Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (политика конфиденциальности)

Оператор: Общество с ограниченной ответственностью "ЮРСИТИ" (ИНН: 5257181911, ОГРН: 1185275034944).
Сайт: https://probusiness.site/
Контакты для обращений по персональным данным: na970@yandex.ru, тел. + 7(903)608-27-32.
Почтовый адрес: 603033, Нижегородская область, г. Нижний Новгород, ул. Движенцев, дом 32, квартира 134.
Юридический адрес: 603033, Нижегородская область, г. Нижний Новгород, ул. Движенцев, дом 32, квартира 134.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных приобретателей услуг, контрагентов и иных субъектов персональных данных, которые Оператор получает от пользователей Сайта, либо приложения/мессенджеров/социальных сетей, которыми владеет или будет владеть Оператор (далее - Интернет-ресурсы), а также по каналам связи.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных» и иными применимыми актами РФ.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь конкретными целями и минимально необходимым объемом данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании Интернет-ресурсами и при взаимодействии по каналам связи (телефон, e‑mail, мессенджеры, социальные сети), а также при офлайн‑взаимодействии.
2. Термины и определения
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
2.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таковых.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели обработки и состав обрабатываемых ПДн.
2.4. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства иностранному физическому/юридическому лицу или органу власти иностранного государства.
2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Интернет-ресурсов.
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает ПДн следующих категорий субъектов:
а) посетители, в т.ч. Интернет-ресурсов и лица, оставившие заявку/обращение;
б) приобретатели услуг/и получатели доставки;
г) поставщики, подрядчики, самозанятые исполнители и их представители (для заключения и исполнения договоров);
д) лица, изъявившие желание получать рассылки и/или давшие согласие на рекламные коммуникации.
3.2. Состав ПДн зависит от сценария взаимодействия и может включать:
— ФИО;
— контактные данные (телефон, e‑mail);
— адрес доставки/получения, город;
— реквизиты для оплаты и бухгалтерского учета (например, ИНН; сведения в платежных документах);
— паспортные данные (если необходимы для оформления договоров или идентификации получателя);
— СНИЛС (если необходим для оформления договоров или идентификации получателя);
— фотографическое изображение;
— переписка и содержание обращений (включая сообщения в мессенджерах), аудиозаписи звонков — при наличии и при уведомлении.
3.3. Оператор не запрашивает специальные категории ПДн (о здоровье, религии, политических взглядах и т.п.) и биометрические данные. Если такие сведения содержатся в обращении по инициативе пользователя, они обрабатываются только в объёме, необходимом для рассмотрения обращения.
4. Цели обработки персональных данных
4.1. Заключение и исполнение договоров, оказания услуг.
4.2. Обработка заявок, обращений, обратных звонков, консультаций.
4.3. Организация доставки и взаимодействие с курьерскими/логистическими службами.
4.4. Ведение бухгалтерского и налогового учета, исполнение требований законодательства (в т.ч. по хранению первичных документов).
4.5. Улучшение качества сервиса, аналитика работы и коммуникаций.
4.6. Направление информационных и рекламных сообщений о услугах/мероприятиях и т.д. Оператора — только при наличии предварительного согласия субъекта на такие сообщения.
5. Правовые основания обработки
5.1. Оператор обрабатывает ПДн при наличии хотя бы одного из правовых оснований, предусмотренных ст. 6 Закона №152‑ФЗ, в частности:
а) заключение и исполнение договора, стороной/выгодоприобретателем которого является субъект ПДн;
б) выполнение обязанностей, возложенных законом на Оператора (налоговый/бухгалтерский учет и т.п.);
в) согласие субъекта ПДн — в случаях, когда оно требуется (например, рекламные рассылки, отдельные маркетинговые коммуникации, отдельные сценарии аналитики).
5.2. Для целей продвижения (реклама, рассылки, звонки) применяется принцип предварительного согласия субъекта (в том числе с учетом требований законодательства о рекламе).
6. Условия обработки, сроки и порядок хранения
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
6.2. ПДн хранятся не дольше, чем это требуется целями обработки, либо сроками хранения, установленными законодательством РФ (в частности, для бухгалтерских/налоговых документов).
6.3. При достижении целей обработки или при утрате необходимости в их достижении, а также при отзыве согласия (если основание — согласие), ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законом или договором.
6.4. Оператор стремится обеспечивать хранение ПДн в информационных системах, расположенных на территории РФ. При использовании мессенджеров/облачных сервисов возможно участие инфраструктуры/сервисов иностранных лиц (см. раздел 7).
7. Передача персональных данных третьим лицам, поручение обработки, трансграничная передача
7.1. Оператор может передавать ПДн третьим лицам в объеме, необходимом для достижения целей обработки, в частности:
— курьерским и логистическим организациям (для доставки);
— операторам платежных систем/банкам/эквайрингу (для приема оплаты и возвратов);
— CRM, сервисам рассылок, хостинг‑провайдерам, облачным сервисам (для хранения и обработки заявок/заказов/коммуникаций) — при наличии договорных условий о конфиденциальности и поручении обработки, когда это требуется;
7.2. При передаче ПДн по поручению Оператор обеспечивает, чтобы третьи лица обрабатывали ПДн в соответствии с целями и требованиями законодательства РФ, включая меры безопасности.
7.3. При использовании мессенджеров (например, Telegram/WhatsApp) и отдельных зарубежных ИТ‑сервисов может возникать трансграничная передача ПДн. В таких случаях Оператор:
— минимизирует объем передаваемых данных (не рекомендует передавать данные паспорта/СНИЛС через мессенджеры);
— при необходимости получает отдельное согласие субъекта на использование соответствующего канала связи/сервиса и трансграничную передачу.
7.4. Оператор не размещает и не распространяет ПДн неограниченному кругу лиц, за исключением случаев, прямо предусмотренных законом или основанных на отдельном согласии на распространение.
8. Права субъектов персональных данных
8.1. Субъект ПДн вправе получать информацию об обработке его ПДн, требовать уточнения, блокирования или уничтожения ПДн, отзывать согласие (если обработка основана на согласии), а также обжаловать действия/бездействие Оператора в Роскомнадзор или суд.
8.2. Запросы направляются на e‑mail: na970@yandex.ru (тема письма: «Персональные данные»), либо путем направления корреспонденции по адресу: 603033, Нижегородская область, г. Нижний Новгород, ул. Движенцев, дом 32, квартира 134.
8.3. Срок ответа на запросы — в сроки, предусмотренные законодательством РФ.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. Минимальные меры включают: разграничение доступа, пароли и двухфакторную аутентификацию при наличии, антивирусную защиту, резервное копирование, ограничение доступа к облачным папкам, контроль доступа подрядчиков, удаление данных по истечении сроков хранения.
9.3. Подрядчики/самозанятые, имеющие доступ к ПДн, допускаются при наличии обязательства о конфиденциальности и/или договора поручения обработки (при необходимости).
10. Cookie и аналитика
10.1. Интернет-ресурсы могут использовать cookie и аналогичные технологии для обеспечения работоспособности, запоминания настроек, аналитики посещаемости и улучшения пользовательского опыта.
10.2. Пользователь вправе ограничить или запретить использование cookie в настройках браузера/приложения. При отключении cookie отдельные функции Интернет-ресурсов могут работать некорректно.
10.3. Если в Интернет-ресурсе используются счетчики/аналитика, пользователь информируется об этом и может управлять согласием через баннер/настройки (при наличии).
11. Заключительные положения
11.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в тексте.
11.2. Действующая редакция Политики доступна на Сайте.