Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Межрегиональной Ассоциацией «Промышленный кластер «Новый кодекс группы» (далее — Оператор).

1.2. Реквизиты Оператора:
Полное наименование: Межрегиональная Ассоциация «Промышленный кластер «Новый кодекс группы»
Юридический адрес: 640027, Курганская область, г. Курган, Проспект Машиностроителей, д. 26
ИНН: 4500014457
КПП: 450001001
ОГРН: 1244500002251
Контактный e‑mail: tva@ncg.ru

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ncg.ru (далее — Сайт). Сайт предоставляет информационные и справочные материалы, а также возможность направления обращений. На Сайте отсутствует функционал для оформления заказов, оплаты товаров/услуг, заключения договоров купли-продажи дистанционным способом.

1.4. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен, он должен прекратить использование Сайта.

1.5. Отдельный документ – Согласие на обработку персональных данных – размещён по адресу: https://ncg.ru/user-agreement/. Пользователь обязан ознакомиться с ним до начала использования форм обратной связи.

2. Перечень обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

• фамилия, имя, отчество (при указании в форме обратной связи);
• адрес электронной почты (e‑mail);
• номер контактного телефона;
• текст обращения (сообщение).

2.2. При использовании Сайта Оператор автоматически обрабатывает технические данные, в том числе:

• IP‑адрес устройства Пользователя;
• сведения о браузере (тип, версия, язык);
• сведения об устройстве (тип, операционная система, разрешение экрана);
• посещённые страницы Сайта, время и дата посещения, продолжительность пребывания;
• данные, получаемые с помощью файлов cookie (подробнее – раздел 6).

2.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, религия, здоровье, политические убеждения, биометрия).

3. Цели обработки, категории персональных данных и сроки хранения

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя, выраженное путём проставления отметки в чек-боксе при заполнении формы обратной связи или подписки на рассылку;
• законные интересы Оператора (обеспечение функционирования Сайта, защита от атак);
• исполнение договора (если Пользователь заключил с Оператором договор);
• выполнение требований федеральных законов.

5. Порядок и условия обработки персональных данных

5.1. Сбор и хранение: ПДн хранятся на серверах Оператора или уполномоченных хостинг-провайдеров на территории РФ. Срок хранения — не более 5 лет с момента последнего обращения Пользователя, если иной срок не установлен договором или законом. По истечении срока ПДн уничтожаются или обезличиваются.

5.2. Передача третьим лицам: Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

• Пользователь дал явное согласие на такую передачу;
• передача требуется для исполнения договора (хостинг-провайдеру, сервису рассылок) – такие лица выступают уполномоченными Оператора и обязуются соблюдать конфиденциальность;
• передача обязательна по запросу уполномоченных государственных органов (суд, прокуратура, полиция, Роскомнадзор).

5.3. Обработка сторонними сервисами (cookie, аналитика): Сайт может использовать Яндекс.Метрику и другие стандартные технологии сбора обезличенной информации. Эти сервисы обрабатывают данные в соответствии со своими политиками. Оператор не несёт ответственности за их действия.

5.4. Обеспечение безопасности: Оператор назначает ответственного за обработку ПДн, использует антивирусное ПО, ограничивает доступ, применяет SSL-шифрование.

6. Обработка файлов cookie и IP‑адресов

6.1. Общие положения о cookie. Сайт использует файлы cookie – небольшие фрагменты данных, сохраняемые в браузере Пользователя при посещении Сайта. В соответствии с ч. 1 ст. 3 Закона о персональных данных, cookie-файлы, позволяющие идентифицировать субъекта, относятся к персональным данным.

6.2. Категории используемых cookie. Сайт использует:

• Обязательные (технические) cookie – необходимы для корректной работы Сайта. Обрабатываются на основании законного интереса Оператора без отдельного согласия.
• Аналитические cookie – сбор статистики (Яндекс.Метрика). Требуют согласия.
• Функциональные cookie – запоминают настройки пользователя.
• Рекламные/ремаркетинговые cookie – на Сайте не используются.

6.3. Согласие на обработку cookie. Обработка данных с помощью аналитических и функциональных cookie осуществляется на основании согласия Пользователя, выраженного путём активного действия при первом посещении Сайта (нажатие кнопки «Согласен» или проставление галочки в cookie-баннере).

6.4. Управление cookie. Пользователь может изменить настройки cookie в своём браузере или отозвать согласие через инструменты cookie-баннера. Отключение cookie может повлиять на работу Сайта.

6.5. Сроки хранения cookie. Обязательные cookie – до закрытия браузера; аналитические – не более 2 лет.

6.6. Обработка IP‑адресов. IP‑адрес обрабатывается в целях обеспечения технического функционирования Сайта, защиты от атак и для статистических исследований на обезличенной основе. IP‑адрес не используется для идентификации конкретного Пользователя, если иное не требуется по закону.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации. Используемые сервисы аналитики также обеспечивают хранение данных в РФ.

8. Права субъектов персональных данных и порядок их реализации

8.1. Пользователь как субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных в любое время (порядок – раздел 9);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Для реализации своих прав Пользователь направляет письменное обращение на e‑mail tva@ncg.ru. Срок рассмотрения – 10 рабочих дней.

9. Порядок отзыва согласия

9.1. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на e‑mail tva@ncg.ru с пометкой «Отзыв согласия на обработку персональных данных». В уведомлении необходимо указать свои фамилию, имя и контактные данные для идентификации.

9.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законом (например, для исполнения договора).

10. Сроки обработки и уничтожения

10.1. Персональные данные обрабатываются до достижения целей, но не дольше сроков, указанных в разделе 3. Уничтожение производится:

• по достижении цели обработки – в течение 30 дней;
• при отзыве согласия – в течение 30 дней;
• при выявлении неправомерной обработки – в течение 10 рабочих дней;
• по требованию субъекта об уточнении/уничтожении – в течение 7 рабочих дней.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры: назначает ответственного, применяет антивирусы, ограничивает доступ, использует SSL-шифрование, проводит аудит.

12. Конфиденциальность

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая версия публикуется по адресу https://ncg.ru/politika/ и вступает в силу с момента размещения.

14. Заключительные положения

14.1. Настоящая Политика регулируется законодательством Российской Федерации. Споры подлежат рассмотрению в суде по месту нахождения Оператора (г. Курган).

14.2. Если какое-либо положение Политики будет признано недействительным, это не влечёт недействительности остальных положений.

14.3. Проставление отметки в чек-боксе «Я принимаю условия Политики конфиденциальности и даю согласие на обработку персональных данных» при заполнении форм на Сайте является информированным, сознательным и однозначным согласием Пользователя на обработку его ПДн в соответствии с настоящей Политикой, а также с Согласием на обработку персональных данных.

---