1. Общие положения
Настоящая Политика обработки персональных данных и конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных ООО «Экопромпроект», ОГРН: 1035205415464, ИНН: 5260124663, юридический адрес: 603000, Нижегородская область, г Нижний Новгород, ул Белинского, д. 34, помещ. п8 офис 2 (далее — Оператор), в том числе при использовании сайта www.prom-eco.ru (далее — Сайт).
1.1 Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных и применяется ко всей информации, которую Оператор может получить о пользователях Сайта, клиентах, потенциальных клиентах, представителях контрагентов, соискателях и иных физических лицах.
1.2 Политика размещается в открытом доступе на Сайте и доступна пользователю до передачи персональных данных через формы Сайта.
1.3 Контактный адрес Оператора по вопросам обработки персональных данных: eco@eco-nn.ru. Почтовый адрес для письменных обращений: 603000, Нижегородская область, г Нижний Новгород, ул Белинского, д. 34, помещ. п8 офис 2.
1.4 Использование Сайта и отправка данных через формы Сайта означают, что пользователь ознакомился с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется только после предоставления отдельного согласия пользователя.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Пользователь — любое лицо, посещающее Сайт и/или направляющее Оператору сведения через формы Сайта, электронную почту, телефон или иные каналы связи.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
- Cookies — небольшие фрагменты данных, которые Сайт или подключенные сервисы могут сохранять на устройстве пользователя для обеспечения работы сайта, аналитики, запоминания настроек и повышения удобства использования.
3. Принципы обработки персональных данных
3.1 Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2 Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3 Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.
3.4 Обрабатываемые персональные данные соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
3.5 Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.6 Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ, договором или согласием субъекта персональных данных.
3.7 По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.
4. Категории субъектов, цели, состав данных и сроки обработки
4.1. Категория субъектов «Пользователи, направляющие заявку/запрос через Сайт»:
- Цель обработки: Прием и обработка обращений, подготовка ответа, консультация, расчет, направление коммерческого предложения, установление обратной связи;
- Состав персональных данных: ФИО или имя; номер телефона; адрес электронной почты; наименование организации и должность, если указаны; содержание сообщения; сведения о продукции/услугах, интересующих пользователя; дата и время обращения; технические данные отправки формы;
- Правовое основание: Согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; законный интерес Оператора в обработке обращений;
- Срок обработки: До достижения цели обращения, далее в пределах сроков исковой давности, требований бухгалтерского/налогового учета и внутреннего документооборота, если применимо, но не более 3 (трех) лет с момента последней коммуникации, если иное не установлено законом.
4.2. Категория субъектов «Клиенты и представители контрагентов»:
- Цель обработки: Подготовка, заключение, исполнение и сопровождение договоров; обмен деловой корреспонденцией; исполнение обязанностей, предусмотренных законом;
- Состав персональных данных: ФИО; должность; организация; телефон; email; сведения, содержащиеся в договорных и первичных документах; реквизиты доверенности или полномочий, если применимо;
- Правовое основание: Заключение и исполнение договора; выполнение обязанностей Оператора, установленных законодательством РФ; законный интерес Оператора;
- Срок обработки: В течение срока действия договора и установленных законом сроков хранения документов.
4.3. Категория субъектов «Получатели информационных и рекламных сообщений»:
- Цель обработки: Направление новостей, предложений, информации о продукции, услугах, мероприятиях и акциях Оператора;
- Состав персональных данных: Имя; телефон; email; сведения о согласии на рассылку; история отправки сообщений и отказов от рассылки;
- Правовое основание: Отдельное согласие субъекта на получение рекламных и/или информационных сообщений; согласие на обработку персональных данных для указанной цели;
- Срок обработки: До отзыва согласия или прекращения рассылки.
4.4. Категория субъектов «Посетители Сайта»:
- Цель обработки: Обеспечение корректной работы Сайта, безопасность, аналитика посещаемости, улучшение структуры и содержания Сайта;
- Состав персональных данных: IP-адрес; сведения о браузере, устройстве, операционной системе; дата и время посещения; адреса просматриваемых страниц; источник перехода; cookie-идентификаторы; иные технические данные;
- Правовое основание: Согласие пользователя, выраженное через cookie-баннер/настройки, если применимо; законный интерес Оператора в обеспечении работоспособности и безопасности Сайта;
- Срок обработки: В течение сроков, необходимых для работы Сайта и аналитики, либо до удаления cookies пользователем/отзыва согласия.
5. Способы и действия обработки
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях и порядке, предусмотренных законом или договором, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение и обезличивание.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств, с передачей по внутренней сети Оператора и/или через сеть Интернет, если это необходимо для достижения целей обработки и соблюдения требований законодательства РФ.
6. Cookies и сервисы веб-аналитики
6.1 Для сбора и анализа обезличенных статистических данных Сайт может использовать технические cookies, необходимые для улучшения его функциональности, контента и удобства использования, а также обеспечение корректной работы отдельных сервисов Сайта. Сбор данных осуществляется с помощью сервисов интернет-статистики (в частности, Оператор передает обезличенные данные пользователей сервису веб-аналитики «Яндекс.Метрика» (ООО «Яндекс») и технологии «cookie».
6.2 Под cookie-файлами понимаются небольшие текстовые файлы, размещаемые на устройстве Пользователя и содержащие информацию о его действиях на Сайте. Оператор использует следующие категории cookie-файлов:
- Технические (обязательные) cookie-файлы. Необходимы для корректного функционирования Сайта, включая навигацию, сохранение пользовательской сессии при авторизации, работу корзины заказов и обеспечение базовой безопасности. Эти файлы не собирают информацию о Пользователе в маркетинговых целях и устанавливаются автоматически. Срок хранения этих данных ограничен исключительно сеансом работы браузера, после закрытия которого они автоматически удаляются. Без использования данных файлов полноценная работа с Сайтом технически невозможна, поэтому отключение этого типа cookie не предусмотрено.
- Аналитические (статистические) cookie-файлы. Используются для сбора обезличенной статистики о посещаемости Сайта и источниках трафика с целью анализа поведения Пользователей и улучшения навигации и содержания Сайта. Данные, собираемые сервисами веб-аналитики, включают в себя, но не ограничиваются: технические характеристики устройства, IP-адрес (в обезличенной, усечённой форме, исключающей идентификацию конкретного лица), тип и версию браузера, операционную систему, географическое положение на уровне города, длительность сессии, историю переходов по страницам Сайта и демографические обобщённые данные. Срок хранения аналитических cookie-файлов составляет 24 (двадцать четыре) месяца с момента последнего посещения Пользователем Сайта, после чего данные автоматически уничтожаются или анонимизируются сервисом статистики.
6.3 Правовым основанием для размещения технических cookie-файлов на устройстве Пользователя являются условия Пользовательского соглашения, а для аналитических — явно выраженное согласие Пользователя. Такое согласие предоставляется Пользователем путём нажатия кнопки «Принять» (или аналогичной по смыслу) во всплывающем информационном баннере при первом посещении Сайта. Пользователь имеет возможность в любой момент отозвать свое согласие на обработку аналитических cookie-файлов и/или отказаться от их использования следующими способами:
- Через настройки браузера. Пользователь может изменить настройки своего браузера таким образом, чтобы блокировать все файлы cookie или только cookie отдельных сервисов. Подробные инструкции по управлению настройками, как правило, содержатся в разделе «Справка» или «Помощь» используемого браузера.
- Через инструменты сервисов статистики. Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив специальный блокировщик.
- Путем направления запроса Оператору. Пользователь вправе направить письменное требование о прекращении сбора и обработки его данных cookie на адрес электронной почты Оператора eco@eco-nn.ru.
6.4 Следует учитывать, что отключение аналитических cookie-файлов не повлияет на работоспособность Сайта, однако может ограничить для Оператора возможности по улучшению его функциональности. Отключение всех файлов cookie в настройках браузера может привести к некорректной работе отдельных разделов Сайта, требующих сохранения сессии.
7. Передача персональных данных третьим лицам и поручение обработки
7.1 Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ или необходимых для исполнения договора/запроса субъекта.
7.2 Оператор вправе поручить обработку персональных данных третьим лицам при условии заключения с такими лицами договора или иного правового акта, предусматривающего конфиденциальность, безопасность персональных данных, цели обработки, состав данных и перечень действий с ними.
7.3 К таким лицам могут относиться российские хостинг-провайдеры, поставщики сервисов электронной почты, CRM-систем, технической поддержки Сайта, веб-аналитики, бухгалтерского, юридического и иного сопровождения, если их участие необходимо для заявленных целей обработки.
7.4 Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством РФ.
8. Трансграничная передача персональных данных
По общему правилу Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта и не планирует.
9. Локализация персональных данных граждан Российской Федерации
При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством РФ.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- назначает лиц, ответственных за организацию обработки персональных данных;
- принимает локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает доступ к персональным данным только уполномоченными лицами;
- использует организационные и технические меры защиты информации с учетом характера угроз и применяемых информационных систем;
- ведет учет действий и инцидентов в случаях, когда это требуется применимыми процедурами;
- осуществляет контроль за принимаемыми мерами защиты и актуализирует их при изменении процессов обработки.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законодательством РФ;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
12. Порядок обращений субъектов персональных данных
12.1 Обращения по вопросам обработки персональных данных направляются на электронную почту info@kpegroup.ru или по почтовому адресу: 603000, Нижегородская область, г Нижний Новгород, ул Белинского, д. 34, помещ. п8 офис 2.
12.2 Запрос должен позволять идентифицировать заявителя и подтвердить его связь с обработкой персональных данных Оператором. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или факт обработки его персональных данных.
12.3 Отзыв согласия на обработку персональных данных может быть направлен в свободной форме на электронную почту Оператора. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
12.4 Сроки рассмотрения обращений определяются законодательством РФ о персональных данных.
13. Актуализация Политики
13.1 Оператор вправе изменять настоящую Политику при изменении законодательства РФ, процессов обработки персональных данных, состава используемых сервисов или функциональности Сайта.
13.2 Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
13.3 Действующая редакция Политики постоянно доступна на Сайте https://prom-eco.ru/policy/.
УТВЕРЖДЕНА: ООО «Экопромпроект»
Редакция от 30 апреля 2026 года