1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.2. Политика определяет принципы, цели, состав и порядок обработки персональных данных ООО «Наносинтез» (далее — Оператор), меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает через сайт https://aluminan.ru, в ходе электронной и телефонной переписки, при рассмотрении обращений, подготовке и исполнении договоров, а также при иных взаимодействиях, непосредственно связанных с деятельностью Оператора.
1.4. Политика размещается в свободном доступе на сайте Оператора. Если для конкретной обработки закон требует отдельного согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики и иных документов, подтверждаемых субъектом.
1.5. Используемые в Политике понятия применяются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Основные принципы обработки
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость обработки, несовместимой с целями сбора персональных данных;
- соответствие содержания и объёма данных заявленным целям, недопустимость избыточности;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение данных не дольше, чем этого требуют цели обработки или применимое законодательство;
- обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов и персональных данных
3.1. Категории субъектов
- посетители сайта aluminan.ru;
- физические лица, направляющие Оператору обращения, запросы и заявки;
- представители потенциальных и действующих клиентов, поставщиков, партнёров и иных контрагентов;
- физические лица — стороны договоров либо лица, действующие в интересах сторон договоров;
- работники, эксперты и участники команды, сведения о которых размещаются на сайте на законных основаниях.
3.2. Категории обрабатываемых данных
- фамилия, имя, отчество — если предоставлены субъектом и необходимы для цели обращения или взаимодействия;
- номер телефона, адрес электронной почты и иные контактные данные;
- наименование организации, должность, подразделение и иные сведения о профессиональном статусе — если они сообщены субъектом;
- содержание обращения, переписки, заявки, комментария, а также сведения, содержащиеся в переданных документах и файлах;
- технические данные о посещении сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе и устройстве, дата и время обращения к сайту, адреса просмотренных страниц, источник перехода и технические события — в той мере, в какой такие сведения относятся к определённому или определяемому пользователю;
- фотография, сведения о должности, образовании, профессиональном опыте и иные биографические сведения участников команды — при наличии соответствующего правового основания для публикации.
3.3. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Если субъект по собственной инициативе сообщает такие сведения в тексте обращения или приложениях, Оператор обрабатывает их только при наличии предусмотренного законом основания и в объёме, необходимом для рассмотрения обращения.

4. Цели, состав данных и правовые основания обработки
4.1. Обеспечение работы и безопасности сайта
Обрабатываемые данные: технические данные, необходимые для загрузки страниц, поддержания сессии, защиты от злоупотреблений и диагностики ошибок; необходимые cookie-файлы.
Правовое основание: необходимость обеспечения функционирования сайта и информационной безопасности; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъектов персональных данных.
Срок: в течение срока, объективно необходимого для работы соответствующей технологии и обеспечения безопасности; журналы технических событий хранятся только в пределах срока, необходимого для соответствующей цели.
4.2. Веб-аналитика и улучшение сайта
Обрабатываемые данные: аналитические cookie-файлы и связанные технические данные, сведения о посещённых страницах, действиях на сайте, источниках перехода, устройстве и программном окружении.
Правовое основание: согласие пользователя, выраженное посредством механизма управления cookie-файлами или иным способом, позволяющим подтвердить волеизъявление пользователя.
Срок: до отзыва согласия либо окончания срока действия соответствующих идентификаторов; Оператор стремится не использовать аналитические идентификаторы дольше, чем это необходимо для статистической цели.
4.3. Рассмотрение обращений и обратная связь
Обрабатываемые данные: имя, телефон, e-mail, организация, должность, текст обращения, сведения из переписки и приложенных материалов — в объёме, сообщённом субъектом.
Правовое основание: согласие субъекта персональных данных; а также, когда применимо, обработка, необходимая для заключения договора по инициативе субъекта персональных данных.
Срок: до завершения рассмотрения обращения; если переписка связана с переговорами, заключением или исполнением договора — в течение сроков, необходимых для исполнения обязательств и защиты законных прав Оператора.
4.4. Подготовка, заключение и исполнение договоров
Обрабатываемые данные: ФИО, контактные данные, должность, организация, реквизиты и иные сведения, объективно необходимые для заключения и исполнения договора.
Правовое основание: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации.
Срок: в течение срока действия договорных отношений и последующего срока хранения документов, установленного законодательством либо необходимого для защиты прав сторон.
4.5. Информационные и рекламные сообщения
Обрабатываемые данные: имя, e-mail, номер телефона и иные контактные данные, на использование которых субъект дал отдельное предварительное согласие.
Правовое основание: отдельное согласие на обработку персональных данных для маркетинговой цели и, когда сообщение имеет рекламный характер, предварительное согласие адресата на получение рекламы в соответствии с законодательством о рекламе.
Срок: до отзыва соответствующего согласия или прекращения цели обработки.
4.6. Исполнение требований законодательства и обращений субъектов
Обрабатываемые данные: данные, необходимые для идентификации заявителя, рассмотрения запроса, подтверждения полномочий представителя и исполнения законной обязанности Оператора.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок: в течение срока, необходимого для исполнения соответствующей обязанности и хранения подтверждающих документов.
4.7. Публикация сведений об участниках команды и экспертах
Обрабатываемые данные: ФИО, фотография, должность, образование, учёная степень, профессиональная биография и иные согласованные сведения.
Правовое основание: согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленное отдельно в случаях, когда оно требуется законом; иные предусмотренные законом основания.
Срок: до истечения срока согласия, его отзыва или прекращения цели публикации, если иное не предусмотрено законом.

5. Cookie-файлы и аналитические технологии
5.1. Сайт может использовать cookie-файлы и аналогичные технические идентификаторы. Cookie-файлы представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, запоминания настроек, обеспечения безопасности и, при наличии согласия, для аналитики.
5.2. Категории cookie-файлов
- необходимые — используются для технической работы сайта, безопасности и сохранения выбранных пользователем настроек; без них отдельные функции сайта могут работать некорректно;
- аналитические — используются для статистической оценки посещаемости и улучшения структуры и содержания сайта; активируются при наличии согласия пользователя;
- рекламные — могут использоваться для оценки эффективности рекламы и рекламных кампаний только при наличии соответствующей технологии и согласия пользователя.
5.3. Пользователь может принять или отклонить необязательные категории cookie-файлов через интерфейс управления cookie на сайте, а также изменить выбор позднее. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
5.4. При наличии согласия сайт может использовать сервисы веб-аналитики, включая Яндекс.Метрику либо иные подключённые Оператором сервисы. Конкретный состав используемых технологий определяется фактической конфигурацией сайта.
5.5. Пользователь также может ограничить сохранение cookie средствами браузера. Блокирование необходимых cookie может привести к некорректной работе отдельных функций сайта.

6. Способы и условия обработки
6.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.
6.2. В зависимости от цели Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, передачу в случаях и на условиях, предусмотренных законом, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Обработка персональных данных не должна приводить к принятию исключительно на основании автоматизированной обработки решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, кроме случаев, предусмотренных законом или отдельным согласием.
6.4. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных.

7. Передача данных и обработка по поручению Оператора
7.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц, за исключением случаев законного распространения данных с соблюдением требований законодательства.
7.2. Для обеспечения работы сайта и бизнес-процессов Оператор вправе привлекать лиц, обрабатывающих персональные данные по его поручению, включая поставщиков платформы сайта, хостинга, веб-аналитики, корпоративной электронной почты, CRM, облачных и ИТ-сервисов, а также подрядчиков по технической поддержке.
7.3. Объём данных, передаваемых таким лицам, ограничивается необходимым для соответствующей цели. Поручение обработки оформляется в порядке, предусмотренном законодательством, и должно устанавливать требования к конфиденциальности и безопасности персональных данных.
7.4. Оператор несёт перед субъектом персональных данных ответственность за действия лица, обрабатывающего персональные данные по поручению Оператора, в случаях и пределах, установленных законодательством.
7.5. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Трансграничная передача
8.1. Трансграничная передача персональных данных допускается Оператором только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом уведомительные и проверочные действия.
8.2. Подключение к сайту иностранного сервиса либо иной технологии, влекущей трансграничную передачу, допускается только после юридической и технической оценки такой передачи и оформления необходимых документов.
8.3. Переход пользователя по внешним ссылкам на сайты третьих лиц означает взаимодействие пользователя с самостоятельным информационным ресурсом. Обработка данных на таком ресурсе регулируется документами соответствующего владельца, если Оператор не определяет цели и средства такой обработки.

9. Хранение, прекращение обработки и уничтожение
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство.
9.2. При достижении цели обработки, утрате необходимости в её достижении, истечении срока согласия либо получении отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствует иное законное основание для их дальнейшей обработки.
9.3. Если иной срок не установлен законом, договором или иным законным основанием, уничтожение персональных данных после достижения цели обработки либо отзыва согласия осуществляется в сроки, предусмотренные Федеральным законом № 152-ФЗ.
9.4. При невозможности немедленного уничтожения в случаях, предусмотренных законом, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в установленный законом срок.
9.5. Уничтожение персональных данных подтверждается в порядке, установленном нормативными правовыми актами Российской Федерации и локальными актами Оператора.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов и определение допустимых способов обработки;
- ограничение и разграничение доступа работников и подрядчиков к персональным данным;
- использование средств идентификации и аутентификации, антивирусной защиты и иных мер информационной безопасности;
- контроль действий пользователей информационных систем, резервное копирование и восстановление доступности данных, когда это применимо;
- оценка угроз безопасности и периодический контроль эффективности применяемых мер;
- обучение лиц, допущенных к персональным данным, и соблюдение ими режима конфиденциальности;
- реагирование на инциденты и исполнение обязанностей по уведомлению уполномоченного органа в предусмотренных законом случаях.

11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных и направить требование о прекращении обработки в случаях, предусмотренных законом;
- возражать против использования своих данных для продвижения товаров, работ и услуг и отозвать согласие на получение рекламы;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации прав субъект может направить обращение на e-mail info@5D-group.su либо по адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и соответствующее взаимодействие с Оператором, а при обращении представителя — сведения о полномочиях представителя.
11.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

12. Согласия на обработку и рекламные коммуникации
12.1. Когда правовым основанием обработки является согласие, Оператор получает согласие способом, позволяющим подтвердить его получение. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
12.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных. Само по себе ознакомление с настоящей Политикой не считается предоставлением согласия.
12.3. Если Оператор использует форму на сайте для сбора имени, телефона, e-mail или иных персональных данных, рядом с такой формой размещается отдельный механизм предоставления согласия и ссылка на настоящую Политику.
12.4. Рекламные сообщения по электронной почте, телефону, SMS и иным сетям электросвязи направляются только при наличии предварительного согласия адресата, если такое согласие требуется законодательством. Отказ от рекламных сообщений не должен препятствовать направлению обычного обращения или получению ответа на него.
12.5. Согласие на распространение персональных данных, когда оно требуется, оформляется отдельно от иных согласий субъекта персональных данных.

13. Взаимодействие с Роскомнадзором и актуализация сведений
13.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных и об изменении соответствующих сведений в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.
13.2. Сведения, отражённые в уведомлениях Оператора, локальных документах, настоящей Политике и фактической конфигурации информационных систем, должны поддерживаться в актуальном и непротиворечивом состоянии.

14. Заключительные положения
14.1. По вопросам обработки и защиты персональных данных можно обратиться к Оператору по адресу электронной почты info@5D-group.su.
14.2. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, подключённых сервисов, целей или способов обработки персональных данных.
14.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указан иной срок.
14.4. Актуальная версия Политики размещается по адресу: https://aluminan.ru/privacy/.