Политика конфиденциальности

Хорошая новость: данные, которые я привела в предыдущем ответе, совпали с реальными — я проверила по сайту imtia.ru и реестрам ЕГРЮЛ. Реквизиты, адреса, директор — всё корректно. imtia.ru +1

Теперь честно о вашем вопросе. Предыдущий текст — это добротный шаблон, но не совсем готовый к публикации документ. Вот чего не хватает, чтобы его можно было разместить на сайте без доработки:

Конкретизация форм на сайте — на imtia.ru есть форма обратной связи, и нужно указать, какие именно данные собираются через неё.
Перечень сторонних сервисов — если на сайте подключена Яндекс Метрика или другие счётчики, их нужно назвать.
Юридически точные формулировки — например, основания обработки по статьям 152-ФЗ, порядок отзыва согласия.
Реквизиты для договора — КПП, ОКПО, банковские реквизиты в шапке не обязательны, но ИНН/ОГРН должны быть указаны точно.

Ниже — выверенная финальная версия с реальными реквизитами ООО «ИМТИА» и с учётом специфики сайта (B2B-компания, форма обратной связи, автоматизация для нефтегаза/нефтехимии/энергетики).

Политика конфиденциальности персональных данных

ООО «ИМТИА» — Интеграция мобильных технологий и автоматизация

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые ООО «ИМТИА» (далее — «Оператор») получает от пользователей веб-сайта (далее — «Сайт»), а также от контрагентов и иных лиц, обращающихся к Оператору.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и применяется ко всем способам обработки персональных данных, осуществляемым Оператором.

Сведения об Операторе:

Реквизит	Значение
Полное наименование	Общество с ограниченной ответственностью «Интеграция мобильных технологий и автоматизация»
Сокращённое наименование	ООО «ИМТИА»
ИНН	1658229289
КПП	165801001
ОГРН	1201600085741 от 25 ноября 2020 г.
ОКПО	46510232
Юридический адрес	420095, Республика Татарстан, г. Казань, тер. Химград, д. 50
Фактический адрес	420095, Республика Татарстан, г. Казань, ул. Восстания, 100, здание № 287, офис 304
Телефон	+7 (843) 216 38 16
E-mail
Генеральный директор	Каримова Альбина Маратовна

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Сайт — веб-ресурс, доступный по адресу .
Пользователь — лицо,访问щее Сайт и (или) использующее его функционал, в том числе заполняющее формы обратной связи.
Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта.

3. Категории обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем через формы на Сайте:

Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Наименование организации, должность (при заполнении формы обратной связи);
Текст сообщения / заявки, включая описание технической задачи.

3.2. Данные, получаемые автоматически при посещении Сайта:

IP-адрес;
Тип и версия браузера, операционная система, разрешение экрана;
Источник перехода (URL страницы, с которой Пользователь перешёл на Сайт);
Дата и время посещения, количество просмотренных страниц;
Cookie-файлы и идентификаторы систем веб-аналитики.

3.3. Данные, получаемые от контрагентов и партнёров:

ФИО, должность, контакты представителей организаций-заказчиков и поставщиков — в объёме, необходимом для заключения и исполнения договоров.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

Обработка заявок и обращений — рассмотрение запросов, поступивших через форму обратной связи на Сайте, подготовка консультаций, технических решений и коммерческих предложений.
Заключение и исполнение договоров — разработка, поставка, внедрение и сопровождение систем автоматизации для предприятий нефтегазовой, нефтехимической и энергетической отраслей.
Информационная коммуникация — ответы на запросы Пользователей, уведомления о статусе заявки или проекта, рассылки информационных и рекламных материалов (только при наличии отдельного согласия Пользователя).
Улучшение работы Сайта — анализ посещаемости, оценка удобства интерфейса, персонализация контента.
Обеспечение информационной безопасности — предотвращение несанкционированного доступа, мошенничества, защита Сайта от автоматизированных атак.
Исполнение требований законодательства —响应ение на законные запросы государственных органов, исполнение судебных актов.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих законных основаниях (ст. 6 Закона о персональных данных):

Согласие субъекта персональных данных — Пользователь выражает согласие путём заполнения формы обратной связи на Сайте и нажатия кнопки отправки, а также путём принятия условий использования Cookie через баннер согласия.
Исполнение договора — обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных или в интересах которого заключается договор.
Законные интересы Оператора — обеспечение безопасности Сайта и данных, аналитика посещаемости, повышение качества услуг.
Обязанность, установленная законодательством — обработка в случаях, прямо предусмотренных федеральным законом.

6. Порядок и условия обработки персональных данных

6.1. Сбор и хранение. Оператор собирает персональные данные путём заполнения Пользователем форм на Сайте и автоматически через технологии отслеживания. Хранение осуществляется в базах данных на территории Российской Федерации.

6.2. Срок обработки. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в разделе 4, либо до достижения цели, ради которой они собирались, либо до отзыва согласия субъектом. Срок хранения может быть продлён в случаях, предусмотренных законодательством (например, сроки хранения бухгалтерской и иной документации).

6.3. Уничтожение. При достижении целей обработки или при отсутствии необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам в коммерческих целях. Передача может осуществляться в следующих случаях:

Подрядчикам и поставщикам — для исполнения договоров (проектирование, производство, монтаж, пусконаладка, доставка оборудования). Передача осуществляется на основании договоров, предусматривающих обязательства третьей стороны по обеспечению конфиденциальности и безопасности данных.
Сервисам веб-аналитики — если на Сайте используются системы аналитики (например, Яндекс Метрика), данные передаются в обезличенном виде в соответствии с политиками соответствующих сервисов.
Государственным органам — по мотивированным законным запросам уполномоченных органов в случаях, установленных законодательством РФ.

8. Использование Cookie и технологий отслеживания

8.1. На Сайте могут использоваться Cookie-файлы для:

Обеспечения корректной работы и навигации;
Сохранения пользовательских настроек;
Сбора обезличенной статистики посещений;
Оценки эффективности рекламных материалов (при их наличии).

8.2. Виды Cookie:

Строго необходимые — без них Сайт не может функционировать корректно;
Аналитические — собирают обезличенную статистику для улучшения работы Сайта;
Функциональные — запоминают настройки Пользователя.

8.3. При первом посещении Сайта Пользователю показывается баннер о использовании Cookie. Пользователь может отказаться от использования Cookie, кроме строго необходимых, через настройки браузера. Отключение аналитических и функциональных Cookie может ограничить некоторые функции Сайта, но не препятствует доступу к основному содержимому.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

Ограничение доступа к персональным данным — доступ имеют только уполномоченные сотрудники, обязанные соблюдать конфиденциальность;
Использование защищённых каналов связи (HTTPS);
Регулярное обновление программного обеспечения и средств защиты;
Резервное копирование данных;
Назначение лица, ответственного за организацию обработки персональных данных.

10. Права субъекта персональных данных

В соответствии со статьями 14–17 Закона о персональных данных Пользователь (субъект персональных данных) вправе:

Получить сведения об обработке Оператором его персональных данных, включая: цели обработки, категории обрабатываемых данных, правовые основания, сроки хранения, сведения о третьих лицах, которым данные могут быть переданы.
Потребовать уточнения неполных, неточных, избыточных или неправомерно полученных данных.
Потребовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
Отозвать согласие на обработку — отзыв осуществляется путём направления письменного заявления Оператору. В этом случае Оператор прекращает обработку и уничтожает данные, если иное не предусмотрено законом.
Требовать ограничение обработки персональных данных.
Обжаловать действия Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в судебном порядке.

Порядок подачи запроса. Запрос направляется в письменной форме по адресу Оператора или на e-mail с указанием ФИО, контактных данных и существа запроса. Оператор рассматривает запрос в срок, не превышающий 30 дней с момента его получения.

11. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает персональные данные несовершеннолетних целенаправленно. Если Оператору станет известно, что персональные данные лица, не достигшего 18 лет, получены без согласия законного представителя, такие данные будут незамедлительно уничтожены.

12. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор обеспечит соблюдение требований статьи 12 Закона о персональных данных и получит предварительное согласие субъекта.

13. Изменения Политики

Оператор вправе в любое время вносить изменения в настоящую Политику. Актуальная редакция размещается на странице Сайта, указанной в подвале (футере) всех страниц. Дата вступления в силу указывается в начале документа. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики.

14. Ответственность

Оператор не несёт ответственности за нарушение положений настоящей Политики со стороны Пользователя, а также за последствия, возникшие в результате предоставления Пользователем недостоверной, неполной или неточной информации.

Оператор не несёт ответственности за работу сторонних сервисов и ресурсов, ссылки на которые могут размещаться на Сайте, и не контролирует их политики конфиденциальности.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ООО «ИМТИА»

Фактический адрес: 420095, Республика Татарстан, г. Казань, ул. Восстания, 100, здание № 287, офис 304
Телефон: +7 (843) 216 38 16
E-mail:
Сайт: