Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(дата последнего обновления – 07.07.2026)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика общества с ограниченной ответственностью «ПЕРМНЕФТЕМАШ» (далее – ООО «ПЕРМНЕФТЕМАШ») в отношении обработки персональных данных (далее — Политика) разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Оператором персональных данных является – Общество с ограниченной ответственностью «ПЕРМНЕФТЕМАШ»: ИНН: 5904239200 ОГРН: 1105904017570; адрес юридического лица: 614014, Пермский край, г.о. Пермский, г. Пермь, ул. 1905 года, д. 35, к. 14; E-mail: info@pnm.su.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых в связи с деятельностью Оператора, в том числе через https://pnm.su/  (далее — «Сайт»).

1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.5. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.2. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Законом о персональных данных.

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

2.13. Пользователь — любой посетитель Сайта https://pnm.su/;

2.14. Файлы Cookie — небольшие фрагменты данных, формируемые веб-сервером и автоматически сохраняемые браузером пользователя на его устройстве при посещении Сайта. Cookie содержат уникальные идентификаторы сессии и/или пользователя, техническую информацию о настройках браузера, а также данные о поведении на Сайте (просмотренные страницы, клики, время пребывания).

3. ПРАВОВАЯ ОСНОВА

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

3.1.1. Конституция Российской Федерации;

3.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

3.1.3. Гражданский кодекс Российской Федерации;

3.1.4. Налоговый кодекс Российской Федерации;

3.1.5. Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;

3.1.6. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

3.1.7. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;

3.1.8. иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор при обработке персональных данных руководствуется следующими принципами:

4.1.1. Законность и справедливость — обработка персональных данных осуществляется на законной и справедливой основе.

4.1.2. Ограничение целями — обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

4.1.3. Недопустимость объединения баз данных — не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

4.1.4. Соответствие объёма данных целям обработки — обрабатываемые персональные данные должны соответствовать заявленным целям обработки, быть достаточными, но не избыточными по отношению к ним.

4.1.5. Достоверность — обрабатываемые персональные данные должны быть достоверными, достаточными; при необходимости они должны обновляться. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

4.1.6. Ограничение хранения — хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

4.1.7. Целостность и конфиденциальность — обработка персональных данных осуществляется с обеспечением их конфиденциальности и безопасности путём принятия необходимых правовых, организационных и технических мер.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При посещении Сайта Оператор обрабатывает исключительно техническую и статистическую информацию о посетителях, которая в определённых случаях относится к персональным данным, в частности:

• IP адрес устройства пользователя;
• тип, версия и язык используемого браузера;
• сведения об операционной системе;
• тип устройства (ПК, планшет, смартфон и т.п.);
• данные о посещённых страницах сайта, дате, времени и длительности визита;
• сведения о переходах по ссылкам и кликах на элементы сайта;
• информацию о предполагаемом регионе/городе пользователя;
• файлов cookie и их идентификаторы.

5.2. Обработка персональных данных, указанных в п.5.1. настоящей Политики не направлена на установление личности конкретного пользователя и не используется Оператором для принятия автоматизированных решений, порождающих для пользователя юридические последствия или иным образом существенно затрагивающих его права и законные интересы.

5.3. Сайт https://pnm.su/ предназначен исключительно для информационного размещения материалов и сведений о деятельности ООО «ПЕРМНЕФТЕМАШ». Оператор не осуществляет сбор и обработку через Сайт таких данных, как фамилия, имя, отчество, номер телефона, адрес электронной почты, почтовый адрес, платёжные реквизиты и иные данные, позволяющие напрямую идентифицировать пользователя.

5.4. Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 Закона о персональных данных, а также биометрические персональные данные (ст. 11 Закона о персональных данных).

5.5. Оператор осуществляет обработку персональных данных, указанных в п.5.1. настоящей Политики, в целях:

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.2. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

6.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.4. Оператор осуществляет обработку персональных данных с использованием средств автоматизации (информационные системы) Яндекс. Метрики. Перечень совершаемых операций:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• удаление;
• уничтожение персональных данных.

6.5. Оператор прекращает обработку персональных данных в следующих случаях:

6.5.1. выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;

6.5.2. достигнута цель их обработки;

6.5.3. истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

6.6. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

6.7. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе:

6.7.1. по требованию уполномоченных государственных органов (суд, прокуратура, органы следствия, Роскомнадзор и др.);

6.7.2. в целях исполнения договора, стороной которого является субъект;

6.7.3. лицам, которым обработка данных поручена Оператором в соответствии с ч. 3 ст. 6 Закона о персональных данных (на основании договора поручения обработки).

6.8. При привлечении к обработке персональных данных третьих лиц (в том числе поставщиков IT-услуг, облачных платформ) Оператор заключает с ними договор, предусматривающий обязательство сохранять конфиденциальность данных и обеспечивать их безопасность.

7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ:

7.1.1. Субъекты персональных данных имеют право:

7.1.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

7.1.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

7.1.1.3.         отозвать согласие на обработку в любой момент;

7.1.1.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

8. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

8.1. Сайт используют файлы cookie для сбора статистики (через Яндекс.Метрика,). Cookie используются для улучшения работы Сайта и персонализации.

8.2. Продолжая использовать Сайт, вы, как посетитель Сайта, даёте согласие на обработку cookie и данных о посещении в соответствии с Политикой.

8.3. Вы можете отказаться от cookie:

• не дав согласие в баннере о cookie при входе на сайт;
• отключив или удалив cookie в настройках своего браузера;
• используя инструменты отказа Яндекса (например, расширение для блокировки Яндекс.Метрики).

8.4. Отказываясь от cookie вы, как посетитель Сайта, уведомлены и соглашаетесь с тем, что при таком ограничении отдельные функции Сайта могут работать некорректно или быть недоступны, что не может рассматриваться как ненадлежащее исполнение Оператором своих обязательств.

9. РЕАЛИЗУЕМЫЕ МЕРЫ ЗАЩИТЫ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в их отношении. К таким мерам, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»., в частности, относятся:

9.1.1. Назначение ответственного за организацию обработки персональных данных.

9.1.2. Издание Оператором локальных нормативных актов в сфере персональных данных: определяющих политику Оператора в отношении обработки персональных данных; определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований; устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

9.1.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.

9.1.4. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям к защите персональных данных, настоящей Политике, иным локальным актам Оператора.

9.1.5. Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.

9.1.6. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, иными локальными актами по вопросам обработки персональных данных и обучение указанных работников.

9.1.7. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

9.1.8. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.

9.1.9. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

10.  КОНТАКТНАЯ ИНФОРМАЦИЯ

По любым вопросам, связанным с обработкой персональных данных, можно обратиться по следующим адресам:

Электронная почта: info@pnm.su

Почтовый адрес: 614014, Пермский край, г.о. Пермский, г. Пермь, ул. 1905 года, д. 35, к. 14