Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных пользователей сайта ООО «Призма Сервис» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта prizmaservice.ru, в том числе при заполнении форм обратной связи, направлении заявок, обращении по телефону или электронной почте.
1.4. Использование сайта без заполнения форм не требует от Пользователя предоставления имени, номера телефона или иных контактных данных. При этом во время посещения сайта могут автоматически обрабатываться технические сведения, включая cookie-файлы, IP-адрес и сведения о действиях на сайте.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальные сведения добровольно, своей волей и в своём интересе.
1.6. Политика размещается в свободном доступе на сайте Оператора.
2. Сведения об Операторе
Оператор персональных данных:
Общество с ограниченной ответственностью «Призма Сервис»
Сокращённое наименование: ООО «Призма Сервис»
ИНН: 9723125791
КПП: 772301001
ОГРН: 1217700468006
Юридический адрес: 115088, г. Москва, вн. тер. г. муниципальный округ Южнопортовый, ул. Новоостаповская, д. 3, стр. 3, этаж 2, пом./ком. IV/7А
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@prizmaservice.ru
Телефон: +7 (495) 888-18-17
Адрес сайта: prizmaservice.ru
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия при наличии иных законных оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных;
— поручать обработку персональных данных другим лицам на основании заключённых с ними договоров при условии соблюдения конфиденциальности и безопасности персональных данных.
3.2. Оператор обязан:
— обрабатывать персональные данные на законной и справедливой основе;
— обрабатывать персональные данные только для определённых, заранее установленных и законных целей;
— не допускать обработку персональных данных, несовместимую с целями их сбора;
— предоставлять субъекту персональных данных информацию об обработке его персональных данных в предусмотренных законом случаях;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— уточнять, блокировать или удалять персональные данные в случаях, предусмотренных законодательством Российской Федерации;
— прекращать обработку и уничтожать персональные данные при достижении целей обработки, если отсутствуют иные правовые основания для продолжения обработки;
— отвечать на обращения и запросы субъектов персональных данных и уполномоченных государственных органов.
4. Права субъекта персональных данных
4.1. Субъект персональных данных вправе:
— получать сведения, касающиеся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты info@prizmaservice.ru.
4.3. В обращении рекомендуется указать фамилию, имя, контактную информацию, содержание требования и сведения, позволяющие Оператору определить, к каким персональным данным относится обращение.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, отвечающие целям обработки.
5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточная обработка персональных данных не допускается.
5.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
6. Цели обработки, категории субъектов и состав персональных данных6.1. Обработка обращений и заявок
Цель обработки:
— получение и обработка обращений Пользователей;
— установление обратной связи;
— предоставление консультаций;
— уточнение параметров объекта и предполагаемых работ;
— подготовка предварительного расчёта и коммерческого предложения;
— проведение переговоров;
— заключение договора по инициативе Пользователя;
— исполнение заключённого договора.
Категории субъектов:
— посетители сайта;
— потенциальные заказчики;
— действующие заказчики;
— представители юридических лиц, индивидуальных предпринимателей, застройщиков, управляющих организаций и иных заказчиков.
Перечень персональных данных:
— имя;
— фамилия, имя и отчество, если они указаны Пользователем;
— номер телефона;
— адрес электронной почты, если он указан Пользователем;
— наименование компании и должность, если они указаны Пользователем;
— содержание обращения;
— сведения об объекте, необходимых работах, сроках и предполагаемом объёме;
— иные сведения, добровольно предоставленные Пользователем в тексте обращения.
Правовые основания:
— согласие субъекта персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных;
— необходимость обработки для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
— требования законодательства Российской Федерации.
Срок обработки:
до достижения целей обработки, но не более трёх лет с даты последнего взаимодействия с Пользователем, если более длительное хранение не требуется законодательством Российской Федерации, договором или для защиты законных интересов Оператора.
6.2. Обеспечение работы, безопасности и улучшения сайта
Цель обработки:
— обеспечение технической работоспособности сайта;
— обеспечение безопасности сайта;
— предотвращение злоупотреблений и несанкционированного доступа;
— анализ посещаемости и поведения Пользователей;
— оценка эффективности страниц и рекламных источников;
— улучшение структуры, содержания и удобства использования сайта.
Категории субъектов:
— посетители сайта.
Перечень данных:
— IP-адрес;
— cookie-файлы;
— дата и время посещения;
— адрес посещённой страницы;
— источник перехода;
— UTM-метки;
— сведения о браузере;
— сведения об устройстве и операционной системе;
— примерное местоположение, определяемое на основании IP-адреса;
— технические события и действия Пользователя на сайте.
Правовые основания:
— согласие Пользователя на использование соответствующих cookie-файлов;
— законный интерес Оператора в обеспечении работоспособности и безопасности сайта при условии, что не нарушаются права и свободы Пользователя.
Срок обработки:
в течение сроков хранения, установленных используемыми техническими и аналитическими сервисами, либо до отзыва согласия Пользователем, если обработка осуществляется на основании согласия.
7. Перечень действий и способы обработки персональных данных
7.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— предоставление доступа;
— передача лицам, обрабатывающим данные по поручению Оператора;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
7.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
7.5. Оператор не осуществляет обработку биометрических персональных данных.
7.6. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без получения отдельного согласия субъекта персональных данных либо без наличия иного законного основания.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Персональные данные предоставляются Пользователем посредством заполнения форм на сайте, телефонного разговора, электронной переписки или иного обращения к Оператору.
8.2. Отправка формы допускается только после совершения Пользователем активного действия, подтверждающего согласие на обработку персональных данных.
8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.4. Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым такой доступ необходим для исполнения должностных или договорных обязанностей.
8.5. Для обеспечения работы сайта, хранения заявок, электронной почты и аналитики Оператор может поручать обработку персональных данных следующим категориям лиц:
— владельцу и техническому оператору платформы Tilda Publishing;
— российским поставщикам серверной и облачной инфраструктуры, используемым платформой Tilda Publishing, включая АО «Селектел» и ООО «Яндекс.Облако»;
— поставщику корпоративной электронной почты;
— ООО «Яндекс» при использовании сервиса «Яндекс Метрика»;
— организациям, обеспечивающим техническую поддержку, информационную безопасность и сопровождение сайта;
— иным лицам, привлекаемым Оператором на основании договора, если это необходимо для достижения целей обработки.
8.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только для установленных Оператором целей.
8.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламной или маркетинговой деятельности.
8.8. Передача персональных данных государственным органам производится только в случаях и порядке, установленных законодательством Российской Федерации.
8.9. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.10. При текущей конфигурации сайта Оператор не осуществляет трансграничную передачу персональных данных.
8.11. В случае подключения иностранных сервисов или принятия решения о трансграничной передаче Оператор до начала такой передачи выполняет требования законодательства Российской Федерации и при необходимости обновляет настоящую Политику.
9. Использование файлов cookie
9.1. Сайт может использовать cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя.
9.2. Cookie-файлы могут использоваться для:
— обеспечения технической работы сайта;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— анализа посещаемости;
— измерения эффективности рекламных источников;
— улучшения содержания и структуры сайта.
9.3. На сайте могут применяться:
— технические cookie-файлы, необходимые для корректной работы сайта;
— аналитические cookie-файлы, используемые сервисом «Яндекс Метрика»;
— иные cookie-файлы, информация о которых указывается в интерфейсе получения согласия.
9.4. Пользователь может принять или отклонить необязательные cookie-файлы посредством уведомления на сайте, если такая возможность предусмотрена его настройками.
9.5. Пользователь также может удалить cookie-файлы или ограничить их использование в настройках браузера. Ограничение технических cookie-файлов может привести к некорректной работе отдельных функций сайта.
9.6. Обработка данных сервисом «Яндекс Метрика» осуществляется в соответствии с документами и настройками соответствующего сервиса.
10. Уточнение и отзыв согласия
10.1. При выявлении неточностей в персональных данных Пользователь может направить сообщение на адрес info@prizmaservice.ru с темой «Актуализация персональных данных».
10.2. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив сообщение на адрес info@prizmaservice.ru с темой «Отзыв согласия на обработку персональных данных».
10.3. Обращение должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных направляется требование.
10.4. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если отсутствуют иные законные основания для их дальнейшей обработки.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
11. Прекращение обработки и уничтожение данных
11.1. Основаниями для прекращения обработки персональных данных являются:
— достижение целей обработки;
— истечение установленного срока обработки;
— отзыв согласия;
— требование субъекта о прекращении обработки;
— выявление неправомерной обработки;
— прекращение деятельности Оператора;
— иные основания, предусмотренные законодательством Российской Федерации.
11.2. При достижении целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством или договором.
11.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законодательством срок.
12. Конфиденциальность и безопасность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
12.2. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей в области защиты персональных данных, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные документы по вопросам обработки и защиты персональных данных;
— ограничивает круг лиц, имеющих доступ к персональным данным;
— использует средства разграничения доступа и аутентификации;
— применяет антивирусные средства и меры защиты информационных систем;
— создаёт резервные копии при необходимости;
— осуществляет контроль за соблюдением требований к обработке персональных данных;
— проводит оценку вреда, который может быть причинён субъектам персональных данных;
— знакомит работников с требованиями законодательства и локальными документами.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на адрес info@prizmaservice.ru.
13.2. Политика действует бессрочно до замены её новой редакцией.
13.3. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или технической конфигурации сайта.
13.4. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.
13.5. Актуальная версия Политики размещается в разделе «Политика обработки персональных данных» сайта Оператора.
Дата редакции: 27 июля 2026 года.