1.1. Настоящая политика в отношении обработки персональных данных (далее «По-литика») Общества с ограниченной ответственностью «ПромСтройДиагностика» (ИНН 7816546492 ОГРН 1127847481398, юридический адрес 194100, г. Санкт-Петербург, ул. Литовская, д. 10, лит. А, пом. 2-Н комнаты № 658-659 (далее «Оператор») составлена в соответствии с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ « О персо-нальных данных» (далее Закон о персональных данных) и является официальным доку-ментом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта https://psd-spb.ru/ (далее «Сайт»), а также сведения о реализуемых мерах защиты персональных данных.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор мо-жет получить о посетителях интернет-сайта https://psd-spb.ru/.
1.3. Обработка Оператором персональных данных других категорий субъектов пер-сональных данных регламентирована иными локальными актами Оператора.
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоя-щей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от пользования Сайтом.
1.5. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществ-ляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
- Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Указ Президента РФ от 06 марта 1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства РФ от 15 сентября 2008 № 687 «Об утверждении По-ложения об особенностях обработки персональных данных, осуществляемой без исполь-зования средств автоматизации»;
- Постановление Правительства РФ от 01 ноября 2012 № 1119 «Об утверждении тре-бований к защите персональных данных, осуществляемой без использования средств ав-томатизации»;
- Приказ ФСТЭК России от 18 февраля 2013 г. от 21 «Об утверждении состава и со-держания организационных и технических мер по обеспечению безопасности персональ-ных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора РФ о 05 сентября 2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

2. Термины и определения
2.1. В настоящей Политике используются следующие термины и определения:
2.1.1. персональные данные - любая информация, относящаяся к прямо или косвен-но определенному или определяемому физическому лицу – Посетителю Сайта (субъек-ту персональных данных);
2.1.2. оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработ-ки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.1.3. обработка персональных данных - любое действие (операция) или совокуп-ность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систе-матизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, ис-пользование, передачу (распространение, предоставление, доступ), обезличивание, блоки-рование, удаление, уничтожение персональных данных;
2.1.4. автоматизированная обработка персональных данных - обработ-ка персональных данных с помощью средств вычислительной техники;
2.1.5. неавтоматизированная обработка персональных данных — обработка, ко-торая осуществляется без использования средств автоматизации;
2.1.6. смешанная обработка персональных данных — совокупность автоматизиро-ванного и неавтоматизированного способов обработки персональных данных;
2.1.7. посетитель (пользователь) сайта – любое лицо, посещающее сайт https://psd-spb.ru/ и использующее информацию, материалы и сервисы сайта;
2.1.8. согласие на обработку персональных данных – добровольное совершение конклюдентных действий посетителем сайта при посещении сайта и при заполнении раз-дела обратной связи, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения посетителем сайта согласия с обработкой предоставленных им персональных данных и безусловного принятия Политики обработки персональных данных;
2.1.9. сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL), а также его субдоменах;
2.1.10. информационная система персональных данных – совокупность содержа-щихся в базах данных персональных данных и обеспечивающих их обработку информа-ционных технологий и технических средств;
2.1.11. cookies – небольшой фрагмент данных, отправленный веб-сервером и храни-мый на компьютере Посетителя, который веб-клиент или веб-браузер каждый раз пересы-лает веб-сервису в HTTP-запросе при попытке открыть страницу соответствующего сайта;
2.1.12. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Посетитель получает доступ на сайт;
2.1.13. трансграничная передача персональных данных -передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридиче-скому лицу;
2.1.14. обезличивание персональных данных - действия, в результате которых ста-новится невозможным без использования дополнительной информации определить при-надлежность персональных данных конкретному субъекту персональных данных;
2.1.15. уничтожение персональных данных - действия, в результате которых стано-вится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Права и обязанности оператора и субъекта персональных данных

3.1. Пользователь Сайта имеет право:
3.1.1. на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- применяемые Оператором способы обработки персональных данных;
- наименование и местонахождение Оператора, сведения о лицах (за исключением ра-ботников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основа-нии федерального закона;
- перечень обрабатываемых персональных данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- иные сведения, предусмотренные Федеральным законом «О персональных данных».
3.1.2 требовать уточнения своих персональных данных, их блокирования или уничто-жения в случае, если персональные данные являются неполными, устаревшими, недосто-верными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав;
3.1.3. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
3.1.4. направлять Оператору свои запросы, в том числе относительно использования персональных данных (в т.ч. отзыв согласия на обработку персональных данных) в пись-менной форме по адресу: 194100, г. Санкт-Петербург, ул. Литовская д. 10 лит. А пом. 2-Н комнаты 658-659, либо по средствам направления электронного письма на почту info@psd1.ru.
3.2. Пользователь обязан:
3.2.1. предоставлять Оператору достоверные данные о себе.
3.3. Оператор обязан:
- использовать персональные данные исключительно на основании согласия Субъекта персональных данных;
- использовать полученные персональные данные исключительно в целях, указанных в настоящей Политики;
- предоставлять субъекту персональных данных по его просьбе информацию, касаю-щуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном дей-ствующим законодательством;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональ-ных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- обеспечить надлежащее хранение персональных данных, не передавать и не распро-странять их без предварительного согласия Субъекта;
- осуществлять блокирование персональных данных с момента обращения Субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных.
3.4. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию о персональ-ных данных Субъекта;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодатель-ством в сфере обработке и защиты персональных данных;
- предоставлять персональные данные Пользователей третьим лицам, если это преду-смотрено действующим законодательством РФ.

4. Категории субъектов, перечень персональных данных и цели обработки пер-сональных данных

В соответствии с настоящей Политикой Оператор обрабатывает персональные данные Пользователей сайта в следующих целях:
4.1. Цель № 1 – Анализ посещаемости, пользовательской активности и оптимиза-ции работы сайта https://psd-spb.ru/.
4.1.1. Категория субъектов – посетители (пользователи) сайта;
4.1.2 Перечень персональных данных, собираемых посредствам метрических про-грамм:
- электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
- дата и время осуществления доступа к сайту;
- информация об активности во время использования Сайта.
4.2. Цель № 2 – Продвижение товаров, работ и услуг
4.2.1. Категория субъектов – посетители (пользователи) сайта;
4.2.2 Перечень персональных данных:
- Фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты.

5. Порядок, условия и сроки обработки персональных данных

5.1. Оператор производит обработку только тех персональных данных Пользовате-лей, которые необходимы для достижения Целей обработки персональных данных, ука-занных в настоящей Политике.
5.2. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в разных целях;
5.3. Оператор осуществляет смешанную обработку персональных данных.
5.4. Перечень действий, совершаемых Оператором с персональными данными Поль-зователя – сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, уничто-жение, удаление;
5.5. Обработка осуществляется с согласия субъекта персональных данных;
5.6. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе. Согласие Пользователя на обра-ботку его персональных данных выражается путем отметки в специальной форме (V);
5.7. Срок обработки персональных данных определяется достижением целей, для ко-торых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством;
Пользователь может в любой момент отозвать свое согласие на обработку персональ-ных данных, направив Оператору уведомление посредством электронной почты на адрес info@psd1.ru с пометкой «Отзыв согласия на обработку персональных данных».
5.8. Вся информация, которая собирается сторонними сервисами, хранится и обра-батывается указанными лицами (Операторами) в соответствии с их Пользовательским со-глашением и Политикой конфиденциальности.
5.9. В случае несогласия Пользователя с условиями настоящей Политики использо-вание Сайта должно быть немедленно прекращено. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить ис-пользование файлов cookie в настройках браузера, при этом некоторые функции Сайта мо-гут стать недоступны.
5.10. Оператором не осуществляется трансграничная передача персональных данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:
- добросовестности сотрудников Оператора, допущенных к обработке персональных данных;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора пер-сональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обра-ботка которых осуществляется в разных целях;
- содержание, объем обрабатываемых персональных данных, способы обработки пер-сональных данных соответствуют целям обработки;
- обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей;
6.2. Все персональные данные пользователь предоставляет лично, добровольно в электронной форме, а также на бумажных носителях в виде скан-копий в случае выполне-ния требований Оператора, предусмотренных соответствующими соглашениями, стороной которых может выступать Пользователь.
6.3. Сообщение Посетителем сайта об изменении персональных данных не влечет за собой отмены ранее предоставленного Согласия.
6.4. Недостоверность представленных Посетителем сайта персональных данных не влечет за собой наступление ответственности Оператора.
6.5. Оператор не несет ответственности за передачу посетителем сайта персональных данных в объеме большем, чем требовалось в форме телекоммуникационного взаимодей-ствия. Излишне указанные персональные данные не подлежат обработке Оператором.
6.6. Оператор не запрашивает и не обрабатывает специальные категории персональ-ных данных Пользователей: данные о расовой, национальной принадлежности, политиче-ских взглядах, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6.7. Оператор не запрашивает и не обрабатывает сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных.

7. Меры обеспечения безопасности персональных данных


7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необ-ходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных;
7.2. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
- назначение ответственного лица за организацию обработки и обеспечение защиты персональных данных;
- строгое разграничение прав доступа сотрудников Оператора, допущенных к обра-ботке персональных данных;
- определение уровня защищенности персональных данных при обработке в информа-ционных системах персональных данных;
- обеспечение регистрации и учета всех действий, совершаемых с персональными дан-ными;
- ведение учета машинных носителей персональных данных;
- организация резервирования и восстановления работоспособности информационных систем персональных данных;
- обеспечивается возможность восстановления персональных данных, модифициро-ванных или уничтоженных вследствие несанкционированного доступа к ним;
- установление требований к сложности паролей для доступа к информационным си-стемам персональных данных;
- осуществление антивирусного контроля, предотвращение внедрения в корпоратив-ную сеть вредоносных программ;
- организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
- проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и при-нятие мер по установлению причин и устранению возможных последствий;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных;
- лица, непосредственно осуществляющие обработку персональных данных, ознаком-лены с положениями законодательства РФ о персональных данных, в том числе с требова-ниями по защите персональных данных, документами, определяющими политику в отно-шении обработки персональных данных, локальными актами по вопросам обработки пер-сональных данных, действующими у Оператора.

8. Обработка cookie-файлов

8.1. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на Сайте автоматически, без необ-ходимости участия Пользователя и совершения им каких-либо действий по отправке дан-ных.
8.2. На Сайте отображается предупреждение, информирующее пользователей об об-работке метрических данных, о сборе и обработке данных cookie со ссылкой на Политику и кнопкой принятия условий обработки либо закрытия всплывающего уведомления.
8.3. Под cookie в Политике понимается небольшой фрагмент данных, отправленный Сайтом и хранимый на устройстве Посетителя. При последующих попытках открыть страницу Сайта устройства Посетителя пересылает этот фрагмент данных на Сайт в соста-ве HTTP-запроса. Сookie применяются для ведения статистики посещений, проведения анализа работоспособности сайта и наличия ошибок.
8.4. Обработка файлов cookie Оператором осуществляется в обобщенном виде и ни-когда не соотносится с личными сведениями Посетителей Сайта.
8.5. В случае если пользователь не согласен с обработкой cookie Пользователь дол-жен прекратить использование сайта или Пользователь может самостоятельно произвести настройку своего браузера, установив запрет на обработку cookie. Вместе с тем, Пользо-ватель должен понимать, что при установке запрета на обработку cookie, некоторые разде-лы Сайта могут быть не доступны.
8.6. Пользователь может самостоятельно, через встроенные в браузеры средства ра-боты с данными cookie управлять сохраненными данными, в то числе, удалять или про-сматривать сведения об установленных сайтами cookie, включая:
- адреса сайтов и пути на них, куда будут отправляться cookie;
- названия и значения параметров, хранящихся в cookie;
- сроки действия.

9. Использование сервиса Яндекс Метрика

9.1. Оператор использует на Сайте сервис интернет-статистики – «Яндекс Метрика»
9.2. С помощью указанного сервиса осуществляется сбор анонимных данных о посе-щениях сайта:
9.2.1. электронные данные (НТТР-заголовки, IP-адреса, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
9.2.2. дата и время осуществления доступа к Сайту;
9.2.3. информация об активности во время использования Сайта;
9.2.4. сведения об использовании Сайта, таких как частота посещения Сайта пользо-вателями, посещенные страницы и сайты, на которых были пользователи до перехода на Сайт Оператора.
9.3. Для получения дополнительных сведений о сборе данных сервисом «Яндекс Мет-рика» можно ознакомиться с документов «Условия использования сервиса Яндекс Метри-ка» по адресу https://yandex.ru/legal/metrica_termsofuse/ru/, а также «Политикой конфиден-циальности персональной информации» по адресу https://yandex.ru/legal/confidential/.

10. Заключительные положения

Настоящая Политика вступает в силу с даты ее утверждения уполномоченным лицом. В случае необходимости внесения изменений в действующую Политику, они оформляются путем издания нового документа.