1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ДСК ПАТРИОТ» (далее — Оператор).
1.2. Оператор:

ООО «ДСК ПАТРИОТ»
ИНН 7811700800 / КПП 781101001 / ОГРН 1187847194105
Юридический адрес: 193079, город Санкт-Петербург, улица Новосёлов, дом 8 литер а, офис 411
Генеральный директор: Айвазян Сережа Вазгенович

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://dsk-patriot.ru/ (далее — Сайт).
1.4. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 14.07.2022 № 266-ФЗ, вступившими в силу с 01.09.2022);
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18.02.2013 № 21.

1.5. Используя Сайт, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.6. Настоящая Политика подлежит обязательному размещению на Сайте в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:

2.1.1. Данные, предоставляемые Пользователем через форму обратной связи на Сайте: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; текст сообщения.
2.1.2. Данные, передаваемые автоматически Сайтом в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения: IP-адрес; тип браузера и операционной системы; сведения о посещении Сайта (дата и время, просмотренные страницы); данные файлов cookie.

2.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и т.п.).
2.3. Оператор не обрабатывает биометрические персональные данные.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором исключительно в следующих целях:

3.1.1. Обработка обращений, поступивших через форму обратной связи на Сайте — для связи с Пользователем, ответа на его запрос, предоставления информации об услугах Оператора.
3.1.2. Анализ поведения Пользователей на Сайте, улучшение работы Сайта и предоставляемых услуг — с использованием сервиса Яндекс.Метрика (при наличии согласия Пользователя).
3.1.3. Направление рекламных и информационных материалов об услугах Оператора, акциях, новостях — только при наличии отдельного, добровольно предоставленного согласия Пользователя.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Правовыми основаниями обработки персональных данных являются:

Конституция РФ;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Устав ООО «ДСК ПАТРИОТ»;
Согласие Пользователя на обработку персональных данных.

4.2. Обработка персональных данных, полученных через форму обратной связи, осуществляется на основании согласия Пользователя (ст. 9 Федерального закона № 152-ФЗ), которое предоставляется путём проставления отметки в чек-боксе при отправке формы.
4.3. Обработка персональных данных для направления рекламных материалов осуществляется только на основании отдельного согласия Пользователя (активное действие — проставление отметки в соответствующем чек-боксе) в соответствии с требованиями ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
5.2. Хранение данных на территории РФ. В соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

Пользователь дал согласие на такую передачу;
передача необходима для ответа на обращение Пользователя;
передача предусмотрена законодательством РФ;
передача осуществляется Роскомнадзору или иным уполномоченным органам власти в случаях, предусмотренных законодательством.

5.4. Для анализа поведения пользователей на Сайте Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16). Обработка данных осуществляется в соответствии с Политикой конфиденциальности Яндекса. Данный сервис обрабатывает данные на территории Российской Федерации.
5.5. Трансграничная передача данных. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор уведомит Роскомнадзор в порядке, установленном ч. 3 ст. 12 Федерального закона № 152-ФЗ, и обеспечит наличие правовых оснований для передачи.
5.6. Сроки обработки и хранения персональных данных:

Для обращений через форму обратной связи — в течение срока, необходимого для ответа на обращение, но не более 1 года с момента получения обращения, если иное не предусмотрено законом;
Для данных, обрабатываемых в целях направления рекламных материалов — до отзыва согласия Пользователем, но не более 3 лет;
Для данных файлов cookie — в соответствии со сроком действия файлов cookie, установленным при их создании.

5.7. По истечении срока обработки, а также в случае отзыва согласия Пользователем, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом. Уничтожение производится в срок не более 30 дней с момента достижения цели обработки или отзыва согласия (ч. 5 ст. 21 Федерального закона № 152-ФЗ).

6. ФАЙЛЫ COOKIE

6.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сбора статистики о его посещаемости и эффективности рекламы.
6.2. При первом посещении Сайта Пользователю отображается баннер с информацией об использовании cookie и предложением выразить согласие или отказаться от аналитических cookie. Технические (функциональные) cookie применяются без согласия Пользователя, поскольку необходимы для работы Сайта.
6.3. Пользователь может отключить использование файлов cookie в настройках браузера. Отключение файлов cookie может привести к некорректной работе Сайта.
6.4. Подробная информация о применяемых файлах cookie содержится в Политике использования файлов cookie, размещённой на Сайте.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ (с изм., внесёнными ФЗ от 14.07.2022 № 266-ФЗ) Пользователь как субъект персональных данных имеет право:

Получать сведения об Операторе, о месте его нахождения, о наличии у него персональных данных, относящихся к Пользователю, а также на ознакомление с такими данными (ст. 14 Федерального закона № 152-ФЗ);
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных в любое время;
Требовать прекращения обработки персональных данных в случаях, установленных ст. 21 Федерального закона № 152-ФЗ;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
Получать информацию о совершённых или предполагаемых нарушениях обработки его персональных данных (в случаях утечки данных);
На иные права, предусмотренные законодательством РФ.

7.2. Для реализации своих прав Пользователь направляет запрос Оператору в письменной или электронной форме по адресам, указанным в разделе 10 настоящей Политики. Оператор обязан рассмотреть запрос и ответить на него в течение 10 рабочих дней с момента получения.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8.2. Меры по обеспечению безопасности персональных данных включают:

Назначение лица, ответственного за организацию обработки персональных данных;
Ограничение доступа к персональным данным — только для уполномоченных лиц;
Применение антивирусной защиты и средств защиты информации;
Регулярный мониторинг и обновление мер защиты;
Внутренний контроль соответствия обработки требованиям законодательства.

8.3. Действия при утечке персональных данных. В соответствии с требованиями ст. 21.1 Федерального закона № 152-ФЗ (введена ФЗ от 14.07.2022 № 266-ФЗ) в случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан:

в течение 24 часов уведомить Роскомнадзор о произошедшей утечке;
в течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования и принятых мерах.

9. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

9.1. Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 Федерального закона № 152-ФЗ.
9.2. Сведения об Операторе включены в Реестр операторов персональных данных Роскомнадзора.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора по адресу: https://dsk-patriot.ru/policy/.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством РФ.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор: ООО «ДСК ПАТРИОТ»
Юридический адрес: 193079, город Санкт-Петербург, улица Новосёлов, дом 8 литер а, офис 411
ИНН / КПП: 7811700800 / 781101001
ОГРН: 1187847194105
Генеральный директор: Айвазян Сережа Вазгенович
Сайт: https://dsk-patriot.ru/
E-mail для обращений по вопросам ПД: dsk.patriot@mail.ru
Телефон: +79811990909
Уполномоченный орган по защите прав субъектов ПД: Роскомнадзор, rkn.gov.ru

Политика обработки персональных данных