1. Общие положения
Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Оператор персональных данных — компания SULZER Compressors.
Для обращений по вопросам обработки персональных данных, уточнения, блокирования, удаления данных или отзыва согласия используется адрес sales@sulzer-compressors.ru.
Политика применяется к посетителям сайта, лицам, отправляющим заявки, а также представителям заказчиков и партнёров, взаимодействующим с компанией SULZER Compressors.
2. Принципы обработки
- законность, справедливость и прозрачность обработки;
- обработка только для заранее определённых целей;
- соответствие состава данных заявленным целям и недопущение избыточного сбора;
- обеспечение точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- конфиденциальность и применение необходимых мер защиты.
3. Категории и состав данных
Данные, предоставляемые пользователем
- имя;
- номер телефона и адрес электронной почты;
- название компании и сведения о представляемой организации;
- текст обращения, комментарии, выбранные товары, сведения об оборудовании, моделях, серийных номерах и запчастях;
- сведения, содержащиеся в прикреплённых пользователем документах и изображениях.
Технические данные
- IP-адрес, дата и время запроса, сведения о браузере и устройстве;
- служебные события безопасности, результат проверки формы и данные, необходимые для предотвращения спама;
- данные локального хранилища браузера о корзине, избранном и выбранных настройках конфиденциальности.
Компания SULZER Compressors не запрашивает через сайт специальные категории и биометрические персональные данные.
4. Цели и правовые основания обработки
Обработка заявок и обратная связь
Контактные данные и содержание заявки используются для ответа, консультации, подбора запчастей Sulzer, подготовки коммерческого предложения и согласования поставки. Основание — отдельное согласие пользователя, а также действия по его инициативе до заключения договора и исполнение договора.
Работа сайта и безопасность
Технические данные обрабатываются для обеспечения работоспособности сайта, сохранения выбранных пользователем товаров, предотвращения спама, атак и иных злоупотреблений. Обработка ограничивается необходимым объёмом и осуществляется для исполнения соглашения с пользователем и защиты законных интересов компании SULZER Compressors и посетителей сайта при условии, что их права не нарушаются.
Данные, полученные через формы, не используются для рекламных рассылок без отдельного согласия.
5. Порядок и способы обработки
Обработка выполняется с использованием средств автоматизации и без них. Компания SULZER Compressors может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных.
Доступ получают только лица, которым он необходим для обработки заявки, работы сайта, доставки сообщений и обеспечения безопасности. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных.
Компания SULZER Compressors не распространяет персональные данные среди неопределённого круга лиц и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
6. Согласие пользователя
Согласие на обработку данных в каждой форме оформляется отдельно от иных документов и действий. Чекбокс по умолчанию снят, а отправка формы без самостоятельной установки отметки невозможна. Текст отдельного согласия доступен на странице «Согласие на обработку персональных данных».
Обязанность подтвердить наличие законного основания и факт получения согласия несёт компания SULZER Compressors.
7. Хранение, локализация и уничтожение
При сборе персональных данных граждан Российской Федерации через сайт их первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся на территории Российской Федерации.
Данные по заявкам хранятся до достижения целей обработки, но не более трёх лет с даты последнего взаимодействия, если более длительный срок не требуется законом, договором или для рассмотрения требований сторон. Технические журналы безопасности хранятся в течение срока, необходимого для защиты сайта и расследования инцидентов.
После достижения целей, истечения срока или получения обоснованного требования данные удаляются либо уничтожаются в сроки, установленные законодательством, если отсутствует иное законное основание для обработки.
8. Передача данных и внешние сервисы
Данные могут предоставляться поставщикам хостинга, электронной почты и технической поддержки только в объёме, необходимом для работы сайта и обработки заявок, на основании договора с компанией SULZER Compressors и с установленными требованиями конфиденциальности и безопасности.
Для защиты форм от автоматических запросов после установки пользователем чекбокса согласия загружается сервис Cloudflare Turnstile. При этом браузер может передавать Cloudflare технические сведения, включая IP-адрес, характеристики браузера и результат проверки. Такая передача допускается только после выполнения требований российского законодательства к поручению обработки и трансграничной передаче персональных данных.
Интерактивная карта Яндекса загружается только после нажатия пользователем кнопки «Показать карту Яндекс». До этого соединение с сервисом карты не устанавливается.
9. Cookie и локальное хранилище
Сайт использует необходимые технологии хранения данных в браузере для сохранения выбора пользователя в баннере конфиденциальности, работы корзины и избранного. Эти сведения хранятся на устройстве пользователя и могут быть удалены в настройках браузера.
Необязательные аналитические и рекламные технологии не должны запускаться до получения отдельного выбора пользователя. Молчание, бездействие или продолжение просмотра сайта не считаются согласием.
10. Меры защиты
- ограничение доступа к персональным данным и разграничение прав;
- защищённая передача данных, проверка источника запросов и фильтрация входных значений;
- защита форм от автоматических обращений и ограничение частоты запросов;
- контроль загружаемых файлов и ведение журналов событий безопасности;
- резервное копирование, обновление программного обеспечения и контроль подрядчиков;
- реагирование на инциденты, восстановление доступа и уничтожение данных по окончании обработки.
11. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку;
- обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде;
- использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.
Для реализации прав необходимо написать на sales@sulzer-compressors.ru и указать сведения, позволяющие найти соответствующую заявку и подтвердить личность заявителя.
12. Изменение Политики
Компания SULZER Compressors вправе обновлять Политику при изменении законодательства, состава сервисов или порядка обработки данных. Новая редакция действует с момента публикации на этой странице. Если изменения требуют нового согласия, оно запрашивается отдельно.