Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 №1119, а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «СК Технодом Камчатка» (далее — Оператор).

1.3. Настоящая Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от субъектов персональных данных посредством:

• официального сайта https://технодом-камчатка.рф;
• форм обратной связи;
• форм получения каталога;
• форм расчёта стоимости;
• форм записи на экскурсию;
• обращений по телефону;
• обращений посредством электронной почты;
• обращений через мессенджеры;
• заключения договоров;
• иных способов взаимодействия с Оператором.

1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора.

1.5. Оператор осуществляет обработку персональных данных исключительно на законной и справедливой основе, ограничивая обработку достижением заранее определённых, конкретных и законных целей.

1.6. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

1.7. Обработка персональных данных осуществляется с соблюдением принципов:

• законности;
• добросовестности;
• минимизации объёма обрабатываемых персональных данных;
• точности и актуальности персональных данных;
• ограничения сроков хранения персональных данных;
• обеспечения конфиденциальности и безопасности персональных данных.

1.8. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

1.9. Оператор обеспечивает защиту персональных данных посредством принятия необходимых правовых, организационных и технических мер, направленных на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

1.10. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области обработки и защиты персональных данных.

В настоящей Политике используются следующие основные понятия:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «СК Технодом Камчатка», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации либо без использования таких средств с персональными данными.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Сайт — официальный сайт Оператора, расположенный в информационно-телекоммуникационной сети Интернет по адресу: https://технодом-камчатка.рф.

2.13. Пользователь сайта — любое физическое лицо, посетившее сайт Оператора и использующее его сервисы.

2.14. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, позволяющие обеспечить корректную работу сайта, анализировать его использование и улучшать пользовательский опыт.

2.15. Яндекс.Метрика — сервис веб-аналитики, используемый Оператором для сбора и анализа статистической и технической информации о посещении Пользователями Сайта, их действиях на Сайте и эффективности интернет-ресурса.

3.1. Обработка обращений, поступающих через форму «Получить расчёт»

3.1.1. Оператор осуществляет обработку персональных данных следующих субъектов:

• посетители официального сайта Оператора;
• потенциальные клиенты Оператора.

3.1.2. Для достижения указанной цели Оператор осуществляет обработку следующих персональных данных:

• имя;
• номер телефона.

3.1.3. Обработка персональных данных осуществляется в целях:

• рассмотрения обращения Пользователя;
• подготовки предварительного расчёта стоимости товаров, работ или услуг;
• предоставления консультации;
• подготовки коммерческого предложения;
• организации дальнейшего взаимодействия с Пользователем.

3.1.4. Обрабатываемые персональные данные относятся к категории общих персональных данных. Специальные категории персональных данных и биометрические персональные данные в рамках указанной цели не обрабатываются.

3.1.5. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставленного путём совершения действий, подтверждающих его волеизъявление, в том числе путём установки соответствующей отметки в форме Сайта и направления заполненной формы Оператору.

3.1.6. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным и смешанным способами.

3.1.7. Персональные данные обрабатываются до подготовки и направления расчёта, завершения консультации и последующего взаимодействия по обращению Пользователя, но не более трёх лет с даты последнего взаимодействия, либо до отзыва согласия, если отсутствуют иные законные основания для обработки.

3.1.8. После достижения цели обработки, истечения срока хранения или отзыва согласия персональные данные подлежат уничтожению в порядке, предусмотренном разделом 9 настоящей Политики.

3.2. Предоставление каталога продукции

3.2.1. Оператор осуществляет обработку персональных данных следующих субъектов:

• посетители официального сайта Оператора;
• потенциальные клиенты Оператора.

3.2.2. Для достижения указанной цели Оператор осуществляет обработку следующих персональных данных:

• имя;
• номер телефона;
• адрес электронной почты.

3.2.3. Обработка персональных данных осуществляется в целях:

• направления каталога продукции;
• предоставления информации о товарах и услугах;
• подготовки коммерческого предложения;
• консультирования по вопросам приобретения продукции и оказания услуг;
• связи с Пользователем по его запросу.

3.2.4. Обрабатываемые персональные данные относятся к категории общих персональных данных. Специальные категории персональных данных и биометрические персональные данные в рамках указанной цели не обрабатываются.

3.2.5. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставленного путём совершения действий, подтверждающих его волеизъявление, в том числе путём установки соответствующей отметки в форме Сайта и направления заполненной формы Оператору.

3.2.6. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным и смешанным способами.

3.2.7. Персональные данные обрабатываются до направления каталога и завершения взаимодействия по запросу Пользователя, но не более одного года с даты последнего взаимодействия, либо до отзыва согласия, если отсутствуют иные законные основания для обработки.

3.2.8. После достижения цели обработки, истечения срока хранения или отзыва согласия персональные данные подлежат уничтожению в порядке, предусмотренном разделом 9 настоящей Политики.

3.3. Организация экскурсии по производству

3.3.1. Оператор осуществляет обработку персональных данных следующих субъектов:

• посетители официального сайта Оператора;
• потенциальные клиенты Оператора.

3.3.2. Для достижения указанной цели Оператор осуществляет обработку следующих персональных данных:

• имя;
• номер телефона.

3.3.3. Обработка персональных данных осуществляется в целях:

• организации экскурсии по производственной площадке;
• согласования даты и времени посещения;
• информирования Пользователя о порядке посещения;
• связи с Пользователем по вопросам проведения экскурсии.

3.3.4. Обрабатываемые персональные данные относятся к категории общих персональных данных. Специальные категории персональных данных и биометрические персональные данные в рамках указанной цели не обрабатываются.

3.3.5. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставленного путём совершения действий, подтверждающих его волеизъявление, в том числе путём установки соответствующей отметки в форме Сайта и направления заполненной формы Оператору.

3.3.6. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным и смешанным способами.

3.3.7. Персональные данные обрабатываются до проведения экскурсии и завершения связанных с ней организационных мероприятий, но не более 30 календарных дней после даты проведения экскурсии либо отмены посещения, если отсутствуют иные законные основания для обработки.

3.3.8. После достижения цели обработки, истечения срока хранения или отзыва согласия персональные данные подлежат уничтожению в порядке, предусмотренном разделом 9 настоящей Политики.

3.4. Предоставление консультации

3.4.1. Оператор осуществляет обработку персональных данных следующих субъектов:

• посетители официального сайта Оператора;
• потенциальные клиенты Оператора.

3.4.2. Для достижения указанной цели Оператор осуществляет обработку следующих персональных данных:

• имя;
• номер телефона.

3.4.3. Обработка персональных данных осуществляется в целях:

• предоставления консультации по товарам, работам и услугам Оператора;
• определения потребностей потенциального клиента;
• подготовки информации о стоимости, сроках и условиях выполнения работ;
• организации дальнейшего взаимодействия с Пользователем.

3.4.4. Обрабатываемые персональные данные относятся к категории общих персональных данных. Специальные категории персональных данных и биометрические персональные данные в рамках указанной цели не обрабатываются.

3.4.5. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставленного путём совершения действий, подтверждающих его волеизъявление, в том числе путём установки соответствующей отметки в форме Сайта и направления заполненной формы Оператору.

3.4.6. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным и смешанным способами.

3.4.7. Персональные данные обрабатываются до завершения консультации и последующего взаимодействия по обращению Пользователя, но не более трёх лет с даты последнего взаимодействия либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

3.4.8. После достижения цели обработки, истечения срока хранения или отзыва согласия персональные данные подлежат уничтожению в порядке, предусмотренном разделом 9 настоящей Политики.

3.5. Анализ посещаемости официального сайта

3.5.1. Оператор осуществляет обработку персональных данных следующих субъектов:

• посетители официального сайта.

3.5.2. В рамках достижения указанной цели могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве Пользователя;
• сведения о действиях Пользователя на сайте;
• сведения о просмотренных страницах;
• Cookie-файлы;
• технические и статистические сведения, получаемые с использованием сервиса веб-аналитики «Яндекс.Метрика», которые отдельно либо в совокупности с иными сведениями могут относиться к Пользователю или его устройству.

3.5.3. Обработка персональных данных осуществляется в целях:

• обеспечения корректной работы официального сайта;
• анализа посещаемости сайта;
• повышения качества работы сайта;
• выявления и устранения технических ошибок;
• анализа эффективности размещённой информации;
• улучшения пользовательского опыта.

3.5.4. Обрабатываются общие персональные данные и технические сведения о сетевой активности Пользователя. Специальные категории и биометрические персональные данные не обрабатываются.

3.5.5. Обработка осуществляется на основании согласия Пользователя на использование аналитических Cookie и сервиса «Яндекс.Метрика», предоставленного посредством Cookie-баннера.

3.5.6. Осуществляются сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление технических сведений оператору сервиса веб-аналитики ООО «Яндекс» в объёме, необходимом для функционирования сервиса «Яндекс.Метрика». Обработка осуществляется автоматизированным способом.

3.5.7. Технические сведения и аналитические Cookie обрабатываются не более 12 месяцев с даты их получения, если Пользователь ранее не отозвал согласие или не удалил Cookie посредством настроек браузера.

3.5.8. После истечения срока обработки либо отзыва согласия обработка прекращается, а сведения удаляются или обезличиваются в порядке, предусмотренном разделом 9 настоящей Политики.

3.6. Обработка обращений, поступающих по телефону, электронной почте и через мессенджеры

3.6.1. Категории субъектов: физические лица, потенциальные клиенты, представители юридических лиц и индивидуальных предпринимателей.

3.6.2. Категория и перечень данных: общие персональные данные — имя, фамилия и отчество при их сообщении, номер телефона, адрес электронной почты, место работы, должность, содержание обращения и иные сведения, добровольно сообщённые субъектом.

3.6.3. Цель: рассмотрение обращения, предоставление консультации, подготовка расчёта или коммерческого предложения, организация дальнейшего взаимодействия.

3.6.4. Правовое основание: согласие субъекта персональных данных и совершение действий по инициативе субъекта, направленных на заключение договора.

3.6.5. Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение; смешанная обработка.

3.6.6. Срок: до достижения цели обращения, но не более трёх лет с даты последнего взаимодействия, если отсутствуют иные законные основания.

3.6.7. Уничтожение: в порядке раздела 9 настоящей Политики.

3.7. Заключение и исполнение договоров

3.7.1. Категории субъектов: клиенты, контрагенты, представители клиентов и контрагентов.

3.7.2. Категория и перечень данных: общие персональные данные — фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, место работы, реквизиты доверенности и иные сведения, необходимые для заключения и исполнения договора.

3.7.3. Цель: подготовка, заключение, исполнение, изменение и прекращение договоров, ведение деловой переписки, осуществление расчётов и исполнение требований законодательства.

3.7.4. Правовое основание: необходимость обработки для заключения и исполнения договора, а также исполнение обязанностей, установленных законодательством Российской Федерации.
3.7.5. Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление в установленных законом случаях, блокирование, удаление и уничтожение; смешанная обработка.

3.7.6. Персональные данные обрабатываются в течение срока действия договора, а после его прекращения — в течение сроков обязательного хранения договорных, бухгалтерских, налоговых и иных документов, но не менее пяти лет после окончания соответствующего отчётного года, если более длительный срок не установлен законодательством Российской Федерации.

3.7.7. Уничтожение: после истечения обязательных сроков хранения в порядке раздела 9.

3.8. Условия обработки персональных данных

3.8.1. Обработка осуществляется способами, предусмотренными разделом 4 настоящей Политики.

4.1. Общие положения

4.1.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации исключительно для достижения целей, определённых разделом 3 настоящей Политики.

4.1.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения конкретной цели обработки.

4.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.2. Способы обработки персональных данных

4.2.1. Оператор осуществляет обработку персональных данных следующими способами:

• автоматизированная обработка;
• обработка без использования средств автоматизации;
• смешанная обработка.

При обработке персональных данных Оператор вправе осуществлять следующие действия:

• получение;
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление;
• передача (в случаях, предусмотренных законодательством Российской Федерации);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

4.3. Получение персональных данных

4.3.1. Персональные данные получают непосредственно от субъекта персональных данных посредством:

• заполнения форм на официальном сайте Оператора;
• направления обращений по электронной почте;
• обращения по телефону;
• обращения через мессенджеры;
• заключения договоров;
• личного обращения к Оператору.

В случае получения персональных данных не непосредственно от субъекта персональных данных Оператор до начала обработки обеспечивает наличие предусмотренного законом основания для такой обработки и при необходимости предоставляет субъекту сведения, предусмотренные законодательством Российской Федерации.

4.4. Конфиденциальность персональных данных

4.4.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.5. Передача персональных данных

4.5.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

• при наличии согласия субъекта персональных данных;
• если такая передача необходима для исполнения договора;
• по требованию суда;
• по требованию органов государственной власти в случаях, предусмотренных законодательством Российской Федерации;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

4.5.2. Передача персональных данных осуществляется исключительно в объёме, необходимом для достижения соответствующей цели обработки.

4.5.3. Трансграничная передача персональных данных Оператором не осуществляется.

4.6. Поручение обработки персональных данных

4.6.1. При необходимости Оператор вправе поручить обработку персональных данных другому лицу на основании договора.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования Федерального закона №152-ФЗ, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.

4.6.2. В поручении обработки персональных данных определяются перечень персональных данных, перечень совершаемых действий, цели обработки, обязанность соблюдать конфиденциальность, требования к обеспечению безопасности персональных данных, обязанность подтверждать принятие необходимых мер защиты, а также обязанность уведомлять Оператора о выявленных инцидентах.

4.7. Актуализация персональных данных

4.7.1. При выявлении неточных либо неполных персональных данных Оператор принимает меры по их уточнению.
Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении своих персональных данных.

4.8. Ограничения обработки

4.8.1. Оператор не осуществляет:

• обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона №152-ФЗ;
• обработку биометрических персональных данных;
• принятие решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

4.9. Локализация персональных данных

4.9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

5.1. Использование файлов Cookie

5.1.1. Официальный сайт Оператора использует файлы Cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.

5.1.2. Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта.

5.1.3. Используемые Cookie не содержат сведений, позволяющих самостоятельно идентифицировать Пользователя, однако могут содержать уникальные идентификаторы устройства или браузера.

5.1.4. Оператор не использует Cookie для идентификации личности Пользователя.

5.2. Категории используемых Cookie

5.2.1. Оператор может использовать следующие категории файлов Cookie:

• обязательные — обеспечивают функционирование сайта;
• аналитические — используются для анализа посещаемости и поведения Пользователей;
• функциональные — позволяют сохранять выбранные Пользователем настройки;
• технические — необходимы для корректной работы отдельных элементов сайта.

5.3. Использование сервиса «Яндекс.Метрика»

5.3.1. На официальном сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс».

5.3.2. Сервис применяется исключительно для получения статистической информации о работе сайта и анализа поведения Пользователей.

5.3.3. С использованием сервиса «Яндекс.Метрика» могут автоматически обрабатываться следующие сведения:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• разрешение экрана;
• сведения о времени посещения сайта;
• сведения о посещённых страницах;
• источник перехода на сайт;
• сведения о действиях Пользователя на сайте;
• Cookie-файлы;
• иные обезличенные технические сведения, необходимые для функционирования сервиса.

5.3.4. Обработка технических сведений с использованием сервиса «Яндекс.Метрика» осуществляется в соответствии с условиями использования данного сервиса и соглашениями, заключёнными с его владельцем. Сведения об использовании сервиса отражаются Оператором в документах по обработке персональных данных и уведомлении, направляемом в Роскомнадзор.

5.4. Цели использования Cookie и сервиса «Яндекс.Метрика»

5.4.1. Использование файлов Cookie и сервиса веб-аналитики осуществляется исключительно в следующих целях:

• обеспечение корректной работы официального сайта;
• анализ посещаемости сайта;
• анализ эффективности размещённой информации;
• повышение удобства использования сайта;
• выявление технических ошибок;
• улучшение качества предоставляемых услуг.

5.5. Управление файлами Cookie

5.5.1. Пользователь вправе самостоятельно изменить настройки используемого браузера и ограничить либо полностью запретить использование файлов Cookie.

5.5.2. Ограничение использования файлов Cookie может привести к некорректной работе отдельных функций официального сайта.

5.6. Срок хранения Cookie

5.6.1. Аналитические Cookie и сведения, получаемые посредством сервиса «Яндекс.Метрика», обрабатываются не более 12 месяцев с даты их получения, если Пользователь ранее не отозвал согласие или не удалил Cookie посредством настроек браузера. Технические Cookie используются в течение срока, необходимого для обеспечения функционирования Сайта, либо до их удаления Пользователем.

5.7. Отказ от использования Cookie

5.7.1. Использование аналитических Cookie и сервиса «Яндекс.Метрика» осуществляется после получения согласия Пользователя посредством Cookie-баннера, кроме файлов Cookie, строго необходимых для технического функционирования Сайта.
В случае несогласия Пользователь вправе прекратить использование сайта либо отключить использование файлов Cookie в настройках своего браузера.

5.7.2. Пользователь вправе принять использование аналитических Cookie, отказаться от их использования либо изменить ранее выбранные настройки. Отказ от аналитических Cookie не ограничивает доступ Пользователя к основному содержанию Сайта, но может повлиять на работу отдельных функций.

6.1. Общие положения

6.1.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации в области обработки персональных данных.
Оператор обеспечивает возможность реализации указанных прав в порядке, установленном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

6.2. Право на получение информации

6.2.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки персональных данных;
• правовые основания обработки;
• цели обработки;
• применяемые способы обработки;
• наименование и место нахождения Оператора;
• сведения о лицах, которым могут быть раскрыты персональные данные;
• сроки обработки и хранения персональных данных;
• источник получения персональных данных;
• перечень обрабатываемых данных конкретного субъекта;
• сведения об осуществлённой или предполагаемой трансграничной передаче;
• сведения о лице, которому поручена обработка;
• порядок реализации прав субъекта;
• иные сведения, предусмотренные Федеральным законом №152-ФЗ.

6.3. Право на уточнение персональных данных

6.3.1. Если персональные данные являются неполными, устаревшими, неточными либо обрабатываются с нарушением требований законодательства Российской Федерации, субъект персональных данных вправе потребовать их уточнения, блокирования либо уничтожения.
Оператор рассматривает соответствующее обращение в сроки, установленные законодательством Российской Федерации.

6.4. Право на отзыв согласия

6.4.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
Отзыв согласия осуществляется путём направления соответствующего обращения Оператору.
После получения такого обращения Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.

6.5. Право на ограничение обработки

6.5.1. Субъект персональных данных вправе потребовать ограничения обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

6.6. Право на обжалование

6.6.1. Если субъект персональных данных считает, что обработка его персональных данных осуществляется с нарушением законодательства Российской Федерации либо нарушает его права и законные интересы, он вправе:

• обратиться к Оператору;
• обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
• обратиться в суд в порядке, установленном законодательством Российской Федерации.

6.7. Порядок направления обращений

6.7.1. Обращения субъектов персональных данных направляются Оператору:

• в письменной форме;
• посредством электронной почты;
• иными способами, предусмотренными законодательством Российской Федерации.

Запрос должен содержать сведения, позволяющие подтвердить личность заявителя и факт обработки Оператором его персональных данных. В случаях, предусмотренных законодательством Российской Федерации, запрос подписывается субъектом персональных данных или его представителем, в том числе электронной подписью при направлении электронного документа.

6.8. Срок рассмотрения обращений

6.8.1. Информация о наличии и обработке персональных данных предоставляется субъекту либо его представителю в течение 10 рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

6.8.2. Уточнение неполных, неточных или неактуальных персональных данных производится в течение 7 рабочих дней с даты получения подтверждающих сведений.

6.8.3. Незаконно полученные либо не требующиеся для заявленной цели данные уничтожаются в течение 7 рабочих дней с даты получения подтверждающих сведений.

7.1. Общие положения

7.1.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке, предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

7.2. Организационные меры защиты

7.2.1. В целях обеспечения безопасности персональных данных Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• организует обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• обеспечивает ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации в области обработки и защиты персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• принимает локальные нормативные акты, регулирующие обработку и защиту персональных данных.

7.3. Технические меры защиты

7.3.1. Для обеспечения безопасности персональных данных Оператор применяет необходимые технические меры, включая:

• использование средств антивирусной защиты;
• применение средств защиты информации от несанкционированного доступа;
• резервное копирование информации;
• ограничение доступа к информационным системам персональных данных;
• использование паролей и иных средств аутентификации;
• обеспечение защиты информационных систем от несанкционированного доступа.

7.4. Конфиденциальность персональных данных

7.4.1. Работники Оператора и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных и не вправе раскрывать их третьим лицам без законных оснований.

7.5. Контроль соблюдения требований законодательства

7.5.1. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации в области обработки персональных данных, а также принимает меры по предотвращению и устранению выявленных нарушений.

7.6. Реагирование на инциденты информационной безопасности

7.6.1. При выявлении фактов неправомерного доступа к персональным данным либо иных инцидентов, связанных с их обработкой, Оператор принимает необходимые меры по:

• ограничению последствий инцидента;
• восстановлению нарушенных прав субъектов персональных данных;
• устранению причин возникновения инцидента;
• исполнению обязанностей, предусмотренных законодательством Российской Федерации.

7.6.2. В случае установления факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте и первоначально принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования.

8.1. Общие положения

8.1.1. Оператор осуществляет обработку персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок обработки или хранения не установлен законодательством Российской Федерации.

8.1.2. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении обработка персональных данных прекращается, если иное не предусмотрено законодательством Российской Федерации.

8.1.3. Если законодательством Российской Федерации предусмотрена обязанность хранения персональных данных в течение определённого срока, Оператор обеспечивает их хранение в течение соответствующего срока.

8.2. Сроки обработки и хранения персональных данных

8.2.1. Персональные данные, полученные посредством форм обратной связи, формы получения расчёта стоимости, формы получения каталога продукции, формы записи на экскурсию, формы получения консультации и иных форм, размещённых на официальном сайте Оператора, обрабатываются до достижения целей обработки либо до получения от субъекта персональных данных отзыва согласия.
При отсутствии дальнейшего взаимодействия с субъектом персональных данных такие сведения хранятся не более трёх лет с момента последнего обращения.

8.2.2. Персональные данные, полученные в связи с заключением, исполнением, изменением либо прекращением договоров, обрабатываются в течение срока действия договора, а после его прекращения хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующего вида документов, но не менее пяти лет после окончания соответствующего отчётного года, если более длительный срок не предусмотрен законодательством Российской Федерации.

8.2.3. Персональные данные, содержащиеся в письменных обращениях, электронных письмах, сообщениях в мессенджерах и иных средствах связи, обрабатываются в течение срока, необходимого для рассмотрения соответствующего обращения и достижения целей обработки.
При отсутствии иных законных оснований для хранения такие сведения подлежат хранению не более трёх лет с момента завершения взаимодействия.

8.2.4. Аналитические Cookie и сведения, получаемые посредством сервиса «Яндекс.Метрика», обрабатываются не более 12 месяцев с даты получения, если Пользователь ранее не отозвал согласие или не удалил Cookie. Установленный в сервисе срок хранения должен соответствовать настоящей Политике.

8.3. Продление сроков хранения

8.3.1. В случаях, предусмотренных законодательством Российской Федерации, сроки хранения персональных данных могут быть продлены, если это необходимо:

• для исполнения требований законодательства Российской Федерации;
• для защиты прав и законных интересов Оператора;
• для исполнения вступивших в законную силу судебных актов;
• для исполнения обязательств по заключённым договорам.

8.4. Прекращение обработки персональных данных

8.4.1. По истечении сроков обработки и хранения персональных данных либо при наступлении иных предусмотренных законодательством Российской Федерации оснований Оператор прекращает обработку персональных данных и осуществляет дальнейшие действия в соответствии с разделом 9 настоящей Политики.

9.1. Актуализация персональных данных

9.1.1. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.

9.1.2. В случае выявления неточных, неполных либо устаревших персональных данных Оператор осуществляет их уточнение на основании:

• обращения субъекта персональных данных;
• документов, представленных субъектом персональных данных;
• иных сведений, подтверждающих необходимость внесения изменений.

9.1.3. Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении своих персональных данных.

9.2. Блокирование персональных данных

9.2.1. Оператор осуществляет блокирование персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9.2.2. Блокирование персональных данных производится, в том числе, если:

• выявлена неправомерная обработка персональных данных;
• субъект персональных данных оспаривает достоверность своих персональных данных;
• требуется проведение проверки сведений, содержащихся в обращении субъекта персональных данных.

9.3. Прекращение обработки персональных данных

9.3.1. Обработка персональных данных прекращается в случаях:

• достижения целей обработки персональных данных;
• отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки;
• выявления неправомерной обработки персональных данных;
• прекращения деятельности Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.

9.3.2. После прекращения обработки персональных данных Оператор осуществляет действия, предусмотренные настоящим разделом и законодательством Российской Федерации.

9.4. Уничтожение персональных данных

9.4.1. Персональные данные подлежат уничтожению либо обезличиванию после достижения целей обработки, истечения сроков хранения либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

9.4.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.

9.5. Способы уничтожения персональных данных

9.5.1. В зависимости от способа хранения персональных данных Оператор осуществляет их уничтожение следующим образом:

• документы на бумажных носителях уничтожаются способом, исключающим возможность восстановления содержащихся в них персональных данных;
• электронные документы и записи удаляются из информационных систем Оператора без возможности их восстановления;
• материальные носители информации уничтожаются либо обезличиваются в соответствии с установленным порядком.

9.6. Срок уничтожения персональных данных

9.6.1. При достижении цели обработки либо отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для обработки.

9.6.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней.

9.6.3. По требованию субъекта персональных данных о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, если отсутствуют предусмотренные законом основания для продолжения обработки. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

9.6.4. Если уничтожение в установленный срок невозможно, персональные данные блокируются и уничтожаются в срок не более 6 месяцев.

9.7. Исключения

9.7.1. Уничтожение персональных данных не производится, если их дальнейшее хранение является обязательным в соответствии с законодательством Российской Федерации либо необходимо для защиты прав и законных интересов Оператора.

9.8. Документальное подтверждение уничтожения

9.8.1. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы персональных данных.

9.8.2. Документы, подтверждающие уничтожение персональных данных, хранятся Оператором в течение трёх лет с даты уничтожения.

10.1. Общие положения

10.1.1. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе на официальном сайте Оператора по адресу: https://технодом-камчатка.рф

10.1.2. Настоящая Политика применяется ко всем отношениям, связанным с обработкой персональных данных, осуществляемой Оператором.

10.2. Внесение изменений в Политику

10.2.1. Оператор вправе вносить изменения в настоящую Политику в случаях:

• изменения законодательства Российской Федерации;
• изменения целей обработки персональных данных;
• изменения состава обрабатываемых персональных данных;
• изменения способов обработки персональных данных;
• внедрения новых информационных систем либо сервисов;
• по иным основаниям, связанным с деятельностью Оператора.

10.2.2. Новая редакция Политики вступает в силу с момента её утверждения Оператором, если иной срок не предусмотрен новой редакцией Политики.

10.2.3. Актуальная редакция Политики всегда размещается на официальном сайте Оператора.

10.3. Обращения субъектов персональных данных

10.3.1. По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, уточнением, блокированием, прекращением обработки или уничтожением персональных данных, субъект персональных данных вправе обратиться к Оператору.
Обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

10.4. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «СК Технодом Камчатка».
Сокращённое наименование: ООО «СК Технодом Камчатка».
ОГРН: 1254100000406
ИНН: 4100053797
КПП: 410001001
Юридический адрес: 683023, г. Петропавловск-Камчатский, ул. Абеля, д. 6
Почтовый адрес: 683023, г. Петропавловск-Камчатский, ул. Абеля, д. 6
Электронная почта для обращений по вопросам обработки персональных данных: info@tehnodom-kam.ru
Телефон: +79638300800
Официальный сайт: https://технодом-камчатка.рф.