1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Вторичные ресурсы Сибири» (ООО «ВРС»), ИНН 4217149726, ОГРН 1124217010092, адрес места нахождения: 654005, Кемеровская область - Кузбасс, Новокузнецк г, ул. Чайкиной, 15, оф. 524, (далее - Оператор), которая в соответствии с пунктом 2 статьи 3 Федерального закона № 152-ФЗ осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://врс-кгш.рф/, пользователях сервисов сайта, лицах, направляющих обращения через формы обратной связи, а также иных субъектах персональных данных, взаимодействующих с Оператором посредством указанного сайта.
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://врс-кгш.рф/ в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.5. Обработка персональных данных осуществляется Оператором на принципах законности, справедливости, минимизации объема обрабатываемых персональных данных и обеспечения их безопасности.

2. Основные понятия
В настоящей Политике используются следующие основные понятия:
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, обеспечивающих их доступность в сети «Интернет» по адресу: https://врс-кгш.рф/.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — Общество с ограниченной ответственностью «Вторичные ресурсы Сибири» (ООО «ВРС»), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
2.8. Пользователь — любое лицо, посетившее сайт https://врс-кгш.рф/.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Уничтожение персональных данных — действия, вследствие которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.13. Файлы cookie (cookie) — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении веб-сайта и содержащие информацию, позволяющую распознавать устройство Пользователя, сохранять пользовательские настройки, а также получать сведения об использовании веб-сайта.

3. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
• соответствия объема и содержания персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
• уничтожения либо обезличивания персональных данных по достижении целей обработки либо при утрате необходимости их достижения.

4. Условия обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих оснований:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законодательством Российской Федерации;
• обработка необходима для исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка необходима для исполнения судебного акта, акта государственного органа или должностного лица;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством.

4.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Обработка и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не осуществляются.
4.3. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.4. Обработка специальных категорий персональных данных через сайт Оператора не осуществляется.
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
4.6. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться исключительно с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, в том числе после направления в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу персональных данных и получения (при необходимости) согласия субъекта персональных данных.
4.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения на обработку персональных данных), содержащего условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, при условии соблюдения таким лицом требований Федерального закона № 152-ФЗ.
4.8. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования законодательства Российской Федерации.

5. Основные права и обязанности оператора
5.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства Российской Федерации;
• получать от субъектов персональных данных достоверную информацию;
• поручать обработку персональных данных другим лицам в случаях, предусмотренных законодательством;
• предоставлять персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации;
• использовать персональные данные исключительно в целях, предусмотренных настоящей Политикой.

5.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных и поддерживать актуальность сведений о себе в реестре операторов в порядке, установленном статьей 22 Федерального закона № 152-ФЗ;
• принимать необходимые правовые, организационные и технические меры по защите персональных данных;
• отвечать на обращения субъектов персональных данных;
• предоставлять субъекту информацию об обработке его персональных данных;
• уточнять, блокировать либо уничтожать персональные данные в случаях, предусмотренных законодательством;
• прекращать обработку персональных данных при достижении целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для обработки;
• обеспечивать локализацию баз данных персональных данных граждан Российской Федерации на территории Российской Федерации;
• в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомлять уполномоченный орган в течение 24 часов - о произошедшем инциденте, а в течение 72 часов - о результатах внутреннего расследования, в порядке, установленном статьей 21 Федерального закона № 152-ФЗ;
• вести внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• принимать меры по предотвращению несанкционированного доступа к персональным данным;
• обеспечивать конфиденциальность персональных данных.

6. Основные права и обязанности субъектов персональных данных
6.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать ранее данное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

6.2. Для реализации своих прав субъект персональных данных вправе направить письменное обращение по адресу Оператора 654005, Кемеровская область - Кузбасс, Новокузнецк г, ул.Чайкиной, 15, оф. 524 или посредством электронной почты: vrs@sgmk-group.ru.
6.3. Субъект персональных данных обязан:

• предоставлять Оператору достоверные персональные данные;
• своевременно сообщать об изменении персональных данных, если такие изменения имеют значение для достижения целей обработки.

6.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

7. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:

Цель 1
Цель обработки: Организация и управление функционированием веб-сайта, включая:
- доступ к информации и материалам сайта;
- статистические и аналитические исследования;
- анализ эффективности сайта посредством веб-аналитики (Яндекс Метрика)
Категории субъектов: Посетители сайта
Перечень персональных данных: IP-адрес; сведения о браузере, операционной системе и устройстве Пользователя; язык браузера; дата и время посещения; URL посещенных страниц; источник перехода; файлы cookie.
Способы обработки: Автоматизированная
Правовые основания: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ - в отношении функциональных и аналитических файлов cookie;
пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ в отношении технических (обязательных) файлов cookie
Срок обработки и хранения: Технические (обязательные) файлы cookie и связанные технические данные обрабатываются в течение срока их действия, но не более 12 месяцев с даты получения. Персональные данные, получаемые посредством функциональных и аналитических файлов cookie и сервисов веб-аналитики, обрабатываются не более 24 месяцев с даты получения соответствующих данных, если более короткий срок не установлен настройками конкретного файла cookie или сервиса. При отзыве согласия обработка прекращается в сроки, предусмотренные законодательством Российской Федерации.

Цель 2
Цель обработки: прием и обработка заявок; предоставление консультаций, организация обратной связи
Категории субъектов: Пользователи сайта, потенциальные клиенты, контрагенты
Перечень персональных данных: Фамилия, имя, отчество (при указании); адрес электронной почты, номер телефона (при указании); сведения, содержащиеся в тексте сообщения, которые пользователь самостоятельно указывает в свободном поле формы обратной связи
Способы обработки: Автоматизированная, смешанная
Правовые основания: Согласие субъекта персональных данных - п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ; при заключении договора по инициативе субъекта персональных данных либо исполнении договора - п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ
Срок обработки и хранения: До достижения цели обработки, заключения договора либо отказа от его заключения; при отсутствии договора - не более 30 календарных дней после завершения обработки заявки, если иной срок не установлен законодательством

Цель 3
Цель обработки: Рассмотрение обращений субъектов, направленных по электронной почте либо иным способом, включая:
- прием и регистрацию обращений;
- рассмотрение и подготовку ответов;
- ведение переписки
Категории субъектов: Физические лица, направившие обращения
Перечень персональных данных: Фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона (при указании); содержание обращения и иные данные, добровольно сообщенные субъектом
Способы обработки: Автоматизированная, смешанная
Правовые основания: Законные интересы Оператора п. 7 ч. 1 ст. 6 152-ФЗ
Срок обработки и хранения: Персональные данные обрабатываются в течение срока рассмотрения обращения и ведения переписки, а после завершения переписки хранятся не более 3 лет с даты последнего взаимодействия с субъектом персональных данных, если более длительный срок не требуется в соответствии с законодательством Российской Федерации или для защиты прав и законных интересов Оператора
8. Использование файлов cookie
8.1. Для достижения целей обработки персональных данных, предусмотренных разделом 7 настоящей Политики, Оператор использует файлы cookie.
8.2. В зависимости от назначения Оператор может использовать следующие категории файлов cookie:

• технические (обязательные) — необходимые для обеспечения корректной работы сайта и его отдельных сервисов;
• функциональные — обеспечивающие сохранение пользовательских настроек и предпочтений;
• аналитические (статистические) — предназначенные для сбора статистической информации о работе сайта.

8.3. Для формирования статистической информации об использовании веб-сайта Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс». Обработка персональных данных с использованием указанного сервиса осуществляется на основании согласия Пользователя и договора, заключаемого Оператором с ООО «Яндекс» в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Порядок обработки персональных данных посредством указанного сервиса определяется настоящей Политикой и согласием Пользователя на обработку персональных данных с использованием метрических программ.
8.4. В случаях, когда сведения, полученные посредством файлов cookie, позволяют прямо или косвенно определить субъекта персональных данных либо могут быть соотнесены с ним, такие сведения рассматриваются как персональные данные и обрабатываются в соответствии с требованиями Федерального закона № 152-ФЗ.
8.5. Технические (обязательные) файлы cookie обрабатываются в связи с необходимостью обеспечения функционирования сайта и предоставления доступа к его сервисам и не требуют получения отдельного согласия. Обработка персональных данных, получаемых посредством функциональных и аналитических (статистических) файлов cookie, осуществляется на основании согласия Пользователя, предоставляемого посредством интерфейса веб-сайта. Такое согласие оформляется отдельно и не включается в состав иных документов, подписываемых (акцептуемых) субъектом персональных данных.
8.6. Пользователь вправе в любое время изменить параметры использования файлов cookie либо удалить ранее сохраненные файлы cookie посредством настроек используемого браузера.
8.7. Ограничение использования файлов cookie может привести к невозможности использования отдельных функций сайта либо к снижению корректности его работы.
8.8. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, получаемых посредством файлов cookie, путем направления обращения Оператору в порядке, предусмотренном разделом 13 настоящей Политики, а также путем изменения настроек используемого браузера и удаления файлов cookie.

9. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и настоящей Политикой.
9.2. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры, исключающие неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение, а также иные неправомерные действия в отношении персональных данных.
9.3. Персональные данные предоставляются субъектами персональных данных добровольно при посещении сайта https://врс-кгш.рф/, направлении обращений по электронной почте либо иными законными способами.
9.4. В случае выявления неточностей в персональных данных субъект персональных данных вправе направить Оператору заявление об их уточнении по адресу Оператора 654005, Кемеровская область - Кузбасс, Новокузнецк г, ул.Чайкиной, 15, оф. 524 или посредством электронной почты: vrs@sgmk-group.ru.
9.5. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен законодательством Российской Федерации либо договором.
9.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления письменного уведомления Оператору.
9.7. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
9.8. В случае достижения целей обработки персональных данных либо утраты необходимости в их достижении Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством Российской Федерации.
9.9. Передача персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации, а также лицам, осуществляющим обработку персональных данных по поручению Оператора, либо при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.
9.10. Оператор не осуществляет продажу, обмен либо распространение персональных данных пользователей сайта.

10. Перечень действий, осуществляемых с персональными данными
10.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
10.2. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

10.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

11. Конфиденциальность персональных данных
11.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.
11.2. Персональные данные не подлежат раскрытию третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.3. Работники Оператора, допущенные к обработке персональных данных, принимают обязательства о неразглашении персональных данных и несут ответственность за нарушение режима конфиденциальности в соответствии с законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ.
12.2. В целях защиты персональных данных Оператор реализует следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка локальных нормативных актов по вопросам обработки и защиты персональных данных;
• определение перечня работников, имеющих доступ к персональным данным;
• разграничение прав доступа к информационным системам;
• применение антивирусной защиты;
• использование средств защиты информации;
• применение средств идентификации и аутентификации пользователей;
• резервное копирование информации;
• учет машинных носителей персональных данных;
• контроль соблюдения требований законодательства Российской Федерации;
• проведение внутренних проверок соблюдения требований по защите персональных данных;
• обучение работников требованиям законодательства о персональных данных;
• выявление фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий таких инцидентов.

12.3. Меры по обеспечению безопасности персональных данных принимаются с учетом актуальных угроз безопасности персональных данных и уровня защищенности информационных систем персональных данных, определяемого в соответствии с законодательством Российской Федерации.

13. Заключительные положения
13.1. Субъект персональных данных вправе получить разъяснения по вопросам обработки персональных данных, направив обращение по адресу Оператора: 654005, Кемеровская область - Кузбасс, Новокузнецк г, ул. Чайкиной, 15, оф. 524 или посредством электронной почты: vrs@sgmk-group.ru.
13.2. Настоящая Политика действует бессрочно до принятия новой редакции.
13.3. Актуальная редакция Политики размещается по адресу: https://врс-кгш.рф/.