Политика обработки персональных данных

Дата вступления в силу: 08.08.2025

Версия: 1.0

1. Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных ООО «КОМПАНИЯ НЕФТЕРЕСУРС» (далее – Оператор, Компания).

2. Основные понятия

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Основные цели обработки:

• Обработка входящей заявки, отправленной через форму обратной связи на сайте nfresurs.ru;
• Обратная связь с пользователем по его обращению (ответ на заявку, уточнение деталей);
• Соблюдение требований законодательства Российской Федерации.

3.2. Технические цели обработки:

• Обеспечение функционирования веб-сайта и формы обратной связи;
• Предотвращение спама и мошеннических действий;
• Обеспечение безопасности информационных систем;
• Ведение журналов учета действий с персональными данными.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных, выражаемое при отправке формы обратной связи;
• Необходимость обработки для соблюдения обязательного для Оператора законодательства.

5. Категории обрабатываемых персональных данных

При отправке формы обратной связи на сайте nfresurs.ru Оператор обрабатывает следующие данные:

• Имя, указанное пользователем;
• Номер телефона;
• Адрес электронной почты (email);
• Текст сообщения (содержание обращения);
• IP-адрес устройства, с которого отправлена заявка;
• Дата и время отправки заявки.

IP-адрес, дата и время отправки собираются в технических целях — для обеспечения безопасности, защиты от спама и ведения журнала учёта обращений.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• Сбор персональных данных через веб-формы на сайте;
• Хранение персональных данных в электронном виде;
• Передача персональных данных через защищенные каналы связи;
• Уничтожение персональных данных по истечении сроков хранения.

7. Трансграничная передача персональных данных

Оператор НЕ осуществляет трансграничную передачу персональных данных за пределы Российской Федерации. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.1. Текущий статус трансграничной передачи:

Трансграничная передача персональных данных НЕ ОСУЩЕСТВЛЯЕТСЯ.

7.2. Территориальные ограничения:

Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации. Оператор не передает персональные данные в иностранные государства или международные организации.

7.3. Страны, в которые передача данных НЕ осуществляется:

• Все страны Европейского Союза
• Соединенные Штаты Америки
• Китайская Народная Республика
• Республика Индия
• Все страны СНГ (кроме Российской Федерации)
• Любые другие иностранные государства

7.4. Механизм получения согласия на трансграничную передачу (в случае необходимости):

В случае необходимости трансграничной передачи персональных данных в будущем, Оператор:

• Получит отдельное письменное согласие субъекта персональных данных, содержащее:
  • Наименование страны назначения
  • Цель трансграничной передачи
  • Срок действия согласия
  • Список передаваемых персональных данных
  • Информацию о мерах защиты в стране назначения
• Убедится в обеспечении адекватной защиты прав субъектов персональных данных в стране назначения
• Уведомит Роскомнадзор о намерении осуществлять трансграничную передачу в соответствии со статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Включит информацию о трансграничной передаче в настоящую Политику
• Обеспечит соблюдение требований законодательства страны назначения

7.5. Технические меры предотвращения трансграничной передачи:

• Настройка серверов на работу только с российскими IP-адресами
• Ограничение доступа к данным из-за пределов Российской Федерации
• Мониторинг и блокировка попыток несанкционированного доступа
• Шифрование данных при передаче (HTTPS/TLS)
• Географическое ограничение доступа к информационным системам

8. Локализация хранения персональных данных

Оператор обеспечивает хранение и обработку персональных данных исключительно на территории Российской Федерации:

8.1. Физическое размещение серверов:

• Основные серверы: Российская Федерация, Омская область, г. Омск
• Резервные серверы: Российская Федерация, Омская область, г. Омск
• Серверы разработки: Российская Федерация, Омская область, г. Омск

8.2. Хостинг-провайдер:

• Наименование: Российский хостинг-провайдер
• Юрисдикция: Российская Федерация
• Лицензия: Соответствует требованиям 152-ФЗ

8.3. Облачные сервисы:

• Статус: Не используются для обработки персональных данных
• Причина: Обеспечение локализации данных на территории РФ

8.4. Резервное копирование:

• Локация: В пределах Российской Федерации
• Частота: Ежедневно
• Хранение: 30 дней
• Шифрование: Да (AES-256)

8.5. Передача данных третьим лицам:

• Территория: Только в пределах Российской Федерации
• Основания: В случаях, предусмотренных законодательством
• Согласие: Требуется отдельное согласие субъекта персональных данных

8.6. Технические меры локализации:

• Настройка серверов на работу только с российскими IP-адресами
• Ограничение доступа к данным из-за пределов Российской Федерации
• Мониторинг и блокировка попыток несанкционированного доступа
• Шифрование данных при передаче (HTTPS/TLS)
• Географическое ограничение доступа к информационным системам

8.7. Юридические гарантии локализации:

• Соответствие законодательству:
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
  • Постановление Правительства РФ от 01.11.2012 № 1119
  • Приказ Роскомнадзора от 14.02.2013 № 58
• Обязательства Оператора:
  • Гарантия хранения данных исключительно на территории РФ
  • Обязательство не передавать данные за границу без согласия
  • Регулярные проверки соответствия требованиям локализации
• Ответственность:
  • Полная ответственность за соблюдение требований локализации
  • Штрафные санкции за нарушение требований 152-ФЗ
  • Обязательство уведомлять Роскомнадзор об изменениях

Важно: Оператор гарантирует, что все персональные данные остаются на территории Российской Федерации и не передаются за границу без явного согласия субъекта персональных данных.

9. Журналирование действий с персональными данными

Оператор ведет журнал учета всех действий с персональными данными, включая:

• Дату и время получения согласия на обработку персональных данных;
• IP-адрес устройства, с которого было дано согласие;
• Версию документа согласия, на которую было дано согласие;
• Дату и время отзыва согласия (при наличии);
• Действия по обработке персональных данных (сбор, изменение, удаление);
• Доступ к персональным данным (кто, когда, с какой целью);
• Передачу персональных данных третьим лицам.

Журнал учета ведется в электронном виде и хранится в течение 3 лет с момента последней записи. Доступ к журналу учета имеют только уполномоченные лица Оператора.

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 лет с момента получения согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11.1. Сроки хранения по категориям данных:

• Основные персональные данные (ФИО, контакты): 3 года с момента получения согласия или до отзыва согласия
• Данные по договорам: 3 года с момента исполнения договора или до отзыва согласия
• Технические данные (IP, User-Agent): 3 года с момента последнего посещения

11.2. Основания для прекращения хранения:

• Истечение срока действия согласия (3 года)
• Отзыв согласия субъектом персональных данных
• Достижение целей обработки персональных данных
• Истечение срока исковой давности
• Требование законодательства Российской Федерации

11.3. Процедура уничтожения данных:

• Данные после отзыва согласия: Уничтожаются в течение 30 дней
• Данные по истечении срока: Уничтожаются в течение 30 дней
• Журналы учета: Архивируются и уничтожаются в установленные сроки

Важно: По истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению в течение 30 дней.

12. Права субъектов персональных данных

Субъект персональных данных имеет право:

12.1. Основные права в соответствии с 152-ФЗ:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отзывать согласие на обработку персональных данных в любое время;
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• Получать информацию о третьих лицах, которым передаются персональные данные;
• Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

12.2. Способы реализации прав:

• Электронно: через формы на сайте, по email ntd55@mail.ru
• Письменно: по адресу 644103, Омская область, город Омск, Транссибирская ул., д. 6 к. 1, офис 7п
• Устно: по телефону +7 (3812) 50-22-23, +7 (913) 628-28-33
• Лично: в офисе Оператора

12.3. Сроки рассмотрения обращений:

• Обращения рассматриваются в течение 30 дней с момента получения
• В случае необходимости дополнительной проверки срок может быть продлен до 60 дней
• О результатах рассмотрения субъект персональных данных уведомляется в письменной форме

13. Способы отзыва согласия на обработку персональных данных

Субъект персональных данных может отозвать согласие на обработку персональных данных следующими способами:

13.1. Электронный способ:

• Через специальную форму на сайте Оператора: Отозвать согласие
• По email: ntd55@mail.ru

13.2. Письменный способ:

• По почте на адрес: 644103, Омская область, город Омск, Транссибирская ул., д. 6 к. 1, офис 7п
• Лично в офисе Оператора

13.3. Устный способ:

• По телефону: +7 (3812) 50-22-23, +7 (913) 628-28-33

Важно: При отзыве согласия через электронную форму субъект персональных данных получает автоматическое подтверждение на указанный email. Все действия по отзыву согласия автоматически журналируются в системе учета.

14. Обращения субъектов персональных данных

Для реализации своих прав субъект персональных данных может обратиться к Оператору:

• По почте на адрес: 644103, Омская область, город Омск, Транссибирская ул., д. 6 к. 1, офис 7п
• По email: ntd55@mail.ru
• По телефону: +7 (3812) 50-22-23, +7 (913) 628-28-33

15. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в Политику Оператор:

• Уведомит субъектов персональных данных об изменениях через сайт;
• Обновит дату последнего изменения Политики;
• Обеспечит доступность актуальной версии Политики на сайте.

Дата последнего изменения: 08.08.2025

Версия: 1.0

16. Контактная информация

← Вернуться на главную страницу