Политика обработки персональных данных

1. Общие положения

1.1. Политика ООО «СМК-РК» в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт smk-rk.ru, включая его англоязычную версию, и при обращении по указанным на сайте электронной почте и телефону.

1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона.

2. Сведения об операторе

Полное наименование: Общество с ограниченной ответственностью «СМК-РК» (далее — Оператор).
ИНН 7713417978, КПП 772901001, ОГРН 1167746675910.
Адрес: 119530, г. Москва, Очаковское шоссе, д. 16, стр. 3.
Электронная почта: info@smk-rk.ru. Телефон: +7 926 864 13 72.
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-23-152533. Основание внесения в реестр: приказ № 300 от 11.09.2023.

3. Цели, состав данных и сроки обработки

3.1. Рассмотрение обращений и подготовка к заключению договора

Категории субъектов: лица, обратившиеся к Оператору по электронной почте или телефону, указанным на сайте, в том числе представители организаций.
Перечень данных: фамилия, имя, отчество; должность и наименование организации; адрес электронной почты; номер телефона; иные сведения, которые субъект сам сообщает в обращении.
Правовые основания: заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона); осуществление прав и законных интересов Оператора при ответе на обращения представителей организаций (пункт 7 части 1 статьи 6 Закона).
Способ обработки: смешанная обработка с передачей по информационно-телекоммуникационным сетям.
Срок обработки и хранения: до достижения цели. Если договор не заключён, переписка хранится не более 3 лет с даты последнего обращения. Если договор заключён, данные хранятся в сроки, установленные договором и законодательством Российской Федерации.
Порядок уничтожения: по достижении цели или истечении срока хранения данные уничтожаются в течение 30 дней путём удаления переписки с почтового сервера Оператора и записей из журналов звонков.

3.2. Обеспечение работы и безопасности сайта, анализ посещаемости

Категории субъектов: посетители сайта.
Перечень данных: IP-адрес в усечённом виде (последний блок адреса обнуляется до записи, полный адрес не сохраняется); сведения о браузере и операционной системе; дата и время запроса; запрошенная страница; адрес страницы, с которой выполнен переход; код ответа сервера.
Правовое основание: осуществление прав и законных интересов Оператора по защите сайта от атак и сбоев и оценке посещаемости (пункт 7 части 1 статьи 6 Закона).
Способ обработки: автоматизированная обработка. Статистика посещаемости формируется на сервере Оператора программой GoAccess в обобщённом виде, без идентификации посетителей.
Срок хранения: 90 дней.
Порядок уничтожения: журналы веб-сервера старше 90 дней удаляются автоматически.

3.3. Сайт не использует формы сбора данных, файлы cookie, сторонние системы веб-аналитики, а также шрифты, счётчики и виджеты сторонних сервисов. Все ресурсы сайта загружаются с сервера Оператора.

3.4. Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт и почтовый сервер Оператора расположены на территории Российской Федерации.

4.3. Оператор не поручает обработку персональных данных другим лицам и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, в частности по запросам уполномоченных государственных органов.

4.4. Трансграничная передача персональных данных не осуществляется.

4.5. Обработка прекращается при достижении её цели или истечении срока хранения, по требованию субъекта о прекращении обработки, при выявлении неправомерной обработки, а также при ликвидации Оператора.

5. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, допущенных к обработке;
оценивает вред, который может быть причинён субъектам, и определяет угрозы безопасности персональных данных;
разграничивает доступ к персональным данным, использует шифрование каналов связи, контролирует защищённость серверов и ведёт учёт машинных носителей;
обнаруживает факты несанкционированного доступа, реагирует на компьютерные инциденты и уведомляет Роскомнадзор об инцидентах в сроки, установленные частью 3.1 статьи 21 Закона;
осуществляет внутренний контроль соответствия обработки требованиям Закона и принятых в соответствии с ним нормативных актов.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
требовать прекращения обработки своих персональных данных;
отозвать согласие на обработку, если обработка основана на согласии;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.

7. Запросы субъектов и сроки ответа

7.1. Запрос направляется на адрес info@smk-rk.ru или почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату обращения), и подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

7.2. Оператор отвечает на запросы в следующие сроки:

предоставление сведений об обработке: 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
уточнение неточных данных: 7 рабочих дней с даты представления сведений;
прекращение неправомерной обработки: 3 рабочих дня с даты её выявления; уничтожение данных, если обеспечить правомерность обработки невозможно: 10 рабочих дней с даты выявления;
прекращение обработки по требованию субъекта: 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
уничтожение данных при достижении цели обработки или отзыве согласия: 30 дней.

8. Заключительные положения

8.1. Политика вступает в силу с даты публикации и действует до её замены новой редакцией.

8.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на странице smk-rk.ru/privacy, если иное не предусмотрено новой редакцией.

8.3. Вопросы по Политике и обработке персональных данных направляйте на адрес info@smk-rk.ru.