Политика обработки персональных данных

ООО «ПКФ ИНСТРОМ» · Редакция от [[дата утверждения]]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые ООО «ПКФ ИНСТРОМ» (далее — Оператор) получает от посетителей сайта https://pkf-instrom.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом (ч. 2 ст. 18.1 Закона).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Термины используются в значениях, установленных статьёй 3 Закона.

2. Сведения об Операторе

Наименование	Общество с ограниченной ответственностью «ПКФ ИНСТРОМ»
ИНН / КПП	7704410630 / 213001001
ОГРН	1177746452620
Юридический адрес	428903, Чувашская Республика — Чувашия, г. Чебоксары, Лапсарский проезд, д. 21Б, пом. 1
Почтовый адрес	428903, Чувашская Республика — Чувашия, г. Чебоксары, Вурнарское шоссе, д. 7, каб. 216
Телефон	+7 966 249-07-87
E-mail для обращений по персональным данным	[[490787@mail.ru — подтвердить или указать отдельный адрес]]
Ответственный за организацию обработки ПД	[[должность ответственного, назначенного приказом]]
Регистрационный номер в реестре операторов Роскомнадзора	[[номер из реестра pd.rkn.gov.ru]]

3. Цели, состав данных и правовые основания обработки

Цель	Персональные данные	Правовое основание	Срок обработки
Приём и обработка заявок, расчёт стоимости, подготовка коммерческого предложения, обратная связь с заявителем	Имя; номер телефона; адрес электронной почты (по желанию); сведения, которые заявитель сам указал в комментарии и в прикреплённых файлах	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	[[срок, например: до достижения цели, но не более 3 лет с даты заявки]] или до отзыва согласия
Заключение и исполнение договора, стороной или представителем стороны которого является субъект	Имя; номер телефона; адрес электронной почты; должность и организация, если указаны	Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона)	Срок действия договора и срок хранения документов, установленный законодательством РФ
Анализ источников обращений	Метки источника перехода (UTM), адрес страницы, с которой отправлена заявка	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	Вместе с заявкой, к которой относятся
Статистика посещаемости, анализ поведения посетителей на Сайте, улучшение Сайта, оценка эффективности рекламы (сервис Яндекс Метрика, включая Вебвизор)	Cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, примерное местоположение по IP-адресу, источник перехода, просмотренные страницы, время и длительность посещения, действия на Сайте (клики, прокрутка, перемещения курсора), запись сеанса работы с Сайтом. Содержимое полей форм в записи сеанса не сохраняется.	Согласие субъекта, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6 Закона). Текст согласия	До отзыва согласия; в Яндекс Метрике — в пределах сроков хранения данных, установленных сервисом [[проверить сроки в справке Метрики на дату публикации]]
Обеспечение работоспособности и безопасности Сайта, защита от атак	IP-адрес, технические cookie, сведения о браузере и устройстве	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)	Срок жизни cookie / срок хранения журналов у провайдера

3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.2. Оператор не проверяет достоверность данных, указанных посетителем. Посетитель не должен указывать в заявке и прикреплённых файлах персональные данные третьих лиц без их согласия.

4. Действия с данными и способы обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.

4.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

5. Передача данных третьим лицам

5.1. Для работы Сайта и обработки заявок Оператор поручает обработку персональных данных следующим лицам на основании договора (ч. 3 ст. 6 Закона):

конструктор сайтов Tilda — АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1): размещение Сайта, приём данных из форм, защита Сайта от DDoS-атак, технические cookie. Для хранения данных на серверах в Российской Федерации Tilda привлекает АО «Селектел» и ООО «Яндекс.Облако»;
ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика, включая Вебвизор: сбор и обработка статистики посещений; только при согласии посетителя на аналитические cookie;
почтовый сервис, на который поступают заявки — [[например, Mail.ru (ООО «ВК»); подтвердить]];
мессенджер MAX — ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79): переписка с заявителями, которые обратились через MAX или выбрали этот способ связи.

5.2. Эти лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, обеспечивать их конфиденциальность и безопасность.

5.3. Оператор предоставляет персональные данные государственным органам только в случаях, предусмотренных законодательством РФ.

5.4. Трансграничная передача персональных данных не осуществляется. Данные, которые принимает конструктор Tilda, хранятся в базах данных АО «Селектел» и ООО «Яндекс.Облако» на территории Российской Федерации. [[Верно при условии: страна профиля аккаунта Tilda — Россия, доступ к проекту не выдан аккаунтам с другой страной профиля.]]

5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6. Файлы cookie и веб-аналитика

6.1. Необходимые cookie работают всегда, без них Сайт не может работать корректно: cookie системы защиты от DDoS-атак, которую обеспечивает конструктор Tilda (__ddgN, _ddgid, __ddgmark), служебные данные конструктора сайта (например, код страны для маски телефона) и запись о выборе посетителя в cookie-баннере. Сайт также собирает обезличенную статистику посещений средствами конструктора Tilda.

6.2. Аналитические cookie устанавливает сервис Яндекс Метрика (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc). Счётчик Яндекс Метрики, включая Вебвизор, загружается только после того, как посетитель нажмёт «Принять» в cookie-баннере. До этого аналитические cookie не устанавливаются и данные в Яндекс Метрику не передаются.

6.3. Вебвизор записывает действия посетителя на Сайте: клики, прокрутку, перемещения курсора, просмотренные элементы страницы. Ввод в поля форм (имя, телефон, e-mail, комментарий) в запись не попадает: эти поля исключены из записи настройками счётчика.

6.4. Посетитель может в любой момент изменить выбор по ссылке «Настройки cookie» в нижней части Сайта. После отзыва согласия счётчик не загружается при следующих посещениях, а аналитические cookie удаляются. Посетитель также может удалить или запретить cookie в настройках браузера.

7. Права субъекта персональных данных

7.1. Субъект вправе:

получать сведения об обработке своих персональных данных (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется на e-mail, указанный в разделе 2, или почтой по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его обращения к Оператору (например, номер телефона и дату заявки), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона).

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
утверждает локальные акты по вопросам обработки персональных данных;
ограничивает доступ к персональным данным кругом работников, которым он нужен для выполнения обязанностей;
использует защищённое соединение (HTTPS) при передаче данных с Сайта;
обеспечивает учёт машинных носителей и резервное копирование;
проводит внутренний контроль соответствия обработки требованиям Закона.

8.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

9. Прекращение обработки и уничтожение данных

9.1. Оператор прекращает обработку и уничтожает персональные данные при достижении цели обработки, истечении срока обработки, отзыве согласия или выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона.

9.2. Уничтожение подтверждается актом и (или) выгрузкой из журнала в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

10.2. Действующая редакция Политики постоянно доступна по адресу https://pkf-instrom.ru/politika.

10.3. Согласия на обработку персональных данных посетителей Сайта оформляются отдельными документами: при отправке заявки — https://pkf-instrom.ru/soglasie; на аналитические cookie и Яндекс Метрику — https://pkf-instrom.ru/soglasie-cookie.