Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), осуществляемой ООО «Вил Бласт Технолоджи» (далее — Оператор), и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://rusblast.com (далее — Сайт), о представителях контрагентов и иных лицах, чьи данные обрабатываются в связи с деятельностью Оператора по производству и поставке промышленного оборудования.
3. Используя Сайт, направляя обращение через формы обратной связи или передавая Оператору свои данные иным способом, субъект подтверждает ознакомление с настоящей Политикой. Политика не является согласием на обработку персональных данных и не заменяет его (см. раздел 11).

2. Основные понятия

• Персональные данные – любая конфиденциальная информация ограниченного доступа, не составляющая государственную тайну, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, или работнику, представителю юридического лица.
• Субъект персональных данных – физическое лицо или работник, представитель юридического лица, носитель персональных данных, чьи персональные данные переданы Компании для обработки.
• Интернет-сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ, и сети Интернет.
• Сайт – официальный интернет-сайт Компании, который в настоящее время находится в сети Интернет по адресу: https://rusblast.com (далее – «Сайт»), а также другие интернет-сайты в этом домене.
• Пользователь – физическое лицо или работник, представитель юридического лица, действующее в своих интересах или в интересах других лиц, акцептовавшее публичную оферту, размещенную на Сайте, имеющее доступ к Сайту и использующее его, независимо от факта регистрации на Сайте.
• Cookies – текстовые файлы, автоматически создаваемые при посещении пользователями Сайта и хранимые на технических устройствах, которые пользователи используют для посещения Сайта. Как правило, Cookies содержат данные о технических устройствах, которые пользователи используют для посещения сайта, и о действиях пользователей на сайте.
• Яндекс Метрика — это сервис веб-аналитики, который позволяет оценить посещаемость сайтов и поведение пользователей на них.
• Администрация сайта – работники, уполномоченные на управление сайтом, действующие от имени Компании, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, имеющих законное право на это.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Использование персональных данных – действия с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных, или других лиц, либо иными образом затрагивающих права и свободы субъекта персональных данных или других лиц.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Конфиденциальность персональных данных – обязательное для соблюдения Компанией или иными получившим доступ к персональным данным лицами требование не допускать их распространение без согласия субъекта персональных данных или наличия законного основания.

3. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «Вил Бласт Технолоджи» (ООО «ВБТ»).
• ИНН / ОГРН: 6658474113 / 1156658042683.
• Адрес (юридический и фактический): 620017, г. Екатеринбург, ул. Фронтовых бригад, стр. 18, помещ. 137.
• Контакты для обращений по вопросам ПДн: +7 (343) 243 58 69, info@rusblast.com.
• Ответственный за организацию обработки ПДн: должностное лицо, назначенное приказом Оператора (назначается в силу пункта 1 части 1 статьи 18.1 Закона). Контакты — те же, что указаны выше.

4. Правовые основания обработки

Обработка ПДн осуществляется на основании:

• Конституции РФ, Гражданского, Трудового и Налогового кодексов РФ;
• Федерального закона № 152-ФЗ «О персональных данных» и принятых в его исполнение нормативных актов Роскомнадзора и Правительства РФ;
• договоров, стороной (выгодоприобретателем, поручителем) которых является субъект;
• согласия субъекта на обработку персональных данных, оформленного отдельным документом;
• учредительных документов и локальных нормативных актов Оператора.

5. Цели обработки персональных данных

Оператор обрабатывает ПДн исключительно для заранее определённых и законных целей:

• обработка запросов и обращений, поступающих через формы Сайта (заявки на оборудование, коммерческие предложения, технические консультации);
• заключение, исполнение и сопровождение договоров поставки, подряда и сервисного обслуживания с юридическими лицами и индивидуальными предпринимателями (в части данных их представителей);
• ведение деловой переписки и информирование о продукции, ценах и сервисе (при наличии согласия);
• рассмотрение откликов на вакансии (при наличии раздела о вакансиях);
• улучшение работы Сайта и анализ его посещаемости с помощью систем веб-аналитики;
• исполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы государственных органов).

6. Категории субъектов и состав обрабатываемых данных

1. Посетители Сайта, направляющие обращения: фамилия, имя (отчество), наименование и сфера деятельности компании, должность, адрес электронной почты, номер телефона, содержание обращения.
2. Представители контрагентов: фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности (при наличии).
3. Подписчики рассылки: адрес электронной почты.
4. Данные, собираемые автоматически: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время доступа, источник перехода, действия на Сайте.
5. Оператор не обрабатывает специальные категории ПДн (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические ПДн. В случае их непреднамеренного получения такие данные подлежат уничтожению.

7. Принципы обработки

• обработка только на законной и справедливой основе;
• ограничение обработки заранее заявленными целями; недопустимость объединения баз данных, созданных для несовместимых между собой целей;
• обработка только тех данных, которые отвечают целям; минимизация состава данных;
• обеспечение точности и актуальности данных; своевременное удаление избыточных и неточных данных;
• хранение данных не дольше, чем того требуют цели обработки.

8. Порядок и условия обработки

1. Оператор собирает ПДн непосредственно от субъекта. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).
2. Оператор вправе поручить обработку ПДн третьему лицу (например, провайдеру хостинга, сервису рассылок) на основании договора, содержащего обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность данных. Ответственность перед субъектом несёт Оператор.
3. Передача данных третьим лицам осуществляется только при наличии законного основания и, когда это требуется, — отдельного согласия субъекта с указанием конкретного получателя и цели передачи.
4. До начала обработки Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона.

9. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки либо до отзыва согласия. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или законом (например, сроки хранения первичных учётных документов). Точные сроки по каждой категории данных устанавливаются внутренними документами Оператора.

10. Трансграничная передача данных

По умолчанию Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача необходима, она допускается только после уведомления Роскомнадзора и получения соответствующего разрешения в случаях, предусмотренных статьёй 12 Закона, с учётом уровня правовой защиты данных в стране-получателе.

11. Согласие на обработку и его отзыв

1. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом и не может включаться в текст настоящей Политики, пользовательского соглашения, договора или оферты. Форма согласия размещается отдельно и содержит все сведения, предусмотренные частью 4 статьи 9 Закона.
2. Для передачи данных третьим лицам оформляется отдельное согласие с указанием конкретного получателя и цели.
3. Субъект вправе в любой момент отозвать согласие, направив обращение по контактам, указанным в разделе 3. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствует иное законное основание для их обработки.

12. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики (Яндекс Метрика) для обеспечения работоспособности, удобства использования и анализа посещаемости. Пользователь может ограничить или отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

13. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования и распространения, в том числе:

• назначение ответственного за организацию обработки ПДн;
• издание локальных документов по вопросам обработки и защиты ПДн;
• ограничение и разграничение доступа сотрудников к данным;
• применение средств защиты информации и контроль их эффективности;
• ознакомление сотрудников с требованиями законодательства и внутренними документами;
• ведение журнала учёта обращений субъектов (срок хранения — 3 года).

14. Действия при инцидентах (утечках)

При выявлении неправомерной или случайной передачи ПДн, повлёкшей их раскрытие третьим лицам, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, и в течение 72 часов — о результатах внутреннего расследования и виновных лицах. Порядок реагирования закрепляется отдельным регламентом.

15. Права субъекта персональных данных

Субъект имеет право:

• получать сведения об обработке своих ПДн, её целях, сроках и способах;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неактуальны, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• возражать против обработки и обжаловать действия Оператора в Роскомнадзоре или в суде.

16. Порядок обращений

Обращения, запросы и отзывы согласия направляются по адресу info@rusblast.com или почтой по адресу, указанному в разделе 3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом (по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта).

17. Заключительные положения

1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией Политики.
2. По всем вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.