ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ САЙТА PTBPRM.RU
1. Общие положения
1.1. Настоящая Политика определяет принципы и порядок обработки персональных данных, связанных с использованием сайта https://ptbprm.ru/ (далее — Сайт).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Инженерный консалтинговый центр «Промтехбезопасность» (ООО «ИКЦ «Промтехбезопасность»), ИНН 7710283356, ОГРН 1027700502037. Адрес: 121352, г. Москва, ул. Давыдковская, д. 12, к. 3.
1.3. Адрес для обращений по вопросам обработки персональных данных при использовании Сайта: ikc@ptb.perm.ru.
1.4. Сайт представляет ООО «ИКЦ «Промтехбезопасность». Контакты и подтверждённые примеры работ Пермского филиала приводятся в соответствующих разделах Сайта.
1.5. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
2. Какие данные обрабатываются
2.1. При посещении Сайта для технической передачи страниц и установления соединения могут обрабатываться сетевые и технические сведения, в том числе IP-адрес, сведения о запросе, браузере и устройстве, в объёме, необходимом для соответствующего взаимодействия. Само наличие таких технических данных при сетевом обмене не означает их обязательного сохранения в журнале.
2.2. При обращении по электронной почте Оператор может получать сведения, которые отправитель добровольно включает в письмо: имя, должность, наименование организации, электронный адрес, телефон, описание объекта и задачи, содержание обращения и приложенные документы.
2.3. Оператор не предлагает направлять через обращение избыточные персональные данные, специальные категории персональных данных или данные третьих лиц без надлежащего основания.
3. Как работает обращение с Сайта
3.1. В проверенной версии Сайта нет веб-формы, принимающей и сохраняющей сообщение посетителя на сервере Сайта. Ссылки для обращения открывают почтовую программу или другой настроенный пользователем обработчик электронной почты (mailto:).
3.2. Подготовка письма по такой ссылке сама по себе не означает отправку. Отправку выполняет пользователь в своём почтовом сервисе. Сайт не загружает вложения письма и не подтверждает их отправку.
3.3. После получения письма Оператор обрабатывает содержащиеся в нём персональные данные для рассмотрения обращения, ответа на него, подготовки предложения, совершения действий перед заключением договора, заключения и исполнения договора либо выполнения предусмотренной законом обязанности.
4. Технические данные и журналирование
4.1. В проверенной действующей конфигурации веб-сервера Caddy HTTP-журналирование обращений посетителей (HTTP access logging) не включено.
4.2. Это утверждение относится именно к HTTP access logging в Caddy. Оно не означает, что технические сведения не обрабатываются при передаче страниц, и не подтверждает отсутствие системных, сетевых или иных журналов у других компонентов инфраструктуры.
4.3. Техническая обработка, необходимая для доставки страниц, обеспечения соединений и безопасности Сайта, осуществляется в объёме, обусловленном работой соответствующих компонентов и применимыми правовыми основаниями. Если в дальнейшем будут включены дополнительные механизмы сохранения данных посетителей, состав фактически обрабатываемых данных и настоящая Политика подлежат пересмотру.
5. Веб-аналитика и файлы cookie
5.1. При проверке действующего контура Сайта не обнаружено подключённых счётчиков и тегов Яндекс.Метрики, Google Analytics и Google Tag Manager. Внешняя аналитическая система для Сайта в проверенной конфигурации не подтверждена.
5.2. Код Сайта может формировать технические события действий с интерфейсом в памяти браузера. Их наличие само по себе не означает передачу данных внешней системе аналитики.
5.3. Настоящая редакция Политики не заявляет использование внешних аналитических cookie, поскольку такая аналитика не подтверждена. При последующем подключении аналитических сервисов или иных средств идентификации посетителей Оператор до их использования определяет цели, данные, получателей, правовые основания и необходимые сведения/механизмы информирования пользователей и актуализирует Политику.
5.4. На странице «Контакты» размещена встроенная карта 2ГИС. При загрузке карты браузер устанавливает соединение с сервисом 2ГИС (widgets.2gis.com), в том числе без перехода по внешней ссылке. При этом сервису могут передаваться технические сведения, необходимые для соединения. Информация об обработке данных и использовании файлов cookie сервисом 2ГИС приведена в его Политике конфиденциальности: https://law.2gis.ru/privacy/. При переходе по другим внешним ссылкам действуют правила соответствующих ресурсов.
6. Цели и правовые основания
6.1. Целями обработки являются: обеспечение технической доступности и безопасности Сайта; рассмотрение полученных обращений и ответ на них; подготовка предложений и документов; совершение действий перед заключением договора по инициативе обращающегося лица, заключение и исполнение договоров; выполнение обязанностей, предусмотренных законодательством.
6.2. Для каждой операции применяется соответствующее основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ, в том числе исполнение закона, совершение действий по инициативе субъекта до заключения договора, исполнение договора, обеспечение законных интересов Оператора при соблюдении прав субъекта либо согласие — когда именно оно является необходимым правовым основанием.
6.3. Направление письма само по себе не рассматривается как универсальное согласие на любые цели обработки. Для обработки, требующей отдельного согласия, оно оформляется с соблюдением требований статьи 9 Федерального закона № 152-ФЗ.
7. Действия с данными, доступ и сроки
7.1. В зависимости от цели и применимого основания обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
7.2. Доступ к полученным обращениям и связанным с ними данным ограничивается лицами, которым он необходим для выполнения служебных обязанностей. Привлечение иных лиц к обработке осуществляется при наличии предусмотренных законом оснований и необходимых договорных и организационных условий.
7.3. Данные обрабатываются и хранятся в течение периода, необходимого для достижения конкретной законной цели, исполнения договорных и установленных законом обязанностей. По достижении цели либо при прекращении законного основания данные подлежат прекращению обработки, удалению или уничтожению в соответствии с применимыми нормами.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе в предусмотренных законом случаях получить информацию об обработке его данных, потребовать уточнения, блокирования или уничтожения данных, отозвать ранее предоставленное согласие, если обработка на нём основана, а также обжаловать действия или бездействие Оператора.
8.2. Для реализации указанных прав и направления вопросов об обработке персональных данных при использовании Сайта можно обратиться по адресу ikc@ptb.perm.ru. Для рассмотрения запроса может потребоваться информация, позволяющая определить заявителя и установить его право на получение запрашиваемых сведений, в пределах требований законодательства.
8.3. Отзыв согласия не исключает продолжения обработки в случаях, когда для неё имеется иное предусмотренное законом основание.
9. Защита персональных данных
9.1. Оператор определяет и применяет правовые, организационные и технические меры защиты персональных данных с учётом установленных законодательством требований, целей обработки и характера соответствующих данных.
9.2. Сведения о реализуемых требованиях к защите персональных данных предоставляются в объёме, допускаемом законодательством, без раскрытия чувствительных деталей технической инфраструктуры и средств защиты.
10. Локализация и передача данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает применимые требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
10.2. Передача персональных данных другим лицам или за пределы Российской Федерации допускается только при наличии правового основания и соблюдении применимых законодательных требований. Настоящая Политика сама по себе не подтверждает наличие либо отсутствие конкретной трансграничной передачи в почтовой или иной инфраструктуре.
10.3. При переходе по внешним ссылкам (в том числе на мессенджеры) дальнейшая обработка данных соответствующим ресурсом определяется его собственными правилами и условиями.
11. Изменения Политики
11.1. Политика пересматривается при изменении целей, способов и состава обработки персональных данных, функциональности Сайта, подключении форм, средств аналитики либо при изменении законодательства.
11.2. Актуальная редакция Политики размещается в открытом доступе на https://ptbprm.ru/privacy/.