Политика обработки и защиты персональных данных page

Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Периметр» (далее — Оператор) при использовании веб‑сайта https://периметр-двери.рф (далее — Сайт).

Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учётом изменений 2021–2025 годов, а также требований Закона «О рекламе», постановлений Правительства РФ и разъяснений Роскомнадзора.

1. Термины и определения

Термины используются в значениях, определённых 152-ФЗ, а также в рамках настоящей Политики:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту ПДн).
• Файлы cookie — фрагменты данных, отправляемых веб‑сервером браузеру и хранимых на устройстве Пользователя.
• Инцидент информационной безопасности — нарушение защиты ПДн, повлёкшее несанкционированный доступ, уничтожение, изменение либо блокирование ПДн.

(Полный глоссарий приведён в Приложении 1.)

2. Реквизиты Оператора

3. Категории и источники персональных данных

*При наступлении события «отзыв согласия» Оператор прекращает обработку и удаляет ПДн в срок не позднее 30 календарных дней, если иное не требуется законодательством.

Биометрические и специальные категории ПДн (о здоровье, политических взглядах и т.п.) Оператор не обрабатывает.

4. Цели и правовые основания обработки

5. Cookie-файлы и аналогичные технологии

1. При первом посещении Сайта Пользователю отображается cookie-баннер с выбором категорий: Необходимые, Аналитические, Маркетинговые.
2. Управление файлами cookie доступно по ссылке «Настройки cookie» в подвале Сайта.
3. Подробная информация содержится в Политике в отношении cookie (Приложение 2).

6. Условия передачи персональных данных третьим лицам

1. Обработчики внутри РФ: курьерские службы, платёжные агрегаторы, хостинг‑провайдер (договоры поручения подписаны, меры защиты подтверждены).
2. Трансграничная передача осуществляется:
   • в США (Google LLC — сервис Google Analytics),
   • в ЕС (Meta Platforms Ireland Ltd. — сервис Meta Pixel).

   Передача допускается только при наличии письменного согласия Субъекта ПДн, выданного через форму‑чекбокс cookie-баннера. За 15 календарных дней до начала передачи Оператор направляет уведомление в РКН и ожидает решения.

7. Локализация хранения данных

Первичная база ПДн размещена на территории Российской Федерации на сервере в Timeweb Cloud, Москва. Репликационная передача за рубеж исключена, за исключением случаев, перечисленных в разделе 6.

8. Меры по обеспечению безопасности

• модель угроз и уровень защищённости К2;
• криптографическая защита (ГОСТ Р 34.12-2015, TLS 1.3);
• разграничение доступа (RBAC);
• антивирус, межсетевой экран;
• ежегодный аудит и пентест;
• обучение персонала (не реже 1 раза в год);
• резервное копирование (7 / 30 /365);
• журналы событий хранятся 12 месяцев.

9. Реагирование на инциденты

1. При обнаружении нарушения безопасности ПДн Оператор в течение 24 часов уведомляет Роскомнадзор (форма PDN-INC) и через 72 часа — Субъектов ПДн.
2. В сообщении указываются вид ПДн, предполагаемые последствия и принятые меры.
3. Журнал инцидентов хранится 5 лет.

10. Права Субъектов и порядок их реализации

Субъекты ПДн имеют право:

• получать сведения об обработке ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн (ст. 14 152-ФЗ);
• отозвать согласие (ст. 9 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав направьте запрос:

• на e-mail: grand31@bk.ru (электронная подпись или скан заявления);
• либо письмом по почте на юридический адрес Оператора.

Срок ответа — 30 календарных дней с даты регистрации запроса.

11. Сроки хранения и уничтожения ПДн

Уничтожение производится актом комиссии Оператора путём безвозвратного удаления либо физического уничтожения носителя.

12. Порядок изменения Политики

• Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено редакцией.
• История версий хранится не менее 5 лет и доступна по запросу.

13. Контакты для вопросов и обращений

ООО «Периметр»

• Юр‑адрес: г Белгород, ул. Славянская д. 15 помещение 56
• E-mail: grand31@bk.ru
• Телефон: +7 (980) 379-50-21