Дата размещения на сайте: 25 июля 2025 года
Редакция от 20 июня 2026 года
Настоящая Политика обработки персональных данных (далее - "Политика") определяет порядок обработки и защиты персональных данных пользователей сайта Проектной компании Март (ООО "Март") (далее - "Оператор", "Компания").
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", а также изменений законодательства Российской Федерации в области обработки и защиты персональных данных, включая Федеральный закон от 30.11.2024 №420-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" и иными нормативными правовыми актами.
1.2. Цель Политики - обеспечение защиты прав и свобод пользователей при обработке их персональных данных.
1.3. Пользователь, предоставляя свои персональные данные, подтверждает согласие на их обработку на условиях, указанных в настоящей Политике.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании сайта, оформления заказов и других взаимодействиях.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Оператор - ООО "Март", самостоятельно или совместно с другими лицами осуществляющая обработку персональных данных.
Пользователь - физическое лицо, использующее сайт Оператора и предоставляющее свои персональные данные.
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, хранение, использование, передачу и уничтожение.
Сайт - веб-ресурс, на котором осуществляется сбор персональных данных пользователей.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее заявленных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только те персональные данные, которые соответствуют целям обработки.
3.5. Срок хранения данных не превышает необходимого для целей их обработки.
3.6. Обеспечивается точность и актуальность персональных данных.
3.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем это необходимо.
3.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых целей.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются в целях:
- связи с Пользователем;
- направления уведомлений и сообщений;
- соблюдения требований законодательства РФ.
5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать следующие данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- IP-адрес;
- данные браузера.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Основаниями обработки персональных данных являются:
- договор с Пользователем;
- согласие Пользователя;
- требования законодательства РФ.
7. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ
7.1. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств.
7.2. Оператор обеспечивает защиту персональных данных с использованием технических и организационных мер.
7.3. Доступ к персональным данным имеют только уполномоченные сотрудники.
7.4. Оператор не осуществляет трансграничную передачу персональных данных.
7.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религии и т.п.).
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Передача персональных данных возможна в следующих случаях:
- с согласия Пользователя;
- государственным органам по запросу на законных основаниях;
- подрядчикам, выполняющим функции по поручению Оператора в рамках оказания услуг.
9. ПОРЯДОК РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1 Оператор принимает комплекс организационных и технических мер, направленных на обеспечение безопасности персональных данных и предотвращение случаев их неправомерного или случайного доступа, передачи, распространения, изменения либо уничтожения.
9.2. При выявлении инцидента в области персональных данных Оператор осуществляет:
- регистрацию факта инцидента;
- анализ обстоятельств его возникновения;
- определение категории и объема персональных данных, которые могли быть затронуты;
- оценку возможных последствий для субъектов персональных данных;
- принятие мер по локализации и устранению последствий инцидента;
- проведение внутреннего расследования.
9.3. В рамках внутреннего расследования Оператор устанавливает причины возникновения инцидента, обстоятельства нарушения, а также лиц, действия которых могли привести к возникновению инцидента (при наличии).
9.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных, Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в сроки, предусмотренные Федеральным законом №152-ФЗ "О персональных данных".
9.5. Первичное уведомление направляется в течение 24 часов с момента выявления инцидента, а информация о результатах внутреннего расследования - в течение 72 часов в случаях, установленных законодательством Российской Федерации.
9.6. Оператор осуществляет учет выявленных инцидентов, принятых мер реагирования и результатов расследований.
9.7. Настоящий порядок применяется в отношении персональных данных заказчиков, представителей заказчиков, работников, контрагентов и иных лиц, персональные данные которых обрабатываются Оператором в процессе осуществления деятельности.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокировки или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченные органы или в суд;
- на возмещение убытков и компенсацию морального вреда в случае нарушения его прав.
11. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Срок хранения персональных данных определяется целями обработки, сроками действия договора и требованиями законодательства.
11.2. После достижения целей обработки персональные данные подлежат удалению или обезличиванию.
11.3. При отзыве согласия персональные данные удаляются в течение 30 календарных дней.
12. ОБРАБОТКА ДАННЫХ ТРЕТЬИХ ЛИЦ
12.1. Пользователь вправе указать персональные данные третьих лиц.
12.2. Пользователь подтверждает, что получил согласие этих лиц на передачу их данных.
12.3. Оператор обязуется обеспечивать защиту таких данных на тех же условиях, что и данных Пользователя.
13. ИЗМЕНЕНИЯ ПОЛИТИКИ
13.1. Оператор вправе вносить изменения в Политику в любое время без предварительного уведомления Пользователя.
13.2. Новая редакция вступает в силу с момента размещения на сайте.
13.3. Пользователь обязан самостоятельно отслеживать актуальность Политики.
14. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Наименование: ООО "Март"
Электронная почта:
office@pkmart.ruОтветственный за обработку ПДн: Моисеев П.В.