1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, которые посещают сайт Общества с ограниченной ответственность «НЕВА ПРОГРАММИНГ СТУДИО» по адресу nevps.ru (далее — «Сайт»), а также пользуются услугами и сервисами, предоставляемыми через Сайт.

1.2. Оператором персональных данных является Общество с ограниченной ответственность «НЕВА ПРОГРАММИНГ СТУДИО», ИНН7 839 111 650, ОГРН 1 197 847 003 276, юридический адрес: 190 020, г. Санкт-Петербург, ул. Циолковского, дом 13−15, литера А, помещение 4-Н, (далее — «Компания», «мы»).

1.3. Посещение Сайта и/или использование его функционала означает, что пользователь: ознакомился с настоящей Политикой до начала использования Сайта; понимает ее содержание; выражает согласие на обработку своих персональных данных на условиях, изложенных в Политике.
1.4. Если вы не согласны с условиями настоящей Политики, пожалуйста, прекратите использование Сайта.

1.5. Компания обрабатывает персональные данные в соответствии с применимым законодательством в сфере защиты персональных данных Российской Федерации.


2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (пользователю Сайта).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любое дееспособное физическое лицо, посещающее Сайт и/или использующее его функционал.

2.4. Cookies (куки‑файлы) — небольшие фрагменты данных, отправляемые веб‑сервером и сохраняемые на устройстве Пользователя, которые веб‑клиент или веб‑браузер пересылает веб‑серверу в HTTP‑запросе при попытке открыть страницу Сайта. 2.5. Иные термины используются в значении, определённом применимым законодательством.


3. Состав обрабатываемых данных

3.1. Компания может обрабатывать следующие категории данных Пользователей:

3.1.1. Данные, предоставляемые Пользователем самостоятельно

При заполнении форм на Сайте, подписке на рассылку, отправке заявки, запросе коммерческого предложения, регистрации в личном кабинете и т. п.: фамилия, имя, отчество (при наличии); адрес электронной почты (e‑mail); номер телефона; название компании и должность (для корпоративных пользователей); мессенджеры и аккаунты в сторонних сервисах (если Пользователь указывает их сам); иные данные, которые Пользователь по своему усмотрению укажет в текстах сообщений или прикрепленных файлах (резюме, технические задания, запросы и т. п.).

3.1.2. Технические данные, собираемые автоматически

При посещении Сайта автоматически могут собираться: IP‑адрес и область/город примерного местоположения; тип, версия и язык браузера; тип устройства и операционная система; дата и время доступа; адрес посещённой страницы Сайта и страницы, с которой Пользователь перешёл (реферер); данные о взаимодействии с элементами Сайта (просмотренные страницы, клики, время на странице и т. п.); иные технические данные, передаваемые браузером Пользователя.

3.2. Компания не собирает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и др.), если только такие данные не будут прямо и сознательно предоставлены Пользователем в составе сообщения. В этом случае Компания не использует подобную информацию для целей, отличных от обработки запроса Пользователя.

3.3. Сайт не предназначен для использования лицами моложе 18 лет. Компания сознательно не собирает персональные данные несовершеннолетних. Если вам менее 18 лет, пожалуйста, не отправляйте свои персональные данные через Сайт без согласия законных представителей.


4. Цели обработки персональных данных

4.1. Компания обрабатывает персональные данные Пользователей для следующих целей: обработка обращений и запросов, направленных через формы обратной связи; подготовка и направление коммерческих предложений, презентаций, спецификаций и иной информации об услугах Компании; заключение и исполнение договоров с клиентами и партнёрами; регистрация Пользователя в личном кабинете (при наличии соответствующего функционала); поддержка работоспособности и улучшение пользовательского опыта взаимодействия с Сайтом; отправка информационных и маркетинговых материалов при наличии согласия Пользователя (рассылки, новости, анонсы мероприятий и т. п.); проведение аналитики, статистики, исследования спроса на услуги Компании; соблюдение требований законодательства (ведение бухгалтерского и налогового учета, хранение документов и т. д.); защита прав и законных интересов Компании, предотвращение мошенничества и злоупотреблений.

4.2. Персональные данные не используются для целей, несовместимых с указанными выше.


5. Правовые основания обработки

5.1. Компания обрабатывает персональные данные Пользователей на следующих правовых основаниях (в зависимости от применимого законодательства): согласие Пользователя на обработку его персональных данных, выраженное путём: проставления отметки (галочки) в соответствующей форме на Сайте; отправки формы, содержащей персональные данные; продолжения использования Сайта и принятия настроек cookies (где это допустимо законом); заключение и исполнение договора, стороной которого является Пользователь (или для принятия мер по запросу Пользователя до заключения договора); исполнение обязанностей Компании, установленных законодательством; наличие законных интересов Компании, при условии что это не нарушает права и свободы Пользователя (например, обеспечение безопасности Сайта, предотвращение мошенничества, аналитика использования Сайта).

5.2. В отдельных случаях Компания может запрашивать отдельное, явно выраженное согласие на определённые виды обработки (например, маркетинговая рассылка).


6. Передача персональных данных третьим лицам

6.1. Компания может передавать персональные данные третьим лицам в следующих случаях: подрядчикам и партнёрам, которые помогают предоставлять услуги (хостинг‑провайдеры, сервисы электронной почты и рассылок, CRM‑системы, аналитические сервисы, техническая поддержка и пр.), при условии заключения с ними договоров, обязывающих соблюдать конфиденциальность и обеспечивать безопасность персональных данных; государственным органам и иным уполномоченным организациям — в случаях и в порядке, предусмотренных законодательством; иным лицам — на основании явного согласия Пользователя либо в случаях реорганизации бизнеса (слияние, поглощение, продажа активов), когда передача данных необходима для продолжения оказания услуг.

6.2. Компания не продаёт и не обменивает персональные данные Пользователей в коммерческих целях третьим сторонам, за исключением случаев, прямо предусмотренных законодательством или согласованных с Пользователем.


7. Трансграничная передача данных

7.1. В связи с использованием внешних сервисов (хостинг, аналитика, рассылки и т. п.) персональные данные Пользователей могут передаваться на серверы, расположенные за пределами страны нахождения Пользователя.

7.2. Компания осуществляет такую передачу только в те государства, которые обеспечивают адекватный уровень защиты персональных данных, либо при наличии достаточных гарантий их защиты (например, стандартные договорные положения, соглашения о передаче данных и т. п.), если это требуется применимым законодательством.


8. Сроки хранения персональных данных

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством.

8.2. В общем случае: данные, связанные с запросами и обращениями, — хранятся в течение срока обработки запроса и разумного периода после её завершения (например, до 3−5 лет) для фиксации истории взаимодействия и возможной защиты прав Компании; данные, используемые для рассылок, — до момента отзыва согласия Пользователем; данные, необходимые для целей бухгалтерского и налогового учета, — в сроки, установленные законодательством.

8.3. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию, если иное не требуется законом.


9. Меры по защите персональных данных

9.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от: несанкционированного или случайного доступа; уничтожения, изменения, блокирования, копирования, распространения; иных неправомерных действий третьих лиц.

9.2. Такие меры включают, в частности: использование защищённых каналов передачи данных (например, протокол HTTPS); ограничение доступа к персональным данным сотрудников и подрядчиков «по необходимости»; использование систем аутентификации и авторизации; резервное копирование и хранение данных на защищённых серверах; регулярное обновление программного обеспечения и применение средств защиты от вредоносного ПО.

9.3. Несмотря на принимаемые меры, ни один способ передачи данных через интернет и способ их хранения не может быть гарантированно безопасным на 100%. Пользователь осознаёт связанные с этим риски.


10. Права Пользователя

10.1. Пользователь имеет право (в объёме, предусмотренном применимым законодательством): получать информацию о факте обработки своих персональных данных, её целях, способах и сроках; требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно; отзывать своё согласие на обработку персональных данных — в той мере, в какой обработка основана на согласии; возражать против обработки персональных данных на основании законного интереса Компании; требовать ограничения обработки или переноса своих персональных данных (если это предусмотрено применимым законодательством, например GDPR); направлять жалобы в уполномоченные органы по защите прав субъектов персональных данных.

10.2. Для реализации своих прав Пользователь может обратиться к Компании, направив письменное обращение по контактам, указанным в разделе 13 настоящей Политики. Компания может запросить дополнительные сведения для подтверждения личности заявителя.


11. Использование cookies и аналогичных технологий

11.1. Сайт может использовать cookies и аналогичные технологии (пиксельные теги, веб‑маяки, локальное хранилище браузера) для следующих целей: обеспечение корректной работы Сайта и его отдельных функций; запоминание настроек Пользователя (язык, регион и др.); аналитика посещаемости и поведения Пользователей на Сайте; улучшение качества контента и удобства пользования Сайтом; показ персонализированного или более релевантного контента и рекламы (если применяется).

11.2. Некоторые cookies являются необходимыми для работы Сайта и устанавливаются автоматически. Функциональные, аналитические и маркетинговые cookies могут использоваться на основании согласия Пользователя (если это требуется законодательством).

11.3. Пользователь может в любой момент изменить настройки cookies в своём браузере, в том числе запретить их использование или удалить ранее сохранённые cookies. При этом часть функций Сайта может работать некорректно.


12. Ссылки на сайты третьих лиц

12.1. На Сайте могут содержаться ссылки на сайты и сервисы третьих лиц, которые не контролируются Компанией.

12.2. Компания не несёт ответственности за порядок обработки персональных данных такими третьими лицами. Пользователь должен самостоятельно ознакомиться с политикой конфиденциальности соответствующего сайта или сервиса перед предоставлением им любых данных.


13. Изменения Политики конфиденциальности

13.1. Компания оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

13.2. Актуальная версия Политики всегда доступна на Сайте по адресу: https://nevps.ru/privacy_policy.

13.3. В случае внесения существенных изменений Компания может дополнительно уведомить Пользователей путем публикации заметного уведомления на Сайте и/или направления сообщения по электронной почте (если у Компании есть такой адрес).

13.4. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.


14. Контактная информация

14.1. По вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Пользователь может обратиться к Компании: по почте: 190 020, г. Санкт-Петербург, ул. Циолковского, дом 13−15, литера А, помещение 4-Н; по электронной почте: info@nevps.ru; по телефону: +7 812 949 95 90; ответственное лицо за организацию обработки персональных данных: Генеральный директор Общества с ограниченной ответственность «НЕВА ПРОГРАММИНГ СТУДИО» Гетьман Андрей Юрьевич.

14.2. Компания постарается ответить на обращение в разумный срок и предоставить необходимую информацию в пределах, разрешённых законом.