Политика в отношении обработки персональных данных

Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
2. Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в Обществе с ограниченной ответственностью «Промышленный и экологический сервис» (далее — Оператор).
3. Политика применяется в отношении персональных данных, которые Оператор получает от посетителей сайта 20промэкосервис.рф (далее — Сайт) при заполнении формы заявки, а также при обращении к Оператору по телефону или электронной почте, указанным на Сайте.
4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.
5. Действие Политики не распространяется на отношения, связанные с обработкой персональных данных работников Оператора и кандидатов на трудоустройство, а также на обработку персональных данных, осуществляемую третьими лицами, на сайты которых могут вести ссылки с Сайта.
6. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её публикации на Сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.

Основные понятия

В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона о персональных данных, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Сведения об операторе

Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Закона о персональных данных:

1. обработка персональных данных осуществляется на законной и справедливой основе;
2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4. обработке подлежат только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
5. при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
6. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Правовые основания обработки персональных данных

1. Правовым основанием обработки персональных данных, получаемых Оператором через форму заявки на Сайте, является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
2. Согласие даётся субъектом персональных данных свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие предоставляется путём проставления отметки в соответствующем поле формы заявки перед её отправкой. Отметка не является предустановленной; отправка формы без проставления отметки невозможна. Проставление отметки подтверждает факт получения согласия.
3. Правовым основанием обработки персональных данных также являются учредительные документы Оператора и настоящая Политика.
4. В случае, если между Оператором и субъектом персональных данных заключается договор на выполнение работ (оказание услуг), правовым основанием обработки персональных данных в объёме, необходимом для исполнения такого договора, является пункт 5 части 1 статьи 6 Закона о персональных данных.
5. Предоставление персональных данных является добровольным. Отказ от предоставления персональных данных или отказ дать согласие на их обработку означает невозможность обработки заявки и направления ответа на обращение; иных юридических последствий для субъекта персональных данных такой отказ не влечёт.

Цели обработки, состав персональных данных и категории субъектов

1. Оператор обрабатывает персональные данные исключительно в целях, указанных ниже, и в объёме, не избыточном по отношению к этим целям.
2. Категории субъектов персональных данных: физические лица, направившие обращение (заявку) через форму на Сайте либо обратившиеся к Оператору по телефону или электронной почте, указанным на Сайте, в том числе представители юридических лиц и индивидуальные предприниматели, действующие от своего имени.
3. Цели обработки и состав обрабатываемых персональных данных:

4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), биометрические персональные данные, а также персональные данные, разрешённые субъектом персональных данных для распространения.
5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт и услуги Оператора адресованы юридическим лицам и индивидуальным предпринимателям.
6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Субъект персональных данных не обязан сообщать Оператору сведения, не запрошенные в форме заявки. Оператор просит не указывать в тексте обращения избыточные сведения, в том числе специальные категории персональных данных и данные третьих лиц.

Порядок и способы обработки персональных данных

1. Обработка персональных данных осуществляется работниками Оператора, допущенными к обработке персональных данных в силу исполнения ими трудовых обязанностей и ознакомленными с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора.
2. Оператор не осуществляет продажу персональных данных, не передаёт их в рекламные сети и не использует для направления рекламных рассылок без отдельного согласия субъекта персональных данных.
3. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом персональных данных либо в случае утраты необходимости в достижении целей обработки.

Файлы cookie и системы веб-аналитики

1. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (далее — Яндекс), в том числе технологию записи действий посетителей («Вебвизор»). Сервис позволяет Оператору анализировать посещаемость Сайта и улучшать его работу.
2. При посещении Сайта Яндекс.Метрика автоматически собирает обезличенные данные о посещении, предоставляемые браузером и устройством посетителя: файлы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адрес страницы и источник перехода, а также данные о действиях посетителя на Сайте (просмотры страниц, клики, перемещения курсора, заполнение полей — без сохранения вводимых в форму заявки персональных данных). Цель обработки — сбор статистики посещаемости, анализ поведения посетителей и улучшение Сайта. Указанные данные носят обезличенный характер и не используются Оператором для установления личности конкретного посетителя.
3. Обработку собранных Яндекс.Метрикой данных осуществляет Яндекс как лицо, действующее по поручению Оператора (обработчик), на условиях сервиса Яндекс.Метрика. Порядок обработки данных Яндексом определяется его документами:
   • Условия использования сервиса Яндекс Метрика и AppMetrica;
   • Политика конфиденциальности Яндекса.
4. Посетитель вправе отказаться от сбора данных о своих посещениях и от использования файлов cookie:
   • запретить или ограничить приём файлов cookie в настройках своего браузера (это может повлиять на работу отдельных функций Сайта);
   • воспользоваться специальным инструментом отказа от сбора данных Яндекс.Метрикой — Блокировщиком Яндекс.Метрики.
5. При первом посещении Сайта посетителю показывается уведомление об использовании файлов cookie и сервиса Яндекс.Метрика. Продолжение использования Сайта означает согласие посетителя с обработкой обезличенных данных в указанных выше целях.

Сроки обработки и хранения персональных данных

1. Персональные данные, полученные через форму заявки, обрабатываются с момента их получения до достижения цели обработки — обработки обращения и осуществления связи с обратившимся лицом.
2. Срок хранения персональных данных, полученных через форму заявки, составляет не более одного года с даты последнего взаимодействия с субъектом персональных данных, если иное не установлено федеральным законом или договором, стороной которого является субъект персональных данных.
3. В случае заключения договора с субъектом персональных данных либо с представляемым им юридическим лицом персональные данные, необходимые для исполнения договора и выполнения требований законодательства Российской Федерации о бухгалтерском учёте и архивном деле, хранятся в течение сроков, установленных соответствующим законодательством.
4. По достижении целей обработки, при утрате необходимости в их достижении либо при отзыве согласия субъекта персональных данных персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо федеральным законом.
5. Уничтожение персональных данных оформляется в порядке, установленном локальными актами Оператора, с составлением соответствующего акта.

Передача персональных данных

1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе случаев предоставления данных по мотивированному запросу государственных органов, уполномоченных запрашивать такие сведения.
2. Оператор не поручает обработку персональных данных, полученных через форму заявки, другим лицам.
3. Оператор не осуществляет трансграничную передачу персональных данных.

Место нахождения баз данных

1. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Права субъекта персональных данных

1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе сведений о подтверждении факта обработки, правовых основаниях и целях обработки, обрабатываемых персональных данных, сроках обработки и хранения, порядке осуществления субъектом своих прав.
2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных в порядке, установленном разделом 13 настоящей Политики.
4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке.
5. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты bsc@20промэкосервис.рф либо почтовым отправлением по адресу места нахождения Оператора, указанному в разделе 3 настоящей Политики. Оператор рассматривает обращение и даёт ответ в сроки, установленные Законом о персональных данных.

Отзыв согласия на обработку персональных данных

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент.
2. Отзыв согласия оформляется в свободной форме и направляется Оператору по адресу электронной почты bsc@20промэкосервис.рф либо почтовым отправлением по адресу места нахождения Оператора. Отзыв должен позволять идентифицировать субъекта персональных данных и содержать сведения, достаточные для установления обрабатываемых персональных данных.
3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
4. Отзыв согласия не влечёт для субъекта персональных данных негативных последствий, за исключением невозможности дальнейшей обработки его обращения.

Меры по обеспечению безопасности персональных данных

1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе меры, предусмотренные частью 1 статьи 18.1 Закона о персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, и соотношение указанного вреда и принимаемых мер;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политикой и локальными актами по вопросам обработки персональных данных.

2. К организационным и техническим мерам по обеспечению безопасности персональных данных при их обработке относятся, в частности: ограничение состава работников, имеющих доступ к персональным данным; организация режима обеспечения безопасности помещений, в которых размещены материальные носители персональных данных; учёт машинных носителей персональных данных; резервное копирование; применение средств защиты информации; регламентация порядка доступа к информационным системам; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий такого доступа.
3. Оператор доводит до сведения субъектов персональных данных информацию о реализуемых требованиях к защите персональных данных посредством публикации настоящей Политики на Сайте.

Актуализация Политики

1. Настоящая Политика подлежит изменению и дополнению в случае изменения законодательства Российской Федерации о персональных данных, а также в случае изменения целей, состава обрабатываемых персональных данных или иных условий обработки.
2. Действующая редакция Политики постоянно доступна на Сайте по адресу 20промэкосервис.рф/politika-pdn.html.
3. Оператор рекомендует субъектам персональных данных периодически знакомиться с актуальной редакцией Политики.
4. Настоящая редакция Политики актуализирована 18 июля 2026 года: добавлены сведения об использовании на Сайте сервиса веб-аналитики Яндекс.Метрика (раздел 8).

Реквизиты документа