Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных — Общество с ограниченной ответственностью «ПРОМЕДИА», ОГРН 1246600049409, ИНН 6671314937, КПП 667101001.

Адрес оператора: 620085, Российская Федерация, Свердловская область, г. Екатеринбург, ул. Московская, д. 75, кв. 98.

Обращения по вопросам обработки персональных данных, в том числе отзыв согласия, можно направить на info@promedia-av.ru или письмом по адресу оператора. Рекомендуемая тема электронного письма — «Персональные данные».

Оператор определяет цели и состав обработки и отвечает за соблюдение прав субъектов персональных данных, в том числе при привлечении лиц, обрабатывающих данные по его поручению.

2. Обрабатываемые данные и категории субъектов

Через форму обратной связи обрабатываются данные посетителей, направляющих обращения, в том числе представителей организаций: указанное имя, номер телефона, текст вопроса и сведения, которые посетитель сам включает в сообщение. Фамилия, отчество и адрес электронной почты отдельными полями формы не запрашиваются.

Вместе с обращением передаются адрес страницы без параметров запроса и фрагмента, отметка о согласии и обозначение его редакции. Обработчик добавляет дату и время получения обращения. Эти сведения используются для рассмотрения обращения и фиксации предоставленного согласия.

При самостоятельном обращении по электронной почте оператор получает адрес отправителя, имя при его наличии, содержание письма и добровольно приложенные материалы. При общении по телефону обрабатываются сообщённые контактные сведения и содержание обращения в объёме, необходимом для ответа.

При обращении к серверу поступают технические сведения: IP-адрес, время запроса, запрошенный адрес, сведения о браузере из HTTP-заголовков и технический результат обработки запроса. Состав журналов веб-сервера определяется его настройками. Обработчик формы использует IP-адрес, количество попыток и время окончания периода ограничения для защиты от злоупотреблений.

Сайт не предназначен для сбора паспортных данных, платёжных реквизитов, специальных категорий персональных данных, сведений о судимости или биометрических данных. Не указывайте такие сведения в форме и не направляйте избыточные данные других лиц. Если для дальнейшего взаимодействия потребуются дополнительные сведения, основания и порядок их обработки определяются отдельно.

3. Цели и правовые основания

Рассмотрение обращения и обратная связь. Для ответа на вопрос, уточнения потребности и подготовки запрошенной информации используются имя, телефон, содержание обращения, адрес страницы и необходимые сведения переписки. Основание для обработки данных формы — согласие субъекта по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Если обращение связано с заключением договора по инициативе самого субъекта или исполнением договора с ним, применяется также пункт 5 части 1 статьи 6 в соответствующем объёме.

Подтверждение соблюдения обязанностей оператора и рассмотрение запросов о персональных данных. Для этих целей обрабатываются сведения о согласии, обращении и действиях по нему, а также данные, необходимые для подтверждения принадлежности обращения заявителю. Основания — пункт 2 части 1 статьи 6, статьи 9, 18.1, 20 и 21 Закона № 152-ФЗ. Состав и срок хранения таких сведений должны быть соразмерны соответствующей обязанности.

Обеспечение работы сайта и защита от спама, повторных запросов и иных злоупотреблений. Используются необходимые технические сведения и служебные данные навигации. Основания — исполнение обязанностей по защите данных и законный интерес оператора в безопасной работе сайта: пункты 2 и 7 части 1 статьи 6 и статья 19 Закона № 152-ФЗ, при условии соблюдения прав и свобод посетителей.

Данные формы не используются для рекламных рассылок, профилирования или продажи третьим лицам. Ответ на инициированное посетителем обращение не означает подписку на рекламу. Для рекламных сообщений при их введении потребуется отдельное предварительное согласие в предусмотренных законом случаях.

Не допускаются сбор избыточных данных, объединение данных для несовместимых целей и последующая обработка, не соответствующая первоначальной цели без самостоятельного законного основания.

4. Порядок обработки и получатели

Обработка включает получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Используются средства автоматизации и работа уполномоченных сотрудников с обращениями.

Форма передаёт сообщение серверному обработчику, который направляет его на настроенный оператором почтовый адрес. Отдельная база заявок на сайте не создаётся; доставленные обращения хранятся в почтовой системе. Текст заявки, имя и телефон не записываются прикладным обработчиком в журнал ошибок. Отсутствие базы на сайте не означает отсутствия хранения в почте, резервных копиях или иных системах оператора.

Доступ к необходимым данным могут получать сотрудники, рассматривающие обращения, а также привлечённые поставщики хостинга, технического сопровождения и электронной почты — исключительно для размещения и защиты сайта, передачи и хранения обращений. Поручение обработки оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ с определением целей, состава данных, операций, требований конфиденциальности и безопасности.

Перенос обращения в систему учёта клиентов или продолжение общения в мессенджере допускаются только в пределах заявленной цели и при наличии надлежащего правового основания. До подключения соответствующего сервиса оператор обязан определить получателя данных, объём доступа, условия обработки и размещение данных. Настоящая Политика не является разрешением передавать данные любым сервисам без этих условий.

Сведения о конкретных лицах, которым поручена обработка, и получателях данных предоставляются субъекту в порядке статьи 14 Закона № 152-ФЗ. Уполномоченным государственным органам данные предоставляются только при наличии предусмотренного законом основания.

При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо предусмотренных законом исключений. Применяется часть 5 статьи 18 Закона № 152-ФЗ. Использование иностранных сервисов не разрешается автоматически этой Политикой. До начала трансграничной передачи оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа в предусмотренном законом порядке.

Данные обращений не публикуются для неограниченного круга лиц. На основании данных формы не принимаются исключительно автоматизированные решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы.

5. Сроки хранения и уничтожение

Данные обращения хранятся в течение срока, необходимого для его рассмотрения и обратной связи, но не более шести месяцев с даты получения обращения. Не позднее истечения этого срока оператор уничтожает данные, если отсутствует самостоятельное законное основание для дальнейшей обработки. Если цель достигнута раньше или согласие отозвано, применяются более ранние сроки прекращения обработки и уничтожения, указанные ниже. Завершение рассмотрения означает предоставление ответа и окончание взаимодействия по данному вопросу; хранение на случай неопределённого будущего интереса не является самостоятельной целью.

После достижения цели данные подлежат уничтожению не позднее 30 дней, если продолжение обработки не допускается по основаниям, указанным в части 4 статьи 21 Закона № 152-ФЗ. При отзыве согласия применяются условия и срок до 30 дней, предусмотренные частью 5 статьи 21. Требование прекратить обработку рассматривается по части 5.1 этой статьи: срок до 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней.

Если обращение стало частью договорных отношений или документы необходимо хранить в силу закона, соответствующие данные обрабатываются на отдельном основании в установленный для них срок. Это не даёт права бессрочно сохранять все исходные заявки или использовать их для новых целей.

Удаление должно охватывать рабочую почту, папки удалённых писем, выгрузки, системы учёта и копии у привлечённых обработчиков. Оператор организует уничтожение так, чтобы данные нельзя было восстановить из используемых систем, и подтверждает его в установленном порядке. Когда уничтожение в срок невозможно, данные блокируются, а дальнейшие действия выполняются по части 6 статьи 21 Закона № 152-ФЗ.

Счётчики защиты формы хранятся в оперативной памяти: для IP-адреса используется период ограничения 15 минут; просроченные записи очищаются раз в минуту и при остановке процесса утрачиваются. Это не определяет сроки хранения журналов веб-сервера и резервных копий: для них оператор должен установить ограниченные сроки, соответствующие целям безопасности и требованиям закона.

На сайте нет функции автоматического удаления доставленных писем из почтового ящика. Исполнение сроков хранения, удаление копий и контроль привлечённых обработчиков обеспечиваются оператором организационными и техническими мерами.

6. Файлы cookie и хранение в браузере

Прикладной код сайта не устанавливает рекламные или аналитические cookie и не содержит подключённых рекламных пикселей или сторонних счётчиков посещаемости.

Для возврата из проекта к прежней странице каталога используются история браузера и sessionStorage: адрес проекта, адрес каталога, выбранные фильтры и сведения о положении прокрутки. Они служат для навигации в пределах сеанса вкладки и не содержат введённые в форму имя, телефон и сообщение. Восстановление сеанса зависит также от настроек браузера.

Поля формы до отправки находятся в памяти открытой страницы. Их автозаполнение может выполняться самим браузером в соответствии с настройками посетителя. Прикладной код сайта не сохраняет введённую заявку в localStorage или sessionStorage.

При добавлении аналитики, рекламы или иных средств отслеживания оператор обязан предварительно определить законное основание, обновить информацию об обработке и, когда требуется, получить отдельное согласие. Согласие на обратную связь не распространяется автоматически на такие цели.

7. Защита персональных данных

Обработчик формы проверяет допустимый источник запроса, состав и объём входящих данных, ограничивает частоту отправок и использует защитное поле от автоматических заполнений. Соединение с почтовым сервером защищается TLS с проверкой сертификата. SMTP-секреты хранятся вне публичной части сайта; посетителю не выдаются подробности SMTP-ошибок.

Оператор обязан обеспечить работу сайта по HTTPS, ограничить доступ к почте и другим системам уполномоченными лицами, организовать учёт доступа, обновление средств защиты и своевременное удаление данных. Организационные меры включают назначение ответственного, принятие необходимых локальных актов, ознакомление работников и контроль соблюдения требований статей 18.1 и 19 Закона № 152-ФЗ.

При выявлении нарушения оператор принимает меры к его прекращению, блокированию или уничтожению неправомерно обрабатываемых данных, восстановлению прав субъектов и направлению обязательных уведомлений в порядке статьи 21 Закона № 152-ФЗ.

8. Права субъекта и порядок обращения

Субъект вправе получать информацию об обработке своих данных, знакомиться с ними, требовать уточнения, блокирования или уничтожения в установленных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия или бездействия оператора в Роскомнадзор либо в суд.

Для отзыва согласия направьте заявление на info@promedia-av.ru или по почтовому адресу оператора. Укажите, какое согласие отзывается, и сведения, позволяющие найти обращение и установить, что оно относится к вам. Паспортные данные не нужно указывать в обычной форме обратной связи. Для формального запроса о доступе к данным применяются требования части 3 статьи 14 Закона № 152-ФЗ; при необходимости оператор разъясняет порядок подтверждения личности или полномочий представителя.

Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Для уничтожения, прекращения неправомерной обработки и отзыва согласия применяются соответствующие сроки статей 20 и 21 Закона № 152-ФЗ.

Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не препятствует обработке, для которой имеется самостоятельное законное основание. Оператор сообщает о таком основании при рассмотрении обращения.

Просмотр общедоступных страниц не требует заполнения формы или согласия на обратную связь. Без согласия отправка этой формы не выполняется; посетитель может обратиться по опубликованным контактам. Это не ограничивает его право на обращения о защите персональных данных.

9. Изменения Политики

Действующая редакция доступна на странице «Политика конфиденциальности» по ссылке в подвале каждой страницы сайта, где размещена форма обратной связи.

При изменении целей, состава данных, способов или условий обработки оператор актуализирует Политику. Публикация новой редакции сама по себе не расширяет ранее предоставленное согласие и не заменяет получение нового согласия, когда оно требуется.

Политика регулирует обработку, связанную с сайтом и обращениями по его контактам. Для кадровых, бухгалтерских и иных самостоятельных процессов применяются соответствующие основания и документы оператора.