1. Общие положения

1.1. Настоящий документ определяет политику ООО "СПК" в отношении обработки персональных данных (далее – Политика) и является локальным нормативным актом, определяющим принципы, цели, условия и способы обработки персональных данных относительно конкретных категорий субъектов персональных данных.

1.2. Обработка персональных данных субъектов персональных данных, указанных в Политике, осуществляется ООО "СПК", зарегистрированному по адресу: 249039, Калужская область, г. Обнинск, пр-кт Маркса, зд. 62, помещ. 210, офис 2

1.3. Политика разработана в соответствии с Федеральным законом от27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", и иных подзаконных актов, регулирующих обработку и защиту персональных данных.

1.4. Положения настоящей Политики применяются ко всей информации, которую ООО "СПК" может получить о посетителях веб – сайта, расположенного по адресу https://spcomplect.ru, и направлены на защиту прав субъектов персональных данных, сохранение и защиту конфиденциальности их персональных данных при сборе и последующей обработке.

1.5. Объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами, а также деятельностью ООО "СПК" и его Уставом.

1.6. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с действующим законодательством.

1.7. Настоящая Политика применяется исключительно к веб – сайту ООО "СПК" не контролирует и не несёт ответственность за сайты третьих лиц, на которые посетитель может перейти по ссылкам, доступным на сайте.

1.8. В случаях, если посетитель веб – сайта по каким-либо причинам не согласен с настоящей Политикой и/или с текстом согласия на обработку персональных данных, он должен отказаться от заполнения персональными данными необходимых форм и покинуть сайт.

2. Термины и определения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу, включая посетителей веб – сайта https://spcomplect.ru, оставляющих свои данные в соответствующих формах.

2.2. Веб – сайт (сайт) – информационный ресурс ООО "СПК", размещённый в сети «Интернет» по адресу: https://spcomplect.ru, посредством которого посетитель сайта имеет возможность получить доступ к его материалам и функционалу. Правообладатель сайта является также владельцем и имеет все необходимые права на использование доменного имени «sps.moscow».

2.3. Форма (формы) – интерактивный элемент, размещаемый на сайте ООО "СПК" и предназначенный для внесения информации пользователем.

2.4. Оператор персональных данных (далее – Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5. Посетитель сайта (далее – Пользователь) – любой субъект персональных данных, использующий сайт Оператора, его материалы, информацию и сервисы.

2.6. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

2.7. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Файлы (данные файлов) cookie – текстовые файлы, содержащие небольшие фрагменты данных, которые браузер использует для идентификации устройства посетителя любого сайта. Для каждого посетителя сайта создаются свои файлы cookie, которые позволяют персонализировать его опыт взаимодействия с сайтом и сделать работу удобнее.

2.12. Блокирование персональных данных – временное прекращение обработки персональных данных за исключением случаев, когда такая обработка необходима для уточнения персональных данных.

2.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Правовые основания и цели обработки персональных данных

3.1. Правовым основанием Оператора для обработки персональных данных Пользователей являются:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- согласие Пользователя, как субъекта персональных данных, на обработку его персональных данных, оформленное с учётом требований законодательства Российской Федерации;

- Устав Оператора и его внутренние нормативные акты, регламентирующие обработку персональных данных;

- Договор гражданско-правового характера, заключаемый между Оператором и Пользователем, как субъектом персональных данных (при заключении такого договора обработка персональных данных Оператором необходима для исполнения условий договора, по которому Пользователь является (будет являться) одной из сторон и/или выгодоприобретателем по такому договору).

3.2. Обработка персональных данных Пользователей Оператором осуществляется при условии получения соответствующего согласия. Согласие может быть предоставлено в любой форме, позволяющей подтвердить факт его получения, если иное не установлено Федеральным законом "О персональных данных".

3.3. Согласие Пользователя (субъекта персональных данных) на обработку его персональных данных предоставляется на добровольной основе и может быть получено ООО "СПК" следующими способами, разрешёнными действующим законодательством:

3.3.1 Согласие, данное в простой письменной форме и подписанное собственноручно, или согласие в виде электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

3.3.2 Согласие, предоставленное Пользователем на сайте Оператора посредством проставления отметки в поле (чек-бокс) напротив гиперссылки «Даю Согласие на обработку моих персональных данных» под формами сбора «Оставить/Отправить заявку», «Задать/Отправить вопрос», предварительно заполненными данными Пользователя. Перед заполнением форм данными Пользователь имеет возможность заранее ознакомиться с текстом согласия, а также с настоящей Политикой обработки персональных данных.

3.4. Обработка персональных данных, разрешённых Пользователем для распространения, осуществляется на основании отдельного согласия Пользователя, оформленного в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (Пользователем) у Оператора путём направления соответствующего заявления в свободной письменной форме заказным письмом по адресу, указанному в п. 1.2 раздела 1 настоящей Политики.

3.6. В заявлении необходимо указать данные, позволяющие Оператору идентифицировать субъекта персональных данных как Пользователя.

3.7. Оператор вправе отказать в исполнении заявления на отзыв персональных данных, если:

- указанные в заявлении идентификационные данные являются неполными (отсутствие возможности определения субъекта персональных данных);

- указанные данные принадлежат другому субъекту персональных данных;

- заявление осуществляется субъектом персональных данных в устной форме через средства телефонной связи.

3.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без соответствующего согласия на основаниях, указанных в п. 2 – 11 ч. 1 ст.6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных».

3.9. Получая согласия субъектов персональных данных на законной и справедливой основе, Общество обрабатывает персональные данные в целях:

3.9.1 установление связи с Пользователем сайта для уточнения деталей и сопровождения заказа, включая техническую поддержку Оператором;

3.9.2 составления коммерческого предложения для Пользователя на основании его предпочтений и пожеланий;

3.9.3 оказания консультативной помощи по оборудованию, реализуемому ООО "СПК" в рамках своей деятельности;

3.9.4 проведения обучения и тренингов по эффективному использованию и настройке оборудования, применяемых Обществом технологий, материалов и средств в рамках своей деятельности;

3.9.5 заключения гражданско-правового договора на поставку, установку, настройку производимого Обществом оборудования и материалов к нему, техническое обслуживание и иные услуги, осуществляемые в соответствии с условиями договора.

4. Объем и категории обрабатываемых персональных данных

4.1. В целях, указанных в п. 3.8 раздела 3 настоящей Политики, Оператор обрабатывает следующие персональные данные Пользователей, предоставивших свои персональные данные путём заполнения форм на сайте:

- фамилия, имя, отчество;

- контактный номер телефона;

- адрес электронной почты.

- наименование компании;

- иные персональные данные, которые Пользователь решил предоставить самостоятельно с целью заключения и сопровождения договора гражданско-правового характера с Оператором, получения коммерческого предложения, оказания технической поддержки по оборудованию. Все получаемые и обрабатываемые персональные данные соответствуют заявленным целям обработки и не являются избыточными.

4.2. В целях ведения полезной статистики, анализа и совершенствования работы своего сайта для удобства Пользователей Оператор обрабатывает с использованием метрических сервисов Яндекс Метрика данные из файлов cookie.

4.3. Сервис Яндекс Метрика, принадлежит Обществу с ограниченной ответственностью «Яндекс», зарегистрированному по адресу 119021, Москва, ул. Льва Толстого, д. 16, (ИНН 7736207543, ОГРН 1027700229193), доступен по адресу http://api.yandex.com/metrika и позволяет различным сервисам и приложениям Пользователя взаимодействовать с сервисом Яндекс Метрика.

4.4. Файлы cookie – это текстовые файлы, содержащие небольшой объем информации, которые отправляются веб – браузеру и хранятся на компьютере, мобильном телефоне или любом другом устройстве, с которого Пользователь заходит на любой сайт, включая сайт Оператора.

4.5. Файлы cookie отправляют информацию на сайт при каждом его посещении и позволяют распознать устройство, с которого Пользователь заходит на сайт. Файлы cookie полезны, так как выполняют различные задачи, например, позволяют эффективно перемещаться между страницами, запоминают предпочтения Пользователя, помогают проходить процедуру проверки(аутентификацию) Пользователя без необходимости повторно вводить одну и ту же информацию для аутентификации, если Пользователь входит в защищённую область сайта, какие страницы показывать Пользователю, чтобы последнему не приходилось вспоминать и начинать навигацию по сайту заново и в целом повышают удобство использования браузера. Также файлы cookie могут помочь обеспечить, направленность рекламных предложений, которую Пользователь видит в сети, ориентированность и учёт интересов Пользователя. Дополнительная информация о файлах cookie, включая информацию о том, какие файлы cookie установлены на устройстве Пользователя, как ими управлять и как их удалить, находится по адресу https://yandex.ru/support/browser-mobile-android- phone/ru/privacy/cookies.html?lang=ru

4.6. Посредством cookie-файлов Оператору может быть передана следующая информация, исходящая от Пользователя:

- IP-адрес;

- информация о браузере (тип, версия);

- время доступа, включая время, проведённое на сайте Оператора;

- адрес предыдущей страницы;

- действия Пользователя на сайте Оператора;

- устройство, с которого Пользователь зашёл на сайт Оператора.

Информация, хранящаяся в таких файлах cookie (например, тип и версия браузера, используемая операционная система, адрес предыдущей страницы, имя хоста компьютера, получающего доступ, время запроса к серверу), передаётся и сохраняется на серверах ООО Яндекс, расположенных на территории Российской Федерации.

4.7. Для блокировки сервиса Яндекс Метрика Пользователь может самостоятельно скачать и установить надстройку по ссылке https://yandex.com/support/metrica/general/opt-out.html?lang=ru Дополнительную информацию можно получить в политике конфиденциальности ООО Яндекс по адресу https://yandex.ru/legal/confidential/?lang=ru

4.8. Пользователь имеет возможность отключить файлы cookie, активировав настройку в своём браузере, которая позволяет отклонить установку всех или некоторых файлов cookie.

4.9. При использовании настройки браузера для отключения всех файлов cookie (в том числе строго необходимых для корректной работы браузера), возможно, Пользователь не сможет получить доступ ко всему сайту Оператора или некоторым его частям. Отключение конкретного файла cookie или категории файлов cookie не удаляют их из браузера. Для этого Пользователь должен самостоятельно сделать это в своём браузере, перейдя в соответствующие настройки.

4.10. Для внесения изменений в настройки файлов cookie, Пользователю рекомендуется воспользоваться настройками или параметрами своего веб–браузера, либо использовать раздел «Справка» в настройках веб–браузера для получения более подробной информации.

4.11. Используя сайт Оператора, Пользователь в соответствии с настоящей Политикой выражает своё согласие на передачу cookie – файлов постольку, поскольку им в отношении сайта изначально не реализована возможность, указанная в пунктах 4.7 и 4.8 настоящей Политики.

5. Порядок, условия и принципы обработки персональных данных

5.1. Обрабатывая полученные персональные данные, ООО "СПК", являясь добросовестным Оператором персональных данных, исполняет возложенные на него законодательством ответственность, функции, полномочия и обязанности, осуществляет свои законные права и интересы, соблюдая при этом законные права и интересы Пользователей – субъектов персональных данных. 10

5.2. Оператор обрабатывает персональные данные Пользователей, указанные в разделе 4 настоящей Политики автоматизированным и неавтоматизированным способами с использованием средств вычислительной техники в целях, указанных в п. 3.9 раздела 3 настоящей Политики.

5.3. Действия по обработке персональных данных включают в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.4. Оператором не осуществляется обработка, предусматривающая распространение персональных данных Пользователей, так как в соответствии с действующим законодательством Российской Федерации для такого способа обработки должно быть получено отдельное согласие субъекта персональных данных, а также не осуществляется их трансграничная передача.

5.5. Все персональные данные, полученные Оператором, хранятся в том виде, который позволяет персонализировать каждого субъекта персональных данных, но не дольше, чем того требуют цели обработки персональных данных, либо до момента их отзыва субъектом персональных данных.

5.6. Исключение для хранения могут составлять случаи, когда срок хранения персональных данных установлен законодательным актом (например, Приказ Федерального архивного агентства от 20.12.2019 № 236) или договором, стороной которого в лице выгодоприобретателя или поручителя, по которому является субъект персональных данных.

5.7. При обработке и хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, и ограничивается установлением конкретных, заранее определенных целей, не допуская объединение баз данных с теми данными, которые несовместимы между собой по целям обработки.

5.8. Содержание и объём персональных данных соответствуют тем целям обработки персональных данных, которые указаны Оператором. При этом, обрабатываемые персональные данные не являются избыточными по отношению к таким целям, так как обеспечивается их точность, достаточность и актуальность.

5.9. Оператором не ведётся обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.10. На основании п.3, п.4, п.6 ст.6 Федерального закона «О персональных данных» и других нормативных актов Оператор вправе передавать персональные данные без согласия субъекта персональных данных органам дознания и следствия, органам здравоохранения (в целях защиты жизни и здоровья) и иным уполномоченным органам Российской Федерации, наделёнными правом делать запросы в отношении информации о субъектах персональных данных. Запрос должен содержать в себе мотивированную цель для получения информации.

5.11. В целях сохранения конфиденциальности полученных персональных данных, их целостности и доступности, Оператор принимает необходимые правовые, организационные и технические меры, которые позволяют выявлять и предотвращать противоправные действия, такие как модифицирование, уничтожение, изменение, блокирование, копирование, предоставление, распространение и любые другие действия в отношении персональных данных, способные причинить вред субъектам персональных данных.

5.12. Такие меры включают в себя разработку и введение в действие необходимого пакета документов, регулирующих обработку и защиту персональных данных; назначение ответственных лиц из числа работников, осуществляющих организацию обработки и защиты персональных данных; контролируемый доступ к обработке персональных данных необходимому количеству работников Оператора при выполнении ими своих обязанностей с обязательным разграничением прав доступа и ведением учёта всех их действий;отдельные помещения для хранения баз данных с персональными данными, находящиеся в контролируемой зоне и имеющие запирающее устройство со строго контролируемым доступом для тех работников, кому такой доступ необходим в силу служебных обязанностей; консультирование работников, допущенных к обработке персональных данных об эффективных мерах защиты персональных данных, правилам их обработки в соответствии с Федеральным законом «О персональных данных» и подзаконных ему правовых актов; реализацию антивирусного мониторинга и детектирования, применение межсетевых (фильтрующих) экранов, своевременное обновление используемого программного обеспечения и средств защиты информации, прошедших процедуру оценки соответствия.

5.13. На сайте Оператора в целях повышения сервиса и оказания услуг предоставляются ссылки на сторонние сайты и данные других компаний. Поскольку Оператор не контролирует внешние сайты, он не несёт какой-либо ответственности и не гарантирует безопасность для персональных данных Пользователя. Если Пользователь переходит на страницу другого сайта по ссылке, расположенной на сайте Оператора, рекомендуется ознакомиться с политикой конфиденциальности посещаемого сайта, поскольку она не имеет отношения к Оператору.

6. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов на доступ к персональным данным.

6.1. В случае выявления факта неточности в персональных данных, такие данные подлежат блокировке на период проведения проверки, если блокировка при этом не нарушает права и законные интересы субъекта персональных данных или третьих лиц, с последующим решением о возможности актуализации или их удалением (уничтожением).

6.2. Факт неточности персональных данных может быть установлен Оператором, самим субъектом персональных данных, либо уполномоченным органом по защите прав субъектов персональных данных, осуществляющим надзор за обработкой персональных данных.

6.3. В случае, если неточность персональных данных будет подтверждена, Оператор вносит уточнения по тем данным, которые предоставит субъект персональных данных, его представитель или уполномоченный орган по защите прав субъектов персональных данных в течение семи рабочих дней и снимает блокирование для дальнейшей обработки.

6.4. По письменному запросу субъекта персональных данных или его законного представителя, Оператор, в установленном Федеральным законом порядке, сообщает информацию об осуществляемой им обработке персональных данных указанного субъекта.

6.5. Запрос должен содержать в себе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение, иные сведения, позволяющие идентифицировать субъекта персональных данных), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

6.6. Запрос направляется одним из двух способом:

- заказным письмом через предприятия АО «Почта России» или другим доступным способом, позволяющим подтвердить факт его получения на адрес Оператора, указанный в 1.2 раздела 1 настоящей Политики;

- в форме электронного документа только в том случае, если такой запрос подписан электронной подписью в соответствии с Федеральным законом от 06.04.2021 № 63 «Об электронной подписи».

6.7. Оператор вправе отказать в предоставлении сведений субъекту персональных данных, если:

- в запросе субъекта персональных данных не отражены все необходимые сведения, позволяющие идентифицировать обращающегося к Оператору субъекта персональных данных;

- субъект не обладает правами доступа к запрашиваемой информации;

- запрос в виде электронного документа не содержит электронную подпись или содержит недостоверную (недействительную) электронную подпись;

- запрос осуществляется субъектом устно через средства телефонной связи.

6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч.8 ст. 14 Федерального закона «О персональных данных».

6.9. Все персональные данные, утратившие свою актуальность по достижении целей обработки, отозванные субъектом персональных данных, подлежат уничтожению методом и средствами гарантированного уничтожения информации. Уничтожение персональных данных осуществляется Оператором в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».

6.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом «О персональных данных», Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и реализует уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

6.11. Обработка персональных данных Пользователей, равно как и других субъектов персональных данных досрочно прекращается Оператором в случаях:

- заявления Пользователя на отзыв согласия на обработку его персональных данных, отправленного в адрес Оператора способом, указанным в п.6.6 раздела настоящей Политики;

- прекращения деятельности путём ликвидации Оператора, как юридического лица в установленном законодательством порядке.

7. Срок обработки персональных данных

7.1. Сроки обработки персональных данных определяются организационно – распорядительными документами ООО "СПК" на основании положений Федерального закона «О персональных данных»; в соответствии со сроком действия договора с субъектом персональных данных; Приказом Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»; сроками исковой давности согласно Гражданскому кодексу Российской Федерации, а также иными сроками, установленными законодательством.

7.2. Персональные данные, срок обработки которых истёк, уничтожаются в соответствии с п.6.9 раздела 6 настоящей Политики.

8. Заключительные положения

8.1. Настоящая Политика, является публичным документом и размещена в соответствии с действующим законодательством на официальном сайте ООО "СПК".

8.2. Положения Политики подлежат изменению и/или дополнению в случае появления новых законодательных актов по обработке и защите персональных данных.

8.3. Все изменения или дополнения вносятся Оператором по его усмотрению в одностороннем порядке. Политика с внесёнными изменениями своевременно размещается на сайте ООО "СПК".

8.4. Лица, при установлении их вины в нарушении положений настоящей Политики и требований действующего законодательства в области обработки и защиты персональных данных, несут дисциплинарную, административную, уголовную ответственность в той части, в которой было совершено такое нарушение.

8.5. Использование Пользователем сайта ООО "СПК" после внесения любых изменений в действующую Политику означает принятие Пользователем этих изменений.