Политика обработки персональных данных

Вступила в силу: 01 января 2025 г.  
Актуально на: 01.01.2025  
Оператор: ООО «ПК «Товарищ» (ИНН 7708627930, адрес: 107140, г. Москва, ул. В. Красносельская, д. 3)  
Сайт: https://poligraf-groups.ru/ и связанные технические ресурсы (далее — «Сайты»)

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных», требованиями Европейского регламента по защите персональных данных (GDPR) в части трансграничной передачи, а также с учётом ожидаемых изменений законодательства в сфере цифровой экономики и защиты данных, вступающих в силу с 2025 года.

Оператор при обработке персональных данных обеспечивает соблюдение прав субъектов персональных данных, включая право на конфиденциальность, защиту и контроль над своими данными.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
- Обеспечение функционирования сайтов и предоставление услуг;
- Обратная связь с пользователями (по запросам, заявкам, подпискам);
- Персонализация контента и рекламных предложений;
- Проведение аналитики и улучшение пользовательского опыта;
- Исполнение договоров и обязательств перед пользователями;
- Соблюдение требований законодательства РФ и международных норм.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:
- Фамилия, имя, отчество (ФИО);
- Дата рождения;
- Номер телефона;
- Адрес электронной почты (email);
- Данные cookie и иная информация о посещении сайтов (включая IP-адрес, тип браузера, устройство, геолокация);
- Иная информация, добровольно предоставленная пользователем.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);
- Необходимость исполнения договора, стороной которого является субъект данных;
- Требования законодательства РФ;
- Законные интересы Оператора, не ущемляющие права субъекта.

5. Принципы обработки персональных данных

Оператор руководствуется следующими принципами:
- Законность, честность, прозрачность;
- Ограничение целей;
- Минимизация данных;
- Точность;
- Ограничение срока хранения;
- Конфиденциальность и безопасность.

6. Сроки обработки персональных данных

Персональные данные обрабатываются в течение:
- Срока действия согласия субъекта;
- Срока действия договорных отношений + 5 лет (для бухгалтерской и правовой отчётности);
- Либо до отзыва согласия, если иное не требуется по закону.

Данные cookie хранятся в соответствии с настройками браузера и политикой сервисов (см. раздел 9).

7. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных на территорию государств, не входящих в ЕАЭС и не признанных обеспечивающими адекватную защиту (включая США, страны ЕС при использовании инструментов аналитики).

Передача осуществляется при наличии одной из следующих гарантий:
- Получение согласия субъекта в письменной или электронной форме;
- Применение международно признанных механизмов передачи (например, Standard Contractual Clauses — SCCs);
- Обработка данных уполномоченными третьими лицами, соблюдающими требования GDPR и ФЗ-152.

Примеры передачи:
- Яндекс.Метрика — данные передаются в ООО «Яндекс» (Россия), а также могут обрабатываться на серверах за пределами РФ (включая ЕС и США) в рамках международной инфраструктуры Яндекса. Яндекс является контроллером и обработчиком данных, соблюдает SCC и российское законодательство.
- Google Analytics (если используется) — обработка в рамках SCC и согласия пользователя.

8. Права субъектов персональных данных

Субъект имеет право:
- На получение информации о своих данных;
- На доступ, исправление, удаление данных;
- На ограничение обработки;
- На переносимость данных;
- На отзыв согласия;
- На подачу жалобы в уполномоченный орган (в т.ч. Роскомнадзор).

Для реализации прав направляйте запросы на:  
dpo@poligraf-groups.ru/ (ответ в течение 10 рабочих дней).

9. Использование cookie и аналитических систем

На всех сайтах, входящих в домен https://poligraf-groups.ru/ и связанные технические ресурсы, используется:
- Яндекс.Метрика — для сбора анонимизированной статистики посещений, анализа поведения пользователей, улучшения сервиса.
- Cookie-файлы — временные и постоянные, необходимые для работы сайтов, персонализации и аналитики.

Пользователь предупреждён:
- При первом посещении сайта отображается **всплывающее уведомление о cookie**, содержащее краткую информацию и ссылку на Политику.
- Пользователь может отключить cookie через настройки браузера, однако это может повлиять на функциональность сайта.
- Сбор данных через Яндекс.Метрику осуществляется только после получения явного или неявного согласия (через продолжение использования сайта после уведомления).

10. Меры по обеспечению безопасности

Оператор принимает технические и организационные меры для защиты персональных данных от:
- Неуполномоченного доступа;
- Уничтожения, искажения, утечки;
- Копирования и передачи третьим лицам без согласия.

Меры включают шифрование, регулярный аудит, ограничение доступа, использование защищённых протоколов (HTTPS), обучение сотрудников.


11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на сайте:  
https://poligraf-groups.ru/
При существенных изменениях (например, расширение целей обработки, передача данных новым получателям) пользователи будут уведомлены через баннер на сайте или по email (если он предоставлен).



12. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ООО «ПК «Товарищ»
dpo@poligraf-groups.ru
+7 (495) 724-95-48 
107140, г. Москва, ул. В. Красносельская, д. 3
Официальный сайт: https://poligraf-groups.ru/