1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО НПП«Вега» (далее – Оператор), в отношении пользователей сайта в информационно-телекоммуникационной сети «Интернет» по адресу: https://nppvega.com (далее – Сайт).
1.2. Настоящая Политика применяется исключительно к обработке персональных данных пользователей Сайта и не распространяется на обработку персональных данных сотрудников Оператора, контрагентов (клиентов) в офлайн-среде, соискателей и иных лиц, отношения с которыми регулируются отдельными документами (трудовыми договорами, коммерческими контрактами и т.п.).
1.3. Политика разработана в соответствии с требованиями:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных);
- Рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных;
- иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.4. Политика опубликована в свободном доступе на Сайте Оператора по адресу: https://nppvega.com и действует бессрочно до замены ее новой версией.
1.5. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Основные понятия, используемые в Политике
В настоящей Политике используются термины и определения в значении, установленном статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.1. Пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона о персональных данных.
2.2. Сервисы Сайта – интерактивные программные компоненты на страницах Сайта, включая формы обратной связи, заказ обратного звонка, подписку на новости, онлайн-консультанты, системы оформления заказов и иные модули для взаимодействия с контентом.
2.3. Cookie-файлы (файлы cookie) – небольшие текстовые фрагменты информации, которые веб-сайт сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете) при первом посещении Сайта. Cookie-файлы позволяют идентифицировать браузер Пользователя, запоминать настройки, анализировать поведение на Сайте и улучшать работу сервисов.
2.4. Конфиденциальность персональных данных – обязательное для Оператора требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.5. Локализация баз данных – обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.6. Ответственный за организацию обработки персональных данных – лицо, назначенное Оператором в соответствии со ст. 22.1 Закона о персональных данных, осуществляющее внутренний контроль за соблюдением законодательства в области персональных данных.
Остальные термины (автоматизированная обработка, блокирование, обезличивание, уничтожение и др.) используются в значениях, предусмотренных ст. 3 Закона о персональных данных.
3. Основные права и обязанности Оператора и Пользователей
3.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключаемого договора;
- продолжить обработку персональных данных после отзыва согласия при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в разделе 5 настоящей Политики;
- обеспечивать конфиденциальность персональных данных;
- отвечать на запросы Пользователей в течение 10 рабочих дней;
- опубликовать настоящую Политику в свободном доступе;
- обеспечивать локализацию баз данных на территории Российской Федерации;
- прекращать обработку и уничтожать персональные данные по достижении целей обработки или по требованию Пользователя в установленных законом случаях.
3.3. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в суд.
3.4. Пользователь обязан:
- предоставлять Оператору достоверные персональные данные;
- своевременно сообщать об изменении своих персональных данных.
4. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
4.1. Законности и справедливости – обработка осуществляется в строгом соответствии с законодательством РФ.
4.2. Ограничения целями – обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.3. Минимизации – обрабатываются только те персональные данные, которые соответствуют целям их обработки. Содержание и объем обрабатываемых данных не являются избыточными по отношению к заявленным целям.
4.4. Точности и актуальности – Оператор принимает меры по удалению или уточнению неполных, или неточных данных.
4.5. Локализации баз данных – запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона о персональных данных).
4.6. Ограничения срока хранения – персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
5. Цели обработки персональных данных
5.1. Цели обработки персональных данных, состав данных и правовые основания
Цель 1: Информирование Пользователя о новых услугах, акциях и мероприятиях (включая рассылки)
- Перечень данных: фамилия, имя; адрес электронной почты; номер телефона
- Правовое основание: согласие Пользователя (отдельный чек-бокс, п. 6.1.4)
Цель 2: Предоставление доступа Пользователю к сервисам, информации и материалам Сайта
- Перечень данных: технические данные (IP-адрес, тип браузера, данные cookie, дата и время посещения)
- Правовое основание: согласие Пользователя (активное действие в cookie-баннере)
Цель 3: Обработка запросов и заявок, направленных через формы обратной связи, онлайн-консультант, электронную почту
- Перечень данных: фамилия, имя; адрес электронной почты; номер телефона; текст обращения
- Правовое основание: исполнение договорных обязательств (п. 5 ч. 1 ст. 6 152-ФЗ)
Цель 4: Улучшение качества работы Сайта, проведение статистических и иных исследований, на основе обезличенных данных
- Перечень данных: обезличенные технические данные (IP-адрес без привязки, тип браузера, время посещения)
- Правовое основание: согласие Пользователя (активное действие в cookie-баннере)
Цель 5: Заключение и исполнение гражданско-правовых договоров
- Перечень данных: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; реквизиты организации (при наличии)
- Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни).
6. Условия и порядок обработки персональных данных
6.1. Получение согласия на обработку персональных данных (активное действие)
6.1.1. Обработка персональных данных осуществляется при наличии отдельного, осознанного и однозначного согласия Пользователя, полученного в соответствии со ст. 9 Закона о персональных данных.
6.1.2. Согласие дается путем совершения активного действия:
- проставление отметки (галочки) в чек-боксе означающей ознакомление с текстом Политики обработки персональных данных, а также выражающей согласие на обработку личных персональных данных перед отправкой формы;
- нажатие кнопки «Принять» или «Согласен» в cookie-баннере при первом посещении Сайта (в отношении аналитических и маркетинговых cookie).
6.1.3. Молчание, бездействие, а также продолжение использования Сайта без совершения указанных действий не могут рассматриваться как согласие.
6.1.4. Согласие на получение рекламных и информационных рассылок запрашивается отдельно (отдельный чек-бокс или кнопка) и может быть отозвано Пользователем в любой момент.
6.2. Обработка cookie-файлов
6.2.1. Сайт использует файлы cookie для улучшения пользовательского опыта, анализа трафика, запоминания настроек и обеспечения работоспособности сервисов.
6.2.2. Типы cookie-файлов, используемых на Сайте:
- Технические (обязательные) cookie– необходимы для базового функционирования Сайта (например, обеспечение безопасности, передача данных). Обработка таких cookie осуществляется без отдельного согласия на основании законного интереса Оператора (ст. 6 Закона о персональных данных).
- Аналитические cookie– используются для сбора статистики о посещениях, поведения Пользователей на Сайте (например, Яндекс.Метрика). Обработка таких cookie осуществляется только после получения активного согласияПользователя.
- Маркетинговые (рекламные) cookie– используются для показа релевантных рекламных объявлений. Обработка осуществляется только после получения отдельного активного согласияПользователя.
6.2.3. Пользователь дает согласие на использование аналитических и маркетинговых cookie-файлов путем:
- нажатия кнопки «Принять» или «Согласен» в cookie-баннере при первом посещении Сайта (в отношении аналитических и маркетинговых cookie).
6.2.4. Пользователь может в любой момент отозвать согласие на использование cookie или изменить настройки, используя функционал cookie-баннера (ссылка «Настройки cookie» в нижней части страницы) или настройки своего браузера.
6.2.5. Блокировка или отключение cookie-файлов может привести к некорректной работе некоторых функций Сайта.
6.3. Передача персональных данных третьим лицам
6.3.1. Оператор не передает персональные данные Пользователей третьим лицам для их собственных целей (в том числе для маркетинга, продаж, аналитики), за исключением следующих случаев:
- Требование уполномоченных государственных органов(Роскомнадзора, суда, прокуратуры, МВД) в порядке, установленном законодательством РФ.
- Технические сервисы аналитики, которые получают обезличенные технические данные (IP-адрес, тип браузера, время посещения) на условиях, обеспечивающих их конфиденциальность и обработку на территории РФ. Согласие на передачу обезличенных данных через сервисы аналитики запрашивается отдельно в cookie-баннере.
6.4. Локализация и хранение персональных данных
6.4.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.4.2. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока, не превышающего сроки, установленные целями обработки, если иное не предусмотрено федеральным законом или договором.
6.4.3. По достижении целей обработки или при отзыве согласия Пользователем персональные данные подлежат уничтожению в срок, не превышающий 30 дней (если иное не предусмотрено законом или договором).
6.5. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.6. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется.
7. Перечень действий с персональными данными
7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
8. Порядок отзыва согласия, уточнения и уничтожения персональных данных
8.1. Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив Оператору уведомление одним из следующих способов:
- по электронной почте: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. с пометкой «Отзыв согласия на обработку персональных данных»;
- через форму обратной связи на Сайте;
- путем отправки письменного заявления по юридическому адресу Оператора.
Отзыв согласия на получение рекламных рассылок также возможен путем нажатия на ссылку «Отписаться» внизу любого письма.
8.2. Уточнение (обновление) данных
Пользователь может актуализировать свои персональные данные, направив Оператору уведомление на адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. с пометкой «Актуализация персональных данных».
8.3. Уничтожение данных
При отзыве согласия или достижении целей обработки Оператор уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва или достижения целей, если иное не предусмотрено федеральным законом или договором.
8.4. Сроки ответа на запросы
Оператор отвечает на запросы и обращения Пользователя в течение 10 рабочих дней с даты получения запроса, предоставляя информацию в доступной форме, безвозмездно, либо направляя мотивированный отказ.
9. Меры по обеспечению безопасности персональных данных
Оператор обеспечивает безопасность персональных данных путем принятия следующих мер:
9.1. Назначено лицо, ответственное за организацию обработки персональных данных.
9.2. Ограничен доступ к персональным данным Пользователей — доступ предоставляется только тем работникам Оператора, которым он необходим для достижения целей обработки.
9.3. Оператор проводит регулярную оценку рисков, связанных с обработкой персональных данных.
9.4. В Операторе действуют правила реагирования на инциденты информационной безопасности.
9.5. Работники Оператора ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора в этой сфере.
9.6. Обеспечен режим безопасности помещений, в которых размещены носители персональных данных.
10. Ответственность и разрешение споров
10.1. Оператор несет ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации (в том числе ст. 13.11 КоАП РФ).
10.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда, причиненных нарушением его прав при обработке персональных данных.
10.3. Споры, возникающие из отношений между Пользователем и Оператором, разрешаются в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора.
10.4. До обращения в суд обязательно предъявление претензии в письменной форме (в том числе по электронной почте). Срок ответа на претензию – 15 рабочих дней.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в тексте изменений.
11.2. Актуальная версия Политики всегда доступна в свободном доступе по адресу: https://nppvega.com
11.3. Все вопросы, касающиеся обработки персональных данных, Пользователь может направить:
- по электронной почте: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
- через форму обратной связи на Сайте
- по юридическому адресу Оператора: 141862, Московская область, м.о. Дмитровский, д.Лотосово, д. 6П
11.4. Настоящая Политика действует бессрочно до замены ее новой версией.
