Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Производственное объединение Зубцовский механический завод» (ООО «ПО ЗМЗ»), ИНН 6923009187, ОГРН 1236900003240, место нахождения: 172382, Тверская область, муниципальный округ Ржевский, г. Ржев, ул. Центральная, зд. 21 (далее — Оператор).

Адрес электронной почты для обращений по вопросам обработки персональных данных: info@zmz.pro .

1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта https://www.zmz.pro (далее — Сайт), в том числе при заполнении форм обратной связи и иных форм на Сайте.

1.4. Основной целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика размещается в свободном доступе на Сайте и действует в отношении персональных данных, полученных как до, так и после её утверждения.

Оператор, осуществляющий сбор персональных данных через Интернет, обязан обеспечить доступ к политике обработки персональных данных на соответствующих страницах сайта.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

2.11. Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки. Оператор не допускает обработку избыточных персональных данных.

3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.8. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.

4.1. Обработка обращений и заявок пользователей

Цель обработки: обработка обращений, заявок и запросов пользователей; предоставление информации о продукции, услугах и деятельности Оператора; подготовка коммерческих предложений; обратная связь с пользователем; установление и поддержание деловой коммуникации.

Категории субъектов: посетители Сайта, потенциальные клиенты и заказчики, представители клиентов, заказчиков и иных организаций.

Обрабатываемые персональные данные:

Оператор не запрашивает через формы обратной связи специальные категории и биометрические персональные данные. Пользователю не рекомендуется указывать такие сведения в свободных текстовых полях без необходимости.

Правовые основания обработки:

Способы обработки: автоматизированная обработка, а также обработка без использования средств автоматизации.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, которым обработка поручена Оператором, блокирование, удаление и уничтожение.

Срок обработки и хранения: до достижения цели обработки. Если обращение не привело к заключению договора, рекомендуется установить внутренними документами конкретный срок хранения таких данных, например не более одного года с момента последнего взаимодействия с пользователем. Если договор заключён, данные могут храниться в течение сроков, установленных законодательством Российской Федерации и документами Оператора.

Для каждой цели обработки должны быть определены категории данных и субъектов, способы, сроки обработки и хранения, а также порядок уничтожения.

4.2. Информационные и рекламные сообщения

Оператор вправе направлять пользователю информацию о продукции, услугах, мероприятиях, специальных предложениях и иных маркетинговых материалах только при наличии отдельного предварительного согласия пользователя, если содержание таких сообщений относится к рекламе или продвижению товаров, работ и услуг.

Для этой цели могут обрабатываться:

Пользователь вправе в любое время отказаться от получения таких сообщений.

Согласие на рекламную коммуникацию не является обязательным условием отправки обычной заявки или обращения через Сайт.

4.3. Технические данные

При использовании Сайта могут автоматически обрабатываться технические сведения, необходимые для функционирования и обеспечения безопасности Сайта, в частности IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту и иные технические данные.

Если на Сайте используются файлы cookie, сервисы веб-аналитики или иные технологии, позволяющие идентифицировать пользователя или его устройство, их использование должно соответствовать целям и правовым основаниям, установленным законодательством Российской Федерации и настоящей Политикой.

5.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

отказаться от получения рекламных и маркетинговых сообщений;

обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты info@zmz.pro .

5.3. Обращение должно позволять Оператору идентифицировать заявителя и определить предмет его требования.

6.1. Оператор вправе:

получать от субъекта достоверную информацию, необходимую для обработки его обращения;

продолжить обработку персональных данных после отзыва согласия, если имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки;

самостоятельно определять необходимые организационные и технические меры защиты персональных данных в пределах требований законодательства.

6.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

предоставлять субъектам персональных данных информацию об их обработке в предусмотренных законом случаях;

принимать правовые, организационные и технические меры для защиты персональных данных;

обеспечивать точность обрабатываемых данных и при необходимости уточнять их;

прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;

обеспечивать неограниченный доступ к настоящей Политике;

выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

7.1. В случаях, когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.2. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, пользовательских соглашений и иных документов , подтверждаемых или подписываемых субъектом персональных данных.

7.3. При сборе персональных данных посредством формы на Сайте пользователю должна быть предоставлена возможность ознакомиться с текстом отдельного согласия до передачи данных.

7.4. Согласие на получение рекламных и маркетинговых сообщений, если такие сообщения планируется направлять, оформляется отдельно и не может считаться предоставленным только в связи с отправкой пользователем основной формы.

7.5. Субъект персональных данных вправе отозвать согласие, направив уведомление на info@zmz.pro с пометкой «Отзыв согласия на обработку персональных данных».

С 1 сентября 2025 года требование об отдельном оформлении согласия прямо закреплено в части 1 статьи 9 Федерального закона № 152-ФЗ.

8.1. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.

8.2. Оператор вправе предоставить персональные данные:

государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации;

лицам, которым Оператор поручил обработку персональных данных на основании договора, в объёме, необходимом для выполнения соответствующих функций;

поставщикам технических, информационных, почтовых, хостинговых, CRM- и иных сервисов — только при наличии соответствующего правового основания и соблюдении требований к защите персональных данных.

8.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность таких данных и выполнять требования законодательства Российской Федерации.

8.4. Наличие привлечённых сервисов не освобождает Оператора от обязанностей, возложенных на него законодательством о персональных данных.

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ.

9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением установленных законодательством требований к использованию баз данных на территории Российской Федерации.

9.3. Оператор определяет места хранения персональных данных и круг лиц, имеющих к ним доступ.

9.4. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше установленного срока обработки.

С 1 июля 2025 года законодательство прямо запрещает при сборе данных граждан РФ осуществлять перечисленные операции с использованием баз данных за пределами России, кроме предусмотренных законом исключений.

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

10.2. В частности, Оператор:

ограничивает доступ к персональным данным;

определяет лиц, допущенных к их обработке;

применяет необходимые средства защиты информации;

контролирует соблюдение требований к защите персональных данных;

обеспечивает возможность восстановления данных в предусмотренных случаях;

принимает меры по выявлению и устранению нарушений.

10.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор действует в порядке, установленном законодательством, включая направление необходимых уведомлений в уполномоченный орган.

По действующей редакции закона первичное уведомление об инциденте направляется в Роскомнадзор в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов.

11.1. При подтверждении неточности персональных данных Оператор уточняет их в порядке и сроки, установленные законодательством Российской Федерации.

11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их хранения.

11.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.

11.4. При поступлении требования субъекта о прекращении обработки Оператор рассматривает его в установленный законом срок.

11.5. Уничтожение персональных данных оформляется способом, позволяющим подтвердить факт уничтожения в случаях, предусмотренных законодательством.

Закон устанавливает, в частности, до 10 рабочих дней для прекращения обработки по требованию субъекта с возможностью установленного продления, а при достижении цели либо отзыве согласия — по общему правилу до 30 дней для прекращения обработки и уничтожения данных при отсутствии иных оснований для их хранения.

12.1. Если Оператор осуществляет или намеревается осуществлять трансграничную передачу персональных данных, такая передача допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

12.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, в том числе получает необходимые сведения о получателе персональных данных и направляет отдельное уведомление в уполномоченный орган, когда такое уведомление требуется.

12.3. Использование иностранных программных продуктов, облачных сервисов, систем аналитики, CRM, электронной почты и иных сервисов подлежит предварительной оценке на предмет наличия трансграничной передачи персональных данных и соблюдения требований законодательства Российской Федерации.

Правила трансграничной передачи были дополнительно скорректированы Федеральным законом от 26.07.2026 № 265-ФЗ; отдельное уведомление о намерении осуществлять такую передачу по-прежнему предусмотрено статьёй 12 Закона № 152-ФЗ.

13.1. Пользователь вправе направить Оператору запрос, связанный с обработкой его персональных данных, на адрес info@zmz.pro .

13.2. Оператор рассматривает запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

13.3. Ответ предоставляется в доступной форме и не должен содержать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия.

По общему правилу информация о наличии и обработке персональных данных предоставляется субъекту в течение 10 рабочих дней; срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на info@zmz.pro .

14.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и иных обстоятельств, влияющих на содержание Политики.

14.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если самой редакцией не предусмотрено иное.

14.4. Актуальная версия Политики размещается в свободном доступе по адресу:

https://www.zmz.pro/privacy.