1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «ПРОФУМЕНИЕ» (далее — Оператор) и меры по обеспечению безопасности персональных данных, принимаемые Оператором.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 15.09.2008 № 687 и от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21, приказом ФСБ России от 10.07.2014 № 378, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт, расположенный по адресу natasha.x-tek.ru (далее — Сайт), а также при личном обращении, по телефону, электронной почте и в мессенджерах.
1.4. Политика публикуется в свободном доступе на Сайте и доступна с любой страницы Сайта.
Наименование: Общество с ограниченной ответственностью «ПРОФУМЕНИЕ»
ОГРН: 1243900000475 · ИНН: 3900020566 · КПП: 390001001
Адрес: 236009, Калининградская область, г. Калининград, ул. Горького, д. 69, 2 этаж
Электронная почта: profumenie@mail.ru · Телефон: +7 921 611-78-85
Лицо, ответственное за организацию обработки персональных данных: директор Иванова Наталья Валерьевна.
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
3.3. Субъект персональных данных — посетитель Сайта, представитель или работник контрагента, клиент, а также иное лицо, обратившееся к Оператору.
3.4. Согласие субъекта — свободно данное, конкретное, предметное, информированное и сознательное волеизъявление лица на обработку его персональных данных.
3.5. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
| Цель обработки | Категории данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Рассмотрение заявки, обратной связи, консультация, заключение и исполнение договора на оказание услуг | Фамилия, имя; контактный телефон; адрес электронной почты; наименование организации и должность — если указаны субъектом; содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) | До достижения цели, но не более 3 лет с момента последнего взаимодействия; при заключении договора — по правилам архивного хранения |
| Направление информационных и рекламных сообщений об услугах, обучении и мероприятиях | Фамилия, имя; телефон; адрес электронной почты; мессенджер | Отдельное согласие субъекта на получение рекламных сообщений (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия |
| Обеспечение работы Сайта, улучшение качества обслуживания, сбор обезличенной статистики посещаемости | Файлы cookie; IP-адрес; данные о браузере и устройстве; дата и время обращения; адрес открытой страницы; источник перехода | Согласие субъекта, выраженное в настройках файлов cookie; законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6) | До 12 месяцев с момента получения |
| Ведение образовательной деятельности: академ сведения лиц, проходящих обучение, выдача документов о квалификации | Фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; СНИЛС; сведения об образовании; профессия, должность, место работы; результаты обучения | Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации», лицензия на образовательную деятельность; согласие субъекта | В соответствии с законодательством об образовании и номенклатурой дел Оператора |
Специальные категории персональных данных (расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья), а также биометрические персональные данные через Сайт не собираются и не обрабатываются.
6.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется в силу закона.
6.2. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте и (или) подтверждения действия, направленного на отправку формы. Оператор обеспечивает сохранение сведений о факте получения согласия (дата, время, адрес страницы, содержание текста согласия) не менее срока обработки, а также не менее трёх лет.
6.3. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.
6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.5. Оператор вправе поручить обработку персональных данных третьему лицу с его согласия на условиях конфиденциальности и при обеспечении тем же уровнем защиты, при этом ответственность перед субъектом сохраняется за Оператором.
7.1. Персональные данные могут передаваться ограниченному кругу лиц в объёме, необходимом для достижения целей обработки, а именно:
7.2. Трансграничная передача персональных данных не осуществляется. Оператор не передаёт персональные данные в страны, не обеспечивающие адекватную защиту прав субъектов, без выполнения требований статьи 12 Закона о персональных данных.
7.3. Оператор не продаёт и не раскрывает персональные данные в целях, не связанных с целями, указанными в разделе 5.
8.1. Сайт использует следующие категории файлов cookie:
| Категория | Назначение | Правовое основание |
|---|---|---|
| Необходимые | работа форм, защита от автоматических отправок (капча), сохранение выбора в cookie-баннере | без них Сайт не работает, согласие не требуется |
| Аналитические | обезличенная статистика посещений | согласие пользователя |
| Рекламные | оценка эффективности рекламных каналов | согласие пользователя |
8.2. Пользователь вправе в любой момент отказаться от аналитических и рекламных файлов cookie, изменив настройки браузера или нажав «Настроить» в информационном баннере. Отказ от необходимых файлов cookie может привести к невозможности пользоваться отдельными функциями Сайта.
8.3. Обезличенные данные о посещениях могут обрабатываться средствами веб-аналитики. Такие данные не позволяют установить личность конкретного пользователя.
9.1. Персональные данные обрабатываются сроком, необходимым для достижения цели обработки, если иной срок не установлен законом или договором.
9.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 календарных дней с момента достижения цели либо отзыва согласия, если законом не предусмотрено иное.
9.3. Уничтожение происходит путём удаления записей из информационных систем и с носителей, а также у лиц, которым данные были переданы, с оформлением акта.
10.1. Субъект имеет право:
10.2. Обращение направляется по адресу profumenie@mail.ru либо почтовым отправлением по адресу Оператора. Обращение рассматривается в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
10.3. Для защиты прав и интересов субъекта запрос должен содержать номер основного документа, удостоверяющего личность субъекта (или его законного представителя), сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки данных. Это требование не распространяется на обращения о содержании Политики.
10.4. Отзыв согласия не влечёт прекращения обработки в случаях, когда она осуществляется по иным законным основаниям (например, для исполнения договора или ведения обязательной отчётности).
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
11.2. Сотрудники, допущенные к обработке персональных данных, ознакомлены с Политикой и обязаны соблюдать конфиденциальность; обязанность сохраняется после прекращения трудовых отношений.
12.1. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на Сайте с указанием даты. Изменения вступают в силу с момента публикации.
12.2. Субъект, направляя данные через формы Сайта, подтверждает, что ознакомлен с настоящей Политикой и его согласие является свободным, конкретным, предметным, информированным и сознательным.
12.3. В случае расхождения норм Политики и требований законодательства Российской Федерации применяются нормы законодательства.
12.4. Контроль исполнения Политики возлагается на директора Оператора.
«Я даю согласие ООО «ПРОФУМЕНИЕ» (ОГРН 1243900000475, ИНН 3900020566) на обработку моих персональных данных: фамилии, имени, контактного телефона, адреса электронной почты, наименования организации и содержания обращения — в целях рассмотрения заявки и обратной связи. Согласие действует до его отзыва. Я ознакомлен(а) с Политикой обработки персональных данных и подтверждаю, что сведения указаны мной лично.»