ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НОВЫЙ РЕГИОН»

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Хабаровск 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Общества с ограниченной ответственностью «Новый Регион» (далее — Оператор).

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика является общедоступным документом, подлежит опубликованию на официальном сайте https://mtbarkhv.ru и действует бессрочно до замены новой версией.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Общество с ограниченной ответственностью «Новый Регион» (ИНН 2700050579, ОГРН 1252700005018), расположенное по адресу: 680000, г. Хабаровск, ул. Муравьева-Амурского, д. 3, офис 1.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки данных, несовместимой с целями их сбора;
• обеспечения точности, достаточности и актуальности данных;
• уничтожения данных по достижении целей обработки.

3.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

• обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка необходима для соблюдения законодательства Российской Федерации;
• имеется согласие субъекта персональных данных на обработку его персональных данных.

3.3. Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты (заказчики, покупатели) — физические лица, заключившие с Оператором договор или использующие его услуги;
• контрагенты — физические лица, являющиеся стороной договора с Оператором;
• посетители сайта — физические лица, осуществляющие доступ к официальному сайту Оператора.

3.4. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки (при необходимости);
• паспортные данные (при заключении договоров, требующих идентификации);
• данные, которые автоматически передаются в процессе посещения сайта (cookie, IP-адрес, сведения о действиях посетителя на Сайте), в том числе обезличенные данные, собираемые с помощью сервиса «Яндекс Метрика».

3.5. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрических персональных данных.

3.6. Оператор вправе поручить обработку персональных данных третьим лицам (контрагентам) с согласия субъекта персональных данных, если иное не предусмотрено законом.

3.7. Использование сервиса веб-аналитики «Яндекс Метрика»

Оператор использует на Сайте сервис интернет-статистики и веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис позволяет собирать и обрабатывать обезличенные (анонимизированные) данные о посетителях Сайта, в том числе:

• файлы cookie;
• IP-адрес;
• информацию о действиях посетителя на Сайте (просмотренные страницы, время пребывания, клики, переходы и т.д.);
• технические параметры устройства, браузера и операционной системы.

Обработка указанных обезличенных данных осуществляется с согласия субъекта персональных данных, выраженного путём продолжения использования Сайта после ознакомления с соответствующим уведомлением, размещённым на Сайте. Цель обработки: анализ посещаемости Сайта, оценка эффективности его работы, улучшение пользовательского опыта и контента.

Собранные данные передаются ООО «ЯНДЕКС» и хранятся на его серверах. Оператор не объединяет эти обезличенные данные с персональными данными, позволяющими прямо или косвенно идентифицировать конкретного пользователя. Пользователь вправе в любое время отказаться от использования «Яндекс Метрики», отключив файлы cookie в настройках браузера или воспользовавшись инструкцией: https://yandex.ru/support/metrica/general/opt-out.html.

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими или получены незаконно;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

4.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в порядке, предусмотренном Законом о ПДн.

5. ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. В соответствии с требованиями ст. 18.1 и 19 Закона о ПДн Оператор обязан:

• назначать ответственного за организацию обработки персональных данных;
• издавать локальные акты по вопросам обработки персональных данных;
• принимать меры по обеспечению безопасности персональных данных;
• публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
• направлять уведомление об обработке персональных данных в Роскомнадзор (до начала обработки).

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. К числу таких мер относятся:

• определение угроз безопасности персональных данных;
• применение антивирусных средств защиты;
• использование парольной защиты для доступа к информационным системам;
• хранение материальных носителей персональных данных в запираемых шкафах;
• резервное копирование баз данных;
• контроль за принимаемыми мерами безопасности.

6.3. Локализация баз данных: обработка и хранение персональных данных граждан Российской Федерации осуществляется на серверах, физически расположенных на территории Российской Федерации.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика вступает в силу с даты её утверждения.

7.2. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора (или предоставления иным способом неограниченному кругу лиц).

Генеральный директор ____________________ / Демидов В.А.