ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ТК «Пенетрон-К» (редакция от 24.08.2026)
ООО «ТК «Пенетрон-К» (редакция от 24.08.2026)
1. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет принципы, цели, правовые основания, состав, порядок, способы и сроки обработки персональных данных обществом с ограниченной ответственностью «Торговая Компания «Пенетрон-К» при использовании интернет-сайта penetron24.ru (далее — Сайт), а также при взаимодействии физических лиц с Оператором посредством форм Сайта и размещенных на нем средств связи.
1.2. Оператор персональных данных — общество с ограниченной ответственностью «Торговая Компания «Пенетрон-К» (ООО «ТК «Пенетрон-К»), ИНН 2 465 231 903, ОГРН 1 102 468 004 484, адрес: 660 055, г. Красноярск, ул. Джамбульская, д. 4, офис 225, e-mail:
penetron-sale@mail.ru (далее — Оператор).
1.3. Политика распространяется на обработку персональных данных посетителей Сайта; физических лиц, направляющих обращения через формы Сайта; индивидуальных предпринимателей и представителей организаций, взаимодействующих с Оператором в связи с возможным заключением или исполнением договоров; а также лиц, которые по собственной инициативе связываются с Оператором по контактам, размещенным на Сайте. Обработка персональных данных работников и иные внутренние процессы Оператора регулируются отдельными локальными актами и не являются предметом настоящей Политики.
1.4. Положения Политики не регулируют самостоятельную обработку персональных данных третьими лицами — владельцами внешних сайтов, мессенджеров и иных сервисов, на которые пользователь переходит по собственной инициативе, если такие лица самостоятельно определяют цели и способы обработки персональных данных.
1.5. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных в случаях, когда в соответствии с законом требуется согласие субъекта. Согласие на обработку персональных данных при заполнении формы Сайта предоставляется отдельно от настоящей Политики, Пользовательского соглашения и иных документов.
1.6. Основные понятия, используемые в Политике, применяются в значениях, установленных Законом № 152-ФЗ.
Для целей настоящей Политики под файлами cookie понимаются небольшие фрагменты данных и иные аналогичные технические идентификаторы, используемые браузером и Сайтом для обеспечения работы Сайта и, с согласия пользователя, для аналитики посещаемости.
1.7. Правовыми основаниями обработки персональных данных Оператором являются: согласие субъекта персональных данных; обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта; необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; а также иные основания, прямо предусмотренные законодательством Российской Федерации.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет принципы, цели, правовые основания, состав, порядок, способы и сроки обработки персональных данных обществом с ограниченной ответственностью «Торговая Компания «Пенетрон-К» при использовании интернет-сайта penetron24.ru (далее — Сайт), а также при взаимодействии физических лиц с Оператором посредством форм Сайта и размещенных на нем средств связи.
1.2. Оператор персональных данных — общество с ограниченной ответственностью «Торговая Компания «Пенетрон-К» (ООО «ТК «Пенетрон-К»), ИНН 2 465 231 903, ОГРН 1 102 468 004 484, адрес: 660 055, г. Красноярск, ул. Джамбульская, д. 4, офис 225, e-mail:
penetron-sale@mail.ru (далее — Оператор).
1.3. Политика распространяется на обработку персональных данных посетителей Сайта; физических лиц, направляющих обращения через формы Сайта; индивидуальных предпринимателей и представителей организаций, взаимодействующих с Оператором в связи с возможным заключением или исполнением договоров; а также лиц, которые по собственной инициативе связываются с Оператором по контактам, размещенным на Сайте. Обработка персональных данных работников и иные внутренние процессы Оператора регулируются отдельными локальными актами и не являются предметом настоящей Политики.
1.4. Положения Политики не регулируют самостоятельную обработку персональных данных третьими лицами — владельцами внешних сайтов, мессенджеров и иных сервисов, на которые пользователь переходит по собственной инициативе, если такие лица самостоятельно определяют цели и способы обработки персональных данных.
1.5. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных в случаях, когда в соответствии с законом требуется согласие субъекта. Согласие на обработку персональных данных при заполнении формы Сайта предоставляется отдельно от настоящей Политики, Пользовательского соглашения и иных документов.
1.6. Основные понятия, используемые в Политике, применяются в значениях, установленных Законом № 152-ФЗ.
Для целей настоящей Политики под файлами cookie понимаются небольшие фрагменты данных и иные аналогичные технические идентификаторы, используемые браузером и Сайтом для обеспечения работы Сайта и, с согласия пользователя, для аналитики посещаемости.
1.7. Правовыми основаниями обработки персональных данных Оператором являются: согласие субъекта персональных данных; обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта; необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; а также иные основания, прямо предусмотренные законодательством Российской Федерации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработку, несовместимую с целями сбора персональных данных, и не обрабатывает данные, избыточные по отношению к заявленным целям.
2.2. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимает необходимые меры по удалению или уточнению неполных либо неточных данных и хранит персональные данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
2.3. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Закона № 152-ФЗ, и биометрических персональных данных.
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработку, несовместимую с целями сбора персональных данных, и не обрабатывает данные, избыточные по отношению к заявленным целям.
2.2. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимает необходимые меры по удалению или уточнению неполных либо неточных данных и хранит персональные данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
2.3. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Закона № 152-ФЗ, и биометрических персональных данных.
3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные посетителей Сайта и лиц, направляющих обращения:
— имя;
— номер телефона;
— адрес электронной почты;
— город или регион нахождения объекта (если соответствующие сведения предоставлены пользователем);
— технические сведения, перечисленные в пункте 3.3 Политики.
3.2. В отношении индивидуальных предпринимателей и представителей юридических лиц Оператор может дополнительно обрабатывать:
— фамилию, имя, отчество, должность, наименование организации, рабочие контактные данные и иные сведения, относящиеся к соответствующему физическому лицу и необходимые для заключения и исполнения договора.
3.3. При использовании Сайта могут автоматически обрабатываться технические данные:
— IP-адрес, дата и время обращения к Сайту, адрес посещенной страницы и источник перехода, сведения о браузере, операционной системе и типе устройства, язык браузера, технические и сессионные идентификаторы, параметры экрана, сведения о событиях на Сайте и иные технические данные, необходимые для работы, защиты и диагностики Сайта.
Такие данные могут обрабатываться независимо от использования аналитических cookie, если это технически необходимо для предоставления Сайта и обеспечения его безопасности.
3.4. Оператор не собирает через Сайт адрес регистрации, паспортные данные, СНИЛС, банковские реквизиты или реквизиты банковских карт пользователей. Если такие сведения потребуются в рамках отдельного договорного отношения, их обработка осуществляется вне публичной формы Сайта на соответствующем правовом основании и регулируется внутренними документами Оператора.
3.5. Свободное поле формы предназначено для описания объекта и вопроса пользователя. Оператор не запрашивает посредством данного поля дополнительные персональные данные. Если пользователь по собственной инициативе указывает в тексте обращения сведения, относящиеся к нему или иному определенному или определяемому физическому лицу, такие сведения обрабатываются исключительно в объеме, необходимом для рассмотрения обращения.
3.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные посетителей Сайта и лиц, направляющих обращения:
— имя;
— номер телефона;
— адрес электронной почты;
— город или регион нахождения объекта (если соответствующие сведения предоставлены пользователем);
— технические сведения, перечисленные в пункте 3.3 Политики.
3.2. В отношении индивидуальных предпринимателей и представителей юридических лиц Оператор может дополнительно обрабатывать:
— фамилию, имя, отчество, должность, наименование организации, рабочие контактные данные и иные сведения, относящиеся к соответствующему физическому лицу и необходимые для заключения и исполнения договора.
3.3. При использовании Сайта могут автоматически обрабатываться технические данные:
— IP-адрес, дата и время обращения к Сайту, адрес посещенной страницы и источник перехода, сведения о браузере, операционной системе и типе устройства, язык браузера, технические и сессионные идентификаторы, параметры экрана, сведения о событиях на Сайте и иные технические данные, необходимые для работы, защиты и диагностики Сайта.
Такие данные могут обрабатываться независимо от использования аналитических cookie, если это технически необходимо для предоставления Сайта и обеспечения его безопасности.
3.4. Оператор не собирает через Сайт адрес регистрации, паспортные данные, СНИЛС, банковские реквизиты или реквизиты банковских карт пользователей. Если такие сведения потребуются в рамках отдельного договорного отношения, их обработка осуществляется вне публичной формы Сайта на соответствующем правовом основании и регулируется внутренними документами Оператора.
3.5. Свободное поле формы предназначено для описания объекта и вопроса пользователя. Оператор не запрашивает посредством данного поля дополнительные персональные данные. Если пользователь по собственной инициативе указывает в тексте обращения сведения, относящиеся к нему или иному определенному или определяемому физическому лицу, такие сведения обрабатываются исключительно в объеме, необходимом для рассмотрения обращения.
4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ
В соответствии с пунктом 2 части 1 статьи 18.1 Закона № 152-ФЗ для каждой цели обработки Оператор определяет категории субъектов, перечень персональных данных, правовое основание, способы, сроки обработки и хранения, а также порядок уничтожения данных.
4.1. Обеспечение работы и безопасности Сайта
Цель: обеспечение корректной работы Сайта, его технической устойчивости и информационной безопасности, предотвращение злоупотреблений и диагностика технических ошибок.
Категории субъектов: посетители Сайта.
Персональные данные: технические данные, указанные в пункте 3.3 Политики, в минимальном объеме, необходимом для работы и защиты Сайта.
Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности принадлежащего ему Сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение; автоматизированная обработка.
Срок обработки и хранения: в течение пользовательской сессии, а в части технических журналов и сведений, необходимых для безопасности и диагностики, — не более 30 календарных дней, если более длительный срок не требуется в связи с расследованием конкретного инцидента или исполнением закона.
Порядок уничтожения: автоматическое удаление по истечении установленного срока либо удаление из информационных систем Оператора после утраты необходимости в данных.
4.2. Рассмотрение обращений и предоставление консультаций
Цель: получение и рассмотрение обращений, связь с пользователем, предоставление запрошенной справочной информации и консультаций по подбору материалов и технологии их применения, информирование о точках продаж.
Категории субъектов: посетители Сайта и иные физические лица, самостоятельно обратившиеся к Оператору через форму Сайта, электронную почту, телефон или по ссылкам на мессенджеры.
Персональные данные: имя, телефон, e-mail, город или регион объекта (при их предоставлении); технические сведения, формируемые при отправке формы.
Правовое основание: при направлении обращения через форму Сайта — согласие субъекта персональных данных, пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ; при обращении по инициативе субъекта посредством электронной почты, телефона или мессенджера — пункт 7 части 1 статьи 6 Закона № 152-ФЗ в объеме, необходимом для рассмотрения и ответа на такое обращение, при условии соблюдения прав и свобод субъекта; если обращение связано с заключением по инициативе субъекта договора либо исполнением договора, стороной которого является субъект — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора, блокирование, удаление и уничтожение; смешанная обработка.
Срок обработки и хранения: до рассмотрения обращения и завершения связанного с ним взаимодействия, а затем не более одного года с даты последнего взаимодействия, если отсутствуют договор, обязательный срок хранения документов или иное законное основание. В разделе «Заявки» Tilda срок хранения заявок устанавливается Оператором не более 1 суток.
Порядок уничтожения: удаление из раздела «Заявки» Tilda по установленному сроку, удаление электронной переписки и записей из используемых систем после истечения срока хранения; при наличии бумажных носителей — уничтожение способом, исключающим восстановление информации.
4.3. Заключение и исполнение договора (взаимодействие с ИП и представителями организаций).
Цель: ведение деловой переписки, подготовка коммерческих предложений, переговоры, заключение и исполнение договоров с индивидуальными предпринимателями и организациями.
Категории субъектов: индивидуальные предприниматели; представители и контактные лица юридических лиц и индивидуальных предпринимателей.
Персональные данные: ФИО, должность, наименование организации или сведения об ИП, рабочий телефон, e-mail, иные сведения, добровольно сообщенные субъектом и относящиеся к нему, если они необходимы для указанной цели.
Правовое основание: для индивидуального предпринимателя как стороны договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для представителей и контактных лиц организаций — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам, блокирование, удаление и уничтожение; смешанная обработка.
Срок обработки и хранения: в течение периода переговоров и договорных отношений; документы, подлежащие обязательному хранению, — в течение сроков, установленных законодательством Российской Федерации. Если договор не заключен, контактные данные и переписка хранятся не более одного года с даты последнего взаимодействия, если отсутствует иное законное основание.
Порядок уничтожения: по окончании соответствующего срока данные удаляются из информационных систем, а бумажные носители уничтожаются способом, исключающим восстановление информации, если законодательство не требует дальнейшего хранения.
4.4. Аналитика посещаемости Сайта с использованием Яндекс Метрики
Цель: оценка посещаемости, анализ использования страниц Сайта и улучшение его структуры и содержания.
Категории субъектов: посетители Сайта, которые согласились на использование аналитических cookie и связанных с ними технологий.
Персональные данные: сведения, получаемые посредством Яндекс Метрики, в той мере, в какой они относятся к прямо или косвенно определенному или определяемому пользователю, в том числе IP-адрес, cookie и иные технические идентификаторы, сведения о браузере, операционной системе и устройстве, источнике перехода, времени посещения и действиях на страницах Сайта. Оператор не передает в Метрику имя, телефон, e-mail и содержание обращений пользователей.
Правовое основание: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ — согласие субъекта персональных данных.
Действия и способ обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление и уничтожение в объеме, необходимом для предоставления аналитики.
Срок обработки и хранения: до отзыва согласия пользователем, удаления соответствующих cookie или прекращения использования Метрики Оператором; данные, доступные Оператору в интерфейсе Метрики, хранятся и используются в течение сроков, установленных настройками и документацией сервиса Яндекс Метрика, но не дольше, чем это необходимо для указанной цели.
Порядок уничтожения: прекращение работы аналитического счетчика для пользователя после отказа/отзыва согласия; удаление доступных Оператору данных средствами сервиса при наличии такой функциональности и прекращение использования данных по истечении установленного срока.
4.5. Отображение местонахождения Оператора с использованием Яндекс Карт
Цель: предоставление посетителю наглядной информации о местонахождении Оператора и возможности построить маршрут.
Категории субъектов: посетители Сайта, для которых загружается интерактивная карта.
Персональные данные: IP-адрес и иные технические сведения, автоматически передаваемые при загрузке интерактивного сервиса, в объеме, определяемом технической работой Яндекс Карт.
Правовое основание: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ — согласие пользователя на загрузку необязательных сторонних технологий.
Действия и способ обработки: автоматизированная передача технических сведений сервису при загрузке карты. Оператор самостоятельно не сохраняет и не использует эти сведения для иных целей.
Срок обработки и хранения: в течение сессии использования интерактивной карты; самостоятельное хранение Оператором не осуществляется.
Порядок уничтожения: самостоятельные копии данных Оператором не создаются; прекращение обработки Оператором обеспечивается прекращением загрузки интерактивного элемента для пользователя, не предоставившего или отозвавшего соответствующее согласие.
В соответствии с пунктом 2 части 1 статьи 18.1 Закона № 152-ФЗ для каждой цели обработки Оператор определяет категории субъектов, перечень персональных данных, правовое основание, способы, сроки обработки и хранения, а также порядок уничтожения данных.
4.1. Обеспечение работы и безопасности Сайта
Цель: обеспечение корректной работы Сайта, его технической устойчивости и информационной безопасности, предотвращение злоупотреблений и диагностика технических ошибок.
Категории субъектов: посетители Сайта.
Персональные данные: технические данные, указанные в пункте 3.3 Политики, в минимальном объеме, необходимом для работы и защиты Сайта.
Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности принадлежащего ему Сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение; автоматизированная обработка.
Срок обработки и хранения: в течение пользовательской сессии, а в части технических журналов и сведений, необходимых для безопасности и диагностики, — не более 30 календарных дней, если более длительный срок не требуется в связи с расследованием конкретного инцидента или исполнением закона.
Порядок уничтожения: автоматическое удаление по истечении установленного срока либо удаление из информационных систем Оператора после утраты необходимости в данных.
4.2. Рассмотрение обращений и предоставление консультаций
Цель: получение и рассмотрение обращений, связь с пользователем, предоставление запрошенной справочной информации и консультаций по подбору материалов и технологии их применения, информирование о точках продаж.
Категории субъектов: посетители Сайта и иные физические лица, самостоятельно обратившиеся к Оператору через форму Сайта, электронную почту, телефон или по ссылкам на мессенджеры.
Персональные данные: имя, телефон, e-mail, город или регион объекта (при их предоставлении); технические сведения, формируемые при отправке формы.
Правовое основание: при направлении обращения через форму Сайта — согласие субъекта персональных данных, пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ; при обращении по инициативе субъекта посредством электронной почты, телефона или мессенджера — пункт 7 части 1 статьи 6 Закона № 152-ФЗ в объеме, необходимом для рассмотрения и ответа на такое обращение, при условии соблюдения прав и свобод субъекта; если обращение связано с заключением по инициативе субъекта договора либо исполнением договора, стороной которого является субъект — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора, блокирование, удаление и уничтожение; смешанная обработка.
Срок обработки и хранения: до рассмотрения обращения и завершения связанного с ним взаимодействия, а затем не более одного года с даты последнего взаимодействия, если отсутствуют договор, обязательный срок хранения документов или иное законное основание. В разделе «Заявки» Tilda срок хранения заявок устанавливается Оператором не более 1 суток.
Порядок уничтожения: удаление из раздела «Заявки» Tilda по установленному сроку, удаление электронной переписки и записей из используемых систем после истечения срока хранения; при наличии бумажных носителей — уничтожение способом, исключающим восстановление информации.
4.3. Заключение и исполнение договора (взаимодействие с ИП и представителями организаций).
Цель: ведение деловой переписки, подготовка коммерческих предложений, переговоры, заключение и исполнение договоров с индивидуальными предпринимателями и организациями.
Категории субъектов: индивидуальные предприниматели; представители и контактные лица юридических лиц и индивидуальных предпринимателей.
Персональные данные: ФИО, должность, наименование организации или сведения об ИП, рабочий телефон, e-mail, иные сведения, добровольно сообщенные субъектом и относящиеся к нему, если они необходимы для указанной цели.
Правовое основание: для индивидуального предпринимателя как стороны договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для представителей и контактных лиц организаций — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам, блокирование, удаление и уничтожение; смешанная обработка.
Срок обработки и хранения: в течение периода переговоров и договорных отношений; документы, подлежащие обязательному хранению, — в течение сроков, установленных законодательством Российской Федерации. Если договор не заключен, контактные данные и переписка хранятся не более одного года с даты последнего взаимодействия, если отсутствует иное законное основание.
Порядок уничтожения: по окончании соответствующего срока данные удаляются из информационных систем, а бумажные носители уничтожаются способом, исключающим восстановление информации, если законодательство не требует дальнейшего хранения.
4.4. Аналитика посещаемости Сайта с использованием Яндекс Метрики
Цель: оценка посещаемости, анализ использования страниц Сайта и улучшение его структуры и содержания.
Категории субъектов: посетители Сайта, которые согласились на использование аналитических cookie и связанных с ними технологий.
Персональные данные: сведения, получаемые посредством Яндекс Метрики, в той мере, в какой они относятся к прямо или косвенно определенному или определяемому пользователю, в том числе IP-адрес, cookie и иные технические идентификаторы, сведения о браузере, операционной системе и устройстве, источнике перехода, времени посещения и действиях на страницах Сайта. Оператор не передает в Метрику имя, телефон, e-mail и содержание обращений пользователей.
Правовое основание: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ — согласие субъекта персональных данных.
Действия и способ обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление и уничтожение в объеме, необходимом для предоставления аналитики.
Срок обработки и хранения: до отзыва согласия пользователем, удаления соответствующих cookie или прекращения использования Метрики Оператором; данные, доступные Оператору в интерфейсе Метрики, хранятся и используются в течение сроков, установленных настройками и документацией сервиса Яндекс Метрика, но не дольше, чем это необходимо для указанной цели.
Порядок уничтожения: прекращение работы аналитического счетчика для пользователя после отказа/отзыва согласия; удаление доступных Оператору данных средствами сервиса при наличии такой функциональности и прекращение использования данных по истечении установленного срока.
4.5. Отображение местонахождения Оператора с использованием Яндекс Карт
Цель: предоставление посетителю наглядной информации о местонахождении Оператора и возможности построить маршрут.
Категории субъектов: посетители Сайта, для которых загружается интерактивная карта.
Персональные данные: IP-адрес и иные технические сведения, автоматически передаваемые при загрузке интерактивного сервиса, в объеме, определяемом технической работой Яндекс Карт.
Правовое основание: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ — согласие пользователя на загрузку необязательных сторонних технологий.
Действия и способ обработки: автоматизированная передача технических сведений сервису при загрузке карты. Оператор самостоятельно не сохраняет и не использует эти сведения для иных целей.
Срок обработки и хранения: в течение сессии использования интерактивной карты; самостоятельное хранение Оператором не осуществляется.
Порядок уничтожения: самостоятельные копии данных Оператором не создаются; прекращение обработки Оператором обеспечивается прекращением загрузки интерактивного элемента для пользователя, не предоставившего или отозвавшего соответствующее согласие.
5. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ
5.1. Для размещения Сайта и приема обращений Оператор использует платформу Tilda в российском профиле, базы данных которой размещены на территории Российской Федерации. При сборе данных через формы Сайта Оператор является оператором персональных данных, а лицо, предоставляющее платформу Tilda (АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354), осуществляет обработку соответствующих данных по поручению Оператора в объеме, необходимом для работы Сайта и форм.
5.2. Обращения с формы Сайта направляются на электронную почту Оператора
penetron-sale@mail.ru. Для доставки и хранения электронной корреспонденции используется сервис «Почта Mail», предоставляемый ООО «ВК», в объеме, необходимом для работы электронной почты.
5.3. Для аналитики Сайта используется Яндекс Метрика. В отношении персональных данных посетителей, собираемых счетчиком, Оператор является оператором, а ООО «ЯНДЕКС» действует по поручению Оператора в соответствии с условиями сервиса. Счетчик аналитики активируется только после получения требуемого согласия пользователя.
5.4. На Сайте используется видеосервис Kinescope для воспроизведения видеоматериалов. Персональные данные, вводимые пользователями в формы Сайта, посредством данного сервиса не передаются.
5.5. Яндекс Диск используется Оператором для хранения материалов, предназначенных для наполнения Сайта: PDF-файлов, описаний продукции, прайс-листов и иных информационных материалов. Персональные данные пользователей Сайта на Яндекс Диске не хранятся.
5.6. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
5.7. Трансграничная передача персональных данных Оператором не осуществляется.
5.1. Для размещения Сайта и приема обращений Оператор использует платформу Tilda в российском профиле, базы данных которой размещены на территории Российской Федерации. При сборе данных через формы Сайта Оператор является оператором персональных данных, а лицо, предоставляющее платформу Tilda (АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354), осуществляет обработку соответствующих данных по поручению Оператора в объеме, необходимом для работы Сайта и форм.
5.2. Обращения с формы Сайта направляются на электронную почту Оператора
penetron-sale@mail.ru. Для доставки и хранения электронной корреспонденции используется сервис «Почта Mail», предоставляемый ООО «ВК», в объеме, необходимом для работы электронной почты.
5.3. Для аналитики Сайта используется Яндекс Метрика. В отношении персональных данных посетителей, собираемых счетчиком, Оператор является оператором, а ООО «ЯНДЕКС» действует по поручению Оператора в соответствии с условиями сервиса. Счетчик аналитики активируется только после получения требуемого согласия пользователя.
5.4. На Сайте используется видеосервис Kinescope для воспроизведения видеоматериалов. Персональные данные, вводимые пользователями в формы Сайта, посредством данного сервиса не передаются.
5.5. Яндекс Диск используется Оператором для хранения материалов, предназначенных для наполнения Сайта: PDF-файлов, описаний продукции, прайс-листов и иных информационных материалов. Персональные данные пользователей Сайта на Яндекс Диске не хранятся.
5.6. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.
5.7. Трансграничная передача персональных данных Оператором не осуществляется.
6. ИСПОЛЬЗОВАНИЕ НЕБОЛЬШИХ ТЕКСТОВЫХ ФАЙЛОВ (COOKIE)
6.1. На Сайте используются обязательные (технические) cookie и аналогичные технологии, необходимые для корректной работы Сайта, обеспечения его безопасности и функционирования предусмотренных пользователем возможностей.
6.2. Для оценки посещаемости и улучшения Сайта могут использоваться аналитические cookie и иные идентификаторы сервиса Яндекс Метрика. Такие технологии используются только после активного согласия пользователя.
6.3. Пользователь вправе разрешить использование аналитических cookie либо отказаться от них, оставив только обязательные технологии. Отказ от аналитических cookie не ограничивает доступ к основному содержанию Сайта.
6.4. Пользователь может впоследствии изменить сделанный выбор посредством размещенного на Сайте механизма управления cookie. Дополнительно пользователь может ограничивать использование cookie средствами своего браузера.
6.5. Сведения о категориях используемых cookie, их назначении, сроках действия и порядке управления ими содержатся в Информировании об использовании файлов cookie, размещенном на Сайте.
6.1. На Сайте используются обязательные (технические) cookie и аналогичные технологии, необходимые для корректной работы Сайта, обеспечения его безопасности и функционирования предусмотренных пользователем возможностей.
6.2. Для оценки посещаемости и улучшения Сайта могут использоваться аналитические cookie и иные идентификаторы сервиса Яндекс Метрика. Такие технологии используются только после активного согласия пользователя.
6.3. Пользователь вправе разрешить использование аналитических cookie либо отказаться от них, оставив только обязательные технологии. Отказ от аналитических cookie не ограничивает доступ к основному содержанию Сайта.
6.4. Пользователь может впоследствии изменить сделанный выбор посредством размещенного на Сайте механизма управления cookie. Дополнительно пользователь может ограничивать использование cookie средствами своего браузера.
6.5. Сведения о категориях используемых cookie, их назначении, сроках действия и порядке управления ими содержатся в Информировании об использовании файлов cookie, размещенном на Сайте.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для выполнения трудовых обязанностей.
7.2. Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.3. Персональные данные, обрабатываемые на основании согласия, прекращают обрабатываться при достижении цели или после отзыва согласия, если отсутствует иное законное основание. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
7.4. Использование контактных данных для рекламных рассылок, рекламных звонков или продвижения товаров путем прямых контактов допускается только при наличии отдельного предварительного согласия адресата, когда такое согласие требуется законодательством. Согласие на обработку заявки и настоящая Политика не являются согласием на получение рекламы.
7.5. Оператор обеспечивает фиксацию и хранение сведений, позволяющих подтвердить факт получения согласия субъекта персональных данных, в том числе дату и время его предоставления и редакцию текста согласия, действовавшую на момент его предоставления. Такие сведения хранятся в объеме и в течение срока, необходимых для подтверждения исполнения Оператором обязанности, предусмотренной частью 3 статьи 9 Закона № 152-ФЗ.
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для выполнения трудовых обязанностей.
7.2. Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.3. Персональные данные, обрабатываемые на основании согласия, прекращают обрабатываться при достижении цели или после отзыва согласия, если отсутствует иное законное основание. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
7.4. Использование контактных данных для рекламных рассылок, рекламных звонков или продвижения товаров путем прямых контактов допускается только при наличии отдельного предварительного согласия адресата, когда такое согласие требуется законодательством. Согласие на обработку заявки и настоящая Политика не являются согласием на получение рекламы.
7.5. Оператор обеспечивает фиксацию и хранение сведений, позволяющих подтвердить факт получения согласия субъекта персональных данных, в том числе дату и время его предоставления и редакцию текста согласия, действовавшую на момент его предоставления. Такие сведения хранятся в объеме и в течение срока, необходимых для подтверждения исполнения Оператором обязанности, предусмотренной частью 3 статьи 9 Закона № 152-ФЗ.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в объеме, предусмотренном статьей 14 Закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Для реализации своих прав субъект может направить обращение Оператору по адресу: 660 055, г. Красноярск, ул. Джамбульская, д. 4, офис 225, либо по электронной почте:
penetron-sale@mail.ru. Запрос должен позволять идентифицировать заявителя и подтвердить факт обработки относящихся к нему персональных данных в объеме, предусмотренном законодательством.
8.3. Оператор предоставляет субъекту сведения, предусмотренные статьей 14 Закона
№ 152-ФЗ, в течение 10 рабочих дней с момента получения соответствующего обращения или запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
8.4. При наличии предусмотренных законодательством оснований для отказа в предоставлении субъекту персональных данных или его представителю запрашиваемой информации Оператор направляет мотивированный ответ в письменной форме со ссылкой на положение части 8 статьи 14 Закона № 152-ФЗ либо иного федерального закона, являющееся основанием для отказа, в срок не более 10 рабочих дней со дня обращения или получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
8.5. В случае получения сведений о возможной неправомерной обработке персональных данных Оператор блокирует соответствующие персональные данные с момента обращения или получения запроса на период проверки.
8.6. В случае получения сведений о возможной неточности персональных данных Оператор блокирует соответствующие персональные данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. При подтверждении факта неточности Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование.
8.7. В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней со дня предоставления соответствующих сведений, и уведомляет субъекта персональных данных или его представителя о принятых мерах.
8.8. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда Закон № 152-ФЗ допускает дальнейшую обработку без согласия субъекта. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
8.9. Оператор предоставляет уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении в адрес уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в объеме, предусмотренном статьей 14 Закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Для реализации своих прав субъект может направить обращение Оператору по адресу: 660 055, г. Красноярск, ул. Джамбульская, д. 4, офис 225, либо по электронной почте:
penetron-sale@mail.ru. Запрос должен позволять идентифицировать заявителя и подтвердить факт обработки относящихся к нему персональных данных в объеме, предусмотренном законодательством.
8.3. Оператор предоставляет субъекту сведения, предусмотренные статьей 14 Закона
№ 152-ФЗ, в течение 10 рабочих дней с момента получения соответствующего обращения или запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
8.4. При наличии предусмотренных законодательством оснований для отказа в предоставлении субъекту персональных данных или его представителю запрашиваемой информации Оператор направляет мотивированный ответ в письменной форме со ссылкой на положение части 8 статьи 14 Закона № 152-ФЗ либо иного федерального закона, являющееся основанием для отказа, в срок не более 10 рабочих дней со дня обращения или получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
8.5. В случае получения сведений о возможной неправомерной обработке персональных данных Оператор блокирует соответствующие персональные данные с момента обращения или получения запроса на период проверки.
8.6. В случае получения сведений о возможной неточности персональных данных Оператор блокирует соответствующие персональные данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. При подтверждении факта неточности Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование.
8.7. В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней со дня предоставления соответствующих сведений, и уведомляет субъекта персональных данных или его представителя о принятых мерах.
8.8. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда Закон № 152-ФЗ допускает дальнейшую обработку без согласия субъекта. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
8.9. Оператор предоставляет уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении в адрес уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
9.1. Оператор определяет состав необходимых мер с учетом характера и объема обрабатываемых данных, целей обработки и актуальных угроз и, в частности:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные акты;
— разграничивает доступ к данным;
— знакомит допущенных работников с требованиями законодательства и локальных актов;
— применяет средства защиты учетных записей и устройств;
— использует защищенные каналы передачи данных;
— осуществляет внутренний контроль соответствия обработки установленным требованиям;
— принимает меры по обнаружению и устранению последствий инцидентов.
9.1. Оператор определяет состав необходимых мер с учетом характера и объема обрабатываемых данных, целей обработки и актуальных угроз и, в частности:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные акты;
— разграничивает доступ к данным;
— знакомит допущенных работников с требованиями законодательства и локальных актов;
— применяет средства защиты учетных записей и устройств;
— использует защищенные каналы передачи данных;
— осуществляет внутренний контроль соответствия обработки установленным требованиям;
— принимает меры по обнаружению и устранению последствий инцидентов.
10. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, законом или иным законным основанием для дальнейшей обработки.
10.2. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на согласии, и, если их дальнейшее хранение не требуется на ином законном основании, уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва.
10.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. Об устранении нарушения или уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в предусмотренном законом случае — Роскомнадзор.
10.4. Уничтожение электронных персональных данных осуществляется путем удаления записей из используемых информационных систем и учетных записей таким образом, чтобы прекратить доступ и возможность дальнейшего использования данных. Бумажные носители, если они создавались, уничтожаются путем физического уничтожения либо иным способом, исключающим восстановление содержащихся в них персональных данных. Факт уничтожения подтверждается в случаях и порядке, установленных нормативными требованиями Роскомнадзора.
10.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
10.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, законом или иным законным основанием для дальнейшей обработки.
10.2. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на согласии, и, если их дальнейшее хранение не требуется на ином законном основании, уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва.
10.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. Об устранении нарушения или уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в предусмотренном законом случае — Роскомнадзор.
10.4. Уничтожение электронных персональных данных осуществляется путем удаления записей из используемых информационных систем и учетных записей таким образом, чтобы прекратить доступ и возможность дальнейшего использования данных. Бумажные носители, если они создавались, уничтожаются путем физического уничтожения либо иным способом, исключающим восстановление содержащихся в них персональных данных. Факт уничтожения подтверждается в случаях и порядке, установленных нормативными требованиями Роскомнадзора.
10.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступным документом. Она размещается на Сайте в свободном доступе, а ссылка на нее — в подвале Сайта и рядом с формами сбора персональных данных таким образом, чтобы пользователь мог ознакомиться с Политикой до предоставления персональных данных.
11.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава используемых информационных систем и сервисов, а также при подключении новых аналитических, рекламных, облачных, коммуникационных или иных инструментов, влияющих на обработку персональных данных.
11.3. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если самой редакцией не предусмотрен иной срок.
11.1. Настоящая Политика является общедоступным документом. Она размещается на Сайте в свободном доступе, а ссылка на нее — в подвале Сайта и рядом с формами сбора персональных данных таким образом, чтобы пользователь мог ознакомиться с Политикой до предоставления персональных данных.
11.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава используемых информационных систем и сервисов, а также при подключении новых аналитических, рекламных, облачных, коммуникационных или иных инструментов, влияющих на обработку персональных данных.
11.3. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если самой редакцией не предусмотрен иной срок.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступным документом. Она размещается на Сайте в свободном доступе, а ссылка на нее — в подвале Сайта и рядом с формами сбора персональных данных таким образом, чтобы пользователь мог ознакомиться с Политикой до предоставления персональных данных.
11.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава используемых информационных систем и сервисов, а также при подключении новых аналитических, рекламных, облачных, коммуникационных или иных инструментов, влияющих на обработку персональных данных.
11.3. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если самой редакцией не предусмотрен иной срок.
11.1. Настоящая Политика является общедоступным документом. Она размещается на Сайте в свободном доступе, а ссылка на нее — в подвале Сайта и рядом с формами сбора персональных данных таким образом, чтобы пользователь мог ознакомиться с Политикой до предоставления персональных данных.
11.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава используемых информационных систем и сервисов, а также при подключении новых аналитических, рекламных, облачных, коммуникационных или иных инструментов, влияющих на обработку персональных данных.
11.3. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если самой редакцией не предусмотрен иной срок.