ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА
в области обработки и обеспечения защиты персональных данных

1. Общие положения.

1.1. Настоящая Политика в области обработки и обеспечения защиты персональных данных (далее – Политика) ООО "Компания по управлению продвижения направления "С.И.А."" (ОГРН 5137746162032, ИНН 7728864231) (далее – Оператор) содержит описание принципов и подходов Оператора в отношении обработки и защиты персональных данных (далее – ПДн), обязанности и ответственность Оператора при осуществлении такой обработки и защиты.

1.2. Настоящая Политика применяется к сайту http://sea-company.com (далее - Сайт).

1.3. Оператор полностью обеспечивает соблюдение прав и свобод граждан при обработке ПДн; принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

2. Субъектами ПДн (категории субъектов ПДн), обработка которых осуществляется Оператором, являются:

● посетители и пользователи сайта Оператора;
● заказчики и клиенты, заключившие договор с Оператором;

● потенциальные заказчики, клиенты, контрагенты, заполнившие данные для получения коммерческого предложения.

3. Цели обработки ПДн

● Предоставление доступа Субъектам персональных данных к функциональным возможностям сайта Оператора.
● Заключение и исполнение договоров, а также исполнение связанных с договорами обязанностей.
● Верификация (проверка) данных субъекта персональных данных как клиента/потенциального клиента, заказчика, контрагента Оператора.
● Анализ эффективности Web-ресурса (сайта Оператора), оценка медийных, поисковых и социальных рекламных каналов, анализ конверсии и адаптации сайта Оператора к бизнес-целям, оценка количества «мобильного» трафика.
● Подготовка и направление ответов на запросы Пользователя сайта Оператора.
● Для связи, направления сообщений, уведомлений, запросов, ответов, документов о платежах и расчетах, документов, имеющих правовое значение.
● Для направления сообщений рекламного или информационного характера, рассылки сообщений через электронную почту, SMS, мессенджеры и другие каналы связи.
● Реализация прав, и выполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Категории обрабатываемых ПДн

4.1. В отношении субъектов ПДн категории «пользователи», «потенциальные заказчики/клиенты», «заказчики», «клиенты» обрабатываются общие персональные данные:

4.2. Фамилия, имя, отчество, адрес электронной почты, номер телефона, Год, месяц, дата и место рождения, Фотографии, IP-адрес, Сookie (куки-файлы), данные, собираемые метрическими программами (Яндекс Метрика), а также иные полученные от субъекта персональных данных персональные данные.

5. Срок хранения ПДн в зависимости от цели обработки

6. Правовые основания обработки ПДн

6.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
● Конституция Российской Федерации;
● Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ, ФЗ «О персональных данных»);
● договоры, заключаемые с Субъектом персональных данных;
● согласие Субъекта персональных данных на обработку персональных данных.

7. Порядок и условия обработки ПДн

7.1. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», настоящей Политикой.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не следует из законодательства Российской Федерации.
7.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных, если иное не следует из законодательства Российской Федерации. В случае отзыва согласия субъектом Оператор прекращает их обработку или обеспечивает прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающие тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или законом.
7.4. В случае достижения цели обработки ПДн Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней̆ с даты достижения цели обработки персональных данных, если иное не предусмотрено договором или законом.
7.5. Обработка персональных данных осуществляется Оператором следующими способами:
● с помощью средств вычислительной техники (автоматизированная обработка);
● при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
7.6. К обработке персональных данных допускаются только те работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.7. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
7.8. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
7.9. Для обеспечения работы своих сайтов и оказании услуг Оператор сотрудничает с рядом партнеров. Такие партнеры обрабатывают ПДн только по указаниям Оператора и в соответствии с ними. Например, ПДн могут обрабатываться для целей информационных, консультационных услуг, хостинга, поиска исполнителей, аналитики.

8. Конфиденциальность ПДн и возможность передачи ПДн третьим лицам

8.1. Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации и локальными правовыми актами Оператора по вопросам обработки и защиты ПДн. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.2. Доступ к ПДн, обрабатываемым Оператором на основании и во исполнение нормативных правовых актов, предоставляется уполномоченным органам государственной власти по запросу.
8.3. Передача персональных данных в уполномоченные органы исполнительной власти и организации (Министерство внутренних дел Российской Федерации, Министерство иностранных дел Российской Федерации, Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации и другие) осуществляется в соответствии с требованиями законодательства Российской Федерации.
8.4. Передача ПДн возможно в случаях, предусмотренных заключенным Договором между Субъектом персональных данных и Оператором с целью исполнения Договора и поручения Субъекта персональных данных.
8.5. Для обеспечения работы своих Сервисов, Сайтов и оказании услуг Оператор сотрудничает с рядом партнеров. Такие партнеры обрабатывают персональные данные только по указаниям Оператора и в соответствии с ними. Например, персональные данные могут обрабатываться провайдерами, контрагентами для целей информационных, консультационных услуг, хостинга, поиска исполнителей, аналитики.

9. Меры по обеспечению безопасности ПДн при их обработке

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается, в частности:
● определением угроз безопасности персональных данных при их обработке в информационных системах ПДн;
● применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн;
● применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
● предотвращением несанкционированного доступа к ПДн;
● установлением правил доступа к ПДн;
● принятием иных мер по обеспечению защиты ПДн.

10. Права и обязанности субъектов ПДн

10.1. Субъекты ПДн несут ответственность за предоставление Оператору достоверных сведений и документов в объеме, достаточном для целей их обработки, а также за своевременное обновление ПДн в случаях их изменений.
10.2. Субъекты ПДн имеют право:
● знакомиться со своими персональными данными;
● получать информацию, касающуюся обработки своих ПДн;
● требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для цели обработки;
● отзывать согласие на обработку ПДн;
● реализовать иные права, которыми он наделен согласно законодательству о персональных данных.

11. Политика использования файлов Cookies

11.1. Cookies – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies отражают предпочтения Пользователя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователь может удалить сохраненные Сookies в настройках соответствующего браузера.
11.2. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
11.3. Обработка файлов cookie, не являющихся технически необходимыми для функционирования Сайта, осуществляется на основании согласия Пользователя, предоставляемого посредством совершения активных действий в интерфейсе Сайта, предусмотренных Согласием на обработку файлов cookie и данных с помощью сервиса «Яндекс.Метрика».
11.4. Согласие Пользователя на обработку файлов cookie и данных, собираемых посредством сервиса «Яндекс.Метрика», считается полученным с момента нажатия кнопки «Принять», «Согласен» либо иной аналогичной кнопки в информационном баннере Сайта, а также совершения иных активных действий, прямо предусмотренных Согласием на обработку файлов cookie и данных с помощью сервиса «Яндекс.Метрика».
11.5. Пользователь вправе в любое время изменить ранее предоставленные настройки файлов cookie, отказаться от их использования посредством настроек браузера либо воспользоваться иными способами отзыва согласия, предусмотренными Согласием на обработку файлов cookie и данных с помощью сервиса «Яндекс.Метрика».
11.6. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
11.7. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности данных Пользователя, которые Оператор может получить во время посещения Пользователем Сайта.
11.8. Оператор защищает данные, которые автоматически передаются ему при посещении Пользователем страниц Сайта, на которых установлен статистический скрипт системы («пиксель») в объеме:
● IP адрес;
● информация о браузере и адрес страницы (или иной программе, которая осуществляет доступ к показу Сайта);
● время доступа;
● реферер (адрес предыдущей страницы);
● иная информация из Cookies (в зависимости от вида Cookies).
11.9. При наличии согласия Пользователя на Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс», на следующих условиях:
● Сервис веб-аналитики «Яндекс.Метрика» использует Cookies;
● Информация об использовании Сайта Пользователем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Пользователем и составления отчетов о деятельности Сайта.
11.10.Яндекс обрабатывает полученную информацию в порядке, установленном:
● политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
● условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
● политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.
Виды Cookies, используемые Оператором:
● Сессионные
Такие Cookies существуют только во временной памяти в течение времени, когда Пользователь находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Пользователь закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Пользователя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.
● Постоянные
Сookies, которые хранятся на компьютере Пользователя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Пользователя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Пользователе и ранее совершенных действиях.
● Статистические
Такие Cookies включают в себя информацию о том, как Пользователь использует Сайт. Например, какие страницы Пользователь посещает, по каким ссылкам переходит. Главная цель таких Cookies — улучшение функций Сайта.
● Обязательные
Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.
11.11. Цели сбора данных Сookies Пользователя
● Cookies используются Оператором в целях улучшения работы Сайта.
● Сведения о действиях Пользователей обрабатываются для совершенствования продуктов и услуг Оператора, определения предпочтений Пользователей, предоставления целевой информации по продуктам и услугам Оператора.

Обязательные (технические) файлы cookie используются независимо от предоставления согласия Пользователя исключительно для обеспечения функционирования Сайта.

Статистические, аналитические, функциональные и иные файлы cookie, не являющиеся технически необходимыми, используются только после получения соответствующего согласия Пользователя.

12. Обезличивание ПДн при получении требования о предоставлении ПДн, полученных в результате обезличивания ПДн

12.1. При получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, Оператор обезличивает обрабатываемые им персональные данные в соответствии с требованиями к обезличиванию персональных данных, методами обезличивания персональных данных и порядком обезличивания персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 августа 2025 г. № 1154.
12.2. При обезличивании персональных данных Оператор обеспечивает:
● соблюдение Правил обезличивания персональных данных и методов обезличивания персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 августа 2025 г. № 1154;
● раздельное хранение персональных данных и обезличенных данных;
● принятие мер по обеспечению безопасности обезличенных данных в соответствии с Законом о персональных данных;
● исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами;
● использование алгоритмов и программы для электронных вычислительных машин для обезличивания персональных данных, обеспечивающих возможность предоставления обезличенных данных из информационной системы Оператора в государственную информационную систему Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, указанную в статье 13.1 Закона о персональных данных, без потери таких данных и (или) их изменения;
● возможность внесения изменений и дополнений в обезличенные данные, поддержку актуальности обезличенных данных и возможность повторного применения методов обезличивания персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154, без возможности преобразования обезличенных данных к исходному виду, позволяющему определить их принадлежность конкретному пользователю сайта, а также целостность массива обезличенных данных и их соответствие требованию о предоставлении обезличенных данных.
12.3. Выполнение Оператором требований к обезличиванию должно исключить наличие в персональных данных, полученных в результате обезличивания, информации, доступ к которой ограничен федеральными законами.
12.4. Оператор в соответствии с требованием о предоставлении персональных данных, полученных в результате обезличивания персональных данных, предоставляет персональные данные, полученные в результате обезличивания персональных данных, в государственную информационную систему уполномоченного органа в сфере регулирования информационных технологий в порядке, установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.

13. Порядок уничтожения, блокирования ПДн

13.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
13.2. В случае выявления неточных персональных данных при обращении пользователя сайта Оператор осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.
13.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
13.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
13.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
13.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет пользователя сайта.
13.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
● в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесенном правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
● в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
13.8. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
13.9. В случае отзыва пользователем согласия на обработку его персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
13.10. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
13.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в настоящей политики конфиденциальности, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
13.12. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя сайта, или при наступлении иных законных оснований документы подлежат уничтожению.
13.13. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
13.14. По результатам экспертизы документы, содержащие персональные данные пользователя сайта и подлежащие уничтожению:
● на бумажном носителе - уничтожаются путем измельчения в шредере;
● в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
13.15. В случае если обработка персональных данных осуществлялась Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных пользователей сайта, является акт об уничтожении персональных данных.
13.16. В случае если обработка персональных данных осуществлялась Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных пользователей сайта, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

14. Ответственность за нарушение норм, регулирующих обработку и защиту ПДн пользователей сайта

14.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
14.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

15. Изменение политики в области обработки и обеспечения защиты персональных данных

15.1. Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

16. Согласие на сбор и обработку ПДн с использованием сайтов Оператора

16.1. Согласие на обработку персональных данных предоставляется субъектом персональных данных способами, предусмотренными законодательством Российской Федерации, настоящей Политикой и соответствующими формами согласий, размещёнными на Сайте Оператора.

17. Реквизиты Оператора

ООО "Компания по управлению продвижения направления "С.И.А.""
ОГРН 5137746162032
ИНН: 7728864231
Адрес: 121471, г. Москва, вн. тер. г. муниципальный округ Можайский, ул. Багрицкого, д. 18, кв. 130
E-mail: info@sea-company.com
Телефон: +7 495 926 3602