Общие положения и сведения об Операторе

Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Технология Роста» (далее — Оператор), в связи с использованием сайта pm-city.ru, заполнением форм, получением материалов и направлением обращений.

Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

Политика распространяется на информацию, получаемую Оператором:

• при посещении сайта pm-city.ru и его отдельных страниц;
• при заполнении форм обратной связи («Оставить заявку», «Обсудим Ваш проект» и иных);
• при запросе чек-листов, презентаций, обучающих и иных материалов;
• при направлении обращений на электронную почту Оператора;
• при общении по телефону или посредством сервисов обмена сообщениями;
• автоматически при использовании Сайта — технические данные, cookies и аналогичные технологии.

Правовые основания и категории субъектов

Оператор осуществляет обработку персональных данных при наличии законных оснований, предусмотренных законодательством Российской Федерации:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ);
• необходимость заключения договора по инициативе субъекта либо его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, установленных законодательством РФ;
• Гражданский кодекс РФ, Федеральный закон № 38-ФЗ «О рекламе»;
• договоры, заключаемые между Оператором и субъектами ПД;
• иные основания, предусмотренные законодательством РФ.

В рамках функционирования Сайта Оператор может обрабатывать данные: посетителей Сайта; лиц, оставивших заявку; представителей клиентов, контрагентов и партнёров; лиц, запросивших материалы; лиц, направивших обращение; лиц, выразивших согласие на рекламные сообщения.

Цели, состав и сроки обработки

Обработка заявок и обращений. Цель — получение и рассмотрение заявки, установление обратной связи, проведение консультации, подготовка коммерческого предложения, заключение договора. Обрабатываются: имя, телефон, email, организация, должность, содержание обращения. Срок — до достижения цели, как правило не более 1 года с даты последнего взаимодействия.

Предоставление материалов. Цель — направление чек-листов, презентаций, обучающих материалов. Обрабатываются: имя, email, телефон (если предусмотрен формой), сведения о запрошенном материале. Срок — до предоставления материала и завершения взаимодействия, как правило не более 1 года.

Взаимодействие с контрагентами. Цель — ведение переговоров, заключение и исполнение договоров. Обрабатываются: ФИО, должность, организация, рабочий телефон, email, деловая переписка. Срок — в течение отношений и далее в пределах сроков хранения документов, установленных законодательством.

Рекламные сообщения. Цель — направление информации об услугах и мероприятиях. Основание — отдельное предварительное согласие. Согласие на рекламу не является обязательным условием получения основной услуги. Срок — до отзыва согласия или истечения срока (не более 3 лет, если иное не установлено).

Безопасность Сайта и веб-аналитика. Обрабатываются: IP-адрес, дата и время обращения, сведения о браузере, ОС, устройстве, технические идентификаторы, адрес страницы, источник перехода, cookies, UTM-метки. Срок — объективно необходимый для обеспечения безопасности, как правило технические журналы не хранятся более 12 месяцев.

Данные, которые не обрабатываются, и порядок обработки

В рамках обычного использования Сайта Оператор не осуществляет целенаправленный сбор:

• сведений о расовой или национальной принадлежности, политических взглядах;
• религиозных или философских убеждений;
• сведений о состоянии здоровья, интимной жизни;
• биометрических персональных данных, используемых для установления личности;
• сведений о судимости.

Пользователю не следует указывать такие сведения в свободных полях форм или переписке, если это не является необходимым и заранее согласованным. Сайт ориентирован на профессиональную и предпринимательскую аудиторию; целенаправленный сбор данных несовершеннолетних не осуществляется.

Оператор может осуществлять с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Обработка может осуществляться с использованием средств автоматизации, без них или смешанным способом.

Передача третьим лицам и локализация

Оператор не продаёт персональные данные Пользователей. Данные могут предоставляться третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели:

• организации, обеспечивающие хостинг и техническое функционирование Сайта;
• поставщики информационных систем и CRM-систем;
• поставщики услуг электронной почты и коммуникационных сервисов;
• подрядчики, обеспечивающие техническую поддержку Сайта;
• сервисы веб-аналитики — при наличии правовых оснований;
• организации, привлекаемые для исполнения договора с Пользователем;
• государственные органы — в случаях и порядке, предусмотренных законодательством.

При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. До использования сервисов, которые могут повлечь трансграничную передачу, Оператор выполняет требования статьи 12 152-ФЗ, включая процедуру уведомления Роскомнадзора.

Файлы cookies и технические технологии

Сайт может использовать файлы cookies и аналогичные технологии для:

• обеспечения работоспособности Сайта;
• сохранения технических настроек и выбора Пользователя в отношении cookies;
• обеспечения безопасности;
• анализа посещаемости и использования Сайта — при подключении соответствующих сервисов.

Технически необходимые cookies применяются в объёме, необходимом для функционирования. Необязательные аналитические или маркетинговые cookies используются при наличии законного основания и, когда это требуется, после выражения Пользователем соответствующего согласия.

Пользователю предоставляется возможность принять либо отклонить необязательные cookies и изменить свой выбор. Пользователь также вправе ограничить или удалить cookies с помощью настроек браузера — в таком случае отдельные функции Сайта могут работать некорректно.

Сроки хранения, прекращение и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

Обработка прекращается, в частности:

• при достижении цели обработки или утрате необходимости;
• при истечении срока действия согласия;
• при отзыве согласия, если отсутствуют иные законные основания;
• при получении законного требования субъекта о прекращении обработки;
• при выявлении неправомерной обработки;
• при прекращении деятельности Оператора.

При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение не допускается на ином законном основании. Аналогичный срок применяется при отзыве согласия. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, установленный законодательством.

Меры защиты и действия при инцидентах

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

С учётом характера обработки и актуальных угроз Оператор применяет, в частности:

• назначение лица, ответственного за организацию обработки ПД;
• принятие локальных нормативных актов по вопросам обработки и защиты;
• ограничение круга работников, имеющих доступ к ПД, и разграничение прав;
• ознакомление работников с требованиями законодательства;
• применение средств идентификации, аутентификации и защиты от несанкционированного доступа;
• защиту каналов взаимодействия с Сайтом и резервное копирование;
• контроль и учёт действий с информационными системами;
• оценку эффективности мер и реагирование на инциденты ИБ.

В случае установления факта неправомерной передачи или доступа к ПД Оператор действует в соответствии со статьёй 21 152-ФЗ. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте инцидента, предполагаемых причинах и принятых мерах; в течение 72 часов — о результатах внутреннего расследования.

Права субъекта ПД и порядок обращений

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его ПД, и знакомиться с ними;
• получать сведения о целях и способах обработки;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, если они получены незаконно или не требуются для заявленной цели;
• отозвать ранее данное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях, в том числе в целях продвижения товаров, работ или услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав субъект ПД вправе направить обращение по электронной почте: hello@pm-city.ru или почтовым отправлением по адресу: 398016, Липецкая область, г. Липецк, ул. Космонавтов, д. 24/1, ООО «Технология Роста».

Оператор предоставляет сведения о наличии и обработке ПД либо мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При подтверждении неточности данных Оператор уточняет их в срок, не превышающий 7 рабочих дней. Требование о прекращении обработки в целях прямого продвижения исполняется незамедлительно.