1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Общество с ограниченной ответственностью «Научно-производственное предприятие ПРО-М» (далее — Оператор).
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта Оператора в сети «Интернет» (далее — Сайт).
Использование Сайта означает согласие посетителя с настоящей Политикой. В случае несогласия с её условиями посетителю следует прекратить использование Сайта.
2. Основные понятия
В настоящей Политике используются следующие понятия.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет», принадлежащая Оператору.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя. Порядок их использования описан в отдельной Политике использования cookie.
3. Категории субъектов и обрабатываемых персональных данных
Оператор обрабатывает персональные данные посетителей Сайта, оставивших заявку через форму обратной связи, а также лиц, обратившихся к Оператору иным способом с использованием указанных на Сайте контактов.
Оператор обрабатывает следующие персональные данные, предоставленные субъектом добровольно.
- Фамилия, имя, отчество.
- Номер контактного телефона.
- Адрес электронной почты.
- Сведения, которые субъект сообщил в поле комментария к заявке.
- Технические данные, автоматически передаваемые устройством субъекта: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы, с которой отправлена заявка.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях.
- Обработка и рассмотрение заявок и обращений, поступивших через Сайт.
- Информирование субъекта об услугах Оператора в объёме, необходимом для ответа на его обращение.
- Заключение и исполнение договоров, стороной которых является субъект.
- Подтверждение факта и условий получения согласия на обработку персональных данных: дата и время, IP-адрес, редакция текста согласия.
- Исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях.
- Согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ).
- Исполнение договора, стороной которого является субъект, либо совершение действий по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ).
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).
6. Порядок и условия обработки
Обработка персональных данных осуществляется с согласия субъекта, выраженного путём проставления отметки в соответствующем поле формы на Сайте. Отметка проставляется субъектом самостоятельно; форма не может быть отправлена без неё.
Обработка ведётся как с использованием средств автоматизации, так и без них. Автоматизированная обработка не влечёт принятия решений, порождающих юридические последствия для субъекта.
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Оператор не принимает решений на основании исключительно автоматизированной обработки и не осуществляет трансграничную передачу персональных данных.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо перечисленных ниже.
- Передача хостинг-провайдеру, обеспечивающему техническое функционирование Сайта. Серверы расположены на территории Российской Федерации; провайдер действует по поручению Оператора и обязан обеспечивать конфиденциальность данных.
- Передача по требованию уполномоченных государственных органов в случаях и порядке, установленных законодательством Российской Федерации.
8. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом или истечения срока, установленного законодательством, в зависимости от того, что наступит ранее.
Данные, полученные из заявок, хранятся не более трёх лет с даты последнего обращения субъекта, если иной срок не установлен договором или законодательством.
Сведения, подтверждающие факт получения согласия (дата и время, IP-адрес, редакция текста согласия), хранятся в течение срока обработки персональных данных и трёх лет после его окончания.
По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством.
9. Права субъекта персональных данных
Субъект персональных данных имеет право.
- Получать сведения об обработке его персональных данных Оператором.
- Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
- Отозвать согласие на обработку персональных данных в любой момент.
- Обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
- Для реализации своих прав субъект направляет обращение на адрес электронной почты info@pm52.ru либо почтовым отправлением по адресу: 603163, Нижегородская область, г. Нижний Новгород, Казанское шоссе, д. 12, к. 1, оф. 311. Обращение рассматривается в течение тридцати дней с даты получения.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
- Назначение лица, ответственного за организацию обработки персональных данных.
- Ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц.
- Использование защищённого соединения (HTTPS) при передаче данных с Сайта.
- Регулярное резервное копирование и контроль целостности данных.
- Ознакомление работников, осуществляющих обработку, с требованиями законодательства и локальных актов Оператора.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте; дата редакции указана в начале документа.
По вопросам обработки персональных данных субъект может обратиться к Оператору: ООО «НПП ПРО-М», 603163, Нижегородская область, г. Нижний Новгород, Казанское шоссе, д. 12, к. 1, оф. 311, ИНН 5260165194, телефон +7 (831) 282-31-99, электронная почта info@pm52.ru.