Политика в отношении обработки персональных данных
Редакция от 16.11.2025 г.
Настоящая Политика в отношении обработки персональных данных (далее — “Политика конфиденциальности”, “Политика”) действует в отношении всей информации, включая персональные данные, которую ООО “Мир технологи” ИНН 6732206522, ОГРН 1216700000890, юридический адрес: 214014, Смоленская область, г. Смоленск, ул. Тенишевой, д. 29, оф. 105 (далее — “Общество”, “Оператор”), может получить о субъекте персональных данных в процессе использования им Сайта, а также в ходе исполнения Обществом любых соглашений и договоров, заключённых с субъектом персональных данных.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных (далее – Субъект персональных данных или Пользователь) – физическое лицо, обладающее персональными данными, прямо или косвенно его определяющими.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка – обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлечённых из такой системы.
Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Договор — понимается договор‑оферта, расположенный на сайте по адресу
https://mir-texno.ru/oferta.
Сайт — веб‑страница в сети Интернет по адресу
https://mir-texno.ru.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с положениями действующего законодательства Российской Федерации.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно‑телекоммуникационной сети Интернет на Сайте.
К правовым основаниям обработки персональных данных относятся:
- Конституция РФ;
- Федеральный закон РФ от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон РФ от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Уставные документы и локальные нормативные акты Оператора (предоставляются по запросу);
- Договоры, заключаемые между Оператором и Пользователем;
- Согласие на обработку персональных данных, данное на условиях настоящей Политики.
Обработка персональных данных в Обществе основана на следующих принципах:
- законность целей и способов обработки персональных данных и добросовестность;
- соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям;
- соответствие объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверность персональных данных, их актуальность и достаточность для целей обработки; недопустимость обработки избыточных данных;
- законность организационных и технических мер по обеспечению безопасности персональных данных;
- стремление к постоянному совершенствованию системы защиты персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ СТОРОН
Оператор имеет право:- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора; лицо, обрабатывающее данные по поручению, обязано соблюдать требования закона;
- в случае отзыва согласия продолжить обработку персональных данных без такового при наличии оснований, указанных в Законе о персональных данных;
- вносить изменения в настоящую Политику в любое время без дополнительного уведомления Пользователя.
Оператор обязан:- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их представителей.
Субъект персональных данных имеет право:- получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральным законодательством;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных Законом о персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
Оператор обрабатывает персональные данные в следующих целях:
1. Заключение Договора с субъектом персональных данных
- Категории и перечень ПД: общедоступные, фамилия, имя, отчество, телефон, электронная почта.
- Категории субъектов: физические лица, заключающие Договор с Оператором, либо представители юридических лиц‑контрагентов.
- Сроки хранения: см. раздел 6.
- Порядок уничтожения: см. раздел 7.
2. Использование Сайта по его функциональному назначению
(Категории ПД, субъекты, сроки и порядок уничтожения аналогичны п. 1.)3. Обратная связь (уведомления, запросы, заявки)
(Категории ПД, субъекты, сроки и порядок уничтожения аналогичны п. 1.)4. Клиентская и техническая поддержка
(Категории ПД, субъекты, сроки и порядок уничтожения аналогичны п. 1.)5. Маркетинговая и информационная рассылка
(Категории ПД, субъекты, сроки и порядок уничтожения аналогичны п. 1.)5. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных принимает все условия настоящей Политики и даёт согласие Обществу на обработку, в том числе автоматизированную, своих персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Подтверждением согласия является любое действие, направленное на использование Сайта, включая заполнение форм обратной связи и проставление «галочки» в соответствующем поле. Согласие является конкретным, информированным и однозначным.
Биометрические и иные специальные категории персональных данных не обрабатываются. Трансграничная передача персональных данных не производится.
В случае отказа дать согласие Оператор не может заключить Договор, а Пользователь не вправе использовать отдельные функции Сайта.
Файлы CookiesНа Сайте используются файлы cookies — небольшие текстовые файлы, которые сохраняются на устройство Пользователя. Они улучшают работу сайта и позволяют персонализировать контент и рекламу.
Если Пользователь не согласен с использованием cookies, он может отключить их в настройках браузера. Данные, полученные через cookies, обрабатываются системами Яндекс Метрика, Google Analytics, Adobe Experience Management в обезличенном виде.
Пользователь также даёт согласие на получение сервисных сообщений (SMS, e‑mail). Сервисные сообщения можно отключить, воспользовавшись функцией отписки.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
Срок обработки персональных данных — до ликвидации Оператора либо до отзыва согласия субъектом персональных данных.
Передача данных третьим лицам допускается только в случаях, предусмотренных законом. Запись, систематизация и хранение персональных данных граждан РФ осуществляются на территории Российской Федерации.
Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, включая:
- назначение ответственных лиц;
- издание локальных актов, определяющих политику и процедуры обработки ПД;
- внутренний контроль и аудит соответствия обработки ПД требованиям законодательства;
- оценку вреда субъектам ПД и соотношение с принимаемыми мерами защиты;
- обучение работников, обрабатывающих ПД;
- определение угроз безопасности ПД;
- применение необходимых средств защиты информации;
- оценку эффективности мер до ввода ИСПДн в эксплуатацию;
- учёт машинных носителей ПД;
- обнаружение и предотвращение несанкционированного доступа к ПД;
- восстановление ПД, модифицированных или уничтоженных вследствие НСД;
- правила доступа и регистрацию действий с ПД;
- постоянный контроль уровня защищённости ИСПДн.
Доступ к персональным данным имеют только сотрудники, в служебные обязанности которых входит работа с такой информацией.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь вправе отозвать согласие на обработку ПД, связавшись с нами через раздел
Контакты с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку ПД не позднее 10 рабочих дней (может быть продлено ещё на 5 дней с мотивированным уведомлением).
При достижении целей обработки или отзыве согласия персональные данные уничтожаются способами, исключающими дальнейшее восстановление, с оформлением акта.
Запрос субъекта персональных данных
Запрос должен содержать:
- номер документа, удостоверяющего личность, дату выдачи и орган, его выдавший;
- сведения, подтверждающие участие субъекта ПД в отношениях с Оператором либо факт обработки ПД;
- подпись субъекта ПД или его представителя.
Запрос может быть направлен в электронной форме и подписан электронной подписью. Ответ предоставляется в течение 10 рабочих дней (с возможным продлением до 5 дней).
Если в запросе отсутствуют необходимые сведения или субъект не обладает правами доступа, направляется мотивированный отказ.
8. ОТВЕТСТВЕННОСТЬ
Общество несёт ответственность за убытки Пользователя, причинённые неправомерным использованием ПД, за исключением случаев, когда данные:
- были раскрыты субъектом ПД без согласия на распространение;
- получены от третьей стороны до передачи Обществу;
- разглашены с согласия Пользователя.
При инцидентах, связанных с незаконной передачей ПД, Оператор обязан уведомить уполномоченный орган:
- В течение 24 часов — о факте инцидента, его предполагаемых причинах, возможном вреде и принятых мерах, а также сообщить контактное лицо.
- В течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).
9. ОБРАТНАЯ СВЯЗЬ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Контакты для дополнительных вопросов и предложений указаны в разделе
Контакты.