1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту Политика) разработана Обществом с ограниченной ответственностью Нижегородское производственное предприятие «Кабельрост» (ИНН 5261044040, ОГРН 1055244017135, адрес: 603107, Нижегородская область, город Нижний Новгород, проспект Гагарина, дом 178В, помещение П9, офис 424; далее по тексту Оператор) во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту Федеральный закон № 152-ФЗ).
1.2. Политика применяется ко всей информации о посетителях сайта https://kabelrost.com/ и его субдоменов (далее по тексту Сайт), которую Оператор получает в ходе использования Сайта.
1.3. Политика раскрывает реализуемые Оператором требования к защите персональных данных, цели и способы их обработки, сроки хранения и права субъектов персональных данных.
1.4. Оператор не контролирует сайты третьих лиц, на которые посетитель переходит по ссылкам с Сайта, и не отвечает за обработку персональных данных на них.
1.5. Оператор не проверяет достоверность персональных данных, которые сообщает о себе посетитель.
1.6. Действующая редакция Политики размещена по адресу /spravochnaya-informatsiya/politika-obrabotki-personalnykh-dannykh и доступна любому лицу без ограничений и без регистрации.
2. Понятия, используемые в Политике
Персональные данные: любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Оператор: юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
Распространение: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование: временное прекращение обработки персональных данных, за исключением случаев, когда обработка нужна для их уточнения.
Обезличивание: действия, в результате которых определить принадлежность персональных данных конкретному субъекту без дополнительной информации становится невозможно.
Уничтожение: действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности восстановить их содержание в информационной системе, и (или) уничтожаются материальные носители персональных данных.
Трансграничная передача: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Сайт: совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети «Интернет» по адресу https://kabelrost.com/.
Пользователь: любой посетитель Сайта.
3. Принципы обработки
Оператор обрабатывает персональные данные, руководствуясь принципами статьи 5 Федерального закона № 152-ФЗ:
- обработка на законной и справедливой основе;
- ограничение обработки заранее определёнными и законными целями; обработка, несовместимая с целями сбора, не допускается;
- обработка только тех данных, которые отвечают целям обработки;
- объединение баз данных, обработка в которых ведётся в несовместимых между собой целях, не допускается;
- соответствие содержания и объёма обрабатываемых данных заявленным целям; избыточные данные не обрабатываются;
- точность и достаточность данных, а в необходимых случаях их актуальность;
- хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
- уничтожение данных по достижении целей обработки или при утрате необходимости в их достижении.
4. Правовые основания обработки
4.1. Правовым основанием обработки персональных данных на Сайте является согласие субъекта персональных данных, которое он даёт при заполнении формы обратной связи. Текст согласия размещён по адресу /soglasie-na-obrabotku-personalnykh-dannykh-na-sajte.
4.2. Обработка данных, собираемых средствами интернет-статистики (раздел 9), ведётся на основании отдельного согласия, которое посетитель даёт кнопкой «Принять все» в информационном баннере Сайта.
4.3. Обработка данных, необходимых для исполнения договора, стороной которого является субъект, ведётся на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
5. Цели обработки
5.1. Персональные данные обрабатываются с использованием средств автоматизации и без них.
5.2. Цели обработки:
- 5.2.1. приём и обработка обращений, консультирование, подготовка коммерческих предложений и расчётов, заключение и исполнение договоров;
- 5.2.2. анализ действий посетителей на Сайте и обеспечение работоспособности Сайта.
6. Перечень обрабатываемых персональных данных
6.1. В целях пункта 5.2.1 обрабатываются:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность, если субъект указал их самостоятельно;
- содержание обращения и файлы, приложенные субъектом к обращению (спецификации, опросные листы и подобные документы);
- IP-адрес, тип браузера и операционной системы, адрес страницы, с которой отправлено обращение, дата и время отправки фиксируются автоматически для защиты от автоматизированных рассылок.
6.2. В целях пункта 5.2.2 обрабатываются данные, получаемые посредством файлов cookie и счётчиков статистики: IP-адрес, приблизительное географическое местоположение, сведения о браузере и операционной системе, технические характеристики устройства, источник перехода, дата и время доступа, действия на страницах Сайта.
6.3. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Данные несовершеннолетних Сайт не собирает целенаправленно.
7. Порядок и условия обработки
7.1. Оператор обрабатывает персональные данные посетителя в случае, если тот заполнил и отправил форму на Сайте либо обратился по указанным контактам.
7.2. Базы данных, в которых ведётся обработка, размещены на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
7.3. Доступ к персональным данным предоставлен работникам Оператора, которым он необходим для выполнения их функций. Перечень таких лиц определён внутренним документом.
7.4. Лица, допущенные к обработке, подписали обязательство о неразглашении и предупреждены об ответственности за нарушение требований законодательства о персональных данных.
7.5. Персональные данные не раскрываются третьим лицам и не распространяются, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев поручения обработки по части 3 статьи 6 Федерального закона № 152-ФЗ (пункт 7.6).
7.6. Оператор поручает обработку персональных данных следующим лицам, сохраняя ответственность перед субъектом:
| Лицо, которому поручена обработка | Что делает | Какие данные получает |
|---|---|---|
| ООО «Бегет» (ИНН 7810671063), хостинг-провайдер | Размещение Сайта и базы данных, резервное копирование, доставка электронной почты | Все данные, указанные в пункте 6.1 |
| ООО «Яндекс» (ИНН 7736207543), сервис «Яндекс Метрика» | Сбор обезличенной статистики посещений Сайта | Данные, указанные в пункте 6.2 |
| ООО «ЖИВОСАЙТ» (ИНН 7704401704), сервис онлайн-консультанта Jivo. Строка удаляется, если канал отключён | Приём и ведение переписки в окне чата на Сайте | Имя, контакт и содержание переписки, если посетитель сообщил их в чате; технические данные сеанса |
7.7. Обработка ведётся на серверах, расположенных на территории Российской Федерации. Условия обработки закреплены договорами (поручениями) с лицами, перечисленными в пункте 7.6.
8. Сроки обработки и хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
8.2. Установлены следующие сроки:
- обращения, не перешедшие в договорные отношения, хранятся __ срок ждёт утверждения заказчиком; предложение: 1 год __ с даты поступления обращения;
- данные субъектов, с которыми заключён договор, хранятся __ срок действия договора и 3 года после его исполнения __;
- файлы, приложенные к обращению через форму на Сайте, хранятся 7 дней с момента загрузки, после чего удаляются автоматически;
- технические данные пункта 6.1 (IP-адрес, браузер, операционная система, источник перехода) хранятся 90 дней с даты отправки обращения;
- данные статистики (пункт 6.2) хранятся в сроки, установленные условиями использования сервиса «Яндекс Метрика».
8.3. По истечении срока хранения данные уничтожаются в порядке раздела 11.
8.4. Отзыв согласия прекращает обработку, за исключением случаев, когда у Оператора есть иное основание обработки, предусмотренное Федеральным законом № 152-ФЗ.
9. Файлы cookie и сервисы статистики
9.1. Сайт использует файлы cookie. Технически необходимые cookie обеспечивают работу страниц, форм и сохранение выбора посетителя и устанавливаются без отдельного согласия.
9.2. Аналитические cookie и счётчик «Яндекс Метрика» подключаются только после того, как посетитель нажал «Принять все» в информационном баннере. Выбор «Только необходимые» оставляет счётчик отключённым.
9.3. Содержимое полей форм закрыто от записи в сервисе веб-аналитики: значения полей в записи сеанса не сохраняются.
9.4. Посетитель вправе изменить своё решение: достаточно удалить файлы cookie Сайта в настройках браузера, после чего баннер появится заново.
9.5. Отказ от аналитических cookie не ограничивает доступ к материалам и формам Сайта.
10. Трансграничная передача
10.1. Трансграничная передача персональных данных Оператором не осуществляется.
10.2. Внешние сервисы, передающие данные за пределы Российской Федерации, с Сайта исключены. Проверка защиты форм и загрузка шрифтов выполняются средствами самого Сайта.
11. Порядок уничтожения персональных данных
11.1. Персональные данные уничтожаются:
- по достижении целей обработки или при утрате необходимости в их достижении;
- при выявлении факта неправомерной обработки;
- при отзыве субъектом согласия на обработку;
- по требованию субъекта о прекращении обработки;
- по истечении сроков, установленных разделом 8.
11.2. Уничтожение выполняется способом, исключающим восстановление данных и ознакомление с ними посторонних лиц. Факт уничтожения фиксируется актом.
11.3. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев (часть 4 статьи 21 Федерального закона № 152-ФЗ).
12. Меры обеспечения безопасности
12.1. Оператор принимает правовые, организационные и технические меры по части 2 статьи 19 Федерального закона № 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение внутренних документов, определяющих порядок обработки и защиты персональных данных;
- ограничение доступа к персональным данным перечнем допущенных работников и регламентом доступа;
- передача данных между браузером посетителя и Сайтом по защищённому протоколу HTTPS;
- двухфакторная аутентификация администраторов Сайта и журналирование их действий;
- размещение баз данных на территории Российской Федерации;
- резервное копирование и контроль целостности файлов Сайта;
- внутренние проверки соответствия обработки требованиям законодательства.
13. Права субъекта персональных данных
13.1. Субъект вправе получить информацию, касающуюся обработки его персональных данных. Запрос направляется в письменной форме на почтовый адрес Оператора или по электронной почте
13.2. Субъект вправе в любой момент отозвать согласие на обработку, направив заявление по электронной почте
13.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом.
13.4. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки.
13.5. Субъект вправе обжаловать действия Оператора в Управление Роскомнадзора по Приволжскому федеральному округу либо в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.
13.6. Права субъекта на доступ к его персональным данным могут быть ограничены в случаях, предусмотренных статьёй 14 Федерального закона № 152-ФЗ.
14. Ответственный за организацию обработки персональных данных
14.1. Ответственным за организацию обработки персональных данных назначен Федосеев Алексей Васильевич. Сведения об этом внесены в реестр операторов Роскомнадзора, регистрационный номер 52-22-181354. Подтвердить, что назначение действует, и указать должность.
14.2. Контакты для обращений:
15. Ответственность
15.1. Работники Оператора, участвующие в обработке персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность за нарушение правил обработки и требований к защите персональных данных.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если самой редакцией не установлено иное.
16.2. Посетителю следует знакомиться с действующей редакцией Политики при каждом обращении к формам Сайта.
16.3. Предыдущая редакция Политики, размещавшаяся файлом Politika_konfidencialnosti_(Kabelrost).docx, утрачивает силу с даты утверждения настоящей редакции.
