Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://pstk-kursk.ru/ и иных субъектах персональных данных в рамках осуществления своей деятельности.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — Общество с ограниченной ответственностью «ПРОМСЕРВИСТЕХКОМПЛЕКТ», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.

3. Категории обрабатываемых персональных данных и цели обработки

3.1. Оператор обрабатывает следующие категории персональных данных:

• Данные, предоставляемые субъектом самостоятельно: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; наименование организации; иные данные, которые субъект добровольно указывает в формах обратной связи или при направлении обращений.
• Данные, собираемые автоматически: IP-адрес; информация из файлов cookie; сведения о браузере; данные о посещенных страницах и действиях на сайте; технические характеристики устройства.

3.2. Цели обработки персональных данных:

• Обратная связь с субъектом: обработка запросов, отзывов и предложений, направленных через формы на сайте, подготовка коммерческих предложений.
• Исполнение договорных обязательств: если между субъектом и Оператором заключен договор, обработка данных необходима для его исполнения.
• Улучшение работы сайта: анализ обезличенной статистики посещаемости для оптимизации контента и удобства использования.
• Соблюдение требований законодательства: в случаях, прямо предусмотренных законом.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта: субъект дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей (ч. 1 ст. 6 152-ФЗ).
• Исполнение договора: обработка необходима для заключения или исполнения договора, стороной которого является субъект (ч. 1 ст. 6 152-ФЗ).
• Законные интересы Оператора: обработка необходима для целей, предусмотренных законом, или для осуществления прав и законных интересов Оператора, при условии, что не нарушаются права субъекта (ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда обработка допускается без согласия в соответствии с законодательством РФ.

5.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом (например, по запросу уполномоченных государственных органов).

5.3. Оператор вправе поручить обработку персональных данных третьему лицу (например, хостинг-провайдеру) при условии, что такое лицо обязуется соблюдать конфиденциальность и обеспечивать безопасность данных.

6. Сроки хранения персональных данных

6.1. Сроки хранения персональных данных определяются целями их обработки:

• Данные, полученные через формы обратной связи: хранятся до достижения цели обработки (рассмотрения обращения) или до отзыва согласия субъектом, но не более 3 лет, если иное не предусмотрено законом.
• Данные, обрабатываемые в целях исполнения договора: хранятся в течение срока действия договора и 5 лет после его прекращения в соответствии с требованиями архивного и налогового законодательства.
• Технические данные (cookie, логи): хранятся в течение срока, необходимого для анализа работы сайта, после чего обезличиваются или удаляются.

6.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К применяемым мерам защиты относятся:

• Назначение ответственного за организацию обработки персональных данных.
• Ограничение доступа к персональным данным сотрудников Оператора, которым он необходим для выполнения трудовых обязанностей.
• Применение технических средств защиты: использование защищенных протоколов (HTTPS), шифрование данных при передаче, антивирусная защита, регулярное резервное копирование.
• Хранение документов, содержащих персональные данные, в запирающихся шкафах (сейфах) или в защищенных информационных системах с разграничением прав доступа.
• Ознакомление сотрудников с требованиями законодательства о персональных данных и локальными актами Оператора.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ).
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать согласие на обработку персональных данных в любой момент, направив соответствующий запрос Оператору.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект может направить письменный запрос на электронную почту: pstk_kursk@mail.ru или по адресу: 305016, Курская область, г. Курск, ул. Чернышевского, д. 4, пом. 31.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики всегда доступна по адресу: https://pstk-kursk.ru/privacy.html.

9.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным, указанным в разделе 8.2 настоящей Политики.

Вернуться на главную