Политика обработки персональных данных
ООО «ЛОКОМОТИВ»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с законодательством Российской Федерации, в том числе:

• Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — ФЗ‑152);
• Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановлением Правительства РФ от 29.06.2021 № 1046 «Об утверждении Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных».

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://lokomotivmk.ru/ (далее — Сайт) и меры по обеспечению их безопасности.
1.3. ООО «ЛОКОМОТИВ» (далее — Оператор) гарантирует соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется в следующих целях:

• обработка заявок, поступивших через формы обратной связи (в т. ч. форму «Оставить заявку»);
• предоставления услуг и сервисов, доступных на Сайте, обработка запросов и заявок;
• установления обратной связи, включая направление уведомлений и запросов;
• анализ пользовательского поведения и улучшение качества работы Сайта с использованием метрической программы «Яндекс Метрика»;
• улучшения качества работы Сайта и его сервисов, удобства их использования и разработки новых сервисов и услуг;
• предоставления эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.2. Правовым основанием для обработки персональных данных являются:

• п. 5 ч. 1 ст. 6 ФЗ‑152 (для исполнения договора или заключения договора по инициативе субъекта);
• п. 2 ч. 1 ст. 6 ФЗ‑152 (для осуществления функций, возложенных на Оператора законодательством).

3. Категории обрабатываемых персональных данных и способы их сбора
3.1. Оператор обрабатывает следующие категории персональных данных:

• имя;
• номер телефона;
• иные данные, добровольно предоставленные пользователем при заполнении форм обратной связи на Сайте.

3.2. Персональные данные собираются следующими способами:

• непосредственно от субъекта (посетителя сайта) при заполнении форм на Сайте (в т. ч. формы «Оставить заявку»), при условии явного согласия субъекта (посетителя сайта) на обработку данных (путём проставления отметки в чекбоксе);
• автоматически с использованием метрической программы «Яндекс Метрика» (данные о поведении пользователя на Сайте, IP‑адрес в обезличенном виде, тип браузера, операционная система и т. д.). Компания получает обезличенные статистические данные от Яндекс Метрики;
• при первом посещении Сайта пользователю отображается баннер (cookie-уведомление) с информацией об использовании файлов cookie и метрической программы «Яндекс Метрика». Пользователь даёт согласие на обработку данных (тип браузера, ОС, действия на Сайте, обезличенный IP-адрес) путём нажатия кнопки «Принять» или продолжения использования Сайта.
• пользователь вправе отключить cookie в настройках браузера. Срок хранения cookie – не более 12 месяцев.

3.3 Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия, прекращение деятельности Компании или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
3.4 Уничтожение персональных данных осуществляется по акту комиссией, назначенной приказом Оператора. Уничтожение электронных данных производится с помощью гарантированного удаления без возможности восстановления.

4. Меры по обеспечению безопасности персональных данных
4.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
4.2. К таким мерам относятся:

• шифрование данных при передаче (использование протокола HTTPS);
• ограничение доступа к базам данных: доступ имеют только уполномоченные сотрудники Оператора;
• регулярное обновление программного обеспечения и систем безопасности;
• использование антивирусного ПО и межсетевых экранов (firewall);
• резервное копирование данных;
• локализация баз данных: обработка и хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ‑152), хостинг предоставлен сервисом «Тильда»;
• мониторинг инцидентов информационной безопасности и реагирование на них.

5. Права субъекта персональных данных и порядок их реализации
5.1. Субъект персональных данных имеет право:

• получать информацию о наличии своих персональных данных и обеспечивать их доступ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.2. Для реализации своих прав субъект персональных данных может направить запрос в письменной или электронной форме по адресу:
Электронная почта: lokomotiv774@inbox.ru
Почтовый адрес: 454085, Россия, г. Челябинск, ул. Марченко, д22, оф512.
5.3. Оператор обязан рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента его получения. В случае необходимости срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём субъект персональных данных уведомляется отдельно.
6. Использование метрических программ
6.1. На Сайте используется метрическая программа «Яндекс Метрика», которая позволяет анализировать поведение пользователей, определять уникальных посетителей и формировать сведения об их предпочтениях.
6.2. Использование «Яндекс Метрики» осуществляется с соблюдением требований ФЗ‑152. При первом посещении Сайта пользователь информируется о применении метрической программы и даёт своё согласие на обработку данных в рамках этой программы.
6.3. Пользователь вправе отключить сбор данных «Яндекс Метрикой» в настройках своего браузера или с помощью специальных инструментов.
7. Заключительные положения
7.1. Политика подлежит пересмотру и актуализации не реже одного раза в год либо при изменении законодательства РФ в области персональных данных.
7.2. Актуальная версия Политики всегда доступна на Сайте по адресу: https://lokomotivmk.ru/privacy.
7.3. Вопросы и обращения по обработке персональных данных можно направлять по электронной почте: lokomotiv774@inbox.ru