана развернуто ответить вам по каждому дефису этого пункта.
Шаблон официального запроса информации (Аудит данных)
Кому: ООО «СТТ»
Адрес: 199155, г. Санкт-Петербург, наб. Макарова, д. 58, стр. 1, помещ. 507Н
От: [Ваше ФИО / Название организации, ИНН]
Контакты: [Ваш телефон, Ваш Email]
ЗАПРОС
о предоставлении сведений об обработке персональных данных
На основании пункта 5.3 «Политики конфиденциальности персональных данных» сайта www.sttstock.ru и ст. 14 ФЗ № 152-ФЗ «О персональных данных», прошу предоставить мне информацию об обработке моих персональных данных, связанных с идентификаторами: [указать ваш Email и/или телефон].
Прошу включить в ответ следующие сведения:
1. Подтверждение факта обработки моих данных в ООО «СТТ».
2. Правовые основания, цели и применяемые способы обработки.
3. Перечень обрабатываемых данных и источник их получения.
4. Сроки обработки и хранения моих данных.
5. Сведения о лицах (третьих сторонах), имеющих доступ к моим данным или осуществляющих обработку по вашему поручению.
6. Информацию об осуществляемой или предполагаемой трансграничной передаче моих данных.
Ответ прошу направить в установленный законом 10-дневный срок по адресу электронной почты: [Ваш Email].
Дата: [ДД.ММ.ГГГГ]
Подпись: [Ваша подпись]

6. ООО СТТ ОБЯЗАНО:

6.1. ООО СТТ полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения и согласия гражданина, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами не раскрывать ее третьим лицам, за исключением запросов госорганов в соответствии со статьёй 6 ФЗ № 152-ФЗ.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте (использование безопасных протоколов HTTPS на sttstock.ru, ограничение доступа сотрудников к CRM-базе, защита серверов).
6.2.4. Если вы заявили, что ваши данные утекли, используются неверно или неправомерно, ООО СТТ обязано немедленно заблокировать (заморозить) их обработку на время проведения внутренней проверки.

Если вы обнаружили, что менеджеры компании звонят не по теме, или ваши данные отображаются в открытом доступе, вы можете потребовать немедленной заморозки данных по этому шаблону:
Кому: ООО СТТ
От: [Ваше ФИО / Название организации]
ТРЕБОВАНИЕ
о блокировании персональных данных на период проверки
Настоящим уведомляю, что мной выявлен факт [опишите нарушение, например: неправомерных действий с моими данными / использования устаревших некорректных данных] со стороны сотрудников ООО СТТ.
На основании пункта 6.2.4 «Политики конфиденциальности» сайта www.sttstock.ru и ст. 21 ФЗ № 152-ФЗ «О персональных данных», требую незамедлительно осуществить блокирование моих персональных данных, привязанных к [укажите ваш Email/Телефон], с момента получения данного обращения и на весь период проведения проверки.
Дата: [ДД.ММ.ГГГГ]
Подпись: [Ваша подпись]

7. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ

7.1. В случае неисполнения положений настоящей Политики ООО СТТ, Пользователь данного интернет-сайта несёт ответственность в соответствии с действующим законодательством Российской Федерации (за предоставление чужих персональных данных, использование чужих реквизитов организации, вредоносные действия против сайта, нарушение авторских прав).
7.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и ООО СТТ, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
7.3. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
Однако, если ваша претензия касается непосредственно удаления или блокировки персональных данных, по ч. 1 ст. 20 и ч. 5 ст. 21 ФЗ № 152-ФЗ оператор обязан рассмотреть требование и уничтожить/исправить данные в течение 10 рабочих дней.
7.4. Если договориться мирно не удалось, дело передаётся в суд в соответствии с действующим законодательством Российской Федерации. Согласно законодательству РФ, при возникновении споров физические лица имеют право на альтернативную подсудность, в то время как споры между юридическими лицами рассматриваются Арбитражным судом г. Санкт-Петербурга и Ленинградской области.
7.5. К настоящей Политике конфиденциальности и отношениям между Пользователем и ООО СТТ применяется действующее законодательство Российской Федерации.

8. УСЛОВИЯ ВЗАИМОДЕЙСТВИЯ

8.1. Получить разъяснения по интересующим субъекта (гражданина – Пользователя) вопросам обработки его персональных данных, можно обратившись лично в ООО СТТ order@sttstock.ru или по телефону +7 812 303-99-58, либо направив официальный запрос по Почте России по адресу: 199155, г. Санкт-Петербург, наб. Макарова, д. 58 стр. 1, помещ. 507Н.
В случае направления официального запроса в ООО СТТ в тексте запроса необходимо указать:
— ФИО;
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие заявителя в отношениях с ООО СТТ либо сведения, иным способом подтверждающие факт обработки персональных данных ООО СТТ;
— подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8.2. На сайте www.sttstock.ru публикуется актуальная версия Политика ООО СТТ в отношении обработки персональных данных.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. ООО СТТ при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам относятся:
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
— применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
— учет машинных носителей персональных данных;
— организация пропускного режима на территорию ООО СТТ;
— размещение технических средств обработки персональных данных в пределах охраняемой территории;
— поддержание технических средств охраны, сигнализации в постоянной готовности;
— проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
9.2. В целях координации действий по обеспечению безопасности персональных данных в ООО СТТ назначены лица, ответственные за обеспечение безопасности персональных данных.