Политика обработки персональных данных
Политика обработки персональных данных
Общество с ограниченной ответственностью «ДЖИ ПИ ГРУПП»
Редакция от:
Адрес размещения: https://prommo.agency/politika-konfidencialnosti/
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «ДЖИ ПИ ГРУПП», ОГРН 1127747021390, ИНН/КПП 7725770271/502901001, юридический адрес: 141006, Московская область, г. Мытищи, ул. Белобородова, д. 2, этаж 2, помещ. 26, адрес электронной почты: office@prommo.agency, далее — Оператор.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://prommo.agency, формы обратной связи, формы заявок, электронную почту, телефонные обращения и иные каналы взаимодействия с пользователями сайта, клиентами и представителями контрагентов.
1.4. Использование сайта не означает автоматического согласия на обработку всех персональных данных. В случаях, когда для обработки требуется согласие субъекта персональных данных, Оператор получает такое согласие отдельно от настоящей Политики.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — посетитель сайта https://prommo.agency, а также лицо, направившее Оператору заявку, сообщение, запрос или иным образом предоставившее персональные данные.
2.5. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя и использовать для корректной работы сайта, аналитики, персонализации и иных целей, указанных в настоящей Политике и/или отдельном уведомлении о cookies.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.1. посетителей сайта https://prommo.agency;
3.2. лиц, направляющих заявки, запросы, сообщения или заказы через формы сайта, по электронной почте или по телефону;
3.3. клиентов, потенциальных клиентов и представителей клиентов;
3.4. представителей контрагентов и потенциальных контрагентов;
3.5. лиц, давших согласие на получение информационных и рекламных сообщений.
4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество — если предоставлены пользователем;
- номер телефона;
- адрес электронной почты;
- наименование организации, должность — если пользователь указывает такие сведения;
- содержание сообщения, заявки или запроса;
- сведения о заказе, обращении или интересующем продукте/услуге;
- технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адреса посещенных страниц, источник перехода, cookies и аналогичные идентификаторы.
4.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
4.3. Если пользователь самостоятельно указывает в сообщении избыточные данные, не необходимые для обработки обращения, Оператор обрабатывает такие данные только в объеме, необходимом для рассмотрения обращения, либо удаляет их при отсутствии необходимости в дальнейшей обработке.
5. Цели и правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные для следующих целей:
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Обработка заявок, сообщений и запросов пользователей | имя, телефон, email, содержание обращения | согласие субъекта; действия по инициативе субъекта до заключения договора |
| Уточнение деталей заказа, подготовка предложения, заключение и исполнение договора | имя, телефон, email, сведения о заказе, сведения о представителе организации | заключение или исполнение договора; осуществление прав и законных интересов Оператора |
| Коммуникация с клиентами и представителями контрагентов | имя, телефон, email, должность, организация | исполнение договора; осуществление прав и законных интересов Оператора |
| Направление рекламных и информационных сообщений | имя, email, телефон | отдельное согласие субъекта |
| Аналитика работы сайта и улучшение его качества | cookies, IP-адрес, сведения о браузере, устройстве, действиях на сайте | согласие пользователя, если применимо |
| Исполнение требований законодательства РФ | данные, необходимые для бухгалтерского, налогового, претензионного и иного обязательного учета | законодательство РФ |
5.2. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их сбора.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.4. Доступ к персональным данным предоставляется только самому Оператору, работникам, привлеченным лицам и подрядчикам Оператора, которым такие данные необходимы для выполнения их обязанностей или оказания услуг Оператору.
6.5. Оператор может поручать обработку персональных данных третьим лицам на основании договора, предусматривающего обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. К таким лицам могут относиться:
- провайдеры хостинга и технической поддержки сайта;
- поставщики CRM, почтовых и коммуникационных сервисов;
- сервисы веб-аналитики;
- подрядчики, участвующие в обработке заявок, сопровождении клиентов, администрировании сайта и информационных систем.
6.6. Оператор не раскрывает персональные данные неопределенному кругу лиц и не публикует их в открытом доступе, если иное прямо не предусмотрено законом или отдельным согласием субъекта персональных данных.
7. Cookies и сервисы веб-аналитики
7.1. Сайт может использовать cookies и аналогичные технологии для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости и улучшения сайта;
- оценки эффективности рекламных и информационных материалов.
7.2. На сайте могут использоваться следующие сервисы аналитики: Яндекс Метрика.
7.3. Пользователь может ограничить или отключить cookies в настройках браузера. Отключение cookies может повлиять на корректность работы отдельных функций сайта.
7.4. Для необязательных cookies, включая аналитические и рекламные cookies, Оператор использует механизм получения согласия пользователя, если такое согласие требуется применимым законодательством.
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных сервисов, прямо указанных в настоящей Политике, договорах с пользователем или отдельном согласии субъекта персональных данных.
9. Локализация персональных данных граждан РФ
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
9.2. Последующая передача персональных данных за пределы Российской Федерации допускается только при соблюдении требований законодательства о трансграничной передаче персональных данных.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ, договором или согласием субъекта персональных данных.
10.2. Персональные данные, полученные для обработки заявки или обращения, хранятся в течение срока, необходимого для рассмотрения обращения, подготовки предложения, заключения или исполнения договора, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.
10.3. Персональные данные, обрабатываемые для рекламных и информационных рассылок, обрабатываются до отзыва согласия пользователя или до прекращения соответствующей рассылки.
10.4. При достижении целей обработки, отзыве согласия или получении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством РФ, если отсутствуют иные законные основания для продолжения обработки.
11. Права субъекта персональных данных
Пользователь имеет право:
11.1. получать сведения об обработке своих персональных данных;
11.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.3. отозвать согласие на обработку персональных данных;
11.4. требовать прекращения обработки персональных данных;
11.5. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
11.6. осуществлять иные права, предусмотренные законодательством РФ.
12. Порядок обращения к Оператору
12.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты: office@prommo.agency.
12.2. В обращении рекомендуется указать:
- фамилию, имя, отчество;
- контактные данные для ответа;
- суть обращения;
- сведения, позволяющие подтвердить факт взаимодействия с Оператором;
- при необходимости — документы, подтверждающие полномочия представителя.
12.3. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством РФ.
12.4. Отзыв согласия на обработку персональных данных может быть направлен на адрес office@prommo.agency с темой письма: «Отзыв согласия на обработку персональных данных».
12.5. Отказ от рекламных и информационных сообщений может быть направлен на адрес office@prommo.agency с темой письма: «Отказ от рассылки». Также пользователь может использовать ссылку для отписки, если она предусмотрена в сообщении.
13. Меры по защите персональных данных
13.1. Оператор применяет необходимые меры защиты персональных данных, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа к персональным данным;
- учет лиц, имеющих доступ к персональным данным;
- использование средств защиты информации, антивирусной защиты, резервного копирования и иных технических мер;
- контроль за принимаемыми мерами защиты;
- заключение договоров с лицами, обрабатывающими персональные данные по поручению Оператора;
- ознакомление работников и привлеченных лиц с требованиями законодательства и локальными актами Оператора.
13.2. В случае выявления инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор принимает меры по устранению последствий инцидента и направляет уведомления в уполномоченные органы в случаях и сроки, предусмотренные законодательством РФ.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не указано в новой редакции.
14.2. Актуальная редакция Политики размещается в сети Интернет по адресу: https://prommo.agency/politika-konfidencialnosti/.
14.3. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.
15. Реквизиты Оператора
- Оператор
- Общество с ограниченной ответственностью «ДЖИ ПИ ГРУПП»
- ОГРН
- 1127747021390
- Дата регистрации
- 08.10.2012
- ИНН/КПП
- 7725770271 / 502901001
- Уставный капитал
- 1 010 000 руб.
- Юридический адрес
- 141006, Московская область, г. Мытищи, ул. Белобородова, д. 2, этаж 2, помещ. 26
- Руководитель
- Генеральный директор Сидоренко Юрий Александрович
- office@prommo.agency
- Сайт
- https://prommo.agency