Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО ППП «ГОРНЯК» (далее — Оператор), в том числе при использовании сайта https://gornyaksar.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта и иных лиц в связи с оказанием услуг по 3D-сканированию, лазерному сканированию, маркшейдерским, геодезическим и изыскательским работам.

1.5. Используемые термины и определения применяются в значении, установленном Федеральным законом № 152-ФЗ.

 

2. Сведения об Операторе

2.1. Оператор: ООО ППП «ГОРНЯК».

2.2. Адрес: 410012, г. Саратов, ул. Пугачева, д. 98/100, оф. 17.

2.3. Режим работы: Пн–Пт с 9:00 до 17:00.

2.4. Контактные данные для обращений по вопросам обработки персональных данных: телефон и адрес электронной почты, указанные в разделе «Свяжитесь с нами» на Сайте.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

3.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные (пользователь Сайта, представитель заказчика, контрагента, соискатель).

3.5. Согласие субъекта — конкретное, предметное, информированное и сознательное согласие на обработку его персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

обработка заявок на расчёт стоимости услуг и обращений через формы Сайта;

заключение, исполнение и прекращение договоров на выполнение 3D-сканирования, маркшейдерских, геодезических и изыскательских работ;

предоставление консультаций, направление коммерческих предложений и ответов на запросы;

ведение бухгалтерского, налогового и внутреннего учёта, оформление первичной документации;

исполнение требований законодательства Российской Федерации;

рассмотрение резюме и кандидатур соискателей (при их направлении);

улучшение качества работы Сайта и качества обслуживания (в обезличенном виде).

4.2. Обработка персональных данных в целях, не указанных в п. 4.1, не допускается, кроме случаев, прямо предусмотренных законодательством.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

Федеральный закон от 27.07.2006 № 152-ФЗ;

согласие субъекта персональных данных на обработку его персональных данных;

договоры, заключаемые между Оператором и субъектом персональных данных;

нормативные правовые акты, устанавливающие обязанности Оператора.

6. Состав обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные, предоставляемые субъектом:

фамилия, имя, отчество;

номер контактного телефона;

адрес электронной почты;

наименование организации и должность (если применимо);

текст сообщения, оставленного в форме заявки на Сайте;

иные данные, добровольно предоставленные субъектом.

6.2. При использовании Сайта могут автоматически обрабатываться обезличенные технические данные: IP-адрес, тип браузера и устройства, файлы cookie, сведения о посещённых страницах, дата и время посещения. Указанные данные используются в статистических целях и для обеспечения работы Сайта.

6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и отдельно согласованных с субъектом.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством. Оставляя данные в формах Сайта, субъект подтверждает согласие с настоящей Политикой.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

7.3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.4. Оператор не передаёт персональные данные третьим лицам, кроме случаев:

получения согласия субъекта;

передачи по законному запросу государственных органов, судов, правоохранительных органов;

привлечения подрядчиков и сервисов (хостинг, CRM, почтовые и аналитические сервисы) для достижения целей обработки — в объёме, необходимом для исполнения задач, при условии соблюдения ими конфиденциальности.

7.5. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.

7.6. Сроки хранения персональных данных:

данные, обрабатываемые в связи с исполнением договоров, — в течение срока действия договора и установленного законом срока хранения документов (в том числе для целей бухгалтерского и налогового учёта);

данные, полученные через формы обратной связи и не приведшие к заключению договора, — не более 1 года с момента последнего взаимодействия;

данные, полученные в виде резюме, — не более 6 месяцев с момента получения;

обезличенные технические данные (cookie, статистика) — в соответствии с настройками используемых сервисов.

7.7. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не установлено законодательством.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

назначение лиц, ответственных за организацию обработки и защиту персональных данных;

разработку локальных актов по вопросам обработки персональных данных;

ограничение доступа сотрудников к персональным данным по принципу служебной необходимости;

применение средств защиты информации, разграничение прав доступа, учёт носителей информации;

контроль за принимаемыми мерами и уровнем защищённости информационных систем;

ознакомление работников с требованиями законодательства и локальных актов о персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;

отозвать согласие на обработку персональных данных;

требовать устранения неправомерных действий Оператора;

обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;

реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.

9.2. Обращения направляются Оператору по адресу: 410012, г. Саратов, ул. Пугачева, д. 98/100, оф. 17, либо по контактным данным, указанным на Сайте. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и его подпись (для письменного обращения).

9.3. Оператор рассматривает обращения в течение 30 дней с момента получения, если иной срок не установлен законом.

10. Использование файлов cookie и аналитических сервисов

10.1. Сайт может использовать файлы cookie и сервисы веб-аналитики для обеспечения работоспособности Сайта, анализа поведения пользователей и улучшения качества услуг.

10.2. Пользователь может отключить или ограничить приём cookie в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступными.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Актуальная версия Политики всегда доступна на странице https://gornyaksar.ru.

11.3. Действующая редакция Политики является общедоступным документом.