Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Эверест» (ИНН 3702676469, КПП 370201001, адрес: 153012, г. Иваново, ул. Сакко, д. 39; далее — Оператор).
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий своей деятельности, в том числе соблюдение права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта:
https://pkf-everest.ru/
1.4. Использование функций веб-сайта, предполагающих предоставление персональных данных, осуществляется Пользователем добровольно.
1.5. Настоящая Политика распространяется в том числе на персональные данные, предоставляемые через формы веб-сайта, а также на технические данные, обрабатываемые при посещении веб-сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — посетитель веб-сайта https://pkf-everest.ru/.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.12. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером Пользователя при посещении веб-сайта и используемые для обеспечения его работы, а также, при наличии согласия Пользователя, для сбора статистической информации.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию;
• требовать уточнения ранее предоставленных персональных данных;
• продолжить обработку персональных данных после отзыва согласия при наличии предусмотренных законом оснований;
• самостоятельно определять необходимые меры по обеспечению выполнения требований законодательства о персональных данных.

3.2. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту сведения об обработке его персональных данных;
• обеспечивать доступ к настоящей Политике;
• принимать правовые, организационные и технические меры по защите персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
• рассматривать обращения субъектов персональных данных;
• выполнять иные обязанности, установленные Федеральным законом № 152-ФЗ.

4. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Субъект персональных данных обязан предоставлять достоверные сведения и при необходимости сообщать об их изменении.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только персональные данные, необходимые для достижения заявленных целей.
5.5. Не допускается обработка избыточных персональных данных.
5.6. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

6. Цели и состав обрабатываемых персональных данных

6.1. Обработка обращений и заявок
Цели обработки:

• получение и обработка обращения Пользователя;
• предоставление информации о товарах, работах и услугах Оператора;
• предоставление консультации;
• установление обратной связи;
• подготовка предложения по запросу Пользователя;
• дальнейшее взаимодействие в связи с направленным Пользователем обращением.

Категории субъектов:
посетители веб-сайта, самостоятельно отправившие форму.
Персональные данные:

• имя;
• номер телефона.

Если в дальнейшем в формы будут добавлены другие поля, настоящий перечень подлежит соответствующему изменению.
Правовое основание:
согласие субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьей 9 Федерального закона № 152-ФЗ «О персональных данных».
Действия с данными:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
Способ обработки:
с использованием средств автоматизации и, при необходимости, без использования таких средств.
6.2. Анализ посещаемости веб-сайта
Для анализа использования веб-сайта Оператор использует сервис Яндекс Метрика.
При использовании Яндекс Метрики могут обрабатываться, в частности:

• IP-адрес;
• cookie-файлы и идентификаторы браузера;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• дата и время посещения;
• источник перехода;
• посещенные страницы;
• действия Пользователя на веб-сайте;
• иные технические сведения, собираемые сервисом Яндекс Метрика.

Цели:

• анализ посещаемости веб-сайта;
• оценка эффективности страниц и рекламных источников;
• анализ поведения Пользователей;
• улучшение работы и содержания веб-сайта.

Оператор не должен передавать в Яндекс Метрику имя, номер телефона и иные сведения, непосредственно идентифицирующие Пользователя, кроме случаев использования специальных функций сервиса, прямо предусматривающих такую передачу и при наличии соответствующего законного основания.
Использование аналитических cookie-файлов Яндекс Метрики осуществляется после получения согласия Пользователя посредством механизма управления cookie-файлами на веб-сайте.

7. Получение согласия

7.1. Персональные данные, предоставляемые Пользователем посредством форм веб-сайта, обрабатываются на основании его согласия.
7.2. Согласие на обработку персональных данных предоставляется отдельно от других документов путем совершения Пользователем активного действия — установки отметки в соответствующем чекбоксе и последующей отправки формы.
7.3. До предоставления согласия Пользователь имеет возможность ознакомиться:

• с настоящей Политикой;
• с Согласием на обработку персональных данных.

7.4. Аналитические cookie-файлы и Яндекс Метрика используются после получения согласия посредством соответствующего cookie-баннера, если получение такого согласия требуется законодательством.

8. Сервисы, используемые при обработке персональных данных

8.1. Tilda и Tilda CRM
Веб-сайт создан и размещен с использованием платформы Tilda.
Для приема, хранения и обработки заявок используется в том числе система управления заявками Tilda CRM.
При использовании форм и Tilda CRM платформа Tilda осуществляет обработку персональных данных по поручению Оператора в объеме, необходимом для технического функционирования веб-сайта и обработки поступающих заявок.
При использовании профиля Tilda, для которого в качестве страны указана Российская Федерация, сбор и хранение персональных данных обеспечиваются с использованием серверной инфраструктуры на территории Российской Федерации в соответствии с условиями платформы.
8.2. MAX
Для оперативного уведомления Оператора о поступивших обращениях и обработки заявок может использоваться сервис MAX, оператором которого является ООО «МАХ».
В MAX могут передаваться сведения из заявки в объеме, необходимом для обработки обращения, включая:

• имя;
• номер телефона;
• техническую информацию о заявке.

Передача осуществляется исключительно для обработки обращения и организации обратной связи с Пользователем.
Согласно политике сервиса MAX, персональные данные пользователей сервиса обрабатываются и хранятся на территории Российской Федерации.
8.3. Яндекс Метрика
Для анализа посещаемости веб-сайта используется сервис Яндекс Метрика.
В отношении данных посетителей, собираемых посредством счетчика Яндекс Метрики, Оператор является оператором персональных данных, а Яндекс осуществляет обработку соответствующих данных в объеме и порядке, предусмотренном условиями использования сервиса.
8.4. Telegram
Оператор может использовать Telegram в качестве внутреннего средства коммуникации.
Персональные данные, полученные посредством форм настоящего веб-сайта, не передаются в Telegram, если Оператором предварительно не обеспечено соблюдение требований законодательства Российской Федерации, применимых к такой передаче, включая требования к трансграничной передаче персональных данных.

9. Хранение и защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных.
9.2. Персональные данные граждан Российской Федерации при их сборе посредством веб-сайта подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством.
9.3. Доступ к персональным данным предоставляется только лицам и сервисам, которым он необходим для достижения целей обработки.
9.4. Оператор не продает персональные данные и не распространяет их среди неопределенного круга лиц.
9.5. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Срок обработки персональных данных

10.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, либо до отзыва согласия субъектом, если отсутствуют иные законные основания для дальнейшей обработки.
10.2. После достижения цели обработки либо получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации и не превышающий 30 дней в случаях, для которых законом установлен данный срок.
10.3. Если персональные данные необходимы для исполнения договора или выполнения обязанности, установленной законодательством, их обработка может продолжаться на соответствующем законном основании.

11. Cookie-файлы

11.1. Веб-сайт использует технически необходимые cookie-файлы для обеспечения своей работы.
11.2. В связи с использованием Яндекс Метрики веб-сайт также может использовать аналитические cookie-файлы и технологии localStorage.
11.3. Яндекс Метрика использует идентификаторы браузера для сбора статистической информации о посещениях веб-сайта.
11.4. Аналитические cookie-файлы используются после получения согласия Пользователя посредством cookie-баннера.
11.5. Пользователь может изменить свой выбор посредством предусмотренного на веб-сайте механизма управления cookie-файлами либо удалить cookie-файлы в настройках браузера.
11.6. Ограничение использования cookie-файлов может повлиять на работу отдельных функций веб-сайта.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных, получаемых из форм настоящего веб-сайта, без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ.
12.2. В случае принятия решения о начале трансграничной передачи Оператор до ее осуществления выполняет предусмотренные законодательством требования, включая направление соответствующего уведомления в уполномоченный орган, когда оно является обязательным.

13. Отзыв согласия и обращения Пользователей

13.1. Пользователь вправе отозвать согласие на обработку персональных данных.
Для этого необходимо направить уведомление Оператору по адресу:
pkf-everest@yandex.ru
с пометкой:
«Отзыв согласия на обработку персональных данных».
13.2. Для уточнения или изменения персональных данных Пользователь может направить письмо по тому же адресу с пометкой:
«Актуализация персональных данных».
13.3. По указанному адресу Пользователь также может направлять вопросы, связанные с обработкой его персональных данных.

14. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам без соответствующего законного основания.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
15.2. Политика подлежит актуализации в случае изменения состава обрабатываемых данных, используемых сервисов, целей обработки или требований законодательства.
15.3. Актуальная редакция Политики находится по адресу:
https://pkf-everest.ru/privacy
15.4. Согласие на обработку персональных данных размещено по адресу:
https://pkf-everest.ru/agreement
15.5. Вопросы, связанные с настоящей Политикой и обработкой персональных данных, могут быть направлены Оператору по электронной почте: pkf-everest@yandex.ru