Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее – «Политика») является официальным документом, устанавливающим правила обработки и защиты персональных данных физических лиц, использующих сайт www.esab.ru (далее – Сайт), Обществом с ограниченной ответственностью «ЭСАБ» (ОГРН 1037739258919, ИНН/КПП: 7704219345/770401001, место нахождения: Российская Федерация, 109004, г. Москва, ул. Станиславского, д. 21, стр. 2, этаж Технический, помещ./комн. I/1, e-mail: info, далее – «Оператор», также «Мы»). Оператор гарантирует использование Ваших данных исключительно для взаимодействия с Вами и с нашим Сайтом, а также надлежащую защиту Ваших данных. Оператор обещает, что все Ваши данные будут удалены, когда в их использовании отпадет необходимость. Пожалуйста, внимательно ознакомьтесь с текстом данной Политики до начала использования Сайта. Продолжая использование Сайта, Вы соглашаетесь с условиями настоящей Политики. Действующая редакция Политики является общедоступным документом и опубликована по адресу: https://esab.ru/personal-data/. Оператор вправе изменять текст Политики путем размещения новой редакции Политики по ее постоянному адресу. Продолжая использование Сайта, посетитель Сайта признается ознакомленным с изменениями и принявшим их.

1. Термины и определения

• Сайт – сайт esab.ru, доступный в информационно-телекоммуникационной сети Интернет, правообладателем, администратором и владельцем которого является Общество с ограниченной ответственностью «ЭСАБ». Сайт предназначен для информирования заинтересованных лиц о деятельности Оператора, оказываемых им услугах, продаваемых товарах, предложениях, а также размещения иной значимой для деятельности Оператора информации.
• Оператор, Мы – Общество с ограниченной ответственностью «ЭСАБ» (ОГРН 1037739258919, ИНН/КПП: 7704219345/770901001, место нахождения: Российская Федерация, 109004, г. Москва, ул. Станиславского, д. 21, стр. 2, этаж Технический, помещ./комн. I/1), являющееся правообладателем, администратором и владельцем Сайта и осуществляющее его управление, разрешение спорных ситуаций, сбор и иную обработку персональных данных, исполнение иных функций, предусмотренных настоящей Политикой, а также функций, вытекающих из сути организации Сайта.
• Пользователь, Вы – физическое лицо, посещающее Сайт и просматривающее страницы Сайта, осуществляющее иное использование Сайта.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Конфиденциальность персональных данных – обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
• Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются Оператором. Для целей настоящей Политики под субъектами персональных данных понимаются Пользователи.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Сбор персональных данных – действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных.
• Запись персональных данных – процесс внесения информации, содержащей персональные данные, на любые материальные и/или электронные носители информации с целью сохранения и последующего воспроизведения записанной информации.
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Передача персональных данных – действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Удаление персональных данных – действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижению цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных.
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Хранение персональных данных – поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени;
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Файлы cookie – небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Данные файлы содержат сведения, которые необходимы для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т.п.).
• Согласие на обработку персональных данных – согласие Пользователя (субъекта персональных данных) на совершение таких действий (операций) с предоставленными им персональными данными с использованием средств автоматизации или без использования таких средств, как сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Согласие предоставляется при направлении субъектом персональных данных Оператору Персональных данных на Сайте.

2. Общие положения
   • Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных, в частности, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), и устанавливает порядок обработки персональных данных Пользователей, права и обязанности Пользователей и Оператора, принципы, условия, цели, способы, правовые основания обработки персональных данных на Сайте.
   • Целями настоящей Политики являются:
     • Обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
     • Исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), передаче персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора, обеспечение режима конфиденциальности персональных данных Пользователей.
   • Обработка персональных данных Пользователей осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.
   • Обработка персональных данных допускается в следующих случаях:
     • Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
     • Обработка персональных данных необходима для использования функций Сайта Пользователем;
     • Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение его согласия невозможно;
     • Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователей;
     • Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (персональные данные, сделанные общедоступными Пользователем).

3. Категории персональных данных, цели и сроки обработки

4. Порядок обработки Ваших персональных данных
   • Мы осуществляем следующие действия с Вашими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   • Мы осуществляем обработку персональных данных автоматизированным способом.
   • Персональные данные Пользователей обрабатываются и защищаются в соответствии со следующими принципами:
     • Законности и справедливости целей и способов обработки персональных данных;
     • Ограниченности обработки персональных данных достижением конкретных, заранее определенных и законных целей;
     • Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
     • Обработки только тех персональных данных, которые отвечают целям их обработки.
     • Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
     • Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
     • Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
   • Источником получения Оператором персональных данных Пользователя является непосредственно он/она сам (а). Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
   • Правом доступа к персональным данным Пользователей обладают лица (сотрудники Оператора), наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями. Перечень лиц, имеющих доступ к персональным данным Пользователей, утверждается руководителем Оператора.

5. Обработка файлов cookie
   • Мы собираем и обрабатываем данные, которые автоматически передаются Сайту в процессе его использования, в том числе IP-адрес, данные файлов cookie, информацию о браузере субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемого Вами и иную подобную информацию.
   • Мы используем эти данные в целях анализа пользования Сайтом, подбора релевантного контента и рекламы, персонализации Сайта.
   • Файлы cookie используются исключительно в указанных целях и не используются в любых иных.
   • Вы вправе по своему желанию отказаться от приема на свое устройство файлов cookie. Для этого Вы можете отказаться от использования Сайта или ввести соответствующие настройки в своем браузере. Однако удаление или отключение приема будущих файлов cookie может негативно повлиять на процесс использования функционала Сайта.

6. Права и обязанности Пользователя
   • Вы имеете право при личном обращении к Оператору, либо посредством направления Оператору письменного запроса по адресу: Российская Федерация, 109004, г. Москва, ул. Станиславского, д. 21, стр. 2, этаж Технический, помещ./комн. I/1, либо посредством направления запроса по электронной почте на следующий адрес info@esab.ru, на получение информации, касающейся обработки Ваших персональных данных, в том числе содержащей:
     • подтверждение факта обработки Ваших персональных данных Оператором;
     • правовые основания и цели обработки Ваших персональных данных;
     • цели и применяемые нами способы обработки Ваших персональных данных;
     • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;
     • обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
     • сроки обработки Ваших персональных данных, в том числе сроки их хранения;
     • порядок осуществления Вами прав в отношении обработки Ваших персональных данных;
     • информацию об осуществленной или о предполагаемой трансграничной передаче Ваших персональных данных;
     • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
     • информацию о способах исполнения Оператором обязанностей, предусмотренных статьей 18.1 Закона о персональных данных;
     • иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
   • Вы имеете право требовать от Оператора уточнения Ваших персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   • Вы имеете право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований законодательства о персональных данных или иным нарушением Ваших прав и свобод.
   • Вы обязаны своевременно информировать нас об изменениях своих персональных данных.
   • Вы вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по адресу: Российская Федерация, 109004, г. Москва, ул. Станиславского, д. 21, стр. 2, этаж Технический, помещ./комн. I/1, либо посредством направления запроса по электронной почте на следующий адрес info@esab.ru. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в течение 30 (Тридцати) дней со дня получения отзыва.
   • Вы имеете право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Права и обязанности Оператора
   • При обработке Ваших персональных данных мы принимаем необходимые правовые, организационные и технические меры или обеспечиваем их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Ваших персональных данных.
   • Мы обязуемся:
     • предоставить Вам безвозмездно возможность ознакомления с персональными данными, относящимися к Вам;
     • в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
     • в срок, не превышающий 7 (Семи) рабочих дней со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
     • уведомить Вас о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;
     • в случае выявления неточных персональных данных или неправомерной обработки персональных данных при поступлении Вашего обращения, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает Ваши права и законные интересы или третьих лиц;
     • в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, очем мы Вас уведомим;
     • прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения нами соответствующего требования, если у нас отсутствуют иные правовые основания для обработки Ваших персональных данных;
     • в случае Вашего обращения к нам с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения нами соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), если у нас отсутствуют иные правовые основания для обработки Ваших персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления нами в Ваш адрес мотивированного уведомления с указанием причин продления срока;
     • прекратить обработку Ваших персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку Ваших персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления Вашего отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому являетесь Вы, иным соглашением между нами и Вами;
     • в случае отсутствия возможности уничтожения Ваших персональных данных в установленные сроки осуществить блокирование таких персональных данных или обеспечиваем их блокирование и обеспечиваем их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
     • обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;
     • не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом.

8. Меры по защите персональных данных Пользователей
   • Мы принимаем соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных для обеспечения безопасности Ваших персональных данных, в частности, для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.
   • Мы реализуем следующие организационно-правовые меры:
     • назначено должностное лицо, ответственное за обеспечение безопасности персональных данных;
     • принята Политика обработки персональных данных, иные локальные нормативные акты устанавливающие правовой режим обработки персональных данных;
     • утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
     • проводится ознакомление работников и иных лиц с правилами Политики обработки персональных данных и требованиями законодательства к обработке и защите персональных данных;
     • создана система защиты персональных данных;
     • организован учет машинных носителей персональных данных;
     • проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
     • проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных.
   • Мы реализуем следующие технические меры:
     • организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
     • обеспечение сохранности носителей персональных данных;
     • использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
     • принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным;
     • идентификация и аутентификация субъектов доступа и объектов доступа;
     • применение средств антивирусной защиты;
     • использование защищенного протокола https с хешированием SHA-256 при использовании шифрования RSA.
   • Мы не несем ответственности за утечку, потерю, неправомерный или случайный доступ третьих лиц, уничтожение, блокирование, изменение, искажение, копирование, распространение персональных данных, вызванные Вашими действиями, действиями третьих лиц, иные обстоятельствами вне разумного контроля Оператора.

9. Порядок направления обращений и контактные данные
   • В целях получения информации, касающейся обработки персональных данных, а также реализации других прав, Вы или Ваш представитель вправе направить запрос уполномоченному лицу в письменной форме по следующему адресу: Российская Федерация, 109004, г. Москва, ул. Станиславского, д. 21, стр. 2, этаж Технический, помещ./комн. I/1, e-mail: info@esab.ru.
   • Мы сообщим Вам информацию о наличии персональных данных, относящихся к Вам, а также предоставим возможность ознакомления с этими персональными данными при Вашем обращении либо в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления нами в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
   • В случае отказа в предоставлении информации о наличии Ваших персональных данных мы дадим в письменной форме мотивированный ответ с основаниями отказа, в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления нами в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

1. Заключительные положения

• Лица, виновные в нарушении требований настоящей Политики, несут предусмотренную действующим законодательством Российской Федерации ответственность, включая административную, гражданско-правовую и уголовную ответственность.
• В случае изменения действующего законодательства Российской Федерации настоящая Политика действует в части, не противоречащей действующему законодательству.
• Условия настоящей Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящей Политики Оператор извещает об этом Пользователей путем размещения на главной странице Сайта соответствующего сообщения.