ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ПРОГРЕССНЕВА»
Дата утверждения / актуализации: 01 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет цели, правовые основания, категории и перечень персональных данных, порядок их обработки, сроки обработки и хранения, порядок уничтожения персональных данных, а также меры, принимаемые ООО «ПРОГРЕССНЕВА» для обеспечения их безопасности.
1.3. Оператором персональных данных является:
ООО «ПРОГРЕССНЕВА»
ИНН: 7813296903
КПП: 781301001
ОГРН: 1177847417791
Адрес: 197376, г. Санкт-Петербург, ул. Профессора Попова, д. 23, Литер М, пом. 9-Н офис 18
Телефон: +7 (926) 025-09-30
E-mail: sales@progressneva.ru
1.4. Политика применяется к обработке персональных данных посетителей и пользователей сайта https://progressneva.ru (далее — Сайт), а также к обработке персональных данных физических лиц в рамках иных правоотношений с Оператором в той части, в которой применимость настоящей Политики распространяется на соответствующую обработку.
1.5. В части обработки персональных данных работников, кандидатов на вакантные должности, клиентов, представителей контрагентов и иных лиц в рамках отдельных правоотношений могут применяться дополнительные локальные акты, договоры, поручения и иные документы Оператора.
1.6. Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» по адресу:
https://progressneva.ru/politicapd
1.7. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку конкретными, заранее определенными и законными целями и не осуществляет обработку персональных данных, несовместимую с целями их сбора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор — ООО «ПРОГРЕССНЕВА», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и иные действия с ними в соответствии с законодательством Российской Федерации.
2.5. Пользователь — любое физическое лицо, посещающее или использующее Сайт.
2.6. Сайт — веб-сайт Оператора, расположенный по адресу https://progressneva.ru.
2.7. Файлы cookie (cookie) — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения его функционирования и выполнения предусмотренных функций.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу в случаях, предусмотренных законодательством Российской Федерации.
2.12. Поручение на обработку персональных данных — поручение Оператора другому лицу осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и условиями соответствующего договора.
3. Основные права и обязанности Оператора3.1. Оператор вправе:
3.1.1. получать от субъектов персональных данных достоверные сведения и документы, содержащие персональные данные, в объеме, необходимом для достижения соответствующей цели обработки;
3.1.2. осуществлять обработку персональных данных без согласия субъекта в случаях, когда наличие согласия не требуется в соответствии с законодательством Российской Федерации;
3.1.3. поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
3.1.4. принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных;
3.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
3.2.1. соблюдать принципы и правила обработки персональных данных, установленные законодательством Российской Федерации;
3.2.2. определять цели обработки персональных данных и обеспечивать обработку в соответствии с этими целями;
3.2.3. принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных;
3.2.4. предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством;
3.2.5. рассматривать обращения и запросы субъектов персональных данных и их представителей;
3.2.6. принимать меры по уточнению, блокированию, удалению и уничтожению персональных данных в предусмотренных законодательством случаях;
3.2.7. обеспечивать опубликование настоящей Политики и сведений о реализуемых требованиях к защите персональных данных;
3.2.8. назначать ответственных лиц и принимать иные меры, предусмотренные законодательством Российской Федерации;
3.2.9. выполнять иные обязанности, установленные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. получать сведения об обработке своих персональных данных;
4.1.2. получать информацию о целях и правовых основаниях обработки своих персональных данных;
4.1.3. требовать уточнения, блокирования или уничтожения персональных данных в случаях, установленных законодательством;
4.1.4. отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
4.1.5. требовать прекращения обработки персональных данных в случаях, установленных законодательством Российской Федерации;
4.1.6. возражать против обработки персональных данных в предусмотренных законом случаях;
4.1.7. обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
4.1.8. осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
4.2.1. предоставлять достоверные сведения в объеме, необходимом для соответствующей цели обработки;
4.2.2. своевременно сообщать об изменении персональных данных, если такие изменения имеют значение для достижения цели обработки.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.8. После достижения целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных6.1. Обработка заявок, обращений и запросов через Сайт
6.1.1. Цель обработки: получение, регистрация, рассмотрение и обработка заявок, обращений, запросов и сообщений, направленных Пользователями через формы обратной связи и иные доступные на Сайте каналы связи.
6.1.2. Категории субъектов: посетители и пользователи Сайта, направляющие Оператору заявки и обращения.
6.1.3. Перечень персональных данных:
— номер телефона;
— адрес электронной почты;
— иные персональные данные, которые Пользователь самостоятельно указывает в тексте обращения или соответствующей форме.
6.1.4. Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора — в соответствующих случаях; иные основания, предусмотренные законодательством Российской Федерации.
6.1.5. Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
6.1.6. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
6.1.7. Срок обработки и хранения: до достижения цели обработки, отзыва согласия при отсутствии иного законного основания либо наступления иного основания для прекращения обработки. Если законодательством или договором установлен обязательный срок хранения, обработка может продолжаться в течение такого срока.
6.2. Обеспечение функционирования и безопасности Сайта
6.2.1. Цель обработки: обеспечение работоспособности, безопасности, корректного отображения и технической стабильности Сайта.
6.2.2. Категории субъектов: посетители Сайта.
6.2.3. В зависимости от технической конфигурации Сайта могут обрабатываться:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе и устройстве;
— дата и время обращения;
— технические параметры соединения;
— сведения о работе отдельных функций Сайта;
— файлы cookie и иные технические идентификаторы.
6.2.4. Оператор обрабатывает только те технические данные, которые фактически поступают в его распоряжение либо передаются используемым сервисам в соответствии с их назначением.
6.2.5. Правовые основания: основания, предусмотренные законодательством Российской Федерации, включая согласие субъекта в случаях, когда получение такого согласия является необходимым.
6.2.6. Срок: в течение периода, необходимого для обеспечения функционирования и безопасности Сайта, либо иной срок, установленный законодательством или соответствующим сервисом.
6.3. Использование файлов cookie
6.3.1. Сайт использует файлы cookie.
6.3.2. Cookie могут использоваться для обеспечения корректной работы Сайта, сохранения технических параметров и настроек Пользователя и выполнения иных функций, предусмотренных технической реализацией Сайта.
6.3.3. Конкретный состав cookie и сроки их хранения зависят от фактически используемых технологий и подключенных сервисов.
6.3.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.
6.4. Заключение и исполнение договоров
6.4.1. При заключении и исполнении договоров Оператор может обрабатывать персональные данные клиентов, контрагентов, представителей юридических лиц и иных лиц, участвующих в соответствующих правоотношениях.
6.4.2. В зависимости от характера правоотношений могут обрабатываться:
— фамилия, имя, отчество;
— контактные данные;
— сведения о должности и месте работы;
— реквизиты и иные сведения, необходимые для оформления и исполнения договора;
— иные персональные данные, необходимые для соответствующих правоотношений.
6.4.3. Правовые основания: необходимость обработки для заключения или исполнения договора, требования закона и иные предусмотренные законодательством основания.
6.4.4. Срок хранения: в течение срока действия соответствующих правоотношений и далее — в течение сроков, установленных законодательством Российской Федерации.
6.5. Обработка персональных данных по поручению заказчиков
6.5.1. В рамках выполнения договоров Оператор может осуществлять обработку персональных данных по поручению клиента (заказчика), если такая обработка необходима для оказания услуг, внедрения, сопровождения и эксплуатации программных комплексов и информационных систем.
6.5.2. Используемые Оператором программные решения могут обрабатывать информацию, поступающую от информационных систем заказчика, включая видеопотоки и изображения, предназначенные для автоматизированного анализа событий, объектов и характеристик изображения.
6.5.3. Если Оператор обрабатывает персональные данные исключительно по поручению заказчика, цели такой обработки, состав данных, категории субъектов, перечень операций, сроки обработки и иные условия определяются договором и поручением на обработку персональных данных.
6.5.4. Заказчик определяет цели и иные параметры порученной обработки в пределах, установленных законодательством Российской Федерации.
6.5.5. Оператор не использует персональные данные, полученные по поручению заказчика, для собственных целей, не связанных с исполнением соответствующего договора, за исключением случаев, когда такое использование имеет самостоятельное законное основание.
6.5.6. Оператор принимает меры по обеспечению конфиденциальности и безопасности персональных данных, обрабатываемых по поручению.
7. Правовые основания и порядок получения согласия
7.1. Оператор осуществляет обработку персональных данных при наличии правового основания, предусмотренного законодательством Российской Федерации.
7.2. Если основанием обработки является согласие субъекта персональных данных, оно предоставляется в форме, позволяющей подтвердить факт его получения.
7.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных, в случаях и порядке, установленных законодательством.
7.4. При использовании форм Сайта Пользователь до отправки персональных данных получает возможность ознакомиться с настоящей Политикой и соответствующим согласием на обработку персональных данных.
7.5. Непредоставление персональных данных, необходимых для конкретной цели, может сделать невозможным направление заявки, получение консультации, заключение или исполнение договора либо использование соответствующей функции Сайта.
7.6. Субъект персональных данных вправе отозвать свое согласие посредством обращения к Оператору по адресу sales@progressneva.ru.
7.7. Отзыв согласия не влияет на законность обработки, произведенной до его отзыва.
7.8. После отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для ее продолжения.
8. Порядок хранения, использования и передачи персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
8.2. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных персональных данных, находящихся на территории Российской Федерации, если иное не установлено законодательством.
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей и достижения законных целей обработки.
8.4. Передача персональных данных третьим лицам допускается только при наличии соответствующего законного основания.
8.5. Передача может осуществляться:
— с согласия субъекта персональных данных, если такое согласие требуется;
— для исполнения договора;
— в рамках поручения на обработку персональных данных;
— государственным органам и иным лицам в случаях, предусмотренных законодательством;
— в иных предусмотренных законом случаях.
8.6. При привлечении лица для обработки персональных данных по поручению Оператор устанавливает соответствующие условия обработки и защиты данных договором или иным предусмотренным законом документом.
8.7. Объем передаваемых данных ограничивается сведениями, необходимыми для достижения соответствующей цели.
8.8. Оператор не предоставляет персональные данные третьим лицам для использования в их собственных маркетинговых целях без соответствующего законного основания.
9. Сроки обработки, блокирование и уничтожение персональных данных
9.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации или договором.
9.2. При получении требования субъекта персональных данных об уточнении, блокировании или уничтожении данных Оператор принимает необходимые меры в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.3. В случае выявления неточностей Оператор принимает меры по уточнению персональных данных.
9.4. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по ее прекращению и устранению последствий в соответствии с законодательством.
9.5. По достижении целей обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иного законного основания либо наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.
9.6. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных.
9.7. Если законодательство Российской Федерации требует дальнейшего хранения персональных данных, они сохраняются в течение установленного срока, а обработка ограничивается действиями, необходимыми для такого хранения.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований Федерального закона № 152-ФЗ «О персональных данных».
10.2. До начала осуществления деятельности по трансграничной передаче Оператор выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа в случаях, когда такое уведомление является обязательным.
10.3. При осуществлении трансграничной передачи Оператор учитывает требования законодательства Российской Федерации, относящиеся к соответствующему иностранному государству и получателю персональных данных.
10.4. Сам факт получения Пользователем доступа к Сайту с территории иностранного государства не означает осуществления Оператором трансграничной передачи персональных данных.
10.5. При использовании иностранных сервисов Оператор оценивает необходимость и правомерность передачи им персональных данных с учетом требований законодательства Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
11.2. В зависимости от характера обработки применяются, в частности:
— разграничение доступа к информационным системам;
— идентификация и аутентификация пользователей;
— применение средств защиты информации;
— резервное копирование в необходимых случаях;
— контроль и регистрация действий пользователей и технических средств;
— защита каналов передачи информации, когда это необходимо;
— контроль уровня защищенности информационных систем;
— внутренний контроль и аудит;
— обучение и ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства.
11.3. Состав конкретных мер определяется с учетом характера обработки, категорий персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.
11.4. Информация о конкретных настройках средств защиты, паролях, ключах, конфигурации информационных систем и иных сведениях, раскрытие которых может создать угрозу безопасности, в настоящей Политике не приводится.
12. Специальные и биометрические персональные данные
12.1. Через обычные формы обратной связи Сайта Оператор не запрашивает специальные категории персональных данных.
12.2. Через обычные формы обратной связи Сайта Оператор не запрашивает биометрические персональные данные для установления личности Пользователя.
12.3. При оказании услуг по разработке, внедрению и сопровождению информационных систем Оператор может обрабатывать видеопотоки, изображения и иную информацию, поступающую из информационных систем заказчика.
12.4. Если такая обработка осуществляется по поручению заказчика, ее правовой режим определяется соответствующим договором, поручением на обработку персональных данных и законодательством Российской Федерации.
12.5. Само описание на Сайте технологий компьютерного зрения, анализа изображений и видеоаналитики не означает, что биометрические персональные данные посетителей Сайта собираются посредством форм обратной связи.
13. Использование сторонних сервисов
13.1. Для функционирования Сайта Оператор может использовать сторонние программные и инфраструктурные сервисы, необходимые для размещения Сайта, работы форм, связи с Пользователями, обеспечения безопасности, технической поддержки, статистики и выполнения иных функций.
13.2. В зависимости от фактической роли соответствующего лица оно может выступать самостоятельным оператором персональных данных либо осуществлять обработку персональных данных по поручению Оператора.
13.3. Передача персональных данных сторонним сервисам осуществляется только в объеме, необходимом для выполнения соответствующей функции и при наличии предусмотренного законодательством основания.
13.4. При привлечении сторонних лиц Оператор принимает необходимые организационные и договорные меры для обеспечения конфиденциальности и безопасности персональных данных.
13.5. Перечень используемых технических сервисов может изменяться в зависимости от развития и технической конфигурации Сайта. При существенном изменении способов или целей обработки настоящая Политика подлежит актуализации.
14. Обращения субъектов персональных данных
14.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу:
sales@progressneva.ru
14.2. В обращении рекомендуется указать:
— фамилию, имя, отчество — при наличии;
— контактные данные для направления ответа;
— суть обращения;
— сведения, позволяющие идентифицировать соответствующие персональные данные или правоотношения.
14.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленных законодательством Российской Федерации.
14.4. Для предотвращения неправомерного раскрытия персональных данных Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, целей обработки, порядка обработки персональных данных, технической конфигурации Сайта, используемых информационных систем и сервисов.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой новой редакцией.
15.3. Актуальная редакция Политики размещается по адресу:
https://progressneva.ru/politicapd
15.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
16. Реквизиты Оператора
ООО «ПРОГРЕССНЕВА»
ИНН: 7813296903
КПП: 781301001
ОГРН: 1177847417791
Юридический адрес:
197376, г. Санкт-Петербург, ул. Профессора Попова, д. 23, Литер М, пом. 9-Н офис 18
Телефон:
+7 (926) 025-09-30
E-mail:
sales@progressneva.ru
Сайт:
https://progressneva.ru
ООО «ПРОГРЕССНЕВА»
Дата утверждения / актуализации: 01 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет цели, правовые основания, категории и перечень персональных данных, порядок их обработки, сроки обработки и хранения, порядок уничтожения персональных данных, а также меры, принимаемые ООО «ПРОГРЕССНЕВА» для обеспечения их безопасности.
1.3. Оператором персональных данных является:
ООО «ПРОГРЕССНЕВА»
ИНН: 7813296903
КПП: 781301001
ОГРН: 1177847417791
Адрес: 197376, г. Санкт-Петербург, ул. Профессора Попова, д. 23, Литер М, пом. 9-Н офис 18
Телефон: +7 (926) 025-09-30
E-mail: sales@progressneva.ru
1.4. Политика применяется к обработке персональных данных посетителей и пользователей сайта https://progressneva.ru (далее — Сайт), а также к обработке персональных данных физических лиц в рамках иных правоотношений с Оператором в той части, в которой применимость настоящей Политики распространяется на соответствующую обработку.
1.5. В части обработки персональных данных работников, кандидатов на вакантные должности, клиентов, представителей контрагентов и иных лиц в рамках отдельных правоотношений могут применяться дополнительные локальные акты, договоры, поручения и иные документы Оператора.
1.6. Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» по адресу:
https://progressneva.ru/politicapd
1.7. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку конкретными, заранее определенными и законными целями и не осуществляет обработку персональных данных, несовместимую с целями их сбора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор — ООО «ПРОГРЕССНЕВА», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и иные действия с ними в соответствии с законодательством Российской Федерации.
2.5. Пользователь — любое физическое лицо, посещающее или использующее Сайт.
2.6. Сайт — веб-сайт Оператора, расположенный по адресу https://progressneva.ru.
2.7. Файлы cookie (cookie) — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения его функционирования и выполнения предусмотренных функций.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу в случаях, предусмотренных законодательством Российской Федерации.
2.12. Поручение на обработку персональных данных — поручение Оператора другому лицу осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и условиями соответствующего договора.
3. Основные права и обязанности Оператора3.1. Оператор вправе:
3.1.1. получать от субъектов персональных данных достоверные сведения и документы, содержащие персональные данные, в объеме, необходимом для достижения соответствующей цели обработки;
3.1.2. осуществлять обработку персональных данных без согласия субъекта в случаях, когда наличие согласия не требуется в соответствии с законодательством Российской Федерации;
3.1.3. поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
3.1.4. принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных;
3.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
3.2.1. соблюдать принципы и правила обработки персональных данных, установленные законодательством Российской Федерации;
3.2.2. определять цели обработки персональных данных и обеспечивать обработку в соответствии с этими целями;
3.2.3. принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных;
3.2.4. предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством;
3.2.5. рассматривать обращения и запросы субъектов персональных данных и их представителей;
3.2.6. принимать меры по уточнению, блокированию, удалению и уничтожению персональных данных в предусмотренных законодательством случаях;
3.2.7. обеспечивать опубликование настоящей Политики и сведений о реализуемых требованиях к защите персональных данных;
3.2.8. назначать ответственных лиц и принимать иные меры, предусмотренные законодательством Российской Федерации;
3.2.9. выполнять иные обязанности, установленные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. получать сведения об обработке своих персональных данных;
4.1.2. получать информацию о целях и правовых основаниях обработки своих персональных данных;
4.1.3. требовать уточнения, блокирования или уничтожения персональных данных в случаях, установленных законодательством;
4.1.4. отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
4.1.5. требовать прекращения обработки персональных данных в случаях, установленных законодательством Российской Федерации;
4.1.6. возражать против обработки персональных данных в предусмотренных законом случаях;
4.1.7. обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
4.1.8. осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
4.2.1. предоставлять достоверные сведения в объеме, необходимом для соответствующей цели обработки;
4.2.2. своевременно сообщать об изменении персональных данных, если такие изменения имеют значение для достижения цели обработки.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.8. После достижения целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных6.1. Обработка заявок, обращений и запросов через Сайт
6.1.1. Цель обработки: получение, регистрация, рассмотрение и обработка заявок, обращений, запросов и сообщений, направленных Пользователями через формы обратной связи и иные доступные на Сайте каналы связи.
6.1.2. Категории субъектов: посетители и пользователи Сайта, направляющие Оператору заявки и обращения.
6.1.3. Перечень персональных данных:
— номер телефона;
— адрес электронной почты;
— иные персональные данные, которые Пользователь самостоятельно указывает в тексте обращения или соответствующей форме.
6.1.4. Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора — в соответствующих случаях; иные основания, предусмотренные законодательством Российской Федерации.
6.1.5. Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
6.1.6. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
6.1.7. Срок обработки и хранения: до достижения цели обработки, отзыва согласия при отсутствии иного законного основания либо наступления иного основания для прекращения обработки. Если законодательством или договором установлен обязательный срок хранения, обработка может продолжаться в течение такого срока.
6.2. Обеспечение функционирования и безопасности Сайта
6.2.1. Цель обработки: обеспечение работоспособности, безопасности, корректного отображения и технической стабильности Сайта.
6.2.2. Категории субъектов: посетители Сайта.
6.2.3. В зависимости от технической конфигурации Сайта могут обрабатываться:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе и устройстве;
— дата и время обращения;
— технические параметры соединения;
— сведения о работе отдельных функций Сайта;
— файлы cookie и иные технические идентификаторы.
6.2.4. Оператор обрабатывает только те технические данные, которые фактически поступают в его распоряжение либо передаются используемым сервисам в соответствии с их назначением.
6.2.5. Правовые основания: основания, предусмотренные законодательством Российской Федерации, включая согласие субъекта в случаях, когда получение такого согласия является необходимым.
6.2.6. Срок: в течение периода, необходимого для обеспечения функционирования и безопасности Сайта, либо иной срок, установленный законодательством или соответствующим сервисом.
6.3. Использование файлов cookie
6.3.1. Сайт использует файлы cookie.
6.3.2. Cookie могут использоваться для обеспечения корректной работы Сайта, сохранения технических параметров и настроек Пользователя и выполнения иных функций, предусмотренных технической реализацией Сайта.
6.3.3. Конкретный состав cookie и сроки их хранения зависят от фактически используемых технологий и подключенных сервисов.
6.3.4. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.
6.4. Заключение и исполнение договоров
6.4.1. При заключении и исполнении договоров Оператор может обрабатывать персональные данные клиентов, контрагентов, представителей юридических лиц и иных лиц, участвующих в соответствующих правоотношениях.
6.4.2. В зависимости от характера правоотношений могут обрабатываться:
— фамилия, имя, отчество;
— контактные данные;
— сведения о должности и месте работы;
— реквизиты и иные сведения, необходимые для оформления и исполнения договора;
— иные персональные данные, необходимые для соответствующих правоотношений.
6.4.3. Правовые основания: необходимость обработки для заключения или исполнения договора, требования закона и иные предусмотренные законодательством основания.
6.4.4. Срок хранения: в течение срока действия соответствующих правоотношений и далее — в течение сроков, установленных законодательством Российской Федерации.
6.5. Обработка персональных данных по поручению заказчиков
6.5.1. В рамках выполнения договоров Оператор может осуществлять обработку персональных данных по поручению клиента (заказчика), если такая обработка необходима для оказания услуг, внедрения, сопровождения и эксплуатации программных комплексов и информационных систем.
6.5.2. Используемые Оператором программные решения могут обрабатывать информацию, поступающую от информационных систем заказчика, включая видеопотоки и изображения, предназначенные для автоматизированного анализа событий, объектов и характеристик изображения.
6.5.3. Если Оператор обрабатывает персональные данные исключительно по поручению заказчика, цели такой обработки, состав данных, категории субъектов, перечень операций, сроки обработки и иные условия определяются договором и поручением на обработку персональных данных.
6.5.4. Заказчик определяет цели и иные параметры порученной обработки в пределах, установленных законодательством Российской Федерации.
6.5.5. Оператор не использует персональные данные, полученные по поручению заказчика, для собственных целей, не связанных с исполнением соответствующего договора, за исключением случаев, когда такое использование имеет самостоятельное законное основание.
6.5.6. Оператор принимает меры по обеспечению конфиденциальности и безопасности персональных данных, обрабатываемых по поручению.
7. Правовые основания и порядок получения согласия
7.1. Оператор осуществляет обработку персональных данных при наличии правового основания, предусмотренного законодательством Российской Федерации.
7.2. Если основанием обработки является согласие субъекта персональных данных, оно предоставляется в форме, позволяющей подтвердить факт его получения.
7.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных, в случаях и порядке, установленных законодательством.
7.4. При использовании форм Сайта Пользователь до отправки персональных данных получает возможность ознакомиться с настоящей Политикой и соответствующим согласием на обработку персональных данных.
7.5. Непредоставление персональных данных, необходимых для конкретной цели, может сделать невозможным направление заявки, получение консультации, заключение или исполнение договора либо использование соответствующей функции Сайта.
7.6. Субъект персональных данных вправе отозвать свое согласие посредством обращения к Оператору по адресу sales@progressneva.ru.
7.7. Отзыв согласия не влияет на законность обработки, произведенной до его отзыва.
7.8. После отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для ее продолжения.
8. Порядок хранения, использования и передачи персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
8.2. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных персональных данных, находящихся на территории Российской Федерации, если иное не установлено законодательством.
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей и достижения законных целей обработки.
8.4. Передача персональных данных третьим лицам допускается только при наличии соответствующего законного основания.
8.5. Передача может осуществляться:
— с согласия субъекта персональных данных, если такое согласие требуется;
— для исполнения договора;
— в рамках поручения на обработку персональных данных;
— государственным органам и иным лицам в случаях, предусмотренных законодательством;
— в иных предусмотренных законом случаях.
8.6. При привлечении лица для обработки персональных данных по поручению Оператор устанавливает соответствующие условия обработки и защиты данных договором или иным предусмотренным законом документом.
8.7. Объем передаваемых данных ограничивается сведениями, необходимыми для достижения соответствующей цели.
8.8. Оператор не предоставляет персональные данные третьим лицам для использования в их собственных маркетинговых целях без соответствующего законного основания.
9. Сроки обработки, блокирование и уничтожение персональных данных
9.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации или договором.
9.2. При получении требования субъекта персональных данных об уточнении, блокировании или уничтожении данных Оператор принимает необходимые меры в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.3. В случае выявления неточностей Оператор принимает меры по уточнению персональных данных.
9.4. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по ее прекращению и устранению последствий в соответствии с законодательством.
9.5. По достижении целей обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иного законного основания либо наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.
9.6. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных.
9.7. Если законодательство Российской Федерации требует дальнейшего хранения персональных данных, они сохраняются в течение установленного срока, а обработка ограничивается действиями, необходимыми для такого хранения.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований Федерального закона № 152-ФЗ «О персональных данных».
10.2. До начала осуществления деятельности по трансграничной передаче Оператор выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа в случаях, когда такое уведомление является обязательным.
10.3. При осуществлении трансграничной передачи Оператор учитывает требования законодательства Российской Федерации, относящиеся к соответствующему иностранному государству и получателю персональных данных.
10.4. Сам факт получения Пользователем доступа к Сайту с территории иностранного государства не означает осуществления Оператором трансграничной передачи персональных данных.
10.5. При использовании иностранных сервисов Оператор оценивает необходимость и правомерность передачи им персональных данных с учетом требований законодательства Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
11.2. В зависимости от характера обработки применяются, в частности:
— разграничение доступа к информационным системам;
— идентификация и аутентификация пользователей;
— применение средств защиты информации;
— резервное копирование в необходимых случаях;
— контроль и регистрация действий пользователей и технических средств;
— защита каналов передачи информации, когда это необходимо;
— контроль уровня защищенности информационных систем;
— внутренний контроль и аудит;
— обучение и ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства.
11.3. Состав конкретных мер определяется с учетом характера обработки, категорий персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.
11.4. Информация о конкретных настройках средств защиты, паролях, ключах, конфигурации информационных систем и иных сведениях, раскрытие которых может создать угрозу безопасности, в настоящей Политике не приводится.
12. Специальные и биометрические персональные данные
12.1. Через обычные формы обратной связи Сайта Оператор не запрашивает специальные категории персональных данных.
12.2. Через обычные формы обратной связи Сайта Оператор не запрашивает биометрические персональные данные для установления личности Пользователя.
12.3. При оказании услуг по разработке, внедрению и сопровождению информационных систем Оператор может обрабатывать видеопотоки, изображения и иную информацию, поступающую из информационных систем заказчика.
12.4. Если такая обработка осуществляется по поручению заказчика, ее правовой режим определяется соответствующим договором, поручением на обработку персональных данных и законодательством Российской Федерации.
12.5. Само описание на Сайте технологий компьютерного зрения, анализа изображений и видеоаналитики не означает, что биометрические персональные данные посетителей Сайта собираются посредством форм обратной связи.
13. Использование сторонних сервисов
13.1. Для функционирования Сайта Оператор может использовать сторонние программные и инфраструктурные сервисы, необходимые для размещения Сайта, работы форм, связи с Пользователями, обеспечения безопасности, технической поддержки, статистики и выполнения иных функций.
13.2. В зависимости от фактической роли соответствующего лица оно может выступать самостоятельным оператором персональных данных либо осуществлять обработку персональных данных по поручению Оператора.
13.3. Передача персональных данных сторонним сервисам осуществляется только в объеме, необходимом для выполнения соответствующей функции и при наличии предусмотренного законодательством основания.
13.4. При привлечении сторонних лиц Оператор принимает необходимые организационные и договорные меры для обеспечения конфиденциальности и безопасности персональных данных.
13.5. Перечень используемых технических сервисов может изменяться в зависимости от развития и технической конфигурации Сайта. При существенном изменении способов или целей обработки настоящая Политика подлежит актуализации.
14. Обращения субъектов персональных данных
14.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу:
sales@progressneva.ru
14.2. В обращении рекомендуется указать:
— фамилию, имя, отчество — при наличии;
— контактные данные для направления ответа;
— суть обращения;
— сведения, позволяющие идентифицировать соответствующие персональные данные или правоотношения.
14.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленных законодательством Российской Федерации.
14.4. Для предотвращения неправомерного раскрытия персональных данных Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, целей обработки, порядка обработки персональных данных, технической конфигурации Сайта, используемых информационных систем и сервисов.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой новой редакцией.
15.3. Актуальная редакция Политики размещается по адресу:
https://progressneva.ru/politicapd
15.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
16. Реквизиты Оператора
ООО «ПРОГРЕССНЕВА»
ИНН: 7813296903
КПП: 781301001
ОГРН: 1177847417791
Юридический адрес:
197376, г. Санкт-Петербург, ул. Профессора Попова, д. 23, Литер М, пом. 9-Н офис 18
Телефон:
+7 (926) 025-09-30
E-mail:
sales@progressneva.ru
Сайт:
https://progressneva.ru