1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Судостроительное предприятие «Нобилис» и применяется к информации, которую Оператор получает, в том числе при использовании сайта:
https://nobilis-marine.ru/
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Цель Политики — защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни.
1.4. Политика распространяется на персональные данные:

• посетителей сайта;
• лиц, направивших заявку, обращение или запрос;
• потенциальных клиентов;
• клиентов Оператора;
• представителей клиентов;
• лиц, давших отдельное согласие на получение информационных и рекламных сообщений.

1.5. Политика размещается в открытом доступе на сайте Оператора.
1.6. Настоящая Политика является информационным документом и не заменяет согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие необходимо.

2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Судостроительное предприятие «Нобилис».
Сокращённое наименование: ООО «СП «Нобилис».
ОГРН: 1227800102870.
ИНН: 7811778404.
Юридический адрес: 196247, г. Санкт-Петербург, вн. тер. г. муниципальный округ Новоизмайловское, проспект Ленинский, д. 153, помещ. 183-Н, офис 608.
Адрес сайта: https://nobilis-marine.ru/
Электронная почта для обращений по вопросам обработки персональных данных: info@nobilis-marine.ru.
Далее по тексту — Оператор.

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному лицу.
3.10. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя сайта.

4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
4.1. Законность и справедливость обработки.
4.2. Обработка только для конкретных, заранее определённых и законных целей.
4.3. Недопустимость обработки, несовместимой с целями сбора персональных данных.
4.4. Обработка только тех персональных данных, которые необходимы для достижения заявленных целей.
4.5. Недопустимость сбора избыточных персональных данных.
4.6. Обеспечение точности, достаточности и актуальности персональных данных.
4.7. Хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4.8. Уничтожение или обезличивание персональных данных после достижения целей обработки, если иное не предусмотрено законом или договором.
4.9. Обеспечение конфиденциальности и безопасности персональных данных.

5. Персональные данные, обрабатываемые Оператором
5.1. Данные, предоставляемые пользователем самостоятельно
Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• город или регион проживания;
• сведения о компании, которую представляет пользователь;
• содержание обращения или сообщения;
• сведения о заинтересовавшей модели катера;
• предпочтительную дату консультации, встречи или тест-драйва;
• сведения, необходимые для подготовки коммерческого предложения;
• иные сведения, которые пользователь добровольно указывает в форме сайта, письме или сообщении.

5.2. Данные, собираемые автоматически
При посещении сайта могут обрабатываться:

• IP-адрес;
• файлы cookie;
• идентификатор браузера или устройства;
• тип и версия браузера;
• тип устройства;
• операционная система;
• разрешение экрана;
• язык браузера;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• продолжительность посещения;
• сведения о действиях на сайте;
• примерное местоположение, определяемое по IP-адресу;
• иные технические данные, передаваемые браузером.

5.3. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.4. Оператор не осуществляет через сайт целенаправленный сбор биометрических персональных данных.
5.5. Пользователю не следует указывать в свободных полях сайта персональные данные, не необходимые для рассмотрения обращения.

6. Цели и основания обработки персональных данных
6.1. Обработка заявок и обращений
Цели обработки:

• рассмотрение обращения пользователя;
• обратная связь;
• предоставление консультации;
• уточнение потребностей пользователя;
• предоставление информации о моделях катеров, комплектациях, стоимости и условиях приобретения;
• организация встречи, звонка, презентации или тест-драйва;
• подготовка и направление коммерческого предложения;
• совершение действий, необходимых для заключения договора по инициативе пользователя.

Обрабатываемые данные:

• имя, фамилия и отчество;
• номер телефона;
• электронная почта;
• город или регион;
• содержание обращения;
• сведения о предпочтениях и заинтересовавшем продукте;
• иные добровольно предоставленные сведения.

Категории субъектов:

• посетители сайта;
• потенциальные клиенты;
• представители потенциальных клиентов.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость совершения действий для заключения договора по инициативе субъекта персональных данных.

Срок обработки:
до достижения цели обработки, отзыва согласия или поступления требования о прекращении обработки, но не более трёх лет с момента последнего взаимодействия с пользователем, если более длительный срок не предусмотрен законом или заключённым договором.
6.2. Заключение и исполнение договоров
Цели обработки:

• подготовка, заключение и исполнение договора;
• идентификация клиента или его представителя;
• ведение деловой переписки;
• выставление счетов;
• организация производства, передачи и сервисного обслуживания продукции;
• исполнение требований бухгалтерского, налогового и иного законодательства;
• защита прав и законных интересов Оператора.

Обрабатываемые данные:

• фамилия, имя и отчество;
• контактные данные;
• сведения о месте жительства или регистрации, если они необходимы для договора;
• реквизиты документа, удостоверяющего личность, если их получение необходимо для договора;
• банковские и платёжные реквизиты;
• сведения о представляемом юридическом лице;
• должность;
• данные доверенности;
• сведения, содержащиеся в договоре, приложениях и деловой переписке.

Категории субъектов:

• клиенты;
• представители клиентов;
• контрагенты;
• представители контрагентов.

Правовые основания:

• заключение и исполнение договора;
• исполнение требований законодательства Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда оно необходимо.

Срок обработки:
в течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации, и сроков, необходимых для защиты прав Оператора.
6.3. Анализ посещаемости и улучшение сайта
Цели обработки:

• анализ посещаемости сайта;
• определение источников переходов;
• анализ пользовательского поведения;
• улучшение структуры, содержания и удобства сайта;
• выявление и устранение технических ошибок;
• оценка эффективности рекламных материалов.

Обрабатываемые данные:

• IP-адрес;
• cookie-идентификаторы;
• сведения о браузере и устройстве;
• сведения о посещённых страницах;
• дата, время и продолжительность посещения;
• источник перехода;
• действия посетителя на сайте;
• иные технические сведения.

Категории субъектов:

• посетители сайта.

Правовое основание:
согласие посетителя, выраженное посредством cookie-баннера.
Срок обработки:
в течение сроков, установленных для соответствующих файлов cookie и сервиса Яндекс Метрика, либо до отзыва согласия пользователем.
Подробные сведения содержатся в отдельном документе «Политика использования файлов cookie».
6.4. Направление информационных и рекламных сообщений
Цели обработки:

• направление информации о продукции Оператора;
• направление приглашений на мероприятия и тест-драйвы;
• информирование о специальных предложениях;
• направление рекламных и маркетинговых сообщений.

Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о предпочтительном канале связи;
• сведения об интересе к продукции Оператора.

Категории субъектов:
лица, предоставившие отдельное согласие на получение информационных и рекламных сообщений.
Правовое основание:
отдельное предварительное согласие пользователя.
Срок обработки:
до отзыва согласия пользователем.
Отказ от рекламных сообщений не препятствует направлению заявки, получению консультации, заключению или исполнению договора.

7. Перечень действий с персональными данными
Оператор вправе совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• изменение;
• извлечение;
• использование;
• передача в форме предоставления или доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом;
• с передачей информации по внутренней сети Оператора;
• с передачей информации через интернет.

Оператор не осуществляет распространение персональных данных пользователей неопределённому кругу лиц без отдельного законного основания.

8. Получение согласия
8.1. В случаях, предусмотренных законодательством, обработка персональных данных осуществляется после получения согласия субъекта персональных данных.
8.2. При заполнении формы на сайте пользователь предоставляет согласие путём самостоятельной установки отметки в отдельном поле — чекбоксе.
8.3. Чекбокс согласия не должен быть отмечен заранее.
8.4. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.
8.5. Оператор вправе сохранять сведения, подтверждающие получение согласия:

• дату и время;
• IP-адрес;
• адрес страницы;
• наименование формы;
• текст и версию согласия;
• сведения о совершённом пользователем действии.

8.6. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием направления обычной заявки.

9. Обработка персональных данных третьими лицами
9.1. Оператор может поручать обработку персональных данных другим лицам либо предоставлять им доступ к данным в объёме, необходимом для оказания услуг Оператору.
9.2. К таким лицам могут относиться:

• организации, обеспечивающие размещение и техническое обслуживание сайта;
• поставщики услуг хостинга;
• поставщики корпоративной электронной почты;
• разработчики и технические администраторы сайта;
• поставщики CRM-систем;
• сервисы интернет-аналитики;
• организации, обеспечивающие информационную безопасность;
• консультанты и подрядчики Оператора при наличии законного основания.

9.3. Для анализа посещаемости сайта Оператор использует сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
9.4. Для учёта обращений, ведения клиентской базы и организации работы с потенциальными клиентами Оператор может использовать CRM-систему amoCRM, правообладателем которой является АО «Амоцрм».
9.5. Лица, осуществляющие обработку по поручению Оператора, обязаны:

• обрабатывать данные только в установленных целях;
• соблюдать конфиденциальность;
• обеспечивать безопасность персональных данных;
• выполнять требования законодательства Российской Федерации;
• удалить или вернуть данные после прекращения обработки, если их дальнейшее хранение не предусмотрено законом.

9.6. Оператор может предоставлять персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.7. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несёт Оператор, если иное не предусмотрено законом.

10. Файлы cookie и Яндекс Метрика
10.1. Для корректной работы сайта могут использоваться технически необходимые файлы cookie.
10.2. С согласия пользователя сайт использует аналитические cookie Яндекс Метрики.
10.3. До получения согласия пользователя аналитические cookie не должны активироваться.
10.4. Пользователь может:

• принять аналитические cookie;
• разрешить только необходимые cookie;
• изменить ранее сделанный выбор;
• удалить cookie в настройках браузера;
• отозвать согласие.

10.5. Закрытие cookie-баннера или отсутствие действий пользователя не считается согласием на использование аналитических cookie.
10.6. Подробные сведения о составе, назначении и сроках использования cookie содержатся в Политике использования файлов cookie.

11. Хранение персональных данных
11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Срок хранения определяется:

• целью обработки;
• содержанием согласия пользователя;
• условиями договора;
• требованиями законодательства Российской Федерации;
• сроками исковой давности;
• необходимостью защиты прав и законных интересов Оператора.

11.3. После достижения цели обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
11.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если обработка не может быть продолжена на другом законном основании.
11.5. Уничтожение персональных данных подтверждается в порядке, установленном внутренними документами Оператора.

12. Трансграничная передача
12.1. В рамках работы сайта и используемых Оператором сервисов трансграничная передача персональных данных не осуществляется, если иное прямо не предусмотрено отдельным соглашением или согласием пользователя.
12.2. До начала трансграничной передачи Оператор обязан выполнить предусмотренные законодательством Российской Федерации требования и уведомить уполномоченный орган, когда такое уведомление необходимо.

13. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные документы;
• ограничивает доступ работников к персональным данным;
• предоставляет доступ только лицам, которым он необходим для выполнения обязанностей;
• знакомит работников с требованиями законодательства;
• использует средства идентификации и разграничения доступа;
• применяет антивирусную защиту и средства защиты информации;
• использует защищённое соединение при передаче данных;
• обеспечивает резервное копирование, когда это необходимо;
• контролирует действия с персональными данными;
• выявляет факты неправомерного доступа;
• принимает меры по восстановлению данных;
• проводит внутренний контроль соответствия обработки требованиям законодательства.

14. Права субъекта персональных данных
Субъект персональных данных вправе:
14.1. Получить сведения об обработке его персональных данных.
14.2. Потребовать уточнения, обновления или изменения данных.
14.3. Потребовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
14.4. Отозвать согласие на обработку персональных данных.
14.5. Потребовать прекращения обработки персональных данных в предусмотренных законом случаях.
14.6. Отказаться от рекламных и информационных сообщений.
14.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
14.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений
15.1. Для реализации своих прав пользователь может направить обращение:
по электронной почте: info@nobilis-marine.ru;
по почтовому адресу: 196247, г. Санкт-Петербург, вн. тер. г. муниципальный округ Новоизмайловское, проспект Ленинский, д. 153, помещ. 183-Н, офис 608.
15.2. В теме письма рекомендуется указать:

• «Персональные данные»;
• «Отзыв согласия»;
• «Прекращение обработки»;
• «Актуализация персональных данных»;
• «Отказ от рекламных сообщений».

15.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие отношений между ним и Оператором.
15.4. Если Оператор не может достоверно установить личность заявителя, он вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.

16. Отзыв согласия
16.1. Пользователь может отозвать согласие, направив письмо на:
info@nobilis-marine.ru
16.2. В письме необходимо указать:

• фамилию, имя и отчество;
• номер телефона или адрес электронной почты, которые были переданы Оператору;
• требование об отзыве согласия или прекращении обработки.

16.3. После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствуют иные законные основания для её продолжения.
16.4. Отзыв согласия не влияет на законность обработки, произведённой до его получения.

17. Обязанности пользователя
Пользователь обязан:
17.1. Предоставлять достоверные и актуальные сведения.
17.2. Не передавать данные третьих лиц без их согласия или иного законного основания.
17.3. Сообщать Оператору об изменении переданных сведений, если их актуальность необходима для дальнейшего взаимодействия.

18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки, используемых сервисов или структуры сайта.
18.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
18.3. На сайте должна быть размещена актуальная редакция Политики.
18.4. Пользователю рекомендуется самостоятельно проверять Политику на предмет изменений.

19. Контактная информация
По вопросам обработки и защиты персональных данных можно обратиться:
ООО «СП «Нобилис»
Электронная почта: info@nobilis-marine.ru
Адрес: 196247, г. Санкт-Петербург, вн. тер. г. муниципальный округ Новоизмайловское, проспект Ленинский, д. 153, помещ. 183-Н, офис 608.