Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО "НекстПризм" (далее — «Оператор»).

В настоящей Политике используются следующие термины:

• Оператор — ООО "НекстПризм", ИНН {{INN}}, ОГРН {{OGRN}}, осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные: посетитель Сайта, отправивший запрос через форму обратной связи.
• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту.
• Обработка ПД — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Сайт — совокупность программ для ЭВМ и иной информации, доступной в сети Интернет по адресу nextprism.ru и его поддоменам.
• Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя для идентификации посещения и технической работы Сайта.

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка запросов, полученных через форму обратной связи: связь с субъектом, подготовка коммерческого предложения, проведение консультации, согласование условий сотрудничества;
• ведение внутреннего учёта обращений и формирование статистики по источникам и эффективности маркетинговых каналов;
• анализ технических характеристик посещения Сайта для улучшения его работы и интерфейсов;
• исполнение обязанностей Оператора, возложенных законодательством Российской Федерации.

Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся в явной форме при отправке формы обратной связи и выражается в проставлении отметки о согласии с настоящей Политикой;
• необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), либо совершения по инициативе субъекта действий, предшествующих заключению договора;
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, направившие запрос через форму обратной связи;
• потенциальные клиенты и контрагенты Оператора;
• представители юридических лиц, выступающие от имени организаций-клиентов.

Через форму обратной связи Сайта Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя (поле «Имя» формы);
• адрес электронной почты;
• номер телефона;
• наименование организации (опционально);
• текст сообщения (опционально);
• технические данные, собираемые автоматически: IP-адрес, идентификатор и версия браузера (User-Agent), URL страницы отправки, HTTP-referrer, UTM-метки источника перехода;
• идентификаторы в cookie-файлах, устанавливаемых сервисами веб-аналитики (см. раздел 13 настоящей Политики).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Обработка персональных данных осуществляется с использованием средств автоматизации (электронные базы данных, серверы Оператора) и без их использования (при необходимости — в рамках внутреннего делопроизводства).

Хранение персональных данных, полученных через форму обратной связи, осуществляется в течение 3 (трёх) лет с даты последнего обращения субъекта, если более длительный срок не установлен договором или требованиями законодательства. По истечении указанного срока данные уничтожаются или обезличиваются в течение 30 дней.

Cookie-файлы сервисов веб-аналитики хранятся в браузере пользователя в соответствии со сроками, установленными этими сервисами (см. раздел 13).

Персональные данные обрабатываются и хранятся на серверах Оператора, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 152-ФЗ о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории РФ.

Оператор привлекает следующих лиц для обработки персональных данных по поручению в соответствии с частью 3 статьи 6 152-ФЗ. Перечень поручений ограничен целями, указанными в разделе 2.

• ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика» и сервис защиты от автоматизированных обращений «Яндекс SmartCaptcha». Цель: анализ посещаемости, защита форм от спама. Обработчик действует в соответствии с собственной политикой (yandex.ru/legal/confidential).
• Провайдер электронной почты (SMTP) — передача уведомлений о поступивших заявках на корпоративные адреса Оператора. Состав передаваемых данных: адрес получателя, содержимое уведомления.
• Хостинг-провайдер инфраструктуры Оператора — размещение серверов баз данных и приложения на территории Российской Федерации.

Иным третьим лицам персональные данные не передаются, за исключением случаев, когда такая передача обязательна в силу закона (ответ на запросы государственных органов, судебные решения).

Трансграничная передача персональных данных Оператором не осуществляется. Все привлекаемые обработчики (раздел 8) обрабатывают данные с использованием инфраструктуры, расположенной на территории Российской Федерации.

В соответствии со статьями 14-21 152-ФЗ субъект персональных данных имеет право:

• получать от Оператора информацию об обработке своих персональных данных, включая сведения о целях, способах, сроках и лицах, которым данные могут быть переданы;
• требовать уточнения своих персональных данных в случае их неполноты, неточности или устаревания;
• требовать блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации прав, указанных в разделе 10, субъект персональных данных направляет Оператору запрос в письменной форме одним из следующих способов:

• на адрес электронной почты privacy@nextprism.ru с темой «Запрос субъекта персональных данных»;
• почтовым отправлением по адресу: {{POSTAL_ADDRESS}}.

Запрос должен содержать:

• фамилию, имя, отчество субъекта;
• сведения, позволяющие идентифицировать субъекта (например, адрес электронной почты или номер телефона, ранее предоставленный через форму обратной связи);
• существо запроса (доступ, уточнение, уничтожение, отзыв согласия и т. п.);
• подпись субъекта или его уполномоченного представителя.

Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением случаев, когда продолжение обработки необходимо в соответствии с требованиями законодательства (часть 2 статьи 9 152-ФЗ).

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями статьи 19 152-ФЗ и постановлений Правительства РФ.

Применяемые меры включают, в частности:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным, ведение учёта лиц, получающих доступ;
• использование защищённого протокола HTTPS (TLS) при передаче данных между браузером пользователя и Сайтом;
• применение сервиса Yandex SmartCaptcha для защиты форм от автоматизированного доступа;
• резервное копирование данных, журналирование действий пользователей административной панели;
• контроль за эффективностью принимаемых мер, внутренний аудит.

Сайт использует cookie-файлы для обеспечения технической работы и анализа посещаемости. Cookie-файлы устанавливаются только после получения согласия пользователя через cookie-баннер, отображаемый при первом посещении Сайта.

Используемые категории cookie-файлов:

• Обязательные (technical): необходимы для работы Сайта (сессия, настройки темы). Не требуют согласия и не отключаются.
• Аналитические (Яндекс.Метрика): устанавливаются после согласия пользователя. Включают, в частности, идентификаторы _ym_uid, _ym_d, _ym_isad, yabs-sid со сроком хранения до 395 дней. Используются для сбора статистики посещений, построения карт кликов и вебвизора.
• Сессионные (Yandex SmartCaptcha): устанавливаются при прохождении проверки формы, хранятся только в течение сессии браузера.

Пользователь вправе в любой момент изменить решение о cookie-файлах, очистив локальное хранилище и cookie-файлы в настройках браузера, либо использовав элемент управления согласием, доступный на Сайте.

• Полное наименование: ООО "НекстПризм"
• ИНН: {{INN}}
• ОГРН: {{OGRN}}
• КПП: {{KPP}}
• Дата государственной регистрации: {{REG_DATE}}
• Юридический адрес: {{LEGAL_ADDRESS}}
• Почтовый адрес: {{POSTAL_ADDRESS}}
• Руководитель: {{DIRECTOR_NAME}}
• Номер в реестре операторов, осуществляющих обработку ПД (Роскомнадзор): {{RKN_REGISTRY_NUMBER}}
• Электронная почта для обращений субъектов ПД: privacy@nextprism.ru
• Общая электронная почта: it@nextprism.ru

Оператор вправе изменять настоящую Политику в связи с изменениями законодательства Российской Федерации, внутренних процедур Оператора или технологических условий обработки. Актуальная редакция всегда размещена по адресу https://nextprism.ru/privacy.

При существенном изменении Политики (расширение целей обработки, изменение перечня обрабатываемых данных, появление новых обработчиков) Оператор обновляет номер версии документа и дату вступления в силу. При следующем обращении через форму обратной связи субъект подтверждает согласие уже с новой версией. Для ранее полученных согласий действует редакция Политики, актуальная на момент их получения.

К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации. Споры, возникающие в связи с обработкой персональных данных, разрешаются в досудебном (претензионном) порядке. В случае невозможности достижения соглашения споры передаются в суд по месту нахождения Оператора в соответствии с действующим законодательством РФ.