Назначение и область действия документа

«Политика обработки персональных данных в ООО «Интернет Промоушен» (далее по тексту также – Общество) (далее – Политика) определяет Политику Общества в отношении обработки персональных данных.

Настоящая Политика представляет собой юридически значимый документ, в котором изложено, каким образом Общество осуществляет обработку персональных данных с использованием предоставляемых им инструментов и функционала.

Политика разработана в соответствии с положениями следующих

нормативных актов:

- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);

- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», а также иных нормативных правовых актов, регулирующих порядок обработки и обеспечения безопасности конфиденциальной (в том числе персональной) информации.

Используя любую из Услуг Общества либо оказывая Обществу какую либо услугу, а равно любое лицо, являющееся работником или кандидатом на вакансию в Обществе, подтверждает, что ознакомилось с настоящей Политикой и принимает её условия в полном объёме.

Сведения об операторе персональных данных

Обработку персональных данных осуществляет Общество с ограниченной ответственностью «Интернет Промоушен» (ОГРН 1226200005899), зарегистрированное по адресу: 390005, Рязанская область, город Рязань, ул. Типанова, д. 21, кв. 109.

Оператор внесён в реестр операторов персональных данных под номером № 62-25-010060.

1. Определения

1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дату и место рождения, адрес, сведения о

семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Субъекты персональных данных

2.1. К субъектам персональных данных относятся:

• работники Общества;
• кандидаты на вакантные должности;
• субъекты, с которыми заключены договоры гражданско-правового характера;
• клиенты Общества (в том числе потенциальные клиенты, размещающие заявки на сайте);
• зарегистрированные пользователи сайта;
• представители контрагентов Общества, включая контактные лица контрагентов.

3. Принципы, условия и цели обработки персональных данных

3.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.

3.3. При обработке персональных данных Общество придерживается следующих принципов:

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки персональных данных, которые отвечают целям их обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Порядок уничтожения персональных данных определяется Приложением № 2 к настоящей Политике.

3.4. Общество обрабатывает персональные данные только в следующих случаях:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных совершеннолетних пользователей;
• осуществляется обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.4.1. Общество не осуществляет целенаправленную обработку персональных данных лиц, не достигших возраста 18 лет. Несовершеннолетние вправе пользоваться сайтом Общества в информационных целях, однако заявки на услуги, обработка персональных данных, а также передача их третьим лицам не осуществляются в отношении таких лиц.

3.5. Общество обрабатывает персональные данные в следующих целях:

• для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• предоставление посетителям сайта https://promotioninternet.ru/ возможности для подачи заявок на доступ к продуктам и сервисам;
• продвижение товаров, работ, услуг Общества на рынке путем осуществления прямых контактов с потенциальным потребителем (обратившимся с заявкой на сайт https://promotioninternet.ru/) с помощью средств связи;
• подбор работников Общества и ведение кадрового учета работников Общества.

3.6. Способы обработки персональных данных – автоматизированная обработка персональных данных и неавтоматизированная обработка персональных данных.

3.7. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта.

3.8. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого

лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

3.9. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.

3.10. Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

3.11. Общество не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

3.12. Общество не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.13. Общество не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

3.14. Общество при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

• осуществлением внутреннего контроля и соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных;
• ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

3.15. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных определены в Приложении №1 к настоящей Политике.

3.16. Передача персональных данных

3.16.1. Внутри Общества:

– персональные данные могут передаваться сотрудникам Общества, если это необходимо для выполнения их трудовых обязанностей.

3.16.2. За пределами Общества:

– третьим лицам — если это необходимо для целей обработки данных.

К таким третьим лицам могут относиться:

• партнёры, размещающие или показывающие рекламу от имени Общества на своих сайтах, в приложениях или других сервисах;
• поставщики IT-решений, консультанты и другие подрядчики;
• организации, которым передаются права или обязательства Общества по соглашениям;
• государственные органы — при наличии законного основания и официального запроса;
• иные компании или лица — если субъект персональных данных дал отдельное согласие на передачу его данных, либо если это необходимо для оказания ему услуги или исполнения договора;
• третьи лица — если это нужно для защиты прав и интересов Общества или других лиц, например, при нарушении Пользователем условий Соглашения или Политики.

3.17. Прекращение обработки конфиденциальной информации

3.17.1. Обработка конфиденциальной (в том числе персональной) информации прекращается в следующих случаях:

• когда достигнуты цели, ради которых данные обрабатывались;
• по истечении срока действия ранее выданного согласия;
• при отзыве согласия со стороны Субъекта персональных данных;
• если будет установлено, что обработка осуществлялась с нарушением закона.

3.17.2. В некоторых случаях допускается частичное удаление персональных данных, например:

- когда достигнута цель обработки или истёк срок действия согласия только по одному из предоставленных согласий;

- если Пользователь отозвал согласие только в отношении определённых категорий персональных данных.

4. Права субъекта персональных данных

4.1. Гражданин, персональные данные которого обрабатываются Обществом, имеет право получать от Общества:

• сведения об Обществе, о месте нахождения, о наличии у Общества сведений о персональных данных, относящихся к соответствующему Субъекту;
• перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос, и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.

4.2. Лицо, персональные данные которого обрабатываются Обществом, имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных путем отправки обращения на почту welcome@promotioninternet.ru;
• требовать устранения неправомерных действий Общества в отношении его персональных данных;
• обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Общества при обработке и защите его персональных данных.

5. Права и обязанности Пользователя сайта Общества как субъекта персональных данных.

5.1. Создавая учётную запись на сайте Общества лицо (Пользователь) как субъект персональных данных подтверждает, что указываемые данные принадлежат лично ему и вся предоставленная информация является достоверной, актуальной и полной.

5.2. Пользователь как субъект персональных данных самостоятельно определяет, какие персональные данные он передаёт, и осознанно соглашается на их обработку.

5.3. Ответственность за все действия, совершённые через учётную запись Пользователя как субъекта персональных данных несёт сам субъект персональных данных.

5.4. При возникновении проблем, связанных с безопасностью данных или аккаунта, Пользователь как субъект персональных данных обязан незамедлительно сообщить об этом Обществу.

5.5. Запрещается использовать чужое имя, бренд, товарный знак или иную идентификационную информацию без разрешения. Общество оставляет за собой право отказать в предоставлении услуг или удалить аккаунт без предварительного уведомления.

5.6. При получении запроса от Пользователя как субъекта персональных данных Общество может потребовать подтверждение личности. Ответ предоставляется в срок от 2 до 15 рабочих дней.

6. Права и ответственность Общества

6.1. В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии с действующим законодательством Российской Федерации.

6.2. Права и обязанности Общества регулируются законодательством и локальными нормативными актами Общества.

6.3. Общество не проверяет достоверность персональных данных и полагается на информацию, предоставленную Пользователем как субъектом персональных данных.

6.4. Общество не несёт ответственности за информацию на сайтах третьих лиц.

6.5. Отписка от рассылки не освобождает от получения писем, связанных с оказанием услуг.

6.6. Если запрос отклонён, Общество обязуется указать причину. Пользователь может подать жалобу.

6.7. Работники и иные привлекаемые Обществом лица несут ответственность за обработку данных по условиям трудовых и иных договоров.

7. Заключительные положения

7.1. Получить разъяснения по интересующим вас вопросам обработки Ваших персональных данных вы можете, обратившись лично в Общество, направив официальный запрос по электронной почте по адресу: welcome@promotioninternet.ru

7.2. В случае направления официального запроса в Общество в тексте запроса необходимо указать:

• ФИО;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие ваше участие в отношениях с Обществом, либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
• документ должен быть подписан лицом собственноручно или электронной подписью в соответствии с законодательством РФ.

Срок получения ответа не может превышать 10 рабочих дней с возможностью продления до 15 рабочих дней.

7.3. На сайте https://promotioninternet.ru/ публикуется актуальная версия «Политики обработки персональных данных в Обществе». Действующая редакция Политики на бумажном носителе хранится по месту нахождения исполнительного органа Общества по адресу: 390005, Рязанская область, г.о. город Рязань, г. Рязань, ул. Типанова, д. 21, кв. 109.

7.4. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

7.5. Каждая последующая версия настоящей Политики аннулирует действие предыдущей. Актуальная дата утверждения и публикации размещается на титульной странице документа.

7.6. В случае внесения изменений в Политику Пользователи уведомляются посредством размещения соответствующей информации на сайте.

7.7. Продолжение использования сайта после опубликования обновлённой редакции означает согласие Пользователя с внесёнными изменениями и принятие условий новой редакции.

7.8. Лицом, ответственным за организацию обработки персональных данных в Обществе, является Генеральный директор — Лёвочкин Александр Сергеевич.

Утверждено приказом № 7-од от 23.10.2025