Политика в отношении обработки персональных данных
(Политика конфиденциальности)

1. Общие положения

• 1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» принята и действует в Обществе с ограниченной ответственностью «Тех-Инвест» (ИНН: 2536101759, ОГРН: 1022501297829, юридический адрес: 690091, г. Владивосток, ул. Светланская, 72) (далее — «Оператор», «Администрация сайтов»). Политика определяет порядок обработки и защиты персональных данных посетителей.
• 1.2. Политика распространяется на обработку персональных данных посетителей Сайтов, их доменов, поддоменов и веб-приложений, администрируемых, обслуживаемых или используемых ООО «Тех-Инвест» на законных основаниях (в том числе функционирующих под брендом «Петрович Груп» / «Petrovich Group»: включая доменные имена: petrovichweb.ru, petrovichgroup.ru, petrovichgroup.net, petrovichgroup.pw, petrovich.pw, i-hosting.pw, vvo.su, far-east.ru), и все иные сайты Оператора, на страницах которых размещена ссылка на настоящую Политику, либо использующие её в качестве документа, регулирующего обработку персональных данных.
• 1.3. ООО «Тех-Инвест» выступает оператором персональных данных и осуществляет их обработку в соответствии с требованиями законодательства Российской Федерации о персональных данных в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях установления порядка обработки и защиты персональных данных. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: № 25-12-000273 (pd.rkn.gov.ru)
• 1.4. Политика регулирует отношения между Оператором и его Посетителями в вопросах обработки персональных данных, определяет обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставляемых Посетителем, принадлежащего Оператору, а также права Посетителя на сохранение конфиденциальности в отношении его персональных данных.
• 1.5. Настоящая Политика разработана в целях предоставления Посетителям информации о порядке обработки персональных данных, которые могут быть получены при помощи Сайтов, сервисов или иных интернет-ресурсов администрируемых, обслуживаемых или используемых на законных основаниях Оператором.
• 1.6. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайтах, сервисах и иных интернет-ресурсах Оператора.
• 1.7. Использование Сайтов, сервисов и иных интернет-ресурсов Оператора Посетителем подтверждает согласие Пользователя с условиями настоящей Политики в полном объёме.
  В случае несогласия с условиями настоящей Политики, Посетитель обязан прекратить использование Сайтов и иных интернет-ресурсов Оператора.
• 1.8. Неограниченный доступ к Политике обеспечивается посредством публикации на Сайтах, сервисах и иных интернет-ресурсах Оператора и / или размещения в иных местах (на информационных щитах, стендах и др.), определенных Оператором.
• 1.9. В рамках настоящей Политики в качестве персональных данных рассматриваются: данные, предоставленные Посетителем самостоятельно при использовании Сайтов, сервисов и иных интернет-ресурсов Оператора и данные, которые автоматически собираются Метрическими сервисами.

2. Термины

В настоящей Политике конфиденциальности используются следующие термины:

• «Сайт» — интернет-ресурс, онлайн-сервис, домен, поддомен, мобильная версия сайта, веб-приложение либо иной цифровой ресурс, администрируемый, обслуживаемый или используемый Оператором на законных основаниях (в том числе функционирующих под брендом «Петрович Груп» / «Petrovich Group») и содержащий ссылку на настоящую Политику и на который распространяется действие настоящей Политики.
  
• «Оператор» — ООО «Тех-Инвест», осуществляющее обработку персональных данных.
• «Администрация» — Оператор, а также его уполномоченные на управление Сайтами работники, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• «Персональные данные» (далее — ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
• «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
• «Посетитель» («Субъект персональных данных») — лицо, использующее информацию, материалы и услуги Сайтов и / или сервисов или иных интернет-ресурсов Оператора. К Посетителям мы будет относить и «Контрагентов» — индивидуальных предпринимателей, представителей юридических лиц.
• «Файлы cookie» — данные, автоматически передаваемые интернет-ресурсами Оператора и сохраняемые на устройстве Посетителя для обеспечения корректной работы сервисов, анализа поведения пользователей и улучшения пользовательского опыта.
• «IP-адрес» — уникальный сетевой адрес, который идентифицирует устройство в сети Интернет или локальной сети.
• «Веб-аналитика» — система измерения, сбора, анализа, представления и интерпретации информации о посетителях веб-сайтов с целью их улучшения и оптимизации.
• «Флажок» — элемент графического пользовательского интерфейса, позволяющий Посетителю управлять параметром с двумя состояниями: ☑ включено и ☐ отключено, и используемый на интернет-ресурсах Оператора для подтверждения согласия Посетителя на обработку его персональных данных.  Проставление галочки Посетителем считается конклюдентным действием, т.е. такое действие является акцептом (принятием) условий Политики на обработку ПД. 
• «Технические данные» — Информация, которая собирается и передаётся без прямого участия Посетителя и необходима для функционирования сайта, обеспечения его работы, анализа посещаемости и других целей: (IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, время доступа, данные о действиях на сайте, логи, сетевые данные)
• «Сторонние сервисы» — Подключенные к сайту системы, формы, сервисы сторонних операторов и третьих лиц. Это: системы и сервисы Интернет статистики и веб-аналитики (например Яндекс метрика, Яндекс Вебмастер); формы обратной связи и онлайн-чаты; CRM-системы и сервисы заявок; почтовые сервисы для отправки уведомлений; информация, хранящуюся на стороне браузера Пользователя; сервисы, обеспечивающие защиту от автоматических запросов; сервисы, обеспечивающие стабильность работы сайтов; регистраторы доменных имён; хостинг-провайдеры и облачные платформы.
• «Метрические данные» — собираемые и обрабатываемые Технические данные и данные Сторонних сервисов

3. Правовые основания обработки

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных

3.2. Правовым основанием обработки персональных данных также являются: • Устав ООО «Тех-Инвест; • Согласие субъекта ПД на обработку их персональных данных; • Договоры, стороной по которому является субъект персональных данных;

3.3. Обработка персональных данных осуществляется на основании: • согласия Посетителя на обработку данных, • необходимости исполнения договоров или заявок, • требований законодательства РФ.

3.4. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и / или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайтах, сервисах и иных интернет-ресурсов Оператора. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
При несогласии использование Сайта должно быть прекращено.

4. Цели обработки персональных данных Посетителя. Перечень обрабатываемых ПД ^*

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для оказания услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта персональных данных.

4.2. Оператор осуществляет обработку персональных данных Посетителей в зависимости от функциональных возможностей конкретного Сайта, сервиса или раздела Сайта.
Перечень обрабатываемых персональных данных, категории субъектов персональных данных и конкретные цели обработки могут различаться в зависимости от функциональных возможностей конкретного Сайта, сервиса, раздела Сайта или используемого Посетителем интернет-ресурса.

4.3. На отдельных Сайтах или в отдельных разделах Сайта могут осуществляться:

• информирование Посетителей об Операторе, товарах (работах, услугах), реализуемых Оператором и (или) третьими лицами;
• регистрация Посетителей на Сайтах;
• оформление заказов и заключение договоров;
• обеспечение обратной связи с Посетителем;
• направление уведомлений и информационных сообщений;
• обработка обращений и запросов;
• предоставление доступа к функционалу Сайтов, сервисам или иным интернет-ресурсам Оператора;
• исполнение требований законодательства РФ.

4.4. Оператор может осуществлять на отдельных Сайтах обработку персональных данных в следующих целях: ^*

• регистрация Посетителей на Сайтах, сервисах или иных интернет-ресурсах Оператора;
• предоставление доступа к функциональным возможностям Сайтов и сервисов Оператора;
• обработка обращений и запросов;
• оформление заказов и заключение договоров;
• направление уведомлений и информационных сообщений; проведение рекламных и новостных рассылок и компаний;
• обеспечение обратной связи с Посетителем;
• обеспечение функционирования работоспособности, анализ посещаемости, улучшение качества работы Сайта и исправление ошибок;
• предоставление Посетителям актуальной информации о товарах, акциях и услугах Оператора;
• исполнение требований законодательства Российской Федерации.

4.5. С целью оформления заказа и заключения договора могут обрабатываться персональные данные Посетителей:

• Фамилия, имя, отчество;
• Должность;
• Адрес электронной почты;
• Номер телефона;
• Технические данные;
• Иные данные, предоставляемые Пользователем добровольно;

4.6. С целью осуществления регистрации могут обрабатываться персональные данные Посетителей:

• Логин или Имя Посетителя или никнейм;
• Адрес электронной почты.
• Технические данные;
• Иные данные, предоставляемые Пользователем добровольно;

4.7. С целью общения в онлайн-чате и предоставления обратной связи по запросу могут обрабатываться персональные данные Посетителей:

• Логин или Имя Посетителя или никнейм;
• Адрес электронной почты;
• Номер телефона.
• Технические данные;

4.8. С целью осуществления рекламной и информационной рассылки (в случае получения отдельного согласия) могут обрабатываться персональные данные Посетителей:

• Логин или Имя Посетителя или никнейм;
• Адрес электронной почты.
• Технические данные;

4.9. Целями обработки Метрических данных и Сторонних сервисов являются:

• Обеспечение функционирования, работоспособности, анализа посещаемости, улучшения качества работы Сайтов и исправления ошибок
• предупреждение и пресечение нарушений Пользовательского соглашения и иных незаконных или несанкционированных действий Посетителей или третьих лиц;
• соблюдение требований и выполнение процедур, предусмотренных законодательством Российской Федерации;
• анализ данных с целью улучшения пользовательского опыта и повышения качества обслуживание Посетителей Сайтов и маркетинговых мероприятий Администрации сайтов.

4.10. С целью обработки данных Сторонних сервисов могут обрабатываться:
системы и сервисы Интернет статистики и веб-аналитики (например Яндекс метрика, Яндекс Вебмастер, LiveInternet); формы обратной связи и онлайн-чаты; CRM-системы и сервисы заявок; почтовые сервисы для отправки уведомлений; сервисы, обеспечивающие защиту от автоматических запросов; сервисы, обеспечивающие стабильность работы сайтов, регистраторы доменных имён, хостинг-провайдеры и облачные платформы.

В частности, Оператор может получать при помощи файлов cookie следующую информацию:
Посещаемость, Конверсии, Источники, География, Возраст, Пол, Посещаемость по времени суток, Время пребывания на сайте, Популярное, Страницы входа, Страницы выхода, Браузеры, Разрешение монитора, Операционные системы, Устройства (мобильные устройства, стационарные ПК), Нагрузка на сайт, Трафик по минутам, Скорость открытия страниц.

4.11. С целью обработки ПД Технических данных могут обрабатываться:

• IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, время доступа, данные о действиях на сайте, логи сервера, сетевые данные и источники перехода.

4.12. Оператором могут обрабатываться иные категории персональных данных Посетителей при направлении последними сообщений посредством адресов электронной почты, указанных на Сайтах, сервисах и иных интернет-ресурсов Оператора. Такие персональные данные направляются Посетителем добровольно и по собственному усмотрению.

4.13. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни а также биометрические персональные данные.
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются Обществом для установления личности субъекта персональных данных, не обрабатываются.

4.14. Обработка Персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставление, доступ), блокирования, уничтожения и удаления персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.15. ^* Указан максимально возможный перечень собираемых персональных данных. В ряде случаев (на некоторых Сайтах) указание части персональных данных может быть необязательным.

---

5. Категории обрабатываемых данных, категории субъектов персональных данных

5.1. Категории персональных данных: ник, логин, фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения, собираемые посредством метрических программ Технических и Сторонних сервисов.

5.2. Категории Пользователей (Субъектов ПД): Пользователи (посетители Сайтов, сервисов и иных интернет-ресурсов Оператора); зарегистрированные пользователи; покупатели / заказчики услуг; клиенты, контрагенты и их представители.

5.3. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

5.4. Способы обработки: автоматизированный, с передачей по внутренней сети оператора, с передачей по сети «Интернет»

5.5. Правовые основания: обработка персональных данных осуществляется с согласия пользователя на обработку его персональных данных

5.6. Условия прекращения обработки: достижение целей обработки персональных данных; отзыв согласия на обработку персональных данных; выявление неправомерной обработки персональных данных; ликвидация или реорганизация Оператора

---

6. Передача ПД. Передача данных третьим лицам. Трансграничная передача ПД

Персональные данные могут передаваться:

• уполномоченным сотрудникам Оператора;
• подрядчикам и партнёрам, участвующим в оказании услуг;
• государственным органам в случаях, предусмотренных законом.

Персональные данные не передаются третьим лицам, за исключением случаев, когда это требуется для:

• исполнения договора;
• выполнения требований закона;
• работы сервисов аналитики и рекламы при условии соблюдения законодательства о персональных данных.

6.1. Обработка Технических данных, метрических данных Сторонних сервисов и файлов cookie.

6.1.1. Для обеспечения работоспособности, анализа посещаемости, улучшения качества работы Сайта и исправления ошибок. Оператор осуществляет сбор и обработку Технических данных и данных Сторонним сервисам, которые передается устройством Пользователя в автоматическом режиме без его прямого участия.

6.1.2. К Метрическим данным относится информация, список которой приведён в пп. 4.10, 4.11 настоящей Политики.:

6.1.3. Правовым основанием обработки Метрических данных является согласие Пользователя. Согласие предоставляется Пользователем путем совершения конклюдентных действий — нажатия кнопки подтверждения на всплывающем баннере Сайта и / или продолжения использования Сайта.

6.1.4. В случае если Пользователь не согласен с обработкой Метрических данных, он обязан прекратить использование Сайта или изменить настройки своего веб-браузера таким образом, чтобы заблокировать сохранение файлов «cookie» и выполнение сценариев JavaScript. В таком случае некоторые функции Сайта могут стать недоступны.

6.1.5. Для достижения целей, указанных в п. 4.9 настоящей Политики, Оператор осуществляет обработку Метрических данных как самостоятельно, так и с привлечением сторонних сервисов веб-аналитики.
Пользователь соглашается с тем, что Оператор вправе поручить обработку или предоставить доступ к Метрическим данным следующим третьим лицам (обработчикам):

• ООО «ЯНДЕКС» (ОГРН 1027700229193) — для анализа посещаемости и поведения пользователей с помощью сервисов «Яндекс.Метрика» «Яндекс.Вебмастер»;
• ООО «ВКонтакте» / Сервис LiveInternet (ОГРН 1027739894241) — для ведения статистического учета посещаемости Сайта;

6.2. Трансграничная передача

6.2.1. По общему правилу Оператор не использует трансграничную передачу ПД. На Сайтах Оператора не установлены запрещенные зарубежные трекеры и пиксели (Meta, Google)

6.2.2. Под трансграничной передачей ПД понимается передача ПД третьим лицам как в странах с надлежащим уровнем защиты данных, так и не относящихся к таким странам.
Необходимый уровень защиты ПД обеспечивается Оператором путем соблюдения условий, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и международными договорами Российской Федерации.

6.2.3. Оператор обязуется до начала осуществления деятельности по трансграничной передаче ПД уведомить Пользователя и Роскомнадзор о своем намерении осуществлять трансграничную передачу ПД и убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПД, обеспечивается надлежащая защита прав Пользователей.

---

7. Реализация прав субъектов персональных данных

7.1. Основные права и обязанности Посетителя

Посетитель вправе:

• Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования функций, предоставляемых ему посредством Сайтов, сервисов и иных интернет-ресурсов Оператора, и давать согласие на их обработку.
• Обновить, дополнить предоставленные ранее персональные данные в случае их изменения.
• Получать информацию, касающейся обработки его персональных данных, в том числе содержащей: − подтверждение факта обработки персональных данных обществом; − правовые основания и цели обработки персональных данных; − цели и применяемые Оператором способы обработки персональных данных; − обрабатываемые ПД; − сроки обработки персональных данных, в том числе сроки их хранения; − сведения по вопросам защиты персональных данных; − иные сведения, предусмотренные Федеральными законами РФ.
• Требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• В любой момент отозвать свое согласие на обработку персональных данных направив в адрес Оператора соответствующее заявление.
• Отказаться от рекламы и агитации — требовать прекращения обработки его персональных данных в маркетинговых целях. Отказаться от получения сообщений рекламного характера можно, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения оператора или путем обращения к Оператору с соответствующим запросом по электронной почте.
• Обжаловать действия оператора в Роскомнадзоре или суде.

Посетитель обязан:

• Ознакомиться с условиями действующей редакции настоящей Политики перед предоставлением своих персональных данных Оператору.
• Соблюдать меры предосторожности касательно конфиденциальности своих персональных данных.
• Обновить, дополнить предоставленные Оператору персональные данные в случае их изменения.

7.2. Основные права и обязанности Оператора

Оператор вправе:

• Вносить изменения в настоящую Политику конфиденциальности без согласия Посетителя с последующей публикацией новой редакции Политики на Сайтах Оператора.
• Запросить у Посетителя обновления предоставленных ранее персональных данных.
• В случае отзыва Посетителем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
• Направлять субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС, Пуш-уведомлений, сообщений в мессенджеры только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС, Пуш-уведомлений, сообщений в мессенджеры предоставляется в письменной форме либо в электронной форме при проставлении «галочки» в соответствующем поле на Сайтах, сервисах и иных интернет-ресурсов Оператора.

Оператор обязан:

• Использовать полученную информацию исключительно в целях, указанных в настоящей Политике конфиденциальности.
• При сборе персональных данных — предоставить субъекту информацию о целях и правовых основаниях обработки, получить согласие субъекта (при необходимости), сообщить о сроках обработки и хранения данных, уведомить о правах субъекта персональных данных.
• Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Посетителя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Посетителя.
• Принимать меры предосторожности для защиты конфиденциальности персональных данных Посетителя согласно требованиям, установленным законодательством Российской Федерации о персональных данных. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• Осуществить блокирование персональных данных, относящихся к соответствующему Посетителю, с момента обращения или запроса Посетителя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
• В случае отзыва Посетителем согласия на обработку его персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
• В случае обращения Посетителя к Оператору с запросом или с требованием о прекращении обработки персональных данных, Оператор обязан в сроки, установленные законодательством: ответить на запрос; предоставить информацию; прекратить их обработку или обеспечить прекращение такой обработки.
• Вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться все обращения субъектов персональных данных, поступившие к Оператору в надлежащей форме, а также действия, предпринятые по результатам рассмотрения соответствующих обращений.
• При обработке персональных данных принять необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
• Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.3. Ответственность сторон

• Оператор, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Посетителем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
• В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если они:
  • Стали публичным достоянием до их утраты или разглашения
  • Были получены от третьей стороны до момента их получения Администрацией
  • Были разглашены с согласия Посетителя
• Оператор вправе отказать Посетителю в дальнейшей обработке персональных данных, указанных Посетителем, если сочтет информацию, предоставленную им, неприемлемой или неполной.
• Посетитель соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору или иным лицам.
• Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за невозможности использования Сайта, либо отдельных сервисов, а также из-за несанкционированного доступа к коммуникациям Посетителя.

8. Применимое законодательство

• К настоящей Политике конфиденциальности и отношениям между Посетителем и Оператором применяется действующее законодательство Российской Федерации.
• Политика Оператора в области обработки персональных данных определяется следующими нормативными документами:
  Конституция Российской Федерации;
  Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  Иные нормативные правовые акты РФ в области защиты персональных данных.

9. Порядок сбора, хранения, передачи и других видов обработки ПД. Условия обработки ПД

• Обработка всех персональных данных Посетителя осуществляется в соответствии с законодательством Российской Федерации о персональных данных и настоящей Политикой.
• Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
  При сборе персональных данных на Сайтах, в том числе посредством информационно-телекоммуникационной сети "Интернет" все операции с персональными данными производится с использованием баз данных, находящихся на территории Российской Федерации. Облачные сервисы хранения данных находятся в Российской Федерации. Регионы обработки персональных данных: все субъекты РФ.
• Оператор осуществляет сбор и обработку только той информации, которая необходима для работы Сайтов Оператора, исполнения соглашений с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное получение и хранение определенной информации. Хранение информации осуществляется не дольше, чем этого требуют цели обработки, если только срок хранения такой информации не установлен законодательством РФ, соглашением об использовании Пользователем Сайтов Оператора.
• Обработка персональных данных осуществляется путем: • получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; • получения персональных данных из общедоступных источников; • внесения персональных данных в журналы, реестры и информационные системы Оператора; • использования иных способов обработки персональных данных.
• Персональные данные хранятся до достижения целей обработки или в соответствии с законодательством РФ.
• Оператор принимает необходимые организационные и технические меры для защиты персональных данных Посетителя от неправомерного или случайного доступа, уничтожения или изменения, а также блокирования, копирования, распространения, или от иных неправомерных действий третьих лиц.
• Администрация совместно с Посетителем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Посетителя.
• Администрация предоставляет доступ к персональным данным Посетителя только работникам Оператора, допущенным к работе с персональными данными и подписавшим Обязательство о неразглашении персональных данных.
• Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  Оператор вправе передать персональные данные субъектов без поручения на обработку с согласия субъекта персональных данных на обработку при наличии иных оснований, предусмотренных действующим законодательством.
• Оператор вправе использовать предоставленную Посетителем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Посетителей). Раскрытие предоставленных Посетителем персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а также в иных предусмотренных законодательством Российской Федерации случаях. Передача персональных данных в таких случаях осуществляется организациям, органам и лицам, передача персональных данных Посетителя в адрес которых обязательна в соответствии с законодательством Российской Федерации.
• Для реализации указанных выше целей обработки персональных данных Оператор может передавать персональные данные Посетителей Сайта третьему лицу. Оператор может передавать данные следующим категориям получателей: Сторонним сервисам и системам сбора и обработки Технических данных (см. выше). Согласно Условиям использования сервиса веб-аналитики «Яндекс. Метрика», Посетитель понимает и соглашается с тем, что счётчик, установленный на Сайтах, сервисах и иных интернет-ресурсов Оператора, собирает анонимные (без привязки к персональным данным Посетителей) данные о посещениях Сайта и данные об устройстве конечного Посетителя и в автоматическом режиме передает их ООО «Яндекс» для получения обобщенной статистической информации, доступной для дальнейшего использования с помощью сервиса как Оператором, так и ООО «Яндекс» в его собственных целях.
  Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
• Оператором могут обрабатываться иные категории персональных данных Посетителей при направлении последними сообщений посредством адресов электронной почты, указанных на Сайтах, сервисах и иных интернет-ресурсов Оператора. Такие персональные данные направляются Посетителем добровольно и по собственному усмотрению.
• Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних лиц младше 18 лет.
• Администрация не проверяет достоверность информации, предоставляемой Посетителем, и исходит из того, что Посетитель в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.

9.1. Предоставление Посетителем своего согласия на обработку персональных данных

• Использование Сайтов и сервисов означает Согласие Пользователя с условиями настоящей Политики.
• В случае несогласия Пользователь обязан прекратить использование Сайтов и сервисов Оператора.
• Подтверждение согласия на обработку персональных данных осуществляется Посетителем посредством отметки соответствующего Флажка в форме сбора персональных данных в положение ☑ включено (согласен).
• Оператор обязан предоставить субъекту возможность ознакомиться с настоящей Политикой до получения его согласия.
• Основанием для использования указанных в настоящей Политике файлов сookie является согласие Посетителя с настоящей Политикой.
• Посетитель может отключить использование файлов cookie в используемом им браузере.
• Посетитель понимает, что отключение файлов cookie, равно как и отказ в предоставлении согласия на их использование, может повлечь невозможность отображения на Сайтах, сервисах Оператора некоторых материалов и невозможность использования некоторых его функций.

9.2. Обращения и заявления Посетителя

• Посетитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
  • Подтверждение факта обработки персональных данных Оператором
  • Правовые основания и цели обработки персональных данных
  • Цели и применяемые Оператором способы обработки персональных данных
  • Наименование и место нахождения Оператора, сведения о лицах (за исключением персональных данных работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
  • Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
  • Сроки обработки персональных данных, в том числе сроки их хранения
  • Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации
  • Информацию об осуществленной или о предполагаемой трансграничной передаче данных
  • Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу
• Посетитель имеет право отозвать согласие на обработку своих персональных данных или потребовать их уничтожения.

10. Меры обеспечения безопасности и защиты ПД

10.1. При обработке ПД Оператор обеспечивает защиту и безопасность ПД от неправомерных действий (несанкционированного доступа, уничтожения, изменения, блокирования, копирования) путем реализации правовых, организационных и технических мер, предусмотренных ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации, принятыми на его исполнение.

10.2. Для защиты персональных данных Оператором используются следующие средства защиты информации:

• Назначение сотрудников, ответственных за организацию обработки персональных данных (в том числе в информационных системах).
• Разграничение доступа. Утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
• Осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству РФ
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ.
• Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных.
• Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных
• Предотвращение несанкционированного доступа. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством РФ уровни защищенности персональных данных.
• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных
• Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• Контроль безопасности инфраструктуры. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
• Учет машинных носителей персональных данных.
• Резервное копирование данных. Обеспечение сохранности носителей персональных данных.
• Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
• Использование SSL сертификатов на Сайтах.

10.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

10.4. Оператор обеспечивает конфиденциальность, безопасность и сохранность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящей Политикой.

10.5. Оператор осуществляет обработку технических данных устройств субъектов персональных данных – cookies-файлов. Пользователи могут самостоятельно ограничить или полностью отключить установку cookies-файлов через настройки своего веб-браузера, вследствие чего сайты Оператора могут работать некорректно, а часть их функционала может оказаться недоступна. Cookies-файлы могут передаваться владельцами сервисов веб аналитики или других аналогичных сервисов.

10.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

11. Условия обработки персональных данных

Обработка осуществляется с использованием средств автоматизации и без их использования.

Оператор обеспечивает:

• законность обработки ПД;
• ограничение обработки целями;
• недопущение избыточности данных;
• защиту персональных данных.

12. Срок хранения данных и Условия прекращения обработки. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов на доступ к персональным данным

12.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту ПД или его представителю при обращении либо при получении запроса субъекта персональных данных.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать: • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; • подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

12.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 15 В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

12.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

12.4. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.

12.5. Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки персональных данных с учетом необходимости достижения целей обработки, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных.

12.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

12.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

12.8. Оператор обязан уничтожить персональные данные субъектов персональных данных или обеспечить их уничтожение:

• - при представлении субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение срока, определяемого Законом: (ч. 1 ст. 14, ч. 3 ст. 20 Федерального закона о персональных данных);
• - при выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность, - в течение срока, определяемого Законом: (ч. 3 ст. 21 Федерального закона о персональных данных);
• - при достижении цели обработки персональных данных - в течение срока, определяемого Законом: (ч. 4 ст. 21 Федерального закона о персональных данных);
• - при отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных, - в течение срока определяемого Законом: (ч. 5 ст. 21 Федерального закона о персональных данных);
• - при обращении субъекта персональных данных с требованием о прекращении обработки персональных данных - в течение срока, определяемого Законом: (ч. 5.1 ст. 21 Федерального закона о персональных данных).

Однако при достижении цели обработки персональных данных и при отзыве субъектом персональных данных согласия на обработку его персональных данных может применяться другой срок для уничтожения персональных данных субъекта, если: 

• - он предусмотрен договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных; 
• - он предусмотрен иным соглашением между Оператором и субъектом персональных данных; 
• - если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом о персональных данных или другими федеральными законами (ч. 7 ст. 5, ч. 4, 5 ст. 21 Федерального закона о персональных данных). 

12.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5.1 статьи 21 Федерального закона о персональных данных, оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Федерального закона о персональных данных).

12.10. Порядок документального оформления факта уничтожения персональных данных осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179.

12.11. Порядок уничтожения персональных данных

• Подтверждение уничтожения персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
• При обработке персональных данных с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору. Все запросы и обращения в письменной форме должны быть направлены по адресу Оператора: 690002, г. Владивосток, пр. Острякова, д. 5, оф. 608 или на адреса электронной почты: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра., Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

13.2. Политика действует бессрочно, до момента принятия новой редакции или прекращения деятельности Оператором. Внесение изменений в Политику производится в случае изменения объема, способа или порядка обработки ПД, появления новых законодательных актов и специальных нормативных документов по обработке и защите ПД, путем внесения изменений непосредственно в Политику с последующей публикацией новой редакции. Эти изменения Политики производятся без предварительного уведомления Посетителя.

13.3. Актуальная версия Политики является открытым и общедоступным документом и вступает в силу с момента публикации. Действующая редакция доступна в Интернете по Интернет-ссылке, размещенной по адресу: https://petrovichgroup.pw/privacy.pdf . Новая редакция Политики вступает в силу с момента ее размещения общедоступным способом.

13.4. Оператор вправе предложить Пользователю изменить и / или дополнить настоящую Политику путем опубликования Политики в новой редакции на Сайтах, сервисах и иных интернет-ресурсах Оператора, в том числе и на Интернет-сайте по адресу, указанному в п.13.3. Принятием Пользователем такого предложения являются конклюдентные действия по использованию какого-либо из Сайтов Оператора на новых условиях.