ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ПАБСТОМП», ИНН 1660339151, КПП 166001001, ОГРН 1191690102845, в лице директора Костров Евгений Николаевич (далее — «Оператор»), в том числе при использовании сайта apex-franchise.ru.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступной и размещается на страницах Сайта, на которых осуществляется сбор персональных данных, либо доступ к ней обеспечивается с таких страниц.
1.4. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, недопустимости избыточности данных и хранения дольше, чем этого требуют цели обработки или закон.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт или направляющее Оператору обращение.
2.4. Cookie — фрагменты данных, сохраняемые браузером и используемые для функционирования сайта, запоминания настроек, аналитики или иных заявленных целей.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать данные посетителей Сайта, лиц, направивших заявку, потенциальных и действующих контрагентов/партнеров и их представителей.
3.2. Для обработки обращений и заявок могут обрабатываться: имя; номер телефона; адрес электронной почты; город/регион; сведения о предполагаемом проекте или инвестиционном интересе; содержание обращения и иные данные, которые Пользователь сам сообщает Оператору.
3.3. При использовании Сайта могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адрес запрошенной страницы, источник перехода, cookie, идентификаторы сессии и события использования Сайта — в объеме, необходимом для работы Сайта, безопасности и аналитики.
3.4. Оператор не запрашивает через публичные формы специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях без необходимости и отдельного законного основания.
4. Цели, данные и правовые основания обработки
Цель Категории данных Основание Срок/критерий
Ответ на заявку, обратная связь, квалификация обращения имя, телефон, email, регион, содержание обращения согласие субъекта; действия по инициативе субъекта до заключения договора до достижения цели; затем удаление/обезличивание, если нет иного основания
Подготовка, заключение и исполнение договора контактные и договорные данные, сведения представителей заключение/исполнение договора; законные обязанности Оператора срок договора и обязательные сроки хранения по закону
Работа и безопасность Сайта IP, технические журналы, необходимые cookie законный интерес в обеспечении работоспособности и безопасности — при соблюдении прав субъекта; иные основания по закону в пределах технически и юридически необходимого срока
Веб-аналитика cookie/идентификаторы, события, технические данные согласие — для необязательных аналитических технологий, когда оно требуется до отзыва согласия или истечения установленного срока cookie
Рекламные/информационные рассылки имя, телефон, email/мессенджер отдельное предварительное согласие на рекламу и, при необходимости, согласие на обработку ПД до отзыва согласия/отказа от рассылки
5. Порядок и способы обработки
5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
5.2. Конкретный состав данных определяется заявленной целью. Оператор не должен собирать данные «на всякий случай» и принимает меры по актуализации, блокированию, удалению или уничтожению данных при наличии предусмотренных законом оснований.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
5.4. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства РФ, включая выполнение необходимых процедур до начала такой передачи. Если фактическая инфраструктура Сайта не предусматривает трансграничную передачу, Оператор ее не осуществляет.
6. Получение согласия
6.1. Когда обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться способом, позволяющим подтвердить факт его получения.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и/или документов, которые подтверждает или подписывает субъект, и отдельно от иных согласий на обработку персональных данных в случаях, установленных законодательством.
6.3. На формах Сайта, где правовым основанием является согласие, должна использоваться отдельная незаполненная заранее отметка (checkbox) со ссылкой на отдельный текст согласия. Отправка формы без требуемого согласия не допускается.
6.4. Согласие на получение рекламы не объединяется с согласием на обработку персональных данных. Для рекламных сообщений используется отдельное предварительное согласие с возможностью последующего отказа.
7. Cookie и сервисы аналитики
7.1. Сайт может использовать строго необходимые cookie для функционирования и безопасности. Необязательные аналитические и маркетинговые технологии подключаются в соответствии с применимыми требованиями к согласию Пользователя.
7.2. До получения требуемого согласия необязательные счетчики/идентификаторы не должны активироваться. Пользователь должен иметь возможность отклонить необязательные cookie и впоследствии изменить выбор.
7.3. Если на Сайте используется Яндекс.Метрика или иной внешний сервис, его наименование, цели, категории передаваемых данных и роль соответствующего лица должны быть отражены в актуальной редакции настоящей Политики и, при необходимости, в документах о поручении обработки.
8. Передача и поручение обработки третьим лицам
8.1. Оператор передает персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.
8.2. При поручении обработки другому лицу Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, обязанность подтверждать принятые меры и иные обязательные условия.
8.3. Перечень фактически используемых обработчиков и сервисов должен соответствовать реальной технической архитектуре Сайта. До публикации Сайта Оператору необходимо инвентаризировать CRM, хостинг, формы, телефонию, email, мессенджеры, аналитику и рекламные системы.
9. Сроки хранения и уничтожение
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство.
9.2. При достижении цели обработки, отзыве согласия при отсутствии иного законного основания либо выявлении неправомерной обработки данные подлежат прекращению обработки, блокированию и/или уничтожению в сроки и порядке, установленные законодательством.
9.3. Конкретные сроки хранения по каждой цели устанавливаются Оператором во внутренних документах и должны совпадать со сведениями, заявленными в уведомлении Роскомнадзору.
10. Права субъекта персональных данных
10.1. Субъект вправе получать предусмотренную законом информацию об обработке его данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора.
10.2. Обращение можно направить по адресу электронной почты: Evgeny.Kostrov@gmail.com. Для защиты данных Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.
10.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.
11. Меры защиты и действия при инцидентах
11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, определяет угрозы безопасности, устанавливает правила доступа, ведет учет действий в информационных системах в применимых случаях и контролирует эффективность мер.
11.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа), повлекшей нарушение прав субъектов, Оператор выполняет обязанности по уведомлению Роскомнадзора в установленные законом сроки, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, если соответствующие условия закона наступили.
12. Уведомление Роскомнадзора и внутреннее соответствие
12.1. До начала обработки персональных данных Оператор направляет уведомление в Роскомнадзор, если обработка не относится к предусмотренным законом исключениям, и поддерживает сведения в реестре операторов в актуальном состоянии.
12.2. Оператор утверждает локальные акты по вопросам обработки и защиты персональных данных, назначает ответственное лицо, проводит оценку процессов обработки, обеспечивает обучение/ознакомление работников и выполняет иные обязанности, предусмотренные законодательством.
12.3. Сведения в настоящей Политике, внутренних документах, фактической архитектуре обработки и уведомлении Роскомнадзору должны быть согласованы между собой.
13. Изменение Политики
13.1. Политика пересматривается при изменении законодательства, целей, состава данных, используемых сервисов или процессов обработки.
13.2. Актуальная редакция публикуется на Сайте. Если изменение требует нового согласия субъекта, Оператор получает такое согласие до соответствующей обработки.
14. Реквизиты Оператора
14.1. ООО «ПАБСТОМП».
14.2. ИНН/КПП: 1660339151/166001001; ОГРН: 1191690102845.
14.3. Директор: Костров Евгений Николаевич.
14.4. Электронная почта для обращений по персональным данным: Evgeny.Kostrov@gmail.com.
14.5. Сайт: apex-franchise.ru.
14.6. Адрес места нахождения Оператора: указывается в опубликованной версии в соответствии с актуальными сведениями ЕГРЮЛ.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ПАБСТОМП», ИНН 1660339151, КПП 166001001, ОГРН 1191690102845, в лице директора Костров Евгений Николаевич (далее — «Оператор»), в том числе при использовании сайта apex-franchise.ru.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступной и размещается на страницах Сайта, на которых осуществляется сбор персональных данных, либо доступ к ней обеспечивается с таких страниц.
1.4. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, недопустимости избыточности данных и хранения дольше, чем этого требуют цели обработки или закон.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт или направляющее Оператору обращение.
2.4. Cookie — фрагменты данных, сохраняемые браузером и используемые для функционирования сайта, запоминания настроек, аналитики или иных заявленных целей.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать данные посетителей Сайта, лиц, направивших заявку, потенциальных и действующих контрагентов/партнеров и их представителей.
3.2. Для обработки обращений и заявок могут обрабатываться: имя; номер телефона; адрес электронной почты; город/регион; сведения о предполагаемом проекте или инвестиционном интересе; содержание обращения и иные данные, которые Пользователь сам сообщает Оператору.
3.3. При использовании Сайта могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адрес запрошенной страницы, источник перехода, cookie, идентификаторы сессии и события использования Сайта — в объеме, необходимом для работы Сайта, безопасности и аналитики.
3.4. Оператор не запрашивает через публичные формы специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях без необходимости и отдельного законного основания.
4. Цели, данные и правовые основания обработки
Цель Категории данных Основание Срок/критерий
Ответ на заявку, обратная связь, квалификация обращения имя, телефон, email, регион, содержание обращения согласие субъекта; действия по инициативе субъекта до заключения договора до достижения цели; затем удаление/обезличивание, если нет иного основания
Подготовка, заключение и исполнение договора контактные и договорные данные, сведения представителей заключение/исполнение договора; законные обязанности Оператора срок договора и обязательные сроки хранения по закону
Работа и безопасность Сайта IP, технические журналы, необходимые cookie законный интерес в обеспечении работоспособности и безопасности — при соблюдении прав субъекта; иные основания по закону в пределах технически и юридически необходимого срока
Веб-аналитика cookie/идентификаторы, события, технические данные согласие — для необязательных аналитических технологий, когда оно требуется до отзыва согласия или истечения установленного срока cookie
Рекламные/информационные рассылки имя, телефон, email/мессенджер отдельное предварительное согласие на рекламу и, при необходимости, согласие на обработку ПД до отзыва согласия/отказа от рассылки
5. Порядок и способы обработки
5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
5.2. Конкретный состав данных определяется заявленной целью. Оператор не должен собирать данные «на всякий случай» и принимает меры по актуализации, блокированию, удалению или уничтожению данных при наличии предусмотренных законом оснований.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
5.4. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства РФ, включая выполнение необходимых процедур до начала такой передачи. Если фактическая инфраструктура Сайта не предусматривает трансграничную передачу, Оператор ее не осуществляет.
6. Получение согласия
6.1. Когда обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться способом, позволяющим подтвердить факт его получения.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и/или документов, которые подтверждает или подписывает субъект, и отдельно от иных согласий на обработку персональных данных в случаях, установленных законодательством.
6.3. На формах Сайта, где правовым основанием является согласие, должна использоваться отдельная незаполненная заранее отметка (checkbox) со ссылкой на отдельный текст согласия. Отправка формы без требуемого согласия не допускается.
6.4. Согласие на получение рекламы не объединяется с согласием на обработку персональных данных. Для рекламных сообщений используется отдельное предварительное согласие с возможностью последующего отказа.
7. Cookie и сервисы аналитики
7.1. Сайт может использовать строго необходимые cookie для функционирования и безопасности. Необязательные аналитические и маркетинговые технологии подключаются в соответствии с применимыми требованиями к согласию Пользователя.
7.2. До получения требуемого согласия необязательные счетчики/идентификаторы не должны активироваться. Пользователь должен иметь возможность отклонить необязательные cookie и впоследствии изменить выбор.
7.3. Если на Сайте используется Яндекс.Метрика или иной внешний сервис, его наименование, цели, категории передаваемых данных и роль соответствующего лица должны быть отражены в актуальной редакции настоящей Политики и, при необходимости, в документах о поручении обработки.
8. Передача и поручение обработки третьим лицам
8.1. Оператор передает персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.
8.2. При поручении обработки другому лицу Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, обязанность подтверждать принятые меры и иные обязательные условия.
8.3. Перечень фактически используемых обработчиков и сервисов должен соответствовать реальной технической архитектуре Сайта. До публикации Сайта Оператору необходимо инвентаризировать CRM, хостинг, формы, телефонию, email, мессенджеры, аналитику и рекламные системы.
9. Сроки хранения и уничтожение
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство.
9.2. При достижении цели обработки, отзыве согласия при отсутствии иного законного основания либо выявлении неправомерной обработки данные подлежат прекращению обработки, блокированию и/или уничтожению в сроки и порядке, установленные законодательством.
9.3. Конкретные сроки хранения по каждой цели устанавливаются Оператором во внутренних документах и должны совпадать со сведениями, заявленными в уведомлении Роскомнадзору.
10. Права субъекта персональных данных
10.1. Субъект вправе получать предусмотренную законом информацию об обработке его данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора.
10.2. Обращение можно направить по адресу электронной почты: Evgeny.Kostrov@gmail.com. Для защиты данных Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.
10.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.
11. Меры защиты и действия при инцидентах
11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, определяет угрозы безопасности, устанавливает правила доступа, ведет учет действий в информационных системах в применимых случаях и контролирует эффективность мер.
11.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа), повлекшей нарушение прав субъектов, Оператор выполняет обязанности по уведомлению Роскомнадзора в установленные законом сроки, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, если соответствующие условия закона наступили.
12. Уведомление Роскомнадзора и внутреннее соответствие
12.1. До начала обработки персональных данных Оператор направляет уведомление в Роскомнадзор, если обработка не относится к предусмотренным законом исключениям, и поддерживает сведения в реестре операторов в актуальном состоянии.
12.2. Оператор утверждает локальные акты по вопросам обработки и защиты персональных данных, назначает ответственное лицо, проводит оценку процессов обработки, обеспечивает обучение/ознакомление работников и выполняет иные обязанности, предусмотренные законодательством.
12.3. Сведения в настоящей Политике, внутренних документах, фактической архитектуре обработки и уведомлении Роскомнадзору должны быть согласованы между собой.
13. Изменение Политики
13.1. Политика пересматривается при изменении законодательства, целей, состава данных, используемых сервисов или процессов обработки.
13.2. Актуальная редакция публикуется на Сайте. Если изменение требует нового согласия субъекта, Оператор получает такое согласие до соответствующей обработки.
14. Реквизиты Оператора
14.1. ООО «ПАБСТОМП».
14.2. ИНН/КПП: 1660339151/166001001; ОГРН: 1191690102845.
14.3. Директор: Костров Евгений Николаевич.
14.4. Электронная почта для обращений по персональным данным: Evgeny.Kostrov@gmail.com.
14.5. Сайт: apex-franchise.ru.
14.6. Адрес места нахождения Оператора: указывается в опубликованной версии в соответствии с актуальными сведениями ЕГРЮЛ.
