Политика обработки персональных данных

1.Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в Обществе с ограниченной ответственностью «ПРОКОНТРОЛ» (далее — «Оператор») в целях защиты прав и свобод физических лиц при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон № 152‑ФЗ»), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе при посещении пользователями сайта https://pro-ctrl.ru (далее — «Сайт»).

2.Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ПРОКОНТРОЛ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Cookie‑файлы — небольшие текстовые файлы, сохраняемые веб‑браузером пользователя при посещении Сайта и используемые для идентификации браузера и сохранения пользовательских настроек.
• Пользователь — физическое лицо, посетившее Сайт и/или воспользовавшееся его сервисами и формами.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных.

3.Сведения об Операторе

4.Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта, заполнившие формы обратной связи, заявки или подписки;
• представители юридических лиц — действующих и потенциальных контрагентов Оператора;
• работники Оператора и кандидаты на трудоустройство (в рамках отдельных процедур);
• иные лица, добровольно предоставившие свои персональные данные Оператору.

Оператор обрабатывает следующие категории персональных данных, предоставляемых субъектом добровольно при использовании Сайта:

• фамилия, имя, отчество;
• наименование организации (компании), которую представляет субъект;
• контактный телефон;
• адрес электронной почты;
• содержание сообщения, направленного через форму обратной связи;
• сведения о планируемом объёме заказа.

При посещении Сайта Оператор в автоматическом режиме также получает следующие технические данные:

• IP‑адрес пользователя;
• информация из cookie‑файлов;
• информация о браузере и устройстве пользователя;
• время доступа и адрес запрашиваемой страницы;
• адрес страницы, с которой совершён переход на Сайт (referrer);
• сведения о поведении пользователя на Сайте, фиксируемые системами веб‑аналитики.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение и обработка заявок, поступающих через формы обратной связи Сайта;
• заключение, исполнение и прекращение гражданско‑правовых договоров с клиентами и контрагентами;
• информирование пользователей об услугах, продуктах, акциях и новостях Оператора (при наличии соответствующего согласия);
• идентификация пользователя при использовании сервисов Сайта;
• обеспечение работы и безопасности Сайта, выявление и предотвращение мошеннических действий;
• проведение статистических, аналитических и маркетинговых исследований в целях улучшения качества Сайта и услуг Оператора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.Правовые основания обработки

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём заполнения форм на Сайте, проставления соответствующих отметок или продолжения использования Сайта после ознакомления с настоящей Политикой;
• заключённые с субъектом договоры, а также договоры, выгодоприобретателем или поручителем по которым является субъект;
• федеральные законы, устанавливающие цели, условия получения и круг субъектов, чьи персональные данные подлежат обработке;
• учредительные документы Оператора и локальные нормативные акты, принятые в соответствии с действующим законодательством.

7.Способы и сроки обработки

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств. Действия, совершаемые с персональными данными, включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, а также по истечении сроков хранения, установленных законодательством.

Срок обработки персональных данных, переданных пользователем через формы обратной связи, составляет не более 5 (пяти) лет с момента последнего взаимодействия с пользователем, если иное не предусмотрено законодательством или условиями договора.

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления соответствующего письменного уведомления Оператору по адресу электронной почты info@pro-ctrl.ru либо по юридическому адресу Оператора.

8.Передача персональных данных третьим лицам

Оператор не передаёт персональные данные субъектов третьим лицам, за исключением следующих случаев:

• передача необходима для исполнения договора, заключённого с субъектом, или договора, по которому субъект является выгодоприобретателем или поручителем;
• передача предусмотрена федеральным законом в рамках установленных процедур;
• передача осуществляется на основании отдельного согласия субъекта персональных данных;
• передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта при невозможности получения его согласия.

Оператор вправе поручать обработку персональных данных третьим лицам (процессорам) на основании заключаемого с ними договора, при этом такие лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями Закона № 152‑ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований, установленных законодательством Российской Федерации.

9.Использование cookie‑файлов и сервисов аналитики

Сайт использует cookie‑файлы для следующих целей:

• обеспечение корректной работы Сайта и его сервисов;
• сохранение пользовательских настроек и параметров;
• сбор обезличенной статистики посещений;
• анализ поведения пользователей в целях улучшения Сайта.

На Сайте применяется сервис веб‑аналитики Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», г. Москва), осуществляющий сбор обезличенной информации о поведении пользователей. Условия использования сервиса доступны по адресу https://yandex.ru/legal/metrica_termsofuse/.

Пользователь имеет возможность самостоятельно отключить или ограничить использование cookie‑файлов через настройки своего браузера. Отключение cookie‑файлов может привести к частичной или полной неработоспособности отдельных функций Сайта.

При первом посещении Сайта пользователю предоставляется уведомление об использовании cookie‑файлов. Продолжение использования Сайта после ознакомления с уведомлением рассматривается как согласие на использование cookie‑файлов в соответствии с настоящей Политикой.

10.Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о факте обработки его персональных данных Оператором, целях, способах и сроках такой обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Для реализации указанных прав субъект может направить Оператору соответствующий запрос по адресу электронной почты info@pro-ctrl.ru либо письменно по юридическому адресу Оператора. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.

11.Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов, определяющих политику и процедуры обработки персональных данных;
• ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам в случае нарушения требований законодательства;
• установление правил доступа к персональным данным и обеспечение регистрации действий, совершаемых с ними;
• использование защищённых каналов связи (HTTPS) при передаче персональных данных через Сайт.

12.Контактная информация

Все вопросы, замечания, запросы и обращения, связанные с обработкой персональных данных Оператором, могут быть направлены по следующим контактным данным:

13.Заключительные положения

Настоящая Политика является внутренним локальным актом Оператора и подлежит применению с момента её утверждения. Действующая редакция Политики является постоянно доступной для ознакомления по адресу https://pro-ctrl.ru/политика-конфиденциальности/.

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений на Сайте размещается соответствующее уведомление. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

В случае возникновения противоречий между настоящей Политикой и действующим законодательством Российской Федерации применяются нормы законодательства.

Контроль за исполнением требований настоящей Политики осуществляет генеральный директор Оператора — Сидоров Станислав Андреевич.