Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Прометей Лаб Технологии» и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором является ООО «Прометей Лаб Технологии» (далее — Оператор, Компания).

• ИНН 6700012884, ОГРН УКАЖИТЕ_ОГРН;
• адрес: 214000, г. Смоленск, ул. Николаева, д. 51, офис Л49;
• адрес для обращений по вопросам обработки персональных данных: privacy@prometey-lab.ru;
• лицо, ответственное за организацию обработки персональных данных: УКАЖИТЕ_ФИО_ОТВЕТСТВЕННОГО.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Сайт — совокупность страниц, размещённых по адресу https://prometey-lab.ru. Иные термины используются в значениях, установленных Законом № 152-ФЗ.

3. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1. Посетители Сайта, оставившие заявку

• фамилия, имя (в объёме, указанном субъектом);
• номер телефона, адрес электронной почты, идентификатор в мессенджере;
• наименование организации и должность — если указаны субъектом добровольно;
• содержание обращения, включая сведения, которые субъект сообщил по своей инициативе.

3.2. Все посетители Сайта

• IP-адрес, дата и время обращения, запрошенный адрес страницы;
• тип и версия браузера и операционной системы, разрешение экрана, языковые настройки;
• источник перехода на Сайт, идентификаторы файлов cookie.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. Оператор не обрабатывает данные лиц, не достигших 18 лет; Сайт не адресован таким лицам.

4. Цели обработки

Цель	Правовое основание	Срок хранения
Обработка заявки, консультирование, подготовка коммерческого предложения	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)	До отзыва согласия, но не более 3 лет с даты последнего обращения
Заключение и исполнение договора, ведение расчётов	Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)	Срок действия договора и 5 лет после его прекращения
Направление информационных и рекламных материалов	Отдельное согласие субъекта (ст. 18 Федерального закона «О рекламе»)	До отзыва согласия
Обеспечение работоспособности и безопасности Сайта, защита от атак	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ)	Не более 12 месяцев (журналы веб-сервера)
Сбор обезличенной статистики посещаемости	Согласие субъекта, выраженное через баннер согласия на использование cookie	В соответствии со сроками хранения cookie, указанными в Политике cookie
Подтверждение факта получения согласия, ответ на запросы контролирующих органов	Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ)	3 года с даты отзыва согласия

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка персональных данных граждан Российской Федерации, включая их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор подаёт отдельное уведомление в Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ и до получения результатов его рассмотрения передачу не осуществляет.

6. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего перечень действий, цели обработки и обязанность соблюдать конфиденциальность и требования к защите данных. Персональные данные могут передаваться:

• провайдеру хостинга и размещения инфраструктуры Сайта (серверы на территории Российской Федерации);
• оператору системы веб-аналитики — только в объёме обезличенных данных и только при наличии согласия посетителя на аналитические cookie;
• государственным органам — в объёме и порядке, установленных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес privacy@prometey-lab.ru или почтой по адресу 214000, г. Смоленск, ул. Николаева, д. 51, офис Л49. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и применение мер защиты, соответствующих определённому уровню защищённости;
• разграничение прав доступа, ведение журналов доступа и учёт машинных носителей;
• передача данных между браузером посетителя и Сайтом по протоколу HTTPS;
• резервное копирование, контроль целостности и восстановление данных;
• уведомление Роскомнадзора об инцидентах в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

9. Файлы cookie

Сайт использует файлы cookie. Технически необходимые cookie устанавливаются без согласия, поскольку без них Сайт не может функционировать. Аналитические cookie устанавливаются только после получения согласия посетителя. Состав cookie, цели и сроки хранения, а также порядок отзыва согласия описаны в Политике использования файлов cookie.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://prometey-lab.ru/legal/privacy-policy/ и вступает в силу с момента размещения. Оператор хранит предыдущие редакции и сведения о периодах их действия.