ПОЛИТИКА в отношении обработки персональных данных ПРОГРЕСС СОФТ Редакция от 20 октября 2026 года 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ПРОГРЕСС СОФТ (далее – Оператор). 1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе получает через сайт https://eprogs51.ru (далее – Сайт). 1.3. Политика опубликована в свободном доступе на Сайте по адресу https://eprogs51.ru/politika и доступна на страницах Сайта, с использованием которых осуществляется сбор персональных данных. 1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных. 1.5. Оператор обрабатывает персональные данные с соблюдением принципов, предусмотренных статьёй 5 Закона о персональных данных: законно и справедливо, в соответствии с заранее определёнными конкретными законными целями, в объёме, не превышающем необходимый для этих целей, с обеспечением точности и актуальности данных. 2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПРОГРЕСС СОФТ ИНН 5190239587, ОГРН 1255100004774 Адрес для корреспонденции: г. Мурманск, ул. Самойловой, д. 6 Адрес электронной почты для обращений по вопросам персональных данных: progresssoft@inbox.ru 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора, заключаемого по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей». 3.2. Основание обработки для каждой цели указано в разделе 4 Политики. 4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СУБЪЕКТОВ, СПОСОБЫ И СРОКИ 4.1. Для каждой цели обработки ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения, а также порядок уничтожения данных. Оператор не обрабатывает персональные данные, несовместимые с указанными целями. 4.2. Цель: обработка обращений и заявок, поступающих через сайт, и ответ на них. Категории субъектов: посетители сайта, направившие обращение или заявку. Обрабатываемые данные: фамилия, имя; номер телефона; адрес электронной почты; текст обращения. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет. Срок обработки и хранения: до достижения цели обработки, но не более 1 года с даты последнего обращения, либо до отзыва согласия. Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока. 4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. 5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Данные Сайта хранятся на серверах ООО «». 5.3. Согласие на обработку персональных данных, когда оно требуется, Оператор получает в виде отдельного документа, не объединённого с иными документами и сведениями. На Сайте согласие даётся путём проставления отдельной отметки в форме, при этом текст согласия доступен пользователю до её проставления. Отметка по умолчанию не проставлена. 5.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных). 6. ФАЙЛЫ COOKIE 6.1. Сайт не использует аналитические и рекламные файлы cookie и связанные с ними сервисы. Технически необходимые файлы cookie, которые применяются для работы Сайта и оказания выбранных пользователем услуг, перечислены в Политике в отношении файлов cookie. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера; если запретить технически необходимые файлы cookie, часть функций Сайта может работать некорректно. 6.2. Подробные сведения о файлах cookie, сервисах, их владельцах и сроках хранения приведены в Политике в отношении файлов cookie: https://eprogs51.ru/cookie. 7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ 7.1. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации. 8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 8.1. Оператор не осуществляет трансграничную передачу персональных данных. 9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ 9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки для каждой цели указаны в разделе 4. 9.2. Оператор прекращает обработку и уничтожает персональные данные: при достижении цели обработки или утрате необходимости в её достижении – в течение 30 дней при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки, – в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных) при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, – в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных). 9.3. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. 10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки отозвать согласие на обработку персональных данных требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных) защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке. 11. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ 11.1. Запросы и требования субъекта персональных данных направляются на адрес электронной почты progresssoft@inbox.ru или в письменной форме по адресу г. Мурманск, ул. Самойловой, д. 6. 11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (например, номер заказа, дату обращения через Сайт, адрес электронной почты или номер телефона, указанные при обращении), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона о персональных данных). 11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления. 11.4. Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. 12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ 12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе: назначает лицо, ответственное за организацию обработки персональных данных издаёт локальные акты по вопросам обработки персональных данных определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень их защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 применяет организационные и технические меры, в том числе предусмотренные приказом ФСТЭК России от 18.02.2013 № 21 проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178 ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, и знакомит их с требованиями законодательства о персональных данных использует защищённые каналы связи (протокол HTTPS) при передаче данных через Сайт ведёт учёт машинных носителей персональных данных и обеспечивает резервное копирование и восстановление данных контролирует принимаемые меры и уровень защищённости информационных систем. 12.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных). 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора. 13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.