1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, категории субъектов персональных данных, цели и правовые основания обработки, права субъектов персональных данных, меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «ПРЕФИКС» (далее — «Оператор»).

1.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором с использованием средств автоматизации и без их использования, в том числе к данным, полученным:

• через веб-сайт Оператора https://pre-fiks.ru (далее — «Сайт»), включая формы заявки и обратной связи;
• по телефону и электронной почте при обращении заинтересованных лиц;
• при заключении и исполнении договоров с контрагентами.

1.4. Оператор персональных данных:

• Общество с ограниченной ответственностью «ПРЕФИКС» (ООО «ПРЕФИКС»);
• ИНН 6671347604, КПП 667101001, ОГРН 1256600051036, ОКПО 96824473;
• юридический адрес: 620014, Россия, Свердловская область, г. Екатеринбург, ул. Радищева, стр. 6А, помещ. 7, ком. 2711;
• электронная почта: info@pre-fiks.ru.

1.5. Отправляя данные через формы Сайта и отмечая согласие в соответствующей форме, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с условиями обработки своих персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними. В настоящей Политике Оператором является ООО «ПРЕФИКС».

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.10. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта, позволяющее обрабатывать его персональные данные в соответствии с заявленной целью.

2.11. Сайт — совокупность информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://pre-fiks.ru.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные, соблюдая следующие принципы:

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям.

3.5. Обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных и неточных данных.

3.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей или при утрате необходимости в них данные уничтожаются либо обезличиваются.

4. Категории субъектов, цели, правовые основания, состав и сроки обработки

4.1. Пользователи Сайта — лица, посещающие Сайт и (или) направляющие заявки и обращения через формы Сайта.

• Цели обработки: приём и обработка заявок и запросов; связь с пользователем по телефону и электронной почте; уточнение задачи и подготовка предложения по сервисному обслуживанию, запасным частям и работам; обеспечение работы и безопасности Сайта; анализ посещаемости Сайта и улучшение его работы.
• Правовые основания: согласие субъекта персональных данных, выраженное отметкой в форме Сайта (п. 1 ч. 1 ст. 6 Закона о персональных данных); согласие на использование файлов cookie, не являющихся строго необходимыми, выраженное посредством уведомления на Сайте; законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Состав персональных данных: имя; номер телефона; адрес электронной почты; наименование организации; тип оборудования, вид услуги и описание задачи, указанные в форме; страница Сайта, с которой отправлена заявка; технические данные (IP-адрес, данные файлов cookie, сведения о браузере, операционной системе и устройстве, дата и время посещения, просмотренные страницы).
• Срок обработки: до достижения цели обработки, но не более 3 (трёх) лет с даты последнего контакта с субъектом, либо до отзыва согласия — в зависимости от того, что наступит раньше. Данные, получаемые с помощью файлов cookie, хранятся в течение срока действия соответствующих файлов cookie (см. Политику использования файлов cookie).

4.2. Представители контрагентов — работники и представители клиентов, поставщиков и партнёров (юридических лиц и индивидуальных предпринимателей), а также индивидуальные предприниматели и самозанятые, с которыми Оператор заключает или намеревается заключить договоры.

• Цели обработки: ведение переговоров, заключение и исполнение договоров, деловая переписка, выставление счетов и закрывающих документов, организация выезда и выполнения работ, гарантийное и сервисное обслуживание оборудования, рассмотрение претензий.
• Правовые основания: заключение и исполнение договора, стороной которого или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); законный интерес Оператора (п. 7 ч. 1 ст. 6); согласие субъекта — в случаях, когда оно требуется.
• Состав персональных данных: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; данные об организации, которую представляет субъект; сведения о принадлежащем организации оборудовании, необходимые для исполнения договора.
• Срок обработки: в течение срока действия договора и срока хранения документов, установленного законодательством Российской Федерации о бухгалтерском учёте и об архивном деле (как правило, 5 лет после окончания договора).

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не осуществляет рассылок рекламного и информационного характера без отдельного согласия субъекта.

5. Права и обязанности Оператора

5.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством;
• поручить обработку персональных данных другому лицу на основании договора с соблюдением требований законодательства.

5.2. Оператор обязан:

• обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации;
• обеспечивать конфиденциальность персональных данных и принимать меры по их защите;
• предоставлять субъекту информацию, касающуюся обработки его персональных данных, по его запросу;
• прекращать обработку и уничтожать персональные данные в случаях и в сроки, предусмотренные законом;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных об инцидентах, повлёкших неправомерную передачу персональных данных, в случаях, предусмотренных законом;
• обеспечивать неограниченный доступ к настоящей Политике.

6. Права и обязанности субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Субъект персональных данных обязан предоставлять достоверные данные о себе и сообщать Оператору об их изменении.

6.3. Лица, передавшие Оператору недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

6.4. Порядок обращений. Запросы, требования и отзыв согласия направляются Оператору по адресу электронной почты info@pre-fiks.ru или по почтовому адресу: 620014, Россия, Свердловская область, г. Екатеринбург, ул. Радищева, стр. 6А, помещ. 7, ком. 2711. В запросе необходимо указать сведения, позволяющие идентифицировать субъекта, и суть обращения.

6.5. Сроки рассмотрения обращений:

• ответ на запрос о наличии и составе обрабатываемых персональных данных — не позднее 10 (десяти) рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
• уточнение персональных данных — не позднее 7 (семи) рабочих дней со дня предоставления подтверждающих сведений;
• прекращение неправомерной обработки и прекращение обработки по требованию субъекта — в срок, установленный законом;
• уничтожение персональных данных при достижении цели обработки или отзыве согласия — в срок не более 30 дней, если иной срок не установлен законом или договором.

7. Передача и поручение обработки персональных данных

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

7.2. Для достижения целей обработки Оператор вправе привлекать лиц, обрабатывающих персональные данные по его поручению, в том числе:

• поставщика сервиса размещения и администрирования Сайта и приёма данных, направляемых через формы Сайта (сервис Tilda и подключённую к нему систему учёта заявок Tilda CRM);
• поставщика почтовых услуг, используемых Оператором для получения заявок и ведения переписки;
• поставщика сервиса веб-аналитики — Яндекс.Метрику (ООО «ЯНДЕКС»), если соответствующий счётчик установлен на Сайте.

7.3. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, конфиденциальность и безопасность данных, предусмотренные законодательством.

7.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, допущенных к обработке персональных данных, и разграничение прав доступа к ним;
• ознакомление работников с требованиями законодательства и внутренними документами о защите персональных данных;
• передача данных между пользователем и Сайтом по защищённому протоколу HTTPS;
• защита учётных записей, используемых для доступа к Сайту, почте и системе учёта заявок;
• контроль соблюдения требований по защите персональных данных.

8.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

9. Использование файлов cookie

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения его работы, анализа посещаемости и улучшения качества обслуживания.

9.2. Порядок использования файлов cookie, их виды, цели, сроки хранения и способы управления ими изложены в Политике использования файлов cookie, размещённой на Сайте по адресу https://pre-fiks.ru/politika-cookie, и являются неотъемлемой частью настоящей Политики.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. В случае возникновения необходимости в трансграничной передаче Оператор осуществит её только при наличии оснований, предусмотренных законодательством Российской Федерации, включая уведомление уполномоченного органа и оценку мер защиты, принимаемых иностранным получателем, и получит согласие субъекта, если оно требуется.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Ответственность

12.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись по адресу электронной почты info@pre-fiks.ru.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Настоящая Политика вступает в силу с момента её утверждения генеральным директором ООО «ПРЕФИКС» и действует бессрочно до замены новой редакцией.

13.4. Актуальная редакция Политики находится в свободном доступе по адресу: https://pre-fiks.ru/politika-konfidencialnosti.