Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Сайт Общества с ограниченной ответственностью Научно Производственная Фирма «Синтез» (ИНН 5252019337; ОГРН 1065252033549) - https://npfsintez.ru/, (далее – Сайт) расположенный на доменном имени npfsintez.ru (а также его субдоменах), может получить о Пользователе во время использования им Сайта.
- Понятия и определения
В Политике конфиденциальности используются следующие основные понятия:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных —передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу
Администрация сайта (далее – Администрация) – уполномоченные сотрудники (владелец сайта) на управление сайтом ООО НПФ «Синтез», действующие от имени ООО НПФ «Синтез», которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь Сайта (далее Пользователь) – любой посетитель Сайта, это лицо, имеющее доступ к Сайту, посредством сети «Интернет» и использующее информацию, материалы и продукты Сайта.
- Общие положения
2.1. Настоящая Политика конфиденциальности (далее – Политика) в отношении обработки персональных данных на Сайте ООО НПФ «Синтез» (далее также Компания или Оператор) разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 152-ФЗ «О персональных данных» (далее – Федеральный закон) содержит сведения о реализуемых требованиях к обработке и защите персональных данных.
2.2. Настоящая Политика конфиденциальности действует в отношении персональных данных, обрабатываемых на Сайте Компании.
2.3. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.
- Принципы обработки персональных данных
Организация обработки и защиты персональных данных в Компании, а также реализация процессов, в которых осуществляется обработка персональных данных, производится с учетом общих принципов обработки персональных данных, закрепленных в 152-ФЗ «О персональных данных», которые являются основой соблюдения требований Законодательства РФ, обеспечения конфиденциальности и безопасности персональных данных Субъектов персональных данных, а также защиты прав Субъектов персональных данных. Среди таких принципов:
- осуществление обработки персональных данных на законной и справедливой основе;
- обеспечение ограничения обработки персональных данных заранее определенными и законными целями обработки персональных данных, в том числе недопущение обработки персональных данных, несовместимой с целями сбора (получения) персональных данных;
- обработка исключительно тех персональных данных, которые отвечают целям обработки персональных данных;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных, в том числе недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
- осуществление хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен Законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
- уничтожение или обеспечение уничтожения персональных данных (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании), по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством РФ.
- Правовые основания обработки персональных данных
Правовые основания обработки персональных данных Субъектов персональных данных устанавливаются с учетом определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных на Сайте Компании, является – согласие Субъекта персональных данных на обработку персональных данных.
- Цели обработки персональных данных
5.1. - Обработка персональных данных на Сайте Компании осуществляется с использованием средств автоматизации с фиксацией / без фиксации персональных данных на Материальных носителях).
Материальный носитель - это бумажный или машиночитаемый носитель информации (например, и листок бумаги, и флешка, диск)
5.2. Обработка персональных данных Субъектов персональных данных на Сайте осуществляется в целях:
5.2.1. консультирования, подготовка коммерческих предложений
5.2.2 аналитики действий пользователя на Сайте, функционирования Сайта.
- Перечень обрабатываемых персональных данных
6.1. В отношении Пользователей Сайта Компании в рамках указанной в п. 5.2.1 настоящей Политики цели, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- фамилия, имя, отчество Субъекта персональных данных (далее - Пользователь);
- номер телефона;
- электронная почта.
6.2. В отношении Пользователей Сайта Компании в рамках указанной в п. 5.2.2 цели настоящей Политики, при наличии и с учетом условий (правовых оснований) обработки персональных данных, допускается обработка следующих персональных данных:
- иные персональные данные, полученные посредством технологии «cookies», в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
- Способы, сроки обработки и хранения персональных данных
7.1. Оператор обрабатывает персональные данные Пользователя Сайта только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
7.2. Сроки обработки и хранения персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных Законодательством РФ и/или согласия Субъекта персональных данных на обработку его персональных данных.
7.3. Обработка, в том числе хранение, персональных данные в Компании осуществляется не дольше, чем этого требуют цели обработки персональных данных.
7.4. Хранение персональных данных осуществляется на материальных (бумажных) носителях и в электронном виде.
7.5. Хранение персональных данных может осуществляться в течение срока, установленного:
- согласием Субъекта персональных данных;
- применимым законодательством РФ;
- локальным нормативным актом Оператора, регламентирующим порядок и сроки хранения документов, содержащих персональные данные.
7.6. Во время посещения Субъектами персональных данных Сайта, возможен сбор технической информации с использованием различных технологий и способов, включая технологии «cookies», которые позволяют отслеживать качество работы Сайта и характеристики его использования, а также оптимизировать маркетинговые активности в сети«Интернет». Продолжая пользоваться Сайтом, Пользователь соглашается с использованием файлов cookie и политикой конфиденциальности.
- Организация процесса управления обработкой персональных данных
8.1. В Компании определяется перечень лиц, осуществляющих обработку персональных данных с Сайта. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Компании, которым он необходим для выполнения конкретных функций.
8.2. Лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты персональных данных.
8.3. Лица, получившие доступ к обрабатываемым персональным данным, не имеют права сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия такого субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством РФ.
8.4. Трансграничная передача персональных данных не осуществляется.
8.5. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного Законодательством РФ или согласием Субъекта персональных данных на обработку его персональных данных. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при условии наличии оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
- Порядок уничтожения персональных данных
9.1. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в п 5.2. настоящей Политики, производится в следующих случаях:
- при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве Субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- при предъявлении Субъектом персональных данных требования о прекращения обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
9.2. Уничтожение документов, содержащих персональные данные, производится любым способом, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления их текста.
- Меры обеспечения безопасности персональных данных
10.1. В целях обеспечения безопасности персональных данных Компания реализует следующие меры:
- Назначение ответственного лица за организацию обработки персональных данных и обеспечение их безопасности;
- Разработка и утверждение локальных нормативных актов, определяющих политику обработки и защиты Персональных данных;
- Постоянное информирование и обучение работников, участвующих в обработке персональных данных;
- Проведение внутренних плановых и внеплановых проверок на регулярной основе и контроль соответствия процессов Обработки Персональных данных Законодательству;
- Размещение баз данных информации, с использованием которых осуществляется обработка персональных данных субъектов персональных данных, на территории Российской Федерации (ст. 18 ФЗ №152-ФЗ).
- Права субъектов персональных данных
11.1. Субъект персональных данных праве обратиться в Компанию с запросом о получении информации, касающейся обработки его персональных данных. Запрос оформляется в письменной форме и направляется по электронной почте Компании Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..
11.2. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное заявление Оператору по электронной почте Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. с пометкой «Отзыв согласия на обработку персональных данных».
11.3. При отзыве субъектом согласия на обработку персональных данных, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено федеральным законом. Если уничтожение невозможно в установленный срок, данные блокируются, уничтожение осуществляется не позднее 6 (шести) месяцев (ст. 14 ФЗ №152-ФЗ).
11.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования и уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Федеральным законом меры по защите своих прав.
11.5. Права Субъекта персональных данных на доступ к его персональным данным могут быть ограничены в соответствии с Федеральным законом.
11.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- Ответственность за нарушение правил обработки персональных данных и требований к защите персональных данных
Работники Компании, участвующие в обработке персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством РФ за нарушение правил обработки персональных данных и требований к защите персональных данных.
- Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без уведомления и согласия Пользователя.
13.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
