Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных Обществом с ограниченной ответственностью «Производственная фирма «СОЗВЕЗДИЕ» (ООО «ПФ «СОЗВЕЗДИЕ»), ОГРН 1227800117346, ИНН 7811779694, КПП 781101001, адрес: 192029, г. Санкт-Петербург, внутригородское муниципальное образование муниципальный округ Невская застава, ул. Профессора Качалова, д. 15А, литера М, помещение 234 (далее — Оператор), а также общие сведения о принимаемых Оператором мерах по защите персональных данных.

1.3. Политика распространяется на персональные данные, обрабатываемые Оператором, в том числе получаемые посредством сайта https://www.poligonspb.ru/ (далее — Сайт), при обращении субъектов персональных данных к Оператору и в процессе взаимодействия с клиентами, потенциальными клиентами и представителями организаций.

1.4. Политика применяется к обработке персональных данных с использованием средств автоматизации и без использования таких средств.

1.5. Политика является общедоступным документом и размещается на Сайте. Доступ к Политике обеспечивается со страниц Сайта, посредством которых осуществляется сбор персональных данных.

1.6. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных или иных обстоятельств, влияющих на содержание Политики. Актуальная редакция Политики размещается на Сайте.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

3.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

3.8. При достижении целей обработки персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

4.2. Правовыми основаниями обработки персональных данных в зависимости от цели и обстоятельств обработки являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные федеральные законы и нормативные правовые акты Российской Федерации, устанавливающие обязанности Оператора;
согласие субъекта персональных данных на обработку персональных данных;
договоры, по которым субъект персональных данных является стороной либо выгодоприобретателем или поручителем;
необходимость обработки для заключения договора по инициативе субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей Сайта;
физических лиц, направляющих Оператору обращения, запросы или заявки;
физических лиц — клиентов и потенциальных клиентов Оператора;
физических лиц, заказывающих продукцию или услуги Оператора;
представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
лиц, обращающихся по вопросам эксплуатации, гарантийного или сервисного обслуживания продукции.

6. Цели обработки персональных данных

6.1. Обработка обращений, запросов и заявок

Цель обработки: рассмотрение и обработка обращений, запросов и заявок, предоставление ответов, уточнение информации и осуществление обратной связи в связи с обращением.

Категории субъектов: посетители Сайта; физические лица — клиенты и потенциальные клиенты; представители юридических лиц и индивидуальных предпринимателей.

Перечень обрабатываемых персональных данных:

имя;
фамилия — при предоставлении;
отчество — при предоставлении;
номер телефона;
адрес электронной почты;
сведения об организации, которую представляет субъект, — при предоставлении и в той мере, в которой они связаны с субъектом и его взаимодействием с Оператором;
сведения, содержащиеся в обращении, необходимые для его рассмотрения и обработки.

Правовое основание: согласие субъекта персональных данных; в применимых случаях — необходимость обработки для заключения договора по инициативе субъекта персональных данных.

Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.

Срок обработки и хранения: в течение периода рассмотрения и обработки соответствующего обращения, запроса или заявки. Если по результатам обращения возникают договорные отношения, дальнейшая обработка осуществляется при наличии соответствующего правового основания в течение сроков, установленных законодательством Российской Федерации и (или) договором.

После достижения цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если отсутствуют предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.

6.2. Организация обратного звонка

Цель обработки: осуществление обратного звонка по запросу субъекта персональных данных и предоставление запрошенной им информации.

Категории субъектов: посетители Сайта; физические лица — клиенты и потенциальные клиенты, представители юридических лиц и индивидуальных предпринимателей.

Перечень обрабатываемых персональных данных:

имя;
фамилия — при предоставлении;
отчество — при предоставлении;
номер телефона;
адрес электронной почты;
сведения об организации, которую представляет субъект, — при предоставлении и в той мере, в которой они связаны с субъектом и его взаимодействием с Оператором;
сведения, содержащиеся в обращении, необходимые для его рассмотрения и обработки.

Правовое основание: согласие субъекта персональных данных.

Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.

Срок обработки и хранения: до завершения обработки соответствующего запроса.

После достижения цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют иные законные основания для их дальнейшей обработки.

6.3. Обработка заказов на продукцию и услуги

Цель обработки: обработка заказа, уточнение его состава и условий, подготовка и направление документов и информации, непосредственно связанных с заказом, а также взаимодействие с субъектом по вопросам заказа.

Категории субъектов: физические лица — клиенты и потенциальные клиенты; представители юридических лиц и индивидуальных предпринимателей.

Перечень обрабатываемых персональных данных:

имя;
фамилия — при предоставлении;
отчество — при предоставлении;
номер телефона;
адрес электронной почты;
сведения об организации, которую представляет субъект, — при предоставлении и в той мере, в которой они связаны с субъектом и его взаимодействием с Оператором;
сведения, содержащиеся в обращении, необходимые для его рассмотрения и обработки.

Правовое основание: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных; исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, — в применимых случаях.

Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.

Срок обработки и хранения: в течение срока, необходимого для обработки заказа, заключения и исполнения договора. После исполнения договора персональные данные, содержащиеся в документации, подлежащей обязательному хранению, хранятся в течение сроков, установленных законодательством Российской Федерации.

После истечения применимых сроков хранения персональные данные уничтожаются, если отсутствуют иные законные основания для их дальнейшей обработки.

6.4. Обработка обращений по вопросам эксплуатации, гарантийного и сервисного обслуживания

Цель обработки: рассмотрение обращений по вопросам эксплуатации продукции, гарантийного и сервисного обслуживания, предоставление ответов и организация необходимого взаимодействия.

Категории субъектов: физические лица — клиенты и пользователи продукции; представители юридических лиц и индивидуальных предпринимателей.

Перечень обрабатываемых персональных данных:

имя;
фамилия — при предоставлении;
отчество — при предоставлении;
номер телефона;
адрес электронной почты;
сведения об организации, которую представляет субъект, — при предоставлении и в той мере, в которой они связаны с субъектом и его взаимодействием с Оператором;
сведения, содержащиеся в обращении, необходимые для его рассмотрения и обработки.

Правовое основание: согласие субъекта персональных данных; договор; исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, — в зависимости от обстоятельств обработки.

Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.

Срок обработки и хранения: в течение срока рассмотрения соответствующего обращения и исполнения связанных с ним обязательств, а также в течение обязательных сроков хранения соответствующей документации, если такие сроки установлены законодательством Российской Федерации.

После достижения цели и истечения применимых обязательных сроков хранения персональные данные уничтожаются при отсутствии иных законных оснований для их дальнейшей обработки.

6.5. Направление информационных и рекламных сообщений

Цель обработки: направление субъектам персональных данных, предоставившим соответствующее согласие, информационных и рекламных сообщений о продукции, услугах и предложениях Оператора посредством электронной почты и телефонной связи.

Категории субъектов: физические лица, представители юридических лиц и индивидуальных предпринимателей, предоставившие согласие на получение информационных и рекламных сообщений.

Перечень обрабатываемых персональных данных:

имя;
фамилия — при предоставлении;
отчество — при предоставлении;
номер телефона;
адрес электронной почты;
сведения об организации, которую представляет субъект, — при предоставлении и в той мере, в которой они связаны с субъектом и его взаимодействием с Оператором;
сведения, содержащиеся в обращении, необходимые для его рассмотрения и обработки.

Правовое основание: согласие субъекта персональных данных на обработку персональных данных в целях направления информационных и рекламных сообщений; предварительное согласие абонента или адресата на получение рекламы в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.

Срок обработки и хранения: в течение 10 лет с даты предоставления субъектом соответствующего согласия на получение рекламы либо до отзыва субъектом такого согласия, либо до прекращения Оператором обработки персональных данных в целях направления рекламы — в зависимости от того, какое событие наступит ранее.

После истечения срока действия или отзыва согласия использование персональных данных для направления рекламы прекращается. Если отсутствуют иные законные основания для обработки соответствующих персональных данных, они подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

При получении требования субъекта о прекращении направления рекламы Оператор незамедлительно прекращает направление ему рекламных сообщений.

После прекращения обработки персональных данных в рекламных целях персональные данные не используются для направления рекламы. Если отсутствуют иные законные основания для их обработки, они подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

6.6. Обеспечение функционирования Сайта и анализ его использования

Цель обработки: обеспечение функционирования Сайта, получение статистической информации о его использовании, анализ посещаемости и действий посетителей, совершенствование работы Сайта.

Категории субъектов: посетители Сайта.

Перечень обрабатываемых персональных данных и иной технической информации: IP-адрес; файлы cookie и идентификаторы браузера; сведения о браузере и его версии; сведения об операционной системе и устройстве; технические характеристики устройства и экрана; язык браузера и часовой пояс; дата и время посещения; адрес посещаемой страницы и источник перехода; сведения о посещениях, просмотрах и действиях пользователя на Сайте.

Правовое основание: согласие субъекта персональных данных на обработку персональных данных — в случаях, когда получение такого согласия требуется законодательством Российской Федерации; в иных случаях — иные основания, предусмотренные законодательством Российской Федерации.

Способ обработки: автоматизированная обработка.

Срок обработки и хранения: в течение срока, необходимого для достижения указанных целей обработки, с учетом сроков хранения соответствующих файлов cookie и данных, установленных используемыми Оператором сторонними сервисами.

После достижения целей обработки персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований законодательства Российской Федерации.

7.2. Персональные данные могут обрабатываться работниками Оператора, которым доступ к соответствующим данным необходим для выполнения их должностных обязанностей.

7.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.5. В предусмотренных законодательством Российской Федерации случаях персональные данные могут предоставляться государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам.

7.6. Оператор вправе поручать обработку персональных данных другим лицам на основании заключаемых с такими лицами договоров (поручений на обработку персональных данных) в случаях, предусмотренных законодательством Российской Федерации.

Для обеспечения функционирования сайта, взаимодействия с пользователями, ведения клиентской базы и осуществления рассылок Оператор может поручать обработку персональных данных лицам, оказывающим Оператору соответствующие услуги, в том числе операторам CRM-систем, сервисов электронной рассылки и сервисов онлайн-коммуникации.

В настоящее время Оператор использует, в частности:

— сервис электронной рассылки NotiSend;
— CRM-систему Мегаплан;
— сервис онлайн-коммуникации Jivo (Живосайт).

Объем персональных данных, обрабатываемых такими лицами, определяется целями использования соответствующего сервиса и ограничивается данными, необходимыми для выполнения соответствующих функций.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и выполнять иные требования законодательства Российской Федерации о персональных данных.

Оператор несет ответственность перед субъектом персональных данных за действия лиц, осуществляющих обработку персональных данных по его поручению, в случаях, предусмотренных законодательством Российской Федерации.

8. Обработка персональных данных при использовании Сайта

8.1. При использовании форм Сайта субъект самостоятельно предоставляет персональные данные, необходимые для обработки соответствующего обращения, заявки, заказа или запроса.

8.2. Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется посредством самостоятельного действия субъекта, позволяющего подтвердить факт его получения Оператором, в том числе путем проставления отметки в специально предназначенном для этого поле веб-формы и последующей отправки формы.

8.3. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает субъект персональных данных.

8.4. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Использование файлов cookie и сторонних сервисов

9.1. При посещении Сайта используются файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

9.2. Файлы cookie используются для обеспечения функционирования Сайта, сохранения пользовательских настроек, получения статистической информации об использовании Сайта, анализа посещаемости и совершенствования его работы.

9.3. Для получения статистической информации и анализа использования Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

9.4. При использовании Яндекс.Метрики могут обрабатываться технические сведения о посещении Сайта, в том числе IP-адрес, файлы cookie и идентификаторы браузера, сведения о браузере, операционной системе и устройстве, технические характеристики устройства и экрана, язык браузера и часовой пояс, дата и время посещения, адрес посещаемой страницы и источник перехода, а также сведения о посещениях, просмотрах и действиях пользователя на Сайте.

9.5. Яндекс.Метрика использует файлы cookie и иные технологии для учета посетителей и формирования статистической информации об использовании Сайта. Срок хранения отдельных файлов cookie определяется их назначением и настройками соответствующего сервиса.

9.6. Обработка данных посредством Яндекс.Метрики осуществляется в соответствии с условиями использования сервиса и документами ООО «ЯНДЕКС», регулирующими обработку соответствующей информации.

9.7. На отдельных страницах Сайта Оператор использует сервис Яндекс Карты, предоставляемый ООО «ЯНДЕКС», в целях отображения местоположения Оператора и обеспечения возможности взаимодействия пользователя с интерактивной картой.
9.8. При загрузке и использовании Яндекс Карт сервису могут передаваться и обрабатываться технические сведения об устройстве и соединении пользователя, в том числе IP-адрес, идентификаторы устройства и иная техническая информация, необходимая для функционирования сервиса. В зависимости от используемых пользователем функций сервиса также могут обрабатываться сведения о местоположении. Обработка соответствующей информации осуществляется в соответствии с условиями использования сервиса и документами ООО «ЯНДЕКС».

9.9. Пользователь может ограничить или запретить использование файлов cookie посредством настроек используемого браузера. Ограничение использования отдельных файлов cookie может повлиять на работу отдельных функций Сайта.

10. Прекращение обработки и уничтожение персональных данных

10.1. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки, правовыми основаниями обработки, условиями договоров и требованиями законодательства Российской Федерации.

10.2. При достижении цели обработки персональных данных Оператор прекращает обработку либо обеспечивает ее прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, соглашением с субъектом персональных данных или законодательством Российской Федерации либо если Оператор вправе продолжить обработку без согласия субъекта на ином предусмотренном законом основании.

10.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку либо обеспечивает прекращение такой обработки и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

10.4. В случае получения от субъекта требования о прекращении обработки персональных данных Оператор прекращает обработку либо обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда законодательство Российской Федерации допускает продолжение обработки. В предусмотренных законом случаях данный срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

10.5. В случае если уничтожение персональных данных невозможно осуществить в установленный законодательством срок, Оператор блокирует соответствующие персональные данные либо обеспечивает их блокирование и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.

10.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с учетом характера носителя и способа обработки персональных данных.

10.7. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Субъект вправе отозвать предоставленное им согласие на обработку персональных данных.

11.4. Субъект вправе потребовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.6. Субъект имеет иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения к Оператору

12.1. По вопросам обработки персональных данных, реализации своих прав, уточнения персональных данных, отзыва согласия или прекращения обработки субъект персональных данных может обратиться к Оператору:

- по адресу электронной почты zakaz@poligonspb.ru;

- в письменной форме по адресу: 192029, г. Санкт-Петербург, вн.тер.г. муниципальный округ Невская застава, ул. Профессора Качалова, д. 15А, литера М, помещение 234.

12.2. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, предусмотренные законодательством Российской Федерации.

12.3. В случаях, предусмотренных законодательством Российской Федерации, обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его отношения с Оператором либо факт обработки Оператором его персональных данных.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. Оператор в соответствии с требованиями законодательства Российской Федерации:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты по вопросам обработки и защиты персональных данных;
определяет порядок доступа работников к персональным данным;
обеспечивает соблюдение конфиденциальности персональных данных;
применяет необходимые организационные и технические меры защиты;
осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации;
знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора;
принимает меры по предотвращению, выявлению и устранению нарушений законодательства Российской Федерации в области персональных данных.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом.

14.2. Актуальная редакция Политики размещается на Сайте.

14.3. Политика действует до ее замены новой редакцией.

14.4. При изменении целей, способов, состава или иных существенных условий обработки персональных данных Оператор проверяет соответствие Политики фактически осуществляемой обработке и при необходимости актуализирует ее.

14.5. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Оператор:
ООО «ПФ «СОЗВЕЗДИЕ»

ОГРН:1227800117346
ИНН:7811779694
КПП: 781101001

Адрес: 192029, г. Санкт-Петербург, внутригородское муниципальное образование муниципальный округ Невская застава, ул. Профессора Качалова, д. 15А, литера М, помещение 234.

Электронная почта для обращений по вопросам обработки персональных данных: zakaz@poligonspb.ru