Работа с персональными данными
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
- Постановлением Правительства РФ от 15.09.2008 № 687;
- Приказом Роскомнадзора от 24.02.2021 № 18;
- иными нормативными правовыми актами РФ.
1.2. Политика определяет принципы, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Оператором.
1.3. Политика опубликована в открытом доступе на сайте Оператора в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.4. Основные понятия используются в значениях, определённых ст. 3 152-ФЗ.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Категории субъектов | Категории данных | Правовое основание |
| 1 | Обработка заявок и обращений через формы на сайте | Пользователи сайта | ФИО, телефон, e-mail, комментарий | Согласие субъекта (п. 1 ч. 1 ст. 6) |
| 2 | Заключение и исполнение договоров на оказание услуг | Клиенты, контрагенты | ФИО, реквизиты, контакты | Исполнение договора (п. 5 ч. 1 ст. 6) |
| 3 | Направление информационных сообщений (при отдельном согласии) | Пользователи, подписчики | ФИО, e-mail, телефон | Согласие субъекта |
| 4 | Веб-аналитика и улучшение работы сайта | Посетители сайта | Cookie-файлы, IP-адрес, данные о браузере | Согласие (ст. 6, уведомление при первом посещении) |
3. Правовые основания обработки
3.1. Обработка осуществляется на основании:
- согласия субъекта на обработку персональных данных (ст. 9 152-ФЗ);
- необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- требований законодательства РФ.
3.2. Согласие оформляется отдельно от иных документов и должно быть информированным, конкретным, предметным и сознательным (требование с 01.09.2025).
4. Категории обрабатываемых данных
4.1. Оператор обрабатывает следующие категории персональных данных:
- идентификационные: ФИО;
- контактные: номер телефона, адрес электронной почты;
- технические: IP-адрес, данные cookie, информация о браузере и устройстве;
- иные: данные, добровольно предоставленные субъектом в формах на сайте.
4.2. Специальные категории персональных данных и биометрические данные Оператором не обрабатываются.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
5.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Сроки обработки:
- данные, обрабатываемые на основании согласия, — до отзыва согласия;
- данные в рамках договорных отношений — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями архивного законодательства).
5.4. Передача персональных данных третьим лицам осуществляется только:
- с согласия субъекта;
- в случаях, предусмотренных законодательством РФ;
- для исполнения договора (например, транспортным компаниям, платёжным системам).
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
6. Права субъекта персональных данных
6.1. Субъект имеет право:
- получать информацию об обработке своих данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или суде.
6.2. Для реализации прав субъект направляет письменный запрос на адрес электронной почты Оператора или почтовый адрес.
7. Меры по обеспечению безопасности
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
7.2. К мерам относятся:
- назначение ответственного за организацию обработки персональных данных;
- разработка локальных актов по вопросам обработки персональных данных;
- применение средств защиты информации (шифрование, пароли, антивирусная защита);
- внутренний контроль соответствия обработки требованиям законодательства;
- оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ.
7.3. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента.
8. Использование cookie-файлов
8.1. Сайт использует cookie-файлы и системы веб-аналитики для улучшения качества обслуживания.
8.2. При первом посещении сайта пользователю отображается уведомление о сборе cookie с возможностью отказа.
8.3. Продолжая использование сайта без изменения настроек, пользователь подтверждает согласие на обработку cookie.
9. Заключительные положения
9.1. Политика вступает в силу с момента её опубликования на сайте и действует до замены новой редакцией.
9.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте.
9.3. Контроль за исполнением Политики осуществляет ответственный за организацию обработки персональных данных.
Контакты Оператора:
- ООО «НМО Центр», ИНН 2636217482
- Адрес: г. Ставрополь, ул. Ашихина, 11, помещение 5
- E-mail: info@nmocenter.ru
- Телефон: +7 (800) 700-97-28