Политика в отношении обработки персональных данных

В настоящей Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Биометрические персональные данные

сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются Оператором для идентификации субъекта персональных данных.

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Взаимодействие

действия Оператора, направленные на получение от субъекта персональных данных информации, необходимой для достижения целей обработки персональных данных, и (или) передачу такой информации третьим лицам.

Информационная система персональных данных (ИСПДн)

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных

действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Общедоступные персональные данные

персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо в отношении которых законодательством установлено требование об обеспечении неограниченного доступа.

Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор

Общество с ограниченной ответственностью «Научно-производственный центр промышленных технологий» (ООО «НПЦ ПРОМТЕХ» (ОГРН 1097746775026, ИНН 7718787186)), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные

любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения

персональные данные, доступ неограниченного круга лиц к которым предоставлен в порядке, предусмотренном статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользователь

любое физическое лицо, осуществляющее посещение и (или) использование Сайта Оператора, а также заполняющее формы обратной связи и иные формы на Сайте.

Поручение обработки персональных данных третьему лицу

передача Оператором персональных данных третьему лицу для осуществления обработки в целях и на условиях, определенных Оператором, на основании заключаемого с этим лицом договора.

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных

действия, направленные на ознакомление с персональными данными неопределенного круга лиц (передача персональных данных) или на предоставление доступа к персональным данным неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Сайт

совокупность программных и аппаратных средств, обеспечивающих размещение информации в информационно-телекоммуникационной сети «Интернет» по адресам: npcpt.com и (или) иным доменным именам, принадлежащим Оператору.

Специальные категории персональных данных

персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о фактах судимости субъекта персональных данных.

Субъект персональных данных

физическое лицо, которое прямо или косвенно определяется, или определено с помощью персональных данных.

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных

действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie

небольшие фрагменты данных, которые автоматически передаются и сохраняются на устройстве Пользователя в процессе использования Сайта с помощью установленного на нем программного обеспечения, включая IP-адрес, данные о местоположении, информацию о браузере, типе и версии операционной системы, технические характеристики устройства, дату и время доступа к Сайту.

Перечень сокращений:

• ПДн — персональные данные;
• ИСПДн — информационные системы персональных данных.

Использование в настоящей Политике терминов, не определенных выше, осуществляется в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации. В случае расхождения толкования терминов с положениями законодательства применяется законодательное толкование.

Настоящая Политика Общества с ограниченной ответственностью «Научно-производственный центр промышленных технологий» (ОГРН 1097746775026, ИНН 7718787186, далее по тексту — ООО «НПЦ ПРОМТЕХ», Оператор) в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), подзаконных нормативных правовых актов, а также локальных нормативных актов Оператора.

Настоящая Политика определяет:

• порядок обработки персональных данных в ООО «НПЦ ПРОМТЕХ»;
• меры по обеспечению безопасности персональных данных при их обработке;
• сведения об Операторе, целях, правовых основаниях, составе обрабатываемых персональных данных, категориях субъектов персональных данных и сроках их обработки в соответствии с частью 2 статьи 18.1 ФЗ-152;
• права субъектов персональных данных и порядок их реализации;
• порядок взаимодействия Оператора с третьими лицами, которым поручается обработка персональных данных.

Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также обеспечение прозрачности и законности деятельности Оператора в сфере обработки персональных данных.

Политика является общедоступным документом и подлежит опубликованию или обеспечению неограниченного доступа к ней любым иным способом в соответствии с требованиями части 2 статьи 18.1 ФЗ-152.

Наименование Оператора: Общество с ограниченной ответственностью «Научно-производственный центр промышленных технологий» (ООО «НПЦ ПРОМТЕХ»). (ОГРН 1097746775026, ИНН 7718787186).

Адрес места нахождения Оператора: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1.

Почтовый адрес для направления обращений: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1.

Контактная информация:

• Телефон: +7 929 627 01 26
• Электронная почта: info@npcpt.ru
• Официальный сайт в сети «Интернет»: npcpt.com

В ООО «НПЦ ПРОМТЕХ» назначено лицо, ответственное за организацию обработки персональных данных. Ответственное лицо осуществляет:

• организацию внутреннего контроля за соблюдением требований законодательства Российской Федерации о персональных данных;
• доведение до работников требований законодательства и локальных нормативных актов в области обработки и защиты персональных данных;
• контроль соблюдения мер по обеспечению безопасности персональных данных;
• взаимодействие с субъектами персональных данных и уполномоченными государственными органами по вопросам обработки персональных данных.

Назначение ответственного лица осуществляется приказом генерального директора ООО «НПЦ ПРОМТЕХ».

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора персональных данных.

Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.

Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Оператор осуществляет обработку персональных данных в следующих целях:

Обработка обращений и запросов от пользователей сайта:

• обработка запросов на получение коммерческих предложений на продукцию и услуги Оператора;
• расчет стоимости продукции, выполнение индивидуальных заказов;
• предоставление технических консультаций по продукции Оператора;
• обработка обращений, поступающих через формы обратной связи на сайте npcpt.com;
• консультирование по вопросам качества продукции, гарантийного обслуживания, рекламаций;
• установление и поддержание связи с Пользователями сайта, ответами на их вопросы и запросы.

Маркетинг, информирование и продвижение продукции:

• направление информационных сообщений о новых товарах, услугах, акциях и специальных предложениях Оператора (при наличии согласия субъекта ПДн);
• направление рекламных сообщений о продукции и услугах Оператора (при наличии предварительного согласия субъекта ПДн);
• информирование партнеров и контрагентов о новых продуктах, изменениях в ассортименте, ценовой политике;
• приглашение на выставки, конференции, вебинары, дни открытых дверей, организуемые Оператором;
• проведение опросов, анкетирования, маркетинговых исследований с целью улучшения качества продукции и услуг;
• организация подписки на новостные рассылки Оператора (при наличии согласия субъекта ПДн).

Исполнение договоров и взаимодействие с контрагентами:

• заключение, исполнение и прекращение гражданско-правовых договоров с клиентами, заказчиками, покупателями продукции Оператора;
• идентификация представителей контрагентов (юридических лиц и индивидуальных предпринимателей) при взаимодействии;
• исполнение обязательств по договорам поставки продукции, выполнения работ, оказания услуг;
• ведение реестра контрагентов и партнеров Оператора;
• взаимодействие с дилерами, дистрибьюторами, сервисными центрами Оператора.

Обеспечение функционирования сайта и улучшение пользовательского опыта:

• идентификация Пользователя на сайте npcpt.com, предоставление доступа к функционалу сайта;
• обеспечение корректной работы сайта, технической поддержки пользователей;
• проведение статистических исследований посещаемости сайта на основе обезличенных данных;
• анализ поведения пользователей на сайте с целью улучшения структуры, навигации, контента;
• персонализация контента сайта, улучшение пользовательского опыта (UX/UI);
• защита сайта от несанкционированного доступа, кибератак, вредоносного программного обеспечения.

Кадровый резерв и подбор персонала (при наличии раздела «Карьера» на сайте):

• рассмотрение резюме и откликов соискателей на вакантные должности Оператора;
• взаимодействие с кандидатами в процессе отбора, проведение собеседований;
• формирование кадрового резерва Оператора (при наличии согласия соискателя).

Соблюдение требований законодательства Российской Федерации:

• исполнение требований федеральных законов, нормативных правовых актов Российской Федерации;
• взаимодействие с государственными органами, правоохранительными органами, судами в случаях, предусмотренных законодательством;
• исполнение запросов уполномоченных государственных органов в порядке, установленном законодательством;
• обеспечение соблюдения норм законодательства о защите персональных данных, информационной безопасности.

Правовые основания обработки персональных данных. Обработка персональных данных осуществляется Оператором на основании следующих правовых оснований:

• Конституция Российской Федерации (статьи 23, 24) — право на неприкосновенность частной жизни, личную и семейную тайну;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — основной закон, регулирующий обработку персональных данных;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации — в части исполнения договоров, обязательств перед контрагентами;
• Налоговый кодекс Российской Федерации — в части ведения налогового, бухгалтерского учета;
• Трудовой кодекс Российской Федерации — в части обработки персональных данных соискателей;
• иные федеральные законы и нормативные правовые акты Российской Федерации, устанавливающие обязанности по обработке персональных данных;
• иные локальные нормативные акты Оператора, регулирующие обработку персональных данных.

Договоры и соглашения:

• договоры, заключаемые между Оператором и субъектами персональных данных (договоры поставки, оказания услуг, выполнения работ);
• договоры с контрагентами, партнерами, дилерами Оператора;
• соглашения о конфиденциальности и неразглашении информации.

Согласие субъекта персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных, полученное в порядке, установленном статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ;
• согласие на обработку персональных данных в целях направления рекламных сообщений и информационных рассылок (при наличии);
• согласие на использование файлов cookie и обработку автоматически собираемых данных.

Иные правовые основания, предусмотренные частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ:

• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям обработки.

Перечень персональных данных, подлежащих обработке, определяется в соответствии с матрицей соответствия «Категория субъекта — Перечень персональных данных — Цели обработки», приведенной в настоящем разделе.

Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных федеральным законом.

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• Посетители (пользователи) сайта Оператора — физические лица, осуществляющие посещение сайта npcpt.com, в том числе с использованием автоматически собираемых технических данных.
• Заявители — физические лица, направившие обращения через формы обратной связи на сайте, в том числе: запросы на получение коммерческих предложений; запросы на расчет стоимости продукции; обращения за техническими консультациями; иные обращения через формы сайта.
• Подписчики информационных рассылок — физические лица, оформившие подписку на получение информационных и новостных материалов Оператора.
• Представители контрагентов и партнеров — физические лица, действующие от имени юридических лиц и индивидуальных предпринимателей — контрагентов, партнеров, дилеров и дистрибьюторов Оператора.
• Соискатели — физические лица, направившие резюме или отклик на вакантные должности Оператора через сайт или иным способом.

Матрица соответствия «Категория субъекта — Перечень персональных данных — Цели обработки»:

• №

  1

  Категория субъекта ПДн

  Посетители сайта (автоматический сбор)

  Перечень обрабатываемых персональных данных

  IP-адрес; данные файлов cookie; сведения о местоположении (геолокация); информация об устройстве, типе и версии операционной системы, браузере, языке интерфейса; технические характеристики оборудования; данные метрических программ (Яндекс.Метрика и др.); сведения о посещенных страницах, истории посещений, реферерах; дата и время доступа к сайту; действия пользователя на сайте (клики, просмотры)

  Цели обработки

  обеспечение корректного функционирования сайта; улучшение пользовательского опыта (UX/UI); проведение статистических исследований посещаемости сайта на основе обезличенных данных; анализ поведения пользователей для улучшения структуры и контента сайта; защита сайта от несанкционированного доступа и кибератак

  Правовое основание

  Согласие субъекта ПДн (ст. 9 ФЗ-152); законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152)

  Способ обработки

  С использованием средств автоматизации

  Срок обработки

  До достижения целей обработки или до момента отзыва согласия, но не более 3 (трех) лет с даты последнего посещения сайта

• №

  2

  Категория субъекта ПДн

  Заявители (запрос коммерческих предложений, обратная связь)

  Перечень обрабатываемых персональных данных

  Фамилия, имя, отчество; должность; наименование компании (работодателя); номер контактного телефона; адрес электронной почты; текст обращения (запроса); сведения, содержащиеся в прикрепленных файлах (технические задания, спецификации и т.п.)

  Цели обработки

  обработка запросов на получение коммерческих предложений; расчет стоимости продукции и выполнение индивидуальных заказов; предоставление технических консультаций; консультирование по вопросам качества продукции, гарантийного обслуживания; установление и поддержание связи с заявителем; заключение гражданско-правовых договоров по итогам обработки запроса

  Правовое основание

  Согласие субъекта ПДн (ст. 9 ФЗ-152); исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152)

  Способ обработки

  С использованием средств автоматизации; без использования средств автоматизации

  Срок обработки

  До достижения целей обработки персональных данных, но не более 3 (трех) лет с даты последнего обращения субъекта персональных данных, если иное не связано с заключением и исполнением договора. В случае заключения договора персональные данные могут храниться в течение срока действия договора и последующих сроков хранения, установленных законодательством Российской Федерации, или до момента отзыва согласия субъектом ПДн

• №

  3

  Категория субъекта ПДн

  Подписчики информационных рассылок

  Перечень обрабатываемых персональных данных

  Адрес электронной почты; фамилия, имя, отчество (при добровольном предоставлении); наименование компании (при добровольном предоставлении)

  Цели обработки

  направление информационных сообщений о новых товарах, услугах, акциях и специальных предложениях Оператора; направление рекламных сообщений (при наличии отдельного согласия); информирование о мероприятиях (выставки, вебинары, дни открытых дверей); организация подписки на новостные рассылки

  Правовое основание

  Согласие субъекта ПДн (ст. 9 ФЗ-152); ч. 1 ст. 15 ФЗ-152

  Способ обработки

  С использованием средств автоматизации

  Срок обработки

  До момента отзыва согласия субъектом ПДн

• №

  4

  Категория субъекта ПДн

  Представители контрагентов и партнеров

  Перечень обрабатываемых персональных данных

  Фамилия, имя, отчество; должность; номер контактного телефона; адрес электронной почты; реквизиты компании-контрагента (наименование, ИНН, ОГРН, юридический адрес) — в части, необходимой для идентификации представителя

  Цели обработки

  заключение, исполнение и прекращение гражданско-правовых договоров; идентификация представителей контрагентов при взаимодействии; ведение реестра контрагентов и партнеров; взаимодействие с дилерами, дистрибьюторами, сервисными центрами

  Правовое основание

  Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152); ГК РФ, НК РФ; законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152)

  Способ обработки

  С использованием средств автоматизации; без использования средств автоматизации

  Срок обработки

  До достижения целей обработки персональных данных, но не более 3 (трех) лет с даты последнего обращения субъекта персональных данных, если иное не связано с заключением и исполнением договора. В случае заключения договора персональные данные могут храниться в течение срока действия договора и последующих сроков хранения, установленных законодательством Российской Федерации, или до момента отзыва согласия субъектом ПДн

• №

  5

  Категория субъекта ПДн

  Соискатели вакантных должностей

  Перечень обрабатываемых персональных данных

  Фамилия, имя, отчество; дата рождения; номер контактного телефона; адрес электронной почты; сведения об образовании, квалификации, опыте работы; сведения, содержащиеся в резюме и сопроводительном письме; фотография (при наличии в резюме); сведения, содержащиеся в портфолио (при наличии)

  Цели обработки

  рассмотрение резюме и откликов на вакантные должности Оператора; взаимодействие с кандидатами в процессе отбора; проведение собеседований; формирование кадрового резерва (при наличии отдельного согласия)

  Правовое основание

  Согласие субъекта ПДн (ст. 9 ФЗ-152)

  Способ обработки

  С использованием средств автоматизации

  Срок обработки

  До момента закрытия вакансии, отклонения кандидатуры или отзыва согласия, но не более 3 (трех) лет с даты последнего обращения

Автоматически собираемые персональные данные

При посещении сайта npcpt.com автоматически собираются следующие технические данные, которые могут являться персональными данными в совокупности с иной информацией:

• IP-адрес — уникальный сетевой адрес устройства Пользователя;
• данные файлов cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя;
• сведения о местоположении — определяемые по IP-адресу или с согласия Пользователя через браузер;
• информация об устройстве — тип устройства, модель, производитель;
• информация об операционной системе — тип, версия, язык интерфейса;
• информация о браузере — тип, версия, язык, установленные плагины;
• данные метрических программ — сведения о поведении Пользователя на сайте, собираемые с помощью сервиса «Яндекс.Метрика» и иных аналогичных сервисов;
• сведения о посещенных страницах — URL-адреса просмотренных страниц, время пребывания на них;
• рефереры — адреса страниц, с которых Пользователь перешел на сайт Оператора;
• дата и время доступа — временные метки посещений сайта;
• действия Пользователя — клики, прокрутки, заполнение форм, нажатия кнопок.

Указанные данные обрабатываются исключительно в агрегированном и обезличенном виде в целях, указанных в матрице соответствия (строка 1 таблицы).

Оператор не осуществляет сбор специальных категорий персональных данных, биометрических персональных данных, а также сведений о частной жизни Пользователей, за исключением случаев, когда такие данные добровольно предоставляются Пользователем через формы сайта (например, в тексте обращения).

Добровольность предоставления персональных данных

Предоставление персональных данных осуществляется субъектом ПДн добровольно, своей волей и в своем интересе.

Оператор исходит из того, что субъект персональных данных предоставляет достоверные, актуальные и достаточные персональные данные, необходимые для достижения целей обработки. Субъект персональных данных несет ответственность за актуальность и достоверность предоставляемых сведений.

Субъект персональных данных вправе самостоятельно определять объем персональных данных, предоставляемых Оператору, в рамках перечня, указанного в формах сбора данных на сайте.

В случае непредоставления субъектом ПДн персональных данных, необходимых для обработки конкретного запроса (например, для направления коммерческого предложения), Оператор вправе отказать в обработке такого запроса в связи с невозможностью достижения заявленных целей обработки.

Обработка файлов cookie и данных метрических программ осуществляется только при наличии согласия Пользователя, выраженного посредством взаимодействия с уведомлением (баннером) при первом посещении сайта.

Обработка персональных данных несовершеннолетних

Сайт npcpt.com предназначен для использования совершеннолетними физическими лицами в рамках профессиональной и деловой активности.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц. В случае получения сведений о том, что персональные данные были предоставлены несовершеннолетним лицом без согласия его законных представителей, Оператор примет разумные меры для удаления таких данных.

Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается на иных правовых основаниях, предусмотренных частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ (исполнение договора, соблюдение требований законодательства, законные интересы Оператора и т.д.).

Механизмы получения согласия на сайте npcpt.com

Согласие на обработку персональных данных предоставляется субъектом ПДн посредством совершения им одного из следующих активных действий.

При заполнении форм на сайте (запрос коммерческого предложения, обратная связь, подписка на рассылку, регистрация):

путем проставления отметки (галочки) в незаполненном по умолчанию поле (чек-боксе) с формулировкой: «Я согласен на обработку моих персональных данных в соответствии с Политикой конфиденциальности» в момент нажатия кнопки отправки формы.

При обработке автоматически собираемых данных (cookie, IP-адреса, метрики):

путем нажатия кнопки «Принять» во всплывающем уведомлении (баннере), демонстрируемом Пользователю при первом посещении сайта.

При направлении резюме через раздел «Карьера» (при наличии):

путем проставления отметки в незаполненном чек-боксе с формулировкой: «Я согласен на обработку моих персональных данных в целях рассмотрения моей кандидатуры на вакантную должность».

Отдельные согласия на обработку персональных данных

В случаях, предусмотренных законодательством, Оператор получает отдельные согласия субъекта ПДн на следующие виды обработки:

• согласие на направление рекламных и информационных сообщений (маркетинговые рассылки, SMS, звонки) — оформляется отдельным чек-боксом в форме подписки. Отсутствие согласия не является условием, ограничивающим доступ к основному функционалу сайта;
• согласие на использование файлов cookie и сервисов веб-аналитики (Яндекс.Метрика и др.) — оформляется через баннер при первом посещении сайта;
• согласие на обработку персональных данных, разрешенных субъектом для распространения (при наличии такой необходимости) — оформляется в виде отдельной формы в соответствии со статьей 10.1 ФЗ-152, с возможностью определения перечня ПДн по каждой категории.

Обязанность предоставить доказательство получения согласия субъекта персональных данных или доказательство наличия иных правовых оснований обработки возлагается на Оператора (ч. 1 ст. 9 ФЗ-152).

Порядок отзыва согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать ранее данное согласие на обработку его персональных данных.

Отзыв согласия направляется Оператору одним из следующих способов:

• в форме электронного документа на адрес электронной почты: info@npcpt.ru;
• в письменной форме почтовым отправлением по адресу: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1;
• иным способом, позволяющим подтвердить факт поступления отзыва Оператору.

В отзыве согласия субъект ПДн указывает:

• фамилию, имя, отчество (при наличии);
• контактную информацию (номер телефона, адрес электронной почты или почтовый адрес);
• сведения об обработке персональных данных, согласие на которую отзывается (либо указание на отзыв всех ранее данных согласий).

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить обработку таких данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, если иной срок не установлен федеральным законом (ч. 5 ст. 21 ФЗ-152).

Оператор вправе продолжить обработку персональных данных после отзыва согласия исключительно в случаях, прямо предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ-152 (например, для исполнения договора, соблюдения требований законодательства, осуществления правосудия).

Оператор уведомляет субъекта ПДн о прекращении обработки и уничтожении персональных данных в срок, установленный выше, способом, указанным субъектом в отзыве согласия.

Последствия непредоставления согласия

Предоставление персональных данных и согласие на их обработку осуществляется субъектом ПДн добровольно. В случае непредоставления согласия на обработку персональных данных или отзыва ранее данного согласия Оператор вправе отказать в обработке запросов, предоставлении доступа к отдельному функционалу сайта, направлении информационных рассылок — в части, для которой требуется согласие субъекта ПДн.

В настоящее время Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств иностранным физическим или юридическим лицам. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 ФЗ-152.

Использование Оператором на сайте npcpt.com и во внутренней деятельности отечественных сервисов веб-аналитики (в т.ч. «Яндекс.Метрика»), систем электронной почты, CRM-систем, а также услуг хостинга, серверы и инфраструктура которых расположены на территории Российской Федерации, не является трансграничной передачей персональных данных, даже если разработчиком программного обеспечения изначально является иностранная компания (при условии его локализации и хранения данных в РФ).

В случае если в будущем у Оператора возникнет необходимость трансграничной передачи персональных данных (в т.ч. в рамках исполнения внешнеторговых контрактов, гарантийного обслуживания иностранного оборудования, использования специализированного иностранного программного обеспечения), Оператор обязуется до начала осуществления такой передачи:

• направить уведомление о трансграничной передаче в Роскомнадзор в порядке, установленном Постановлением Правительства РФ от 24.02.2023 № 293;
• проверить иностранное государство по Перечню государств, обеспечивающих адекватную защиту прав субъектов ПДн, утв. Роскомнадзором.

В случае передачи в страны, не обеспечивающие адекватную защиту, — получить от субъекта ПДн отдельное письменное согласие на трансграничную передачу либо убедиться в наличии оснований, предусмотренных ч. 4 и ч. 5 ст. 12 ФЗ-152.

Передача персональных данных представителей юридических лиц иностранным компаниям не считается трансграничной передачей, если договор заключен с российским юридическим лицом (в т.ч. дочерней структурой иностранной компании, зарегистрированной в РФ), и данные не покидают территорию Российской Федерации.

Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании заключаемого с этими лицами договора, если иное не установлено федеральным законом (ст. 6.1, ст. 7 ФЗ-152).

Передача персональных данных третьим лицам не является трансграничной передачей, если такие лица зарегистрированы на территории Российской Федерации и обработка осуществляется с использованием баз данных, расположенных в РФ.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано:

• соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152;
• обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных;
• обрабатывать персональные данные исключительно в целях и в объеме, определенных Оператором;
• не передавать персональные данные иным третьим лицам без письменного согласия Оператора;
• по окончании оказания услуг — уничтожить или возвратить Оператору все полученные персональные данные.

В договоре с лицом, осуществляющим обработку персональных данных по поручению Оператора, в обязательном порядке указываются:

• перечень действий (операций) с персональными данными, которые будут совершаться обработчиком;
• цели обработки;
• обязанности обработчика по обеспечению конфиденциальности и безопасности персональных данных;
• обязанность обработчика соблюдать требования к защите персональных данных, установленные ст. 18.1 и ст. 19 ФЗ-152;
• ответственность обработчика за нарушение условий договора.

Категории третьих лиц, которым Оператор поручает обработку персональных данных:

• №

  1

  Категория третьего лица

  Хостинг-провайдеры и провайдеры услуг связи

  Цель поручения обработки

  Обеспечение функционирования сайта npcpt.com, электронной почты, серверной инфраструктуры

  Перечень передаваемых ПДн

  Технические данные (IP, cookie, метрики), контактные данные пользователей

• №

  2

  Категория третьего лица

  Поставщики сервисов веб-аналитики (Яндекс.Метрика и аналоги)

  Цель поручения обработки

  Статистические исследования посещаемости сайта, улучшение UX/UI

  Перечень передаваемых ПДн

  Обезличенные технические данные, cookie, история посещений

• №

  3

  Категория третьего лица

  Поставщики CRM-систем и систем управления заявками

  Цель поручения обработки

  Обработка обращений, запросов КП, ведение клиентской базы

  Перечень передаваемых ПДн

  ФИО, должность, контакты, реквизиты компании, текст обращений

• №

  4

  Категория третьего лица

  Поставщики сервисов email-рассылок и SMS-уведомлений

  Цель поручения обработки

  Направление информационных и рекламных сообщений (при наличии согласия)

  Перечень передаваемых ПДн

  Email, номер телефона, ФИО (при наличии)

• №

  5

  Категория третьего лица

  Поставщики сервисов IP-телефонии и колл-центров

  Цель поручения обработки

  Обработка входящих и исходящих обращений, запись разговоров

  Перечень передаваемых ПДн

  Номер телефона, ФИО, текст обращения

• №

  6

  Категория третьего лица

  Бухгалтерские и консалтинговые организации

  Цель поручения обработки

  Ведение бухгалтерского и налогового учета, юридическое сопровождение

  Перечень передаваемых ПДн

  Реквизиты контрагентов, ФИО представителей, контактные данные

• №

  7

  Категория третьего лица

  Курьерские и почтовые службы

  Цель поручения обработки

  Доставка документации, товарно-материальных ценностей

  Перечень передаваемых ПДн

  ФИО получателя, адрес доставки, контактный телефон

• №

  8

  Категория третьего лица

  Иные лица, привлекаемые Оператором для исполнения договоров и обеспечения деятельности

  Цель поручения обработки

  Исполнение конкретных договоров и бизнес-задач

  Перечень передаваемых ПДн

  Перечень ПДн определяется в каждом конкретном договоре

Актуальный перечень третьих лиц, которым Оператор поручает обработку персональных данных, может быть предоставлен субъекту ПДн по его запросу в порядке, предусмотренном ст. 14 ФЗ-152.

Ответственность перед субъектом персональных данных за действия (бездействие) третьего лица, осуществляющего обработку персональных данных по поручению Оператора, несет Оператор (ч. 4 ст. 6.1 ФЗ-152).

Оператор и третьи лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 ФЗ-152).

Передача персональных данных государственным органам (налоговым, правоохранительным, судебным) осуществляется исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации, и не является поручением обработки в смысле настоящей главы.

Файлы cookie — это небольшие текстовые файлы, которые автоматически создаются и сохраняются на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении сайта npcpt.com с помощью установленного на нем программного обеспечения (браузера).

Файлы cookie не содержат и не позволяют собирать сведения, составляющие государственную, коммерческую или иную охраняемую законом тайну, и не идентифицируют личность Пользователя без дополнительной информации.

Файлы cookie используются Оператором в совокупности с иными автоматически собираемыми техническими данными для обеспечения корректного функционирования сайта, проведения статистических исследований и улучшения пользовательского опыта.

При посещении сайта npcpt.com автоматически собираются следующие технические данные:

• №

  1

  Категория данных

  Идентификационные данные устройства

  Перечень

  IP-адрес, уникальный идентификатор устройства

• №

  2

  Категория данных

  Данные файлов cookie

  Перечень

  Сессионные и постоянные cookie-файлы

• №

  3

  Категория данных

  Сведения о программном обеспечении

  Перечень

  Тип и версия браузера, операционная система, язык интерфейса

• №

  4

  Категория данных

  Сведения о техническом оборудовании

  Перечень

  Тип устройства, разрешение экрана, наличие плагинов

• №

  5

  Категория данных

  Сведения о местоположении

  Перечень

  Геолокация (определяемая по IP-адресу)

• №

  6

  Категория данных

  Данные о поведении на сайте

  Перечень

  Посещенные страницы, время пребывания, рефереры, история посещений, клики, действия

• №

  7

  Категория данных

  Временные метки

  Перечень

  Дата и время доступа к сайту

Для проведения статистических исследований, анализа посещаемости сайта и улучшения его работы Оператор использует следующие отечественные сервисы веб-аналитики.

Яндекс.Метрика (разработчик — ООО «Яндекс», Российская Федерация). Сервис используется для:

• сбора обезличенной статистики посещений сайта;
• анализа поведения Пользователей на сайте;
• оценки эффективности работы сайта и его отдельных страниц;
• улучшения пользовательского опыта (UX/UI).

Данные обрабатываются на серверах, расположенных на территории Российской Федерации.

Оператор не использует сервисы веб-аналитики иностранных компаний (включая Google Analytics, Meta Pixel и иные), в связи с их блокировкой на территории Российской Федерации и рисками неконтролируемой трансграничной передачи персональных данных.

Иные отечественные сервисы веб-аналитики, которые могут быть подключены Оператором в будущем (Top.Mail.Ru, Goal Analytics, LiveInternet и др.), будут использоваться исключительно при условии локализации обрабатываемых данных на территории Российской Федерации.

Обработка автоматически собираемых данных осуществляется в следующих целях:

• обеспечение корректного функционирования сайта npcpt.com;
• идентификация сессии Пользователя и поддержание работоспособности сайта;
• проведение статистических исследований посещаемости сайта на основе обезличенных данных;
• анализ поведения Пользователей для улучшения структуры, навигации и контента сайта;
• персонализация контента и улучшение пользовательского опыта;
• защита сайта от несанкционированного доступа, DDoS-атак и вредоносного программного обеспечения;
• оценка эффективности маркетинговых активностей Оператора.

Порядок получения согласия на обработку cookie-файлов

Согласие Пользователя на обработку файлов cookie и автоматически собираемых технических данных предоставляется посредством совершения активного действия — нажатия кнопки «Принять» (или аналогичной) во всплывающем уведомлении (баннере), демонстрируемом Пользователю при первом посещении сайта npcpt.com.

Конклюдентные действия (продолжение использования сайта без нажатия кнопки «Принять» в баннере) не являются согласием на обработку файлов cookie и автоматически собираемых данных.

В баннере Пользователю предоставляется возможность:

• принять все файлы cookie (кнопка «Принять»);
• настроить предпочитаемые категории cookie (кнопка «Настроить»);
• отклонить необязательные файлы cookie (кнопка «Отклонить необязательные»).

Оператор хранит доказательство получения согласия Пользователя на обработку cookie-файлов в течение срока, необходимого для достижения целей обработки.

Пользователь вправе в любой момент отключить использование файлов cookie путем изменения настроек своего браузера. Инструкция по управлению cookie-файлами в наиболее распространенных браузерах доступна по следующим ссылкам:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Яндекс.Браузер: https://yandex.ru/support/browser/personal-data/cookies.html
• Mozilla Firefox: https://support.mozilla.org/ru/kb/udalenie-cookie-faylov
• Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/ru-edge/

Пользователь вправе в любой момент отозвать ранее данное согласие на обработку cookie-файлов, очистив сохраненные cookie-файлы в настройках браузера.

Полная или частичная блокировка cookie-файлов может повлиять на корректную работу отдельных функций сайта npcpt.com, в том числе на возможность заполнения форм обратной связи, авторизации и получения коммерческих предложений.

Обезличивание данных

Все автоматически собираемые данные, включая данные файлов cookie и сведения, полученные с помощью сервисов веб-аналитики, обрабатываются Оператором исключительно в агрегированном и обезличенном виде.

Оператор не осуществляет сопоставление автоматически собираемых данных с иными персональными данными Пользователя (ФИО, телефон, email), за исключением случаев, когда такое сопоставление необходимо для достижения конкретных целей обработки, указанных в разделе «Цели и правовые основания обработки персональных данных» настоящей Политики, и осуществляется на законных основаниях.

Ответственность Оператора

Оператор принимает необходимые организационные и технические меры для защиты автоматически собираемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Оператор не несет ответственности за действия третьих лиц (разработчиков браузеров, операционных систем, провайдеров интернет-услуг) по сбору и обработке данных Пользователя вне сайта npcpt.com.

Субъект персональных данных (Пользователь сайта, заявитель, представитель контрагента, подписчик, соискатель) вправе получать от Оператора сведения, касающиеся обработки его персональных данных (ст. 14 ФЗ-152), в том числе:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• наименования и адрес Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления прав субъекта ПДн;
• информацию о мерах по обеспечению безопасности персональных данных при их обработке;
• сведения о трансграничной передаче персональных данных (при наличии);
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора (при наличии);
• иные сведения, предусмотренные ФЗ-152 и иными федеральными законами.

Субъект персональных данных вправе требовать от Оператора:

• уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принятия предусмотренных законом мер по защите своих прав.

Субъект персональных данных вправе в любой момент отозвать ранее данное согласие на обработку его персональных данных путем направления Оператору уведомления в письменной форме или в форме электронного документа (подробный порядок отзыва указан в разделе «Порядок получения, оформления и отзыва согласия» настоящей Политики).

Субъект персональных данных вправе требовать от Оператора ограничения обработки его персональных данных (то есть прекращения обработки, за исключением хранения и отдельных иных действий) в случаях, предусмотренных частью 5 статьи 21 ФЗ-152, в частности:

• при оспаривании точности персональных данных — на период проверки Оператором;
• при обработке неправомерных персональных данных — вместо уничтожения;
• когда персональные данные больше не нужны для заявленных целей, но субъекту они необходимы для обоснования требования;
• при отзыве согласия — до проверки наличия законных оснований для продолжения обработки.

Субъект персональных данных вправе возражать против обработки его персональных данных, в том числе в целях:

• осуществления прямого контакта с потенциальным потребителем с помощью средств связи;
• продвижения товаров, работ, услуг на рынке;
• обработки на основании законных интересов Оператора или третьих лиц.

В случае поступления такого возражения Оператор обязан немедленно прекратить обработку персональных данных в указанных целях.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе:

• на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запрещается принятие Оператором на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии письменного согласия субъекта персональных данных.

Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы, об уточнении, блокировании или уничтожении персональных данных, а также о прекращении обработки.

Порядок реализации прав субъекта персональных данных

Для реализации прав, указанных в настоящем разделе, субъект персональных данных (или его законный представитель) направляет Оператору запрос одним из следующих способов:

• в форме электронного документа на адрес электронной почты: info@npcpt.ru;
• в письменной форме почтовым отправлением по адресу: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1.

В запросе в обязательном порядке указываются:

• наименование Оператора;
• фамилия, имя, отчество субъекта персональных данных (при наличии);
• контактная информация (номер телефона, адрес электронной почты или почтовый адрес);
• сведения, подтверждающие принадлежность персональных данных соответствующему субъекту (или документы, подтверждающие полномочия представителя);
• суть требования (запрос информации, уточнение, блокирование, уничтожение, отзыв согласия и т.д.).

Оператор обязан предоставить субъекту персональных данных запрашиваемую информацию или принять меры по выполнению требований в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления о продлении срока.

Оператор вправе отказать в удовлетворении запроса субъекта персональных данных исключительно в случаях, прямо предусмотренных федеральным законом (ч. 8 ст. 14 ФЗ-152), с обязательным указанием мотивов отказа.

В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку в срок, не превышающий 3 (трех) рабочих дней с даты выявления этого факта.

Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 ФЗ-152).

Меры по обеспечению безопасности персональных данных разрабатываются и внедряются с учетом уровня защищенности информационных систем персональных данных (ИСПДн), утвержденного в соответствии с требованиями Правительства Российской Федерации и ФСТЭК России.

Конкретный перечень мер и технических средств защиты определяется Оператором самостоятельно на основе модели угроз безопасности персональных данных и не подлежит раскрытию в настоящей Политике в целях обеспечения эффективности применяемых мер защиты.

Оператор обеспечивает правовое регулирование в сфере обработки персональных данных путем:

• издания локальных нормативных актов, определяющих политику, порядок и условия обработки персональных данных (настоящая Политика, положения, регламенты, приказы);
• установления ответственности работников Оператора за нарушение норм обработки и защиты персональных данных;
• включения в трудовые договоры и договоры с третьими лицами условий о конфиденциальности персональных данных и ответственности за их нарушение;
• ознакомления работников Оператора, имеющих доступ к персональным данным, с требованиями законодательства и локальных актов под роспись.

В целях обеспечения безопасности персональных данных Оператор:

• назначает должностных лиц, ответственных за организацию обработки и за безопасность персональных данных (приказы руководителя);
• ограничивает состав лиц, имеющих доступ к персональным данным, в соответствии с их служебными обязанностями;
• организует учет, хранение и обращение материальных носителей, содержащих персональные данные;
• обеспечивает физическую охрану помещений, в которых размещены технические средства обработки персональных данных;
• проводит обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, по вопросам соблюдения требований законодательства;
• организует внутренний контроль за соблюдением требований законодательства и локальных актов в сфере обработки и защиты персональных данных.

Для защиты персональных данных от несанкционированного доступа и иных угроз Оператор применяет следующие технические меры (в объеме, соответствующем уровню защищенности ИСПДн):

• определение актуальных угроз безопасности персональных данных и формирование на их основе модели угроз;
• разграничение прав доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• применение средств криптографической защиты информации (шифрование) при передаче персональных данных по каналам связи общего пользования (в т.ч. использование протоколов SSL/TLS на сайте npcpt.com);
• использование средств антивирусной защиты и средств восстановления системы защиты персональных данных;
• применение при необходимости средств межсетевого экранирования, обнаружения вторжений и анализа защищенности;
• контроль и управление конфигурацией средств защиты информации;
• регулярное резервное копирование персональных данных;
• обеспечение безопасного уничтожения персональных данных при достижении целей обработки или по иным основаниям, предусмотренным законом.

В случае выявления инцидента информационной безопасности, связанного с персональными данными, Оператор:

• регистрирует инцидент;
• проводит внутреннее расследование причин и обстоятельств происшествия;
• принимает меры по локализации и устранению последствий инцидента;
• уведомляет Роскомнадзор в случаях и сроки, предусмотренные законодательством Российской Федерации.

Должностные лица и работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами (ст. 24 ФЗ-152).

Лица, виновные в нарушении режима защиты персональных данных, привлекаются к ответственности в соответствии с трудовым законодательством и локальными нормативными актами Оператора.

Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется при достижении целей обработки, истечении сроков хранения персональных данных, отзыве согласия субъекта персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.

Уничтожение персональных данных на бумажных носителях производится путем механического уничтожения носителей либо иным способом, исключающим возможность восстановления информации.

Уничтожение персональных данных в электронном виде осуществляется путем удаления данных из информационных систем с невозможностью их дальнейшего восстановления.

По факту уничтожения персональных данных Оператор вправе оформлять соответствующий акт либо иной документ, подтверждающий уничтожение персональных данных.

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора по адресу npcpt.com, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики всегда доступна Пользователю на сайте npcpt.com в разделе «Политика в отношении обработки персональных данных».

При внесении существенных изменений в Политику Оператор вправе, но не обязан разместить уведомление об этом на главной странице сайта npcpt.com или направить уведомление на адрес электронной почты Пользователя (при наличии такового).

Настоящая Политика составлена и применяется в соответствии с законодательством Российской Федерации. Все вопросы, не урегулированные настоящей Политикой, подлежат регулированию в соответствии с законодательством Российской Федерации.

Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются путем переговоров. В случае невозможности разрешения споров путем переговоров они подлежат рассмотрению в суде по месту нахождения Оператора (арбитражный суд — для споров с юридическими лицами и индивидуальными предпринимателями; суд общей юрисдикции — для споров с физическими лицами), если иное не предусмотрено законодательством Российской Федерации.

По всем вопросам, связанным с настоящей Политикой, обработкой персональных данных, реализацией прав субъекта персональных данных, субъект ПДн может обратиться к Оператору следующими способами:

• адрес: 127051, г. Москва, пер. Большой Каретный, дом 17, строение 2, помещение 1/1;
• электронная почта: info@npcpt.ru;
• телефон: +7 929 627 01 26;
• официальный сайт: npcpt.com.

Настоящая Политика является документом, подлежащим периодическому пересмотру и актуализации в целях приведения в соответствие с изменениями законодательства Российской Федерации и практикой применения норм в области защиты персональных данных.

В случае противоречия между положениями настоящей Политики и положениями договора, заключаемого с субъектом персональных данных, применяются положения договора. В случае противоречия между положениями настоящей Политики и требованиями законодательства Российской Федерации применяются положения законодательства.