Политика обработки
персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты персональных данных), которые могут быть получены [Название организации] (ИНН: [ИНН]), далее именуемым «Оператор», через сайт pdn152fz.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Субъекта персональных данных при использовании Сайта, включая заполнение контактных форм, обращение по электронной почте и телефону, а также при автоматическом сборе данных с помощью технологий, используемых на Сайте.

1.4. Использование Сайта означает безоговорочное согласие Субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от использования Сайта.

1.5. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

2.1.1. Обработка входящих обращений физических лиц и юридических лиц с целью оказания консультационных услуг в области защиты персональных данных и соблюдения требований законодательства Российской Федерации.

2.1.2. Идентификация Субъекта персональных данных при обращении через контактные формы Сайта, по электронной почте или телефону.

2.1.3. Направление ответов на обращения, предоставление информации об услугах Оператора, направление коммерческих предложений.

2.1.4. Заключение и исполнение договоров на оказание услуг.

2.1.5. Улучшение качества обслуживания и модернизация Сайта путём анализа обезличенных данных о поведении посетителей.

2.1.6. Исполнение требований законодательства Российской Федерации.

3. Перечень обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Субъекта:

фамилия, имя, отчество;

номер контактного телефона;

адрес электронной почты (e-mail);

наименование организации (компании), должность;

содержание обращения (текст сообщения в контактной форме).

3.2. Кроме того, на Сайте происходит автоматический сбор обезличенных данных посредством системы веб-аналитики Яндекс.Метрика:

IP-адрес (в обезличенном виде);

информация о браузере (тип, версия, язык);

информация об операционной системе;

информация об устройстве (тип, разрешение экрана);

источник перехода на Сайт (реферер);

сведения о взаимодействии с Сайтом (посещённые страницы, время визита, глубина просмотра);

данные cookie-файлов (техническая информация).

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

4.1.1. Согласие Субъекта персональных данных на обработку его персональных данных (статья 6, часть 1, пункт 1 Закона о персональных данных). Согласие выражается путём заполнения и отправки контактной формы на Сайте, при условии ознакомления с настоящей Политикой.

4.1.2. Исполнение договора, стороной которого является Субъект персональных данных, а также для принятия мер по заключению договора по инициативе Субъекта (статья 6, часть 1, пункт 5 Закона о персональных данных).

4.1.3. Необходимость обработки для осуществления законных интересов Оператора, при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (статья 6, часть 1, пункт 7 Закона о персональных данных), в частности — для улучшения качества Сайта и услуг.

4.1.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (статья 6, часть 1, пункт 2 Закона о персональных данных).

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором следующими способами:

5.1.1. Автоматизированная обработка с использованием средств вычислительной техники — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.1.2. Неавтоматизированная обработка персональных данных — в случаях, предусмотренных законодательством Российской Федерации.

5.2. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.

5.3. Обработка персональных данных прекращается при достижении целей обработки, при истечении срока действия согласия или при отзыве согласия Субъектом персональных данных, а также при выявлении неправомерной обработки.

6. Защита персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

6.2. К техническим мерам защиты относятся:

использование защищённого протокола передачи данных HTTPS (шифрование TLS/SSL);

ограничение доступа к персональным данным строго определённому кругу лиц;

применение средств антивирусной защиты и межсетевого экранирования;

регулярное резервное копирование данных;

использование парольной защиты и двухфакторной аутентификации для доступа к информационным системам;

размещение серверов и баз данных на территории Российской Федерации.

6.3. К организационным мерам защиты относятся:

назначение ответственного лица за организацию обработки персональных данных;

утверждение внутренних нормативных документов, регулирующих обработку и защиту персональных данных;

ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами Оператора;

проведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства.

6.4. В случае утечки персональных данных Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные законодательством Российской Федерации, а также принять все необходимые меры для минимизации негативных последствий.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

7.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и местонахождение Оператора, перечень обрабатываемых данных, сроки обработки и хранения, порядок реализации прав Субъекта.

7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по электронной почте или почтовым отправлением.

7.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации указанных прав Субъект персональных данных может направить запрос Оператору по реквизитам, указанным в разделе 11 настоящей Политики. Запрос должен содержать: номер основного документа, удостоверяющего личность Субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, фамилию, имя, отчество, дату обращения. Ответ на запрос предоставляется в течение 10 рабочих дней с момента получения запроса.

7.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

8. Файлы cookie и аналитика

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Субъекта при посещении Сайта. Файлы cookie позволяют обеспечить корректную работу Сайта, анализировать поведение посетителей и улучшать качество обслуживания.

8.2. На Сайте используются следующие типы файлов cookie:

8.2.1. Технические (необходимые) — обеспечивают базовую функциональность Сайта, запоминание пользовательских настроек. Не содержат персональных данных.

8.2.2. Аналитические — собирают обезличенную информацию о посещении Сайта: количество посетителей, просмотренные страницы, длительность визита, источники трафика.

8.3. Для сбора аналитических данных на Сайте используется исключительно сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

8.4. Яндекс.Метрика может использовать технологию «Вебвизор», фиксирующую действия посетителя на Сайте (движения мыши, прокрутку, клики) в обезличенном виде. Данная технология не записывает вводимые в формы персональные данные (поля ввода маскируются).

8.5. Субъект персональных данных может отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сайта могут стать недоступными. Условия обработки данных сервисом Яндекс.Метрика изложены в документе «Условия использования сервиса Яндекс.Метрика», доступном по адресу: yandex.ru/legal/metrica_termsofuse.

9. Передача данных третьим лицам

9.1. Оператор не осуществляет продажу, обмен или иное распространение персональных данных третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Передача персональных данных третьим лицам допускается в следующих случаях:

9.2.1. Субъект персональных данных дал на это своё согласие.

9.2.2. Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (по запросу суда, прокуратуры, следственных органов, уполномоченных органов государственной власти).

9.2.3. Передача необходима для исполнения договора с Субъектом персональных данных (например, привлечение специалистов для оказания услуг).

9.3. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации в соответствии с требованиями статьи 18, части 5 Закона о персональных данных.

10. Хранение персональных данных

10.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

10.2. Сроки хранения персональных данных:

10.2.1. Персональные данные, полученные через контактные формы Сайта (имя, телефон, e-mail, наименование компании, текст обращения), хранятся в течение 3 (трёх) лет с момента последнего обращения Субъекта, если иное не предусмотрено договором или законодательством Российской Федерации.

10.2.2. Персональные данные, обрабатываемые в рамках исполнения договора, хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения (в соответствии с общими сроками исковой давности и требованиями бухгалтерского и налогового законодательства).

10.2.3. Данные файлов cookie и аналитики Яндекс.Метрики хранятся в обезличенном виде в соответствии с политикой сервиса Яндекс.Метрика.

10.3. По истечении сроков хранения персональные данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

10.4. При отзыве согласия на обработку персональных данных Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых может быть продолжена на основании иных правовых оснований (исполнение договора, требования законодательства).

11. Контактная информация оператора

11.1. Наименование: [Название организации]

11.2. ИНН: [ИНН]

11.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@pdn152fz.ru

11.4. Телефон: +7 (495) 123-45-67

11.5. По всем вопросам, связанным с обработкой персональных данных, реализацией прав Субъектов персональных данных, а также с претензиями и запросами, просим обращаться по указанным выше контактным данным.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора по адресу: pdn152fz.ru/privacy.

12.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Субъектов персональных данных. Актуальная редакция Политики постоянно доступна на Сайте.

12.3. Все отношения, связанные с обработкой персональных данных и не нашедшие отражения в настоящей Политике, регулируются в соответствии с нормами законодательства Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

12.4. В случае выявления несоответствий между настоящей Политикой и действующим законодательством Российской Федерации применяются нормы законодательства Российской Федерации.

12.5. Субъект персональных данных может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 11 настоящей Политики.