Политика в отношении обработки персональных данных ООО "ПетроМонтажПроект"

1. Общие положения
   1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и иными нормативно-правовыми актами РФ.
   2. Оператором персональных данных выступает: Общество с ограниченной ответственностью "ПетроМонтажПроект"
      Юридический/Почтовый адрес: г. Санкт-Петербург, Ленинский проспект, д. 151, офис 426 (4 этаж)
      ИНН: 7810563928 | ОГРН: 1097847248465
      Контактный телефон: +7 921 938 70 37
      Адрес электронной почты: info@petromp.ru
      (Далее – «Оператор», «Компания»)
   3. Политика действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования сайта https://petromp.ru (далее – Сайт). Компания ставит приоритетом защиту прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.
2. Категории обрабатываемых данных

   Оператор не собирает избыточные данные. Перечень обрабатываемой информации строго ограничен функциональными задачами:

   1. При заполнении формы «Заказать звонок»:
   • Имя (для персонализации обращения);
   • Номер телефона (для осуществления обратного звонка и коммуникации);
   2. Данные, собираемые автоматически (пассивный сбор):
   • Cookies(куки-файлы):Системные (обязательные) файлы cookie для обеспечения функционирования интерфейса и безопасности Сайта.
   • Данные аналитики:IP-адрес, сведения о браузере, источники переходов, информация о поведении на Сайте (посещенные страницы, клики, длительность сессии), собираемые через сервис Яндекс.Метрика. Эти данные обезличены и не используются для идентификации конкретного физического лица.
3. Цели и правовые основания обработки

   Обработка данных ограничивается достижением конкретных, заранее определенных и законных целей.

   1. Коммуникация и обработка заявок:
   • Цель:Обработка входящего запроса, оставленного через форму «Заказать звонок», обратная связь с Пользователем, консультирование по услугам Компании.
   • Состав данных: Имя, Телефон.
   • Правовое основание: Согласие Пользователя на обработку персональных данных (ч. 1 ст. 9 Закона № 152-ФЗ), предоставляемое путем проставления галочки (чекбокса) под формой сбора данных.
   2. Функционирование и безопасность Сайта:
   • Цель:Обеспечение корректной работы интерфейсов, безопасности соединения и предотвращение мошенничества.
   • Состав данных: Системные файлы cookie.
   • Правовое основание: Законный интерес Оператора по обеспечению технической функциональности и безопасности веб-ресурса (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
   3. Обеспечение информационной безопасности:
   • Цель:Защита сайта от несанкционированного доступа, DoS-атак и DDoS-атак, подбора паролей, сканирования уязвимостей и иных противоправных действий, а также расследование инцидентов безопасности.
   • Состав данных: IP-адрес, User-Agent, временная метка запроса, URL запроса, статус ответа сервера.
   • Правовое основание: Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ), направленный на обеспечение стабильности, целостности и безопасности информационной системы, защиту данных других пользователей.
   • Порядок обработки: Данные автоматически записываются в лог-файлы веб-сервера (nginx) и системы обнаружения вторжений (CrowdSec). При фиксации вредоносной активности IP-адрес может быть временно заблокирован средствами межсетевого экрана (ufw). Срок обработки IP-адреса в рамках настоящей цели, включая срок блокировки, определяется в разделе 4 настоящей Политики («Дифференциация сроков хранения»).
4. Порядок и условия обработки
   1. Действия с данными:
      Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование и удаление персональных данных.
   2. Отказ от распространения:
      Компания НЕ ОСУЩЕСТВЛЯЕТ распространение персональных данных неограниченному кругу лиц (публикация в открытых реестрах, СМИ, передача баз для маркетинга третьим лицам). Передача данных осуществляется только в рамках поручения обработки строго определенным контрагентам (см. раздел 5).
   3. Дифференциация сроков хранения:
   • Пользователь вправе потребовать досрочного прекращения обработки, направив запрос на почту policy@petromp.ru. Запрос будет выполнен в течение 10 рабочих дней с момента идентификации субъекта данных.
   • Данные, оставленные через формы (Имя, Телефон):
     обрабатываются в течение 1 (Одного) года с момента их предоставления Пользователем.
   • Логи веб-сервера (nginx), содержащие IP-адреса и иную техническую информацию:
     хранятся в течение 14 (Четырнадцати) календарных дней, после чего происходит их автоматическая ротация (удаление).
   • Данные систем безопасности (CrowdSec, ufw):
     Правила блокировки и связанные с ними логи атак хранятся в течение 30 (Тридцати) дней с момента фиксации последнего инцидента от данного IP-адреса, после чего автоматически удаляются. Логи расследованных инцидентов безопасности могут храниться до 3 (Трех) месяцев для целей предоставления отчетности в правоохранительные органы, если иное не установлено законодательством.
   4. Конфиденциальность:
      Вся информация является конфиденциальной. Доступ к ней имеют только уполномоченные сотрудники ООО "ПетроМонтажПроект", подписавшие обязательство о неразглашении, либо технологические партнеры, связанные NDA (Соглашением о конфиденциальности).
   • По истечении указанного срока данные подлежат автоматическому уничтожению.
5. Передача данных третьим лицам

   Оператор вправе поручить обработку данных третьим лицам исключительно для выполнения целей настоящей Политики на основании заключаемого договора.

   1. Сервисы-партнеры (Обработчики):
      
   • ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, 16) в рамках использования сервиса «Яндекс.Метрика». Данные передаются в обезличенном виде. Политика конфиденциальности сервиса.
   2. Трансграничная передача:
      Обработка данных осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных в недружественные юрисдикции не осуществляется.
6. Политика использования файлов cookies
   1. Сайт использует файлы cookie для хранения технической сессии, а также сервисы веб-аналитики.
   2. Отказ от аналитических cookie:
      Пользователь может отключить передачу данных в Яндекс.Метрику, используя официальный блокировщик Яндекса или настроив запрет в браузере. Отключение системных cookie может привести к некорректной работе формы "Заказать звонок".
   3. Механизм предоставления согласия:
      При первом посещении Сайта Пользователь видит баннер с текстом: "Мы используем файлы cookie для обеспечения работы сайта и аналитики. Оставаясь на сайте, вы соглашаетесь с условиями обработки данных. Вы можете отказаться от аналитических файлов cookie, перейдя по ссылке или настроив браузер. [Принять] [Настроить]". Дальнейшее взаимодействие с Сайтом после нажатия кнопки "Принять" или продолжение использования Сайта без отказа от аналитических cookie расценивается как согласие на обработку обезличенных данных сервисом Яндекс.Метрика.
7. Права субъекта персональных данных
   1. Пользователь имеет право:
   • Получить информацию об обрабатываемых данных, направив запрос на policy@petromp.ru
   • Требовать уточнения или блокирования неполных/неточных данных.
   • Отозвать свое согласие на обработку данных в любой момент.
   • Обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Заключительные положения
   1. Актуальная редакция Политики размещена в свободном доступе в сети Интернет по адресу: https://petromp.ru/policy .
   2. Политика также доступна для скачивания в машиночитаемом формате PDF по постоянной ссылке: https://petromp.ru/policy.pdf .