Настоящая политика в отношении обработки персональных данных (далее «Политика») Общества с ограниченной ответственностью «ПромСтройДиагностика» (ИНН 7816546492 ОГРН 1127847481398, юридический адрес 194100, г. Санкт-Петербург, ул. Литовская, д. 10, лит. А, пом. 2-Н комнаты № 658-659 (далее «Оператор») составлена в соответствии с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ « О персональных данных» (далее Закон о персональных данных) и является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта https://psd1.ru/ (далее «Сайт»), а также сведения о реализуемых мерах защиты персональных данных.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях интернет-сайта https://psd1.ru/.
Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами Оператора.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от пользования Сайтом.
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе:
В настоящей Политике используются следующие термины и определения:
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Посетителю Сайта (субъекту персональных данных);
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
неавтоматизированная обработка персональных данных — обработка, которая осуществляется без использования средств автоматизации;
смешанная обработка персональных данных — совокупность автоматизированного и неавтоматизированного способов обработки персональных данных;
посетитель (пользователь) сайта – любое лицо, посещающее сайт https://psd1.ru/ и использующее информацию, материалы и сервисы сайта;
согласие на обработку персональных данных – добровольное совершение конклюдентных действий посетителем сайта при посещении сайта и при заполнении раздела обратной связи, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения посетителем сайта согласия с обработкой предоставленных им персональных данных и безусловного принятия Политики обработки персональных данных;
сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL), а также его субдоменах;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Посетителя, который веб-клиент или веб-браузер каждый раз пересылает веб-сервису в HTTP-запросе при попытке открыть страницу соответствующего сайта;
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Посетитель получает доступ на сайт;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Пользователь Сайта имеет право:
на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— применяемые Оператором способы обработки персональных данных;
— наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
— перечень обрабатываемых персональных данных, источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
— иные сведения, предусмотренные Федеральным законом «О персональных данных».
3.1.2 требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав;
3.1.3. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
3.1.4. направлять Оператору свои запросы, в том числе относительно использования персональных данных (в т.ч. отзыв согласия на обработку персональных данных) в письменной форме по адресу: 194100, г. Санкт-Петербург, ул. Литовская д. 10 лит. А пом. 2-Н комнаты 658-659, либо по средствам направления электронного письма на почту info@psd1.ru.
3.2. Пользователь обязан:
3.2.1. предоставлять Оператору достоверные данные о себе.
3.3. Оператор обязан:
— использовать персональные данные исключительно на основании согласия Субъекта персональных данных;
— использовать полученные персональные данные исключительно в целях, указанных в настоящей Политики;
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— обеспечить надлежащее хранение персональных данных, не передавать и не распространять их без предварительного согласия Субъекта;
— осуществлять блокирование персональных данных с момента обращения Субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных.
3.4. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию о персональных данных Субъекта;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством в сфере обработке и защиты персональных данных;
— предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством РФ.
В соответствии с настоящей Политикой Оператор обрабатывает персональные данные Пользователей сайта в следующих целях:
4.1. Цель № 1 – Анализ посещаемости, пользовательской активности и оптимизации работы сайта https://psd1.ru/.
4.1.1. Категория субъектов – посетители (пользователи) сайта;
4.1.2 Перечень персональных данных, собираемых посредствам метрических программ:
— электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
— дата и время осуществления доступа к сайту;
— информация об активности во время использования Сайта.
4.2. Цель № 2 – Продвижение товаров, работ и услуг
4.2.1. Категория субъектов – посетители (пользователи) сайта;
4.2.2 Перечень персональных данных:
— Фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты.
Оператор производит обработку только тех персональных данных Пользователей, которые необходимы для достижения Целей обработки персональных данных, указанных в настоящей Политике.
Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в разных целях;
Оператор осуществляет смешанную обработку персональных данных.
Перечень действий, совершаемых Оператором с персональными данными Пользователя – сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, уничтожение, удаление;
Обработка осуществляется с согласия субъекта персональных данных;
Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе. Согласие Пользователя на обработку его персональных данных выражается путем отметки в специальной форме (V);
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством;
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес info@psd1.ru с пометкой «Отзыв согласия на обработку персональных данных».
Вся информация, которая собирается сторонними сервисами, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.
В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
Оператором не осуществляется трансграничная передача персональных данных.
6.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:
— добросовестности сотрудников Оператора, допущенных к обработке персональных данных;
— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
— не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в разных целях;
— содержание, объем обрабатываемых персональных данных, способы обработки персональных данных соответствуют целям обработки;
— обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей;
6.2. Все персональные данные пользователь предоставляет лично, добровольно в электронной форме, а также на бумажных носителях в виде скан-копий в случае выполнения требований Оператора, предусмотренных соответствующими соглашениями, стороной которых может выступать Пользователь.
6.3. Сообщение Посетителем сайта об изменении персональных данных не влечет за собой отмены ранее предоставленного Согласия.
6.4. Недостоверность представленных Посетителем сайта персональных данных не влечет за собой наступление ответственности Оператора.
6.5. Оператор не несет ответственности за передачу посетителем сайта персональных данных в объеме большем, чем требовалось в форме телекоммуникационного взаимодействия. Излишне указанные персональные данные не подлежат обработке Оператором.
6.6. Оператор не запрашивает и не обрабатывает специальные категории персональных данных Пользователей: данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6.7. Оператор не запрашивает и не обрабатывает сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных;
Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
— назначение ответственного лица за организацию обработки и обеспечение защиты персональных данных;
— строгое разграничение прав доступа сотрудников Оператора, допущенных к обработке персональных данных;
— определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
— обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
— ведение учета машинных носителей персональных данных;
— организация резервирования и восстановления работоспособности информационных систем персональных данных;
— обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление требований к сложности паролей для доступа к информационным системам персональных данных;
— осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ;
— организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
— проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных;
— лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, действующими у Оператора.
Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на Сайте автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных.
На Сайте отображается предупреждение, информирующее пользователей об обработке метрических данных, о сборе и обработке данных cookie со ссылкой на Политику и кнопкой принятия условий обработки либо закрытия всплывающего уведомления.
Под cookie в Политике понимается небольшой фрагмент данных, отправленный Сайтом и хранимый на устройстве Посетителя. При последующих попытках открыть страницу Сайта устройства Посетителя пересылает этот фрагмент данных на Сайт в составе HTTP-запроса. Сookie применяются для ведения статистики посещений, проведения анализа работоспособности сайта и наличия ошибок.
Обработка файлов cookie Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Посетителей Сайта.
В случае если пользователь не согласен с обработкой cookie Пользователь должен прекратить использование сайта или Пользователь может самостоятельно произвести настройку своего браузера, установив запрет на обработку cookie. Вместе с тем, Пользователь должен понимать, что при установке запрета на обработку cookie, некоторые разделы Сайта могут быть не доступны.
Пользователь может самостоятельно, через встроенные в браузеры средства работы с данными cookie управлять сохраненными данными, в то числе, удалять или просматривать сведения об установленных сайтами cookie, включая:
— адреса сайтов и пути на них, куда будут отправляться cookie;
— названия и значения параметров, хранящихся в cookie;
— сроки действия.
Оператор использует на Сайте сервис интернет-статистики – «Яндекс Метрика»
С помощью указанного сервиса осуществляется сбор анонимных данных о посещениях сайта:
электронные данные (НТТР-заголовки, IP-адреса, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
дата и время осуществления доступа к Сайту;
информация об активности во время использования Сайта;
сведения об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на Сайт Оператора.
Для получения дополнительных сведений о сборе данных сервисом «Яндекс Метрика» можно ознакомиться с документов «Условия использования сервиса Яндекс Метрика» по адресу https://yandex.ru/legal/metrica_termsofuse/ru/, а также «Политикой конфиденциальности персональной информации» по адресу https://yandex.ru/legal/confidential/.
Настоящая Политика вступает в силу с даты ее утверждения уполномоченным лицом. В случае необходимости внесения изменений в действующую Политику, они оформляются путем издания нового документа.
