Политика обработки персональных данных и конфиденциальности

1. Введение

Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, а также порядок обеспечения их конфиденциальности.

Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки и защиты персональных данных субъектов персональных данных.

1.1 Цели

Настоящая Политика определяет принципы обработки персональных данных и обеспечения их конфиденциальности Обществом с ограниченной ответственностью «Коммерческое поле» (адрес местонахождения: 603087, г. Нижний Новгород, д. Афонино, ул. Красная Поляна, д. 1, помещ. П2) (далее – Общество)) субъектов персональных данных.

Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также обеспечение конфиденциальности персональных данных, получаемых Обществом.

1.2 Область применения

1.2.1 Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Общество может получить о субъекте персональных данных при осуществлении основной хозяйственной деятельности. Настоящая Политика является общедоступной.

1.2.2 Настоящая Политика распространяется на процессы обработки персональных данных в Обществе, осуществляемые как с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.

1.2.3 Настоящая Политика применяется исключительно к персональным данным, которые Общество получает через форму обратной связи, размещённую на официальном сайте Общества. Указанная форма предусматривает ввод только двух полей: имя и номер телефона. Иные персональные данные через сайт Обществом не собираются и не обрабатываются.

1.2.4 Настоящая Политика также определяет порядок обеспечения конфиденциальности персональных данных, полученных Обществом, и условия их нераскрытия третьим лицам.

1.3 Ответственность

1.3.1 Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом по Обществу уполномоченного сотрудника, ответственного за организацию обработки персональных данных.

1.3.2 Контроль за выполнением требований настоящей Политики осуществляется в процессе проведения внутренних аудитов системы менеджмента качества.

2. Термины, обозначения и сокращения, нормативные ссылки

2.1 Нормативные ссылки

Настоящий документ разработан с учетом требований:

• Конституции РФ;
• Федерального закона РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

В целях реализации положений Политики разработаны соответствующие локальные нормативные акты и иные документы, в том числе:

• Положение об обработке и защите персональных данных;
• Инструкция по обеспечению безопасности персональных данных при их обработке;
• Инструкция ответственного за организацию обработки персональных данных;
• Инструкция ответственного за обеспечение безопасности персональных данных;
• Правила рассмотрения запросов субъектов персональных данных или их представителей.

2.2 Термины и определения

Информация – сведения (сообщения, данные) независимо от формы их представления.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под Оператором понимается ООО «Коммерческое поле», расположенное по адресу: 603087, г. Нижний Новгород, д. Афонино, ул. Красная Поляна, д. 1, помещ. П2.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их раскрытия третьим лицам без согласия субъекта персональных данных или иного законного основания.

Сайт Общества – официальный сайт ООО «Коммерческое поле», расположенный в сети Интернет по адресу: https://magicprodo.com.

Форма обратной связи – элемент Сайта Общества, предназначенный для направления субъектом персональных данных заявки на получение подробной информации о продуктах Общества. Форма содержит поля «Имя» и «Телефон».

Заявка – сообщение, направляемое субъектом персональных данных через Форму обратной связи, содержащее имя и номер телефона субъекта.

Пользователь – любое физическое лицо, просматривающее страницы Сайта и (или) заполнившее Форму обратной связи.

3. Согласие на обработку персональных данных

3.1 Субъект персональных данных, используя Сайт Общества и заполняя Форму обратной связи, содержащую персональные данные (имя и номер телефона), предоставляет Обществу согласие на автоматизированную, а также без использования средств автоматизации обработку персональных данных на условиях, указанных в пунктах 5–8 Политики.

3.2 Согласие на обработку персональных данных субъекта действует с даты его предоставления и до момента достижения целей обработки персональных данных, указанных в пункте 5.1 Политики. Персональные данные субъекта хранятся не более 30 (тридцати) дней после момента достижения заявленных целей обработки, если иное не указано в Политике или не предусмотрено законодательством Российской Федерации.

3.3 Согласие полностью или частично может быть отозвано путем направления письменного запроса в адрес Общества в соответствии с пунктом 11 Политики.

3.4 Отправляя Заявку через Форму обратной связи, субъект персональных данных подтверждает, что указанный им номер телефона принадлежит ему лично, а указанное имя является достоверным.

4. Права и обязанности субъектов персональных данных

4.1 Права субъектов персональных данных

4.1.1 Субъекты персональных данных имеют право (при личном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

4.1.2 Субъекты персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению субъектов персональных данных, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.1.3 Также субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных.

4.1.4 Субъекты персональных данных вправе требовать от Общества соблюдения конфиденциальности их персональных данных, то есть недопущения их раскрытия третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.2 Обязанности субъектов персональных данных

4.2.1 Субъекты персональных данных обязаны:

• предоставлять достоверную и актуальную информацию о себе (имя и актуальный номер телефона);
• своевременно сообщать о необходимости внесения изменений (обновлений, уточнений) в персональные данные;
• знакомиться с актуальными версиями юридических документов Общества, публикуемых на Сайте, в том числе настоящей Политики.

4.3 Обязанности Оператора персональных данных

4.3.1 Общество, являясь Оператором персональных данных, обязано:

• осуществлять обработку персональных данных на законной и справедливой основе в соответствии с требованиями и условиями законодательства Российской Федерации;
• обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• обеспечивать конфиденциальность персональных данных при их обработке, не раскрывая их третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и не используя их в целях, не соответствующих целям обработки;
• исполнять иные обязанности, установленные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

5. Цели и правовые основания обработки персональных данных

5.1 Цели обработки персональных данных

Обработка персональных данных субъектов осуществляется Обществом для достижения конкретных, заранее определенных и законных целей, а именно:

5.1.1 Для физических лиц, заполнивших Форму обратной связи на Сайте Общества (далее – Пользователи):

• обратная связь с Пользователем по его Заявке;
• предоставление Пользователю подробной информации о продуктах Общества;
• подбор оборудования (аппарата) под задачи Пользователя менеджерами Общества;
• консультирование Пользователя по вопросам, связанным с продуктами Общества;
• заключение и исполнение договора купли-продажи (в случае заинтересованности Пользователя).

5.2 Правовые основания обработки персональных данных

5.2.1 Общество осуществляет обработку персональных данных Пользователей на основании:

• согласия на обработку персональных данных, полученного лично от субъекта персональных данных путем заполнения Формы обратной связи на Сайте Общества;
• положений закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (в случае заключения договора);
• договора розничной купли-продажи/договора поставки (в случае его заключения).

6. Объем и категории обрабатываемых персональных данных

6.1 Для достижения целей, приведенных в пункте 5.1.1 настоящей Политики, Общество обрабатывает следующие персональные данные Пользователей:

• имя;
• номер телефона.

6.2 Общество не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также иные персональные данные, не указанные в пункте 6.1 настоящей Политики.

6.3 Общество не осуществляет обработку персональных данных несовершеннолетних лиц без согласия их законных представителей.

7. Порядок и условия обработки персональных данных

Общество осуществляет как автоматизированную обработку персональных данных субъектов, то есть обработку с использованием средств автоматизации, так и обработку без использования средств автоматизации. Общество обеспечивает выполнение следующих действий (операций) с персональными данными:

7.1 Сбор персональных данных

Сбор персональных данных Пользователей осуществляется лично, с их согласия, путем заполнения Формы обратной связи на Сайте Общества.

7.2 Запись персональных данных

Запись персональных данных Пользователей осуществляется Обществом в базы данных информационных систем персональных данных Общества.

7.3 Систематизация, накопление, хранение персональных данных

Систематизация, накопление и хранение персональных данных Пользователей осуществляются в виде электронных документов в информационных системах Общества в течение не более чем 30 (тридцати) дней после момента достижения заявленных целей обработки.

7.4 Уточнение (обновление, изменение) персональных данных

Уточнение (обновление, изменение) персональных данных выполняется Обществом при получении соответствующего запроса от субъекта персональных данных ответственным сотрудником Общества.

7.5 Использование персональных данных

Использование персональных данных субъектов осуществляется Обществом исключительно для целей, указанных в разделе 5 настоящей Политики.

7.6 Передача (распространение, предоставление, доступ) персональных данных

7.6.1 Общество не раскрывает и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Персональные данные Пользователей не продаются, не обмениваются и не предоставляются в маркетинговых целях третьих лиц.

7.6.2 Персональные данные Пользователей могут быть переданы третьим лицам исключительно с целью исполнения договора купли-продажи (например, службам доставки) и только в объеме, необходимом для исполнения такого договора.

7.7 Удаление, уничтожение персональных данных

Удаление и уничтожение персональных данных осуществляются Обществом:

• в течение 30 (тридцати) дней с момента отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для достижения целей обработки персональных данных и (или) соблюдения требований законодательства РФ;
• в течение 30 (тридцати) дней с момента достижения цели их обработки или по истечении сроков хранения соответствующих данных и документов в соответствии с требованиями законодательства РФ, внутренних документов Общества;
• в течение 7 (семи) дней с момента выявления незаконно полученных персональных данных или персональных данных, необходимости обработки которых не установлена для определенных Обществом целей обработки;
• в течение 10 (десяти) дней с момента выявления неправомерной обработки персональных данных, если устранение причин такой обработки невозможно.

8. Обработка файлов Cookie и счетчиков

8.1 Данные, которые автоматически передаются Обществу в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация, не содержат персональные данные пользователя и не используются Обществом в целях идентификации пользователя.

8.2 Файлы cookie, передаваемые Обществом оборудованию пользователя и оборудованием пользователя Обществу, могут использоваться Обществом в статистических и исследовательских целях, а также для улучшения внешнего вида и функциональности Сайта.

8.3 Пользователь может настроить используемый им браузер таким образом, чтобы отклонять все файлы cookie или оповещать об их отправке, а также удалить ранее полученные файлы cookie. При отказе от получения файлов cookie некоторые функции Сайта могут работать некорректно.

8.4 Структура файла cookie, его содержание и технические параметры определяются Обществом и могут изменяться без предварительного уведомления пользователя.

8.5 Счетчики, размещенные Обществом на Сайте, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций. Технические параметры работы счетчиков определяются Обществом и могут изменяться без предварительного уведомления пользователя.

8.6 Данные, собираемые с помощью файлов cookie и счётчиков, используются исключительно в обезличенном виде для анализа статистики и улучшения работы Сайта. Общество не сопоставляет эти данные с персональными данными, введёнными Пользователем в Форму обратной связи.

9. Локализация персональных данных

Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

10. Обеспечение безопасности и конфиденциальности персональных данных

10.1 Меры по обеспечению безопасности

Общество предпринимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении таких персональных данных в соответствии с требованиями ст. 19 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», в частности:

• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по минимизации возникшего ущерба;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в Обществе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности персональных данных.

10.2 Конфиденциальность персональных данных

10.2.1 Общество обеспечивает конфиденциальность персональных данных Пользователей. Персональные данные, полученные через Форму обратной связи, не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10.2.2 Доступ к персональным данным Пользователей предоставляется только тем работникам Общества (менеджерам), которым он необходим для достижения целей обработки, указанных в пункте 5.1.1 настоящей Политики.

10.2.3 Общество не использует персональные данные Пользователей для целей, не связанных с обработкой его Заявки, без получения отдельного согласия субъекта.

10.2.4 Общество не продаёт, не обменивает и не предоставляет персональные данные Пользователей третьим лицам в маркетинговых целях.

10.2.5 Работники Общества, получившие доступ к персональным данным, принимают обязательства по соблюдению конфиденциальности персональных данных.

10.3 Ограничение ответственности

10.3.1 Оператор не несёт ответственность за убытки, которые Пользователь может понести в результате того, что его номер телефона перешел в собственность другого лица, в том числе в результате длительного (от 3-х месяцев) неиспользования такого номера телефона Пользователем.

10.3.2 Оператор не несёт ответственность за точность и правильность информации, предоставляемой Пользователем при заполнении Формы обратной связи.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

11.1 Субъекты персональных данных могут обратиться в Общество для реализации их прав на обновление (уточнение, изменение), удаление или уничтожение персональных данных, обрабатываемых в Обществе. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Общество предпримет все необходимые действия по их актуализации или прекратит неправомерную обработку.

11.2 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или требованиями законодательства РФ.

11.3 Общество обязано сообщить субъекту персональных данных или его представителю информацию об осуществляемой обработке персональных данных такого субъекта в соответствии с пунктом 3.1 настоящей Политики.

11.4 Запрос субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер телефона, указанный при заполнении Формы обратной связи, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

11.5 Для получения дополнительной информации, касающейся обработки своих персональных данных, а также для реализации своих прав субъекты персональных данных могут обратиться к оператору персональных данных ООО «Коммерческое поле»:

• в письменной форме по адресу: 603087, г. Нижний Новгород, д. Афонино, ул. Красная Поляна, д. 1, помещ. П2;
• в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: manager@magicprodo.com;

· через форму обратной связи на сайте Общества;

· по телефону: 8(800) 700-95-38.

12. Сообщения сервисного и рекламного характера

12.1. Заполняя Форму обратной связи, Пользователь соглашается с получением сообщений сервисного характера одновременно или по отдельности посредством смс-сообщений / push-уведомлений / телефонных звонков / иным образом на номер телефона, указанный Пользователем при заполнении Формы обратной связи, о статусе рассмотрения его Заявки, а также для коммуникации с Пользователем по иным вопросам, связанным с его Заявкой.

12.2. Оператор вправе направлять Пользователю сообщения рекламного характера (в форме СМС и/или push-уведомлений и/или телефонных звонков и/или иным образом на указанный Пользователем номер телефона) при наличии отдельного согласия Пользователя на получение сообщений рекламного характера. Отказ от получения сообщений рекламного характера осуществляется путем направления соответствующего запроса в адрес Общества в соответствии с пунктом 11.5 настоящей Политики.

13. Пересмотр положений настоящей Политики

13.1 Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Общества и действует бессрочно до замены ее новым документом (новой редакцией Политики).

13.2 Общество проводит пересмотр настоящей Политики и ее актуализацию по мере необходимости, в частности:

• при изменении порядка обработки персональных данных в Обществе;
• по результатам проверок органа по защите прав субъектов персональных данных, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности персональных данных;
• при изменении требований законодательства РФ в области персональных данных к порядку обработки и обеспечению безопасности персональных данных;
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты персональных данных.

13.3 При внесении изменений в настоящую Политику указывается дата последнего обновления. Новая редакция вводится в действие приказом генерального директора Общества или иных уполномоченных представителей Общества.

13.4 Субъект персональных данных соглашается с положениями действующей в это время редакции настоящей Политики, если продолжает каким-либо образом взаимодействовать с Обществом.

Дата последнего обновления: 22.09.2026 г.