Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика ООО «ННС Сервис» (далее — Оператор) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении персональных данных, которые Оператор получает от посетителей сайта nns-s.ru, лиц, направляющих обращения через формы сайта или по электронной почте, а также представителей потенциальных клиентов и контрагентов.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заранее определёнными целями и не объединяет базы данных, обрабатываемые в несовместимых целях.

1.4. Использование отдельных сервисов сайта может регулироваться дополнительными уведомлениями или согласиями. Если такое согласие требуется законом, оно запрашивается отдельно от настоящей Политики.

Сведения об операторе

Категории данных, субъекты и цели

3.1. Обработка обращений и заявок

Субъекты: посетители сайта, представители потенциальных клиентов и контрагентов.

Цели: получение, обработка и рассмотрение обращения; обратная связь; подготовка ответа или предложения; ведение преддоговорных переговоров; заключение и исполнение договора по инициативе субъекта.

Категории данных:

• имя или иное указанное пользователем обращение;
• номер телефона и (или) адрес электронной почты;
• содержание сообщения, описание проекта или задачи;
• иные сведения, которые пользователь по собственной инициативе включил в обращение.

3.2. Работа и безопасность сайта

Для обеспечения работы, безопасности и диагностики ошибок сайта могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере, устройстве и операционной системе, источник перехода, файлы cookie и аналогичные технические идентификаторы.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки указанных данных.

Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких оснований:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• необходимость исполнения обязанностей и осуществления прав Оператора, предусмотренных законодательством Российской Федерации;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ.

Предоставляя данные третьего лица, пользователь подтверждает наличие законного основания для такой передачи. Оператор вправе запросить подтверждение этого основания.

Порядок и сроки обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

5.2. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели или законодательство. Данные обращения хранятся до завершения его рассмотрения и последующего периода, необходимого для подтверждения коммуникации и защиты законных интересов Оператора, если иной срок не установлен договором или законом.

5.3. При достижении цели обработки, истечении срока согласия или его отзыве Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения обработки.

5.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Передача и поручение обработки

6.1. Оператор не распространяет и не публикует персональные данные без отдельного законного основания.

6.2. Для работы сайта, обработки заявок, хостинга, электронной почты и технической поддержки Оператор вправе поручать обработку данных поставщикам соответствующих сервисов. Такие лица получают только данные, необходимые для выполнения поручения, обязаны соблюдать конфиденциальность, требования безопасности и обрабатывать данные в установленных Оператором целях.

6.3. Данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.4. Трансграничная передача персональных данных в рамках обработки обращений через форму сайта не осуществляется, если иное не будет отдельно сообщено субъекту и если Оператором не будут выполнены установленные законом требования.

Конфиденциальность и защита данных

Оператор принимает необходимые правовые, организационные и технические меры, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты и ограничивает доступ сотрудников к данным;
• определяет угрозы безопасности и применяет меры защиты, соответствующие рискам;
• использует средства контроля доступа, резервного копирования и регистрации событий безопасности в применимых системах;
• контролирует эффективность мер защиты и устраняет выявленные нарушения;
• обеспечивает восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа, когда это необходимо.

Работники и привлечённые лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без законного основания.

Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав или отзыва согласия направьте запрос на info@nns-s.ru. В запросе рекомендуется указать имя, контакт для ответа, сведения, позволяющие найти обращение, и суть требования. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и связи субъекта с запрашиваемыми данными.

Оператор рассматривает запросы в порядке и сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если она допускается на ином законном основании.

Файлы cookie и технические данные

Сайт может применять обязательные cookie, необходимые для работы страниц и форм, а при подключении соответствующих инструментов — аналитические cookie для оценки посещаемости и улучшения сайта.

Пользователь может ограничить или удалить cookie в настройках браузера. После отключения обязательных cookie отдельные функции сайта могут работать некорректно. Если для необязательных cookie по закону требуется согласие, сайт должен запрашивать его до их установки.

Заключительные положения

10.1. Политика является общедоступной и размещается по адресу http://nns-s.ru/privacy.

10.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция действует с момента публикации, если в ней не установлен иной срок.

10.3. Вопросы об обработке персональных данных можно направлять Оператору: