Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Общества с ограниченной ответственностью «ФОТОН» (ОГРН 1215600005785, ИНН 5612176497, КПП 561201001, адрес: 460026, г. Оренбург, пр-кт Победы, д. 132), далее — Оператор.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконными актами, изданными во исполнение указанного закона, и применяется ко всем персональным данным, которые Оператор получает через сайт photon-group.ru (далее — Сайт).

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования форм Сайта, предполагающих передачу персональных данных.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и действия с ними. Применительно к настоящей Политике — ООО «ФОТОН».

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя, используемые для обеспечения технической работы Сайта.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки, а их содержание и объём не являются избыточными по отношению к заявленным целям.

Оператор принимает меры по обеспечению точности и достаточности персональных данных, а хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.

4. Категории субъектов персональных данных

Настоящая Политика распространяется на персональные данные посетителей Сайта, отправляющих форму обратной связи, а также на данные пользователей административной панели Сайта (сотрудников Оператора).

5. Перечень обрабатываемых персональных данных

При отправке формы обратной связи на Сайте могут обрабатываться: имя, фамилия, адрес электронной почты, номер телефона, название организации, содержание обращения, адрес страницы, с которой отправлена форма, IP-адрес, сведения о браузере и устройстве пользователя (User-Agent), а также дата и время обращения.

Сайт не запрашивает и не предназначен для сбора специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

Оператор просит не указывать в тексте обращения персональные данные третьих лиц и данные, не относящиеся к сути обращения.

6. Цели обработки персональных данных

Персональные данные обрабатываются в целях: рассмотрения обращений, поступивших через форму обратной связи; подготовки коммерческого предложения и ответа пользователю; коммуникации по возможному сотрудничеству и заключению договора; обеспечения защиты формы обратной связи от автоматизированных и повторных недобросовестных отправок; исполнения требований законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных, выраженное путём установки отметки в форме обратной связи и её отправки; необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Сроки и порядок обработки, хранения и уничтожения персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, включая хранение в базе данных на сервере, размещённом на территории Российской Федерации.

Доступ к персональным данным имеют только уполномоченные работники Оператора и лица, привлекаемые для технического обеспечения работы Сайта (в частности, хостинг-провайдер), в объёме, необходимом для выполнения соответствующих функций, и на основании обязательств о соблюдении конфиденциальности.

Персональные данные хранятся не дольше срока, необходимого для достижения целей их обработки, указанных в разделе 6 настоящей Политики, либо до отзыва согласия субъектом персональных данных, после чего подлежат уничтожению или обезличиванию, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

9. Трансграничная передача и передача третьим лицам

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

Персональные данные не передаются третьим лицам для их собственных целей, не распространяются и не продаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу государственных органов), а также случаев привлечения лиц, обеспечивающих техническую работу Сайта, действующих по поручению Оператора и обязанных соблюдать конфиденциальность данных.

10. Файлы cookie и сторонние сервисы

Сайт использует один технический сеансовый файл cookie, необходимый для работы механизма защиты форм от подделки запросов (CSRF) и для работы панели управления сайтом. Данный файл cookie не используется для аналитики, рекламы или отслеживания поведения пользователей и не передаётся третьим лицам.

Сайт не использует счётчики веб-аналитики и рекламные пиксели. Для отображения шрифтов используется сервис Google Fonts: при загрузке страницы браузер пользователя обращается к серверам Google (fonts.googleapis.com, fonts.gstatic.com), которым в связи с этим становится известен IP-адрес пользователя в соответствии с правилами соответствующего сервиса.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий third лиц, включая: использование защищённого соединения (HTTPS), хеширование паролей учётных записей, ограничение доступа к персональным данным по принципу необходимой достаточности, применение средств защиты от подбора паролей и автоматизированных обращений.

12. Права субъекта персональных данных

Субъект персональных данных вправе: получать сведения об обработке своих персональных данных Оператором; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13. Порядок рассмотрения обращений субъектов персональных данных

Обращение по вопросам обработки персональных данных, включая отзыв согласия, направляется на адрес электронной почты info@photon-group.ru или по почтовому адресу Оператора, указанному в разделе 16 настоящей Политики, с указанием сведений, позволяющих подтвердить, что обращение исходит от субъекта персональных данных или его представителя.

Оператор рассматривает поступившее обращение и направляет ответ в сроки, установленные статьями 14 и 20 Федерального закона № 152-ФЗ «О персональных данных».

14. Ответственный за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Обращения по вопросам обработки персональных данных, адресованные ответственному лицу, направляются на адрес электронной почты info@photon-group.ru.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику при изменении процессов обработки персональных данных или законодательства Российской Федерации. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция Политики всегда доступна по адресу photon-group.ru/privacy/.

16. Реквизиты оператора

ООО «ФОТОН»
ОГРН 1215600005785, ИНН 5612176497, КПП 561201001
Адрес: 460026, г. Оренбург, пр-кт Победы, д. 132
Телефон: +7 (995) 350-76-12
Email: info@photon-group.ru