Политика конфиденциальности
и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Политика распространяется на все персональные данные, полученные Оператором от субъектов персональных данных: посетителей сайта promresurs164.ru, клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей, участников закупок, кандидатов на вакансии и иных лиц, обратившихся к Оператору.

1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, и является общедоступным документом. Актуальная версия постоянно размещена на данной странице.

1.4. Использование сайта, отправка форм обратной связи и обращение к Оператору любым способом означают безоговорочное согласие субъекта с настоящей Политикой. В случае несогласия с условиями Политики использование сайта и форм необходимо прекратить.

2. Основные термины и определения

3. Оператор персональных данных

3.1. Оператором персональных данных является Общество с ограниченной ответственностью «Промресурс».

3.2. Оператор назначил лицо, ответственное за организацию обработки персональных данных, утвердил внутренние локальные акты, регламентирующие обработку, и проводит обучение работников, допущенных к обработке ПДн.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей. Содержание и объём данных соответствуют заявленным целям; обработка избыточных данных не допускается.

4.2. Обработка персональных данных прекращается, а данные уничтожаются при достижении целей обработки, отзыве согласия субъектом, истечении срока хранения или выявлении неправомерной обработки.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в соответствии со следующими правовыми актами:

• Конституция Российской Федерации (статьи 23, 24).
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при направлении информационных сообщений.
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах».
• Приказ ФСТЭК России от 18.02.2013 № 21 «О составе и содержании организационных и технических мер по обеспечению безопасности персональных данных».
• Приказ Роскомнадзора от 24.02.2021 № 274 «Об утверждении требований к содержанию согласия на обработку персональных данных».
• Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральные законы № 44-ФЗ и № 223-ФЗ.
• Устав Оператора, договоры с контрагентами и согласия субъектов персональных данных.

5.2. Обработка осуществляется на следующих основаниях: согласие субъекта ПДн; исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект; исполнение возложенных законодательством обязанностей; осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта.

6. Категории субъектов и перечень данных

6.1. Оператор обрабатывает данные следующих категорий субъектов:

• Посетители сайта — лица, заполнившие форму обратной связи, отправившие заявку на расчёт, отклик или обращение.
• Представители клиентов и контрагентов — сотрудники, подписанты, снабженцы, бухгалтеры юридических лиц и ИП.
• Участники закупочных процедур — представители заказчиков по 44-ФЗ и 223-ФЗ.
• Соискатели — лица, направившие резюме или отклик на вакансию.
• Водители и представители перевозчиков — при оформлении пропусков и отгрузке товара.

6.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество; должность и место работы; номер телефона; адрес электронной почты; город и адрес доставки; содержание обращения; сведения из резюме (опыт, образование, навыки); реквизиты и данные доверенностей; обезличенные технические данные (cookie, IP-адрес, параметры браузера и устройства, время доступа).

6.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни), а также биометрические персональные данные.

7. Порядок, сроки и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, если иное не предусмотрено законодательством РФ. Согласие может быть отозвано в любой момент способом, указанным в разделе 10 настоящей Политики.

7.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них: в CRM-системе, корпоративной почте, учётной системе 1С, системах ЭДО, а также на бумажных носителях в запираемых помещениях с ограниченным доступом.

7.3. Базы данных, содержащие персональные данные граждан РФ, размещены на территории Российской Федерации. Первичный сбор, запись, систематизация и хранение осуществляются на серверах в РФ.

7.4. Сроки обработки определены целями, указанными в разделе 4, а также сроками исковой давности и требованиями архивного законодательства. По достижении целей или по отзыву согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней с даты поступления соответствующего требования.

7.5. Персональные данные не обрабатываются в целях, несовместимых с целями сбора. Объединение баз данных, обработка которых осуществляется в несовместимых между собой целях, не допускается.

8. Использование файлов cookie и веб-аналитика

8.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских настроек (например, принятого согласия на cookie) и сбора обезличенной статистики посещений.

8.2. Виды используемых cookie:

8.3. Пользователь может отключить сохранение cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе форм обратной связи.

8.4. Данные веб-аналитики собираются в обезличенном виде и не позволяют идентифицировать конкретное физическое лицо. Срок хранения аналитических данных — не более 24 месяцев.

9. Передача данных третьим лицам

9.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

9.2. Передача персональных данных возможна следующим лицам и только в объёме, необходимом для достижения целей обработки:

• Транспортные компании и перевозчики — ФИО и телефон получателя, адрес доставки, дата и номер машины для оформления отгрузки.
• Банки и платёжные сервисы — в объёме, необходимом для проведения безналичных расчётов по договору.
• Операторы ЭДО и хостинг-провайдеры — как лица, осуществляющие обработку по поручению Оператора на основании договора (ст. 6 ч. 3.1 Закона о ПДн).
• Контрагенты — в рамках исполнения договора поставки, в объёме, необходимом для оформления документов и согласования отгрузки.
• Государственные органы — ФНС, СФР, Роскомнадзор, суды, органы МВД — исключительно по мотивированному запросу в пределах их полномочий.

9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, установленные Законом о ПДн, и несут ответственность перед Оператором по условиям соответствующих договоров.

9.4. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется. Все информационные системы и базы данных размещены на территории Российской Федерации.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

10.2. Для реализации прав субъект направляет Оператору обращение. Обращение должно содержать: ФИО, сведения о документе, удостоверяющем личность (при необходимости), описание запроса, контакты для ответа и подпись (для электронного обращения — указание адреса e-mail, с которого ранее направлялись данные).

10.3. Способы направления обращения:

• Электронной почтой на адрес info@promresurs164.ru — тема письма «Обращение по персональным данным».
• Почтовым отправлением по адресу: 410004, Саратовская область, г.о. город Саратов, г. Саратов, ул. им. Чернышевского Н.Г., дом зд 60/62А, оф.808.
• Через форму обратной связи на сайте — раздел «Обращение по персональным данным».
• Лично в офисе Оператора — с предъявлением документа, удостоверяющего личность, или доверенности представителя.

10.4. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения (ч. 4 ст. 20 Закона о ПДн). Срок может быть продлён при необходимости получения дополнительных сведений, о чём субъект уведомляется.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 Закона о ПДн, Постановление Правительства РФ № 1119).

• Назначение лица, ответственного за организацию обработки ПДн, и утверждение локальных актов.
• Ограничение доступа: перечень работников, допущенных к обработке, подписание обязательств о неразглашении.
• Разграничение прав доступа в информационных системах, двухфакторная аутентификация для сотрудников.
• Шифрование каналов передачи данных (TLS/HTTPS), шифрование резервных копий.
• Резервное копирование и восстановление, антивирусная защита, регулярное обновление ПО и средств защиты.
• Учёт машинных носителей, хранение бумажных документов в запираемых помещениях и сейфах.
• Регистрация и учёт инцидентов, внутренние проверки условий обработки и уровня защищённости.
• Обучение и аттестация работников, работающих с персональными данными.

11.2. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, способной нарушить права субъекта, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные статьёй 21 Закона о ПДн.

12. Обработка данных несовершеннолетних

12.1. Сайт и сервисы Оператора предназначены для лиц старше 18 лет и для представителей юридических лиц и индивидуальных предпринимателей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

12.2. Если Оператору станет известно, что персональные данные получены от лица, не достигшего 18 лет, без согласия законного представителя, такие данные подлежат незамедлительному удалению, а Оператор уведомляет законного представителя по предоставленным контактным данным.

12.3. Родители и законные представители могут направить запрос о наличии и содержании данных несовершеннолетнего способами, указанными в пункте 10.3 настоящей Политики.

13. Заключительные положения

13.1. Политика действует бессрочно до замены новой версией. Оператор вправе вносить изменения в Политику в одностороннем порядке при изменении законодательства РФ, внутренних процессов, используемых информационных систем или целей обработки.

13.2. Актуальная версия Политики размещается на странице https://promresurs164.ru/privacy. Существенные изменения дополнительно публикуются в уведомлении на главной странице сайта не позднее чем за 10 календарных дней до вступления их в силу.

13.3. Версия документа и дата последней редакции указываются в начале и в конце настоящей Политики. Предыдущие редакции хранятся у Оператора в электронном виде и предоставляются по запросу субъекта ПДн.

13.4. Все споры, связанные с обработкой персональных данных, решаются путём переговоров. Претензионный порядок обязателен, срок ответа на претензию — 30 календарных дней. При недостижении согласия спор передаётся в суд по месту нахождения Оператора.

13.5. Настоящая Политика составлена на русском языке. Иные языковые версии носят справочный характер и в случае расхождений применяется редакция на русском языке.

14. Контакты для обращений

14.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав, отзывом согласия и жалобами, обращайтесь: