Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://sgrrpn.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения ее на Сайте.

Основание: обязанность опубликовать Политику — ст. 18.1 №152-ФЗ.

2. Оператор

Общество с ограниченной ответственностью «СЕВЕРО-ЗАПАДНЫЙ ЦЕНТР «ЭКСПЕРТИЗА И КОНТРОЛЬ»
ИНН: 7805820016
Адрес: 198095, Россия, г. Санкт-Петербург, вн. тер. г. муниципальный округ Нарвский округ, ул. Маршала Говорова, д. 35, к. 4, литера И, помещ. 30-Н
E-mail по вопросам ПДн: box@expertsgr.ru
Телефон: +7 (921) 914-80-82

3. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн.
• Субъект ПДн — пользователь Сайта, предоставивший ПДн.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие ПДн, предоставляемые пользователем через формы на Сайте:

• имя (и/или ФИО — если указывается пользователем);
• номер контактного телефона;
• иные сведения, которые пользователь укажет в сообщении (если предусмотрено поле “Сообщение”).

Оператор не осуществляет обработку специальных категорий ПДн (о здоровье, религии и т.п.) и биометрических ПДн, если они не предоставлены пользователем намеренно и если такая обработка не требуется по закону.

5. Цели обработки персональных данных

• обработка обращений/заявок пользователя;
• обратная связь с пользователем (звонок/сообщение) для ответа по обращению;
• предоставление информации об услугах по запросу пользователя.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку ПДн (ст. 9 №152-ФЗ);
• иные основания, прямо предусмотренные законодательством РФ (при наличии).

Требования к содержанию согласия — ст. 9 №152-ФЗ. :contentReference[oaicite:3]{index=3}

7. Порядок и условия обработки

Обработка ПДн осуществляется с использованием средств автоматизации и/или без их использования. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — при необходимости, блокирование, удаление, уничтожение.

8. Хранение и сроки обработки

ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом ПДн, если иной срок хранения не установлен законодательством РФ.

Рекомендуем зафиксировать внутренним регламентом конкретный срок хранения заявок/обращений (например, 1–3 года) — по вашей бизнес-логике.

9. Передача третьим лицам, поручение обработки

Оператор может передавать ПДн третьим лицам или поручать обработку обработчикам (например, хостинг, CRM, телефония) только при наличии правового основания и при условии соблюдения конфиденциальности и мер безопасности.

Если используете конкретные сервисы (CRM/коллтрекинг/мессенджеры) — добавьте их перечень здесь и укажите их роль (“обработчик/получатель”).

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн, включая:

• ограничение доступа к ПДн;
• учет носителей и действий с ПДн (журналирование, при наличии технической возможности);
• использование средств защиты информации (при необходимости);
• резервное копирование и контроль целостности;
• обучение/инструктаж сотрудников (при наличии доступа к ПДн).

11. Права субъекта персональных данных

Субъект ПДн вправе:

• получать сведения об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
• отозвать согласие на обработку ПДн;
• обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.

12. Порядок направления обращений и отзыва согласия

Для реализации прав и/или отзыва согласия субъект ПДн направляет обращение Оператору по контактам, указанным в разделе 2 настоящей Политики. В обращении рекомендуется указать: ФИО, контактные данные, суть требования, а также сведения, позволяющие идентифицировать обращение (например, дату отправки формы).

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте.