Политика ООО «ФИНКОНСАЛТ» в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты Обществом с ограниченной ответственностью «ФИНКОНСАЛТ» (ОГРН 1143926011333, ИНН 3906319530, адрес: 236040, Калининградская обл., г. Калининград, пл. Победы, д. 10, офис 719) (далее — Оператор) персональных данных (далее — ПД) пользователей интернет-ресурса https://pvk-online.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами РФ.1.3. Оператор осуществляет обработку ПД на принципах законности, конфиденциальности и строгого ограничения сроков обработки моментом достижения установленных целей. Трансграничная передача персональных данных Оператором не осуществляется.

2. СЛУЧАИ, ЦЕЛИ, КАТЕГОРИИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В целях исполнения п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ условия обработки ПД структурированы по конкретным целям Оператора:

Цель обработки ПД	Категория субъектов ПД	Перечень обрабатываемых ПД	Способы обработки	Срок обработки и хранения ПД	Порядок уничтожения ПД
Цель 1: Обработка заявок на консультации, подбор и заказ услуг (в т.ч. разработка ПВК, абонентское обслуживание по 115-ФЗ, ИТ-настройка).	Посетители Сайта, заполняющие формы обратной связи.	• Имя; • Номер телефона; • Адрес электронной почты (email).	Смешанная (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление).	До момента выполнения запроса (предоставления консультации / согласования договора), но не более 30 дней с даты отправки формы.	Безвозвратное стирание из электронных баз данных (CRM) в течение 30 дней с даты достижения цели.
Цель 2: Регистрация и обеспечение функционирования Личного кабинета пользователя.	Зарегистрированные пользователи Сайта (клиенты, СДЛ организаций).	• Имя; • Номер телефона; • Адрес электронной почты; • Логин и пароль.	Смешанная (сбор, хранение, авторизация, использование, блокирование, удаление).	В течение срока действия Личного кабинета (до момента направления пользователем требования об удалении аккаунта).	Удаление учетной записи и связанных с ней ПД из базы данных Сайта в течение 30 дней с момента требования.
Цель 3: Регистрация участников на обучающие мероприятия (вебинары, инструктажи по ПОД/ФТ).	Слушатели вебинаров, представители ювелиров, риелторов, ломбардов.	• Имя; • Номер телефона; • Адрес электронной почты.	Смешанная (сбор, систематизация, использование для отправки ссылок доступа, удаление).	До окончания обучающего мероприятия (проведения вебинара и отправки материалов), но не более 30 дней с даты мероприятия.	Безвозвратное стирание из базы данных сервиса вебинаров в течение 30 дней после его завершения.
Цель 4: Сбор аналитики работы Сайта и улучшение его интерфейса.	Посетители Сайта.	• Данные файлов cookie; • Сведения о действиях на сайте; • Тип ОС и браузера (данные метрических программ Яндекс.Метрика и др.).	Автоматизированная (сбор, накопление, использование систем веб-аналитики).	В течение срока сессии пользователя на Сайте или до момента отзыва согласия на использование cookie в браузере.	Автоматическое удаление/перезапись файлов cookie браузером или прекращение их отслеживания.

3. ПРАВИЛА И ПРОЦЕДУРЫ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При наступлении законных оснований (достижение цели, истечение срока согласия, отзыв согласия субъектом по ч. 4 ст. 21 Закона № 152-ФЗ) ПД подлежат уничтожению.3.2. Уничтожение ПД в электронных базах данных осуществляется путем безвозвратного удаления записей без возможности их последующего восстановления.
3.3. Факт уничтожения ПД фиксируется Актом об уничтожении персональных данных и выгрузкой из журнала учета операций в ИС (согласно Приказу Роскомнадзора от 28.10.2022 № 179). Акт сохраняется Оператором в течение 3 лет.

4. МЕРЫ ПО ПРЕДОТВРАЩЕНИЮ И ВЫЯВЛЕНИЮ НАРУШЕНИЙ
4.1. Оператор назначает лицо, ответственное за организацию обработки ПД.4.2. Оператор издает локальные акты, устанавливающие процедуры контроля соответствия обработки ПД законодательству РФ, проводит внутренний аудит и обучение сотрудников, имеющих доступ к ПД.
4.3. При обнаружении фактов неправомерной обработки или утечки ПД Оператор незамедлительно блокирует такие данные, устраняет последствия нарушений и уведомляет Роскомнадзор в течение 24 часов.

5. ПРАВА СУБЪЕКТОВ И КОНТАКТНАЯ ИНФОРМАЦИЯ
5.1. Каждый субъект ПД имеет право на получение информации, касающейся обработки его ПД, а также на их уточнение, блокирование или уничтожение в случае, если они являются неполными или устаревшими.5.2. Направление запросов, требований или отзывов согласий осуществляется путем отправки официального письма на адрес электронной почты: info@pvk-online.ru или по почтовому адресу: 236040, Калининградская область, г. Калининград, пл. Победы, д. 10, офис 719.