Политика в отношении обработки персональных данных пользователей сайта promer.pro

1. Общие положения
1. Настоящая Политика в отношении обработки персональных данных пользователей сайта promer.pro определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Научно-производственная компания «Промер»», а также устанавливает меры по обеспечению безопасности таких данных.
2. Оператором персональных данных является:

Общество с ограниченной ответственностью «Научно-производственная компания «Промер»»
Сокращённое наименование: ООО НПК «Промер»
ИНН: 2130143300
ОГРН: 1142130012496
Адрес: 428033, г. Чебоксары, ул. Академика А.Н. Крылова, д. 5, к. 1, пом. 1
Электронная почта: info@promer.pro
Телефон: 8 (8352) 48-98-98.
Далее — Оператор.

1.3. Политика распространяется на персональные данные, которые Оператор получает: • при посещении сайта promer.pro; • при заполнении форм обратной связи; • при заказе телефонного звонка; • при направлении заявки на приобретение оборудования; • при направлении запроса на подбор оборудования или аналога; • при направлении списка закупок; • при прикреплении файлов; • при направлении вопроса или обращения; • при подписке на новости; • при последующем взаимодействии с пользователем по телефону или электронной почте. 1.4. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. 1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора. 1.6. Политика информирует пользователей о порядке обработки персональных данных, но сама по себе не является согласием пользователя на обработку персональных данных. 1.7. Согласие на обработку персональных данных предоставляется пользователем отдельно — посредством проставления отметки в отдельном поле формы сайта. 1.8. Согласие на получение рекламных и информационных сообщений также предоставляется отдельно и не может быть включено в согласие, необходимое для рассмотрения заявки. 2. Основные понятия 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 2.2. Пользователь — физическое лицо, посещающее сайт или предоставляющее Оператору персональные данные через формы сайта. 2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. 2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. 2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. 2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных. 2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу. 2.8. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении сайта. 3. Принципы обработки персональных данных 3.1. Обработка осуществляется на законной и справедливой основе. 3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. 3.3. Не допускается обработка, несовместимая с целями сбора персональных данных. 3.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей. 3.5. Оператор не обрабатывает персональные данные в объёме, избыточном по отношению к целям обработки. 3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных. 3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договоры с пользователями или законодательство Российской Федерации. 3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством. 4. Категории субъектов персональных данных 4.1. Оператор может обрабатывать персональные данные: • посетителей сайта; • пользователей, направивших заявку или обращение; • потенциальных покупателей и заказчиков; • покупателей — физических лиц; • индивидуальных предпринимателей; • самозанятых граждан; • представителей и работников юридических лиц; • представителей поставщиков и производителей; • лиц, подписавшихся на рассылку; • иных лиц, добровольно предоставивших Оператору свои персональные данные. 5. Перечень персональных данных 5.1. В зависимости от формы и характера взаимодействия Оператор может обрабатывать: • фамилию, имя и отчество, если они указаны пользователем; • номер телефона; • адрес электронной почты; • наименование организации; • должность; • сведения о статусе индивидуального предпринимателя или самозанятого; • содержание вопроса, заявки или обращения; • сведения о требуемом оборудовании, товаре или услуге; • содержание списка закупок; • содержание технического задания; • сведения, содержащиеся в прикреплённых файлах; • сведения, сообщённые при телефонном разговоре или переписке; • сведения, необходимые для подготовки коммерческого предложения; • сведения, необходимые для заключения и исполнения договора; • историю обращений и взаимодействия с Оператором; • дату, время и способ предоставления согласия; • сведения об отзыве согласия. 5.2. При посещении сайта автоматически могут обрабатываться: • IP-адрес; • идентификаторы cookie; • дата и время посещения; • адрес посещённой страницы; • адрес страницы, с которой пользователь перешёл на сайт; • тип и версия браузера; • операционная система; • тип устройства; • язык и разрешение экрана; • сведения о действиях пользователя на сайте; • источник перехода; • продолжительность посещения; • технические сведения о работе сайта; • обезличенные аналитические и статистические сведения. 5.3. Оператор не осуществляет целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных или философских убеждений, расовой или национальной принадлежности и интимной жизни. 5.4. Пользователь не должен указывать специальные категории персональных данных в тексте обращения или прикрепляемых файлах, если их предоставление заранее не согласовано с Оператором. 5.5. Передавая Оператору персональные данные третьих лиц, пользователь подтверждает наличие законных оснований для такой передачи. 6. Цели обработки персональных данных 6.1. Персональные данные обрабатываются в целях: • обеспечения работы и безопасности сайта; • предоставления доступа к функционалу сайта; • получения и рассмотрения заявок, запросов и обращений; • обратной связи с пользователем; • организации телефонного звонка; • консультирования по вопросам оборудования и поставок; • подбора оборудования, комплектующих и аналогов; • обработки списков закупок и технических заданий; • подготовки и направления коммерческих предложений; • согласования стоимости, сроков и условий поставки; • заключения, исполнения, изменения и прекращения договоров; • оформления первичных учётных и иных документов; • исполнения требований законодательства; • рассмотрения претензий и разногласий; • ведения истории взаимодействия; • защиты прав и законных интересов Оператора; • предотвращения мошеннических и иных неправомерных действий; • анализа использования сайта; • улучшения содержания, функциональности и безопасности сайта; • подтверждения факта предоставления или отзыва согласия; • направления рассылок при наличии отдельного согласия пользователя. 7. Правовые основания обработки 7.1. Правовыми основаниями обработки являются: • согласие субъекта персональных данных; • необходимость обработки для заключения договора по инициативе субъекта; • необходимость исполнения договора, стороной которого является субъект персональных данных; • исполнение обязанностей, установленных законодательством; • осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются; • иные основания, предусмотренные законодательством Российской Федерации. 7.2. Согласие, предоставляемое через сайт, выражается посредством отдельного активного действия пользователя — проставления отметки в незаполненном заранее чек-боксе и последующего нажатия кнопки отправки формы. 7.3. Бездействие пользователя не считается согласием. 8. Действия с персональными данными 8.1. Оператор вправе осуществлять: • сбор; • запись; • систематизацию; • накопление; • хранение; • уточнение; • обновление; • изменение; • извлечение; • использование; • сопоставление; • предоставление доступа лицам, обрабатывающим данные по поручению Оператора; • обезличивание; • блокирование; • удаление; • уничтожение персональных данных. 8.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. 8.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. 8.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного согласия или иного законного основания. 9. Поручение обработки третьим лицам 9.1. Для достижения целей обработки Оператор вправе привлекать: • поставщика услуг хостинга; • разработчика и организацию, осуществляющую техническую поддержку сайта; • поставщика CRM-системы; • поставщика корпоративной электронной почты; • оператора связи; • поставщика сервиса рассылок; • поставщика сервиса хранения и передачи файлов; • поставщика сервиса веб-аналитики; • организацию, обеспечивающую информационную безопасность; • иных лиц, участвующих в обработке заявки и исполнении договора. 9.2. Привлечённые лица обязаны: • соблюдать конфиденциальность; • обеспечивать безопасность персональных данных; • использовать данные только для исполнения поручения Оператора; • не использовать персональные данные в собственных целях. 9.3. Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством. 9.4. Оператор не передаёт контактные данные третьим лицам для проведения такими лицами собственных рекламных кампаний. 10. Локализация и трансграничная передача 10.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. 10.2. Трансграничная передача не осуществляется, если иное прямо не предусмотрено фактически используемыми Оператором сервисами и Оператором не выполнены требования законодательства Российской Федерации. 11. Файлы cookie 11.1. Сайт может использовать обязательные и необязательные cookie. 11.2. Обязательные cookie используются для: • корректной работы сайта; • обеспечения работы форм; • обеспечения безопасности; • предотвращения злоупотреблений; • сохранения технических настроек. 11.3. Аналитические cookie могут использоваться для анализа посещаемости и улучшения сайта. 11.4. Необязательные cookie устанавливаются после получения согласия пользователя посредством соответствующего интерфейса сайта. 11.5. Пользователь может принять все cookie, отказаться от необязательных cookie или изменить настройки. 11.6. Пользователь также может удалить или ограничить cookie в настройках браузера. 11.7. Отключение обязательных cookie может повлиять на работу отдельных функций сайта. 12. Сроки хранения 12.1. Данные, предоставленные для рассмотрения заявки или обращения, обрабатываются до достижения соответствующей цели. 12.2. После завершения взаимодействия данные могут храниться в течение срока, необходимого для рассмотрения возможных претензий и защиты прав Оператора, но, как правило, не более трёх лет. 12.3. Договоры, первичные учётные документы и иные документы обязательного хранения сохраняются в течение сроков, установленных законодательством. 12.4. Данные, используемые для рассылки, обрабатываются до отзыва согласия или отказа от рассылки. 12.5. Сведения, подтверждающие факт предоставления или отзыва согласия, могут храниться в течение срока, необходимого для подтверждения соблюдения законодательства. 12.6. После достижения цели, истечения срока хранения или получения отзыва данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют иные законные основания для их дальнейшей обработки. 13. Защита персональных данных 13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от: • неправомерного или случайного доступа; • уничтожения; • изменения; • блокирования; • копирования; • предоставления; • распространения; • иных неправомерных действий. 13.2. В частности, Оператор: • назначает ответственное лицо; • принимает локальные нормативные акты; • ограничивает круг лиц, имеющих доступ к данным; • устанавливает правила доступа; • применяет средства идентификации и аутентификации; • использует средства антивирусной защиты; • осуществляет внутренний контроль; • знакомит работников с требованиями к обработке данных; • устанавливает требования к защите данных в договорах с подрядчиками; • принимает меры по выявлению и расследованию инцидентов. 14. Права субъекта персональных данных 14.1. Субъект вправе: • получать сведения об обработке своих персональных данных; • требовать уточнения, блокирования или уничтожения данных; • отозвать согласие; • требовать прекращения обработки в предусмотренных законом случаях; • отказаться от рекламных и информационных сообщений; • обжаловать действия Оператора в Роскомнадзор или суд; • осуществлять иные права, предусмотренные законодательством. 14.2. Для реализации своих прав субъект может направить обращение: • на электронную почту info@promer.pro; • почтовым отправлением по адресу Оператора. 14.3. Обращение должно позволять идентифицировать заявителя и содержать описание требования. 14.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. 15. Отзыв согласия 15.1. Согласие может быть отозвано в любое время путём направления заявления на info@promer.pro или по почтовому адресу Оператора. 15.2. В заявлении рекомендуется указать: • фамилию, имя и отчество, если они сообщались; • номер телефона или электронную почту, использованные при заполнении формы; • требование об отзыве согласия; • перечень данных или целей обработки, к которым относится отзыв. 15.3. После получения отзыва Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для их дальнейшей обработки. 15.4. Отзыв не влияет на законность обработки, осуществлявшейся до его получения. 16. Изменение Политики 16.1. Оператор вправе изменять Политику при изменении законодательства, порядка обработки данных, состава информационных систем или функциональности сайта. 16.2. Новая редакция вступает в силу с даты её размещения на сайте, если в ней не установлен иной срок. 16.3. Актуальная редакция постоянно доступна на сайте promer.pro. 17. Контактная информация ООО НПК «Промер» Адрес: 428033, г. Чебоксары, ул. Академика А.Н. Крылова, д. 5, к. 1, пом. 1 Электронная почта: info@promer.pro Телефон: 8 (8352) 48-98-98.