Политика обработки персональных данных

Общество с ограниченной ответственностью «РЭС Инжиниринг»

ИНН 7842173021, ОГРН 1197847141469

г. Санкт-Петербург

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет основные принципы, цели, условия и способы обработки персональных данных, сведения о реализуемых мерах защиты персональных данных, а также права субъектов персональных данных и обязанности оператора.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «РЭС Инжиниринг» ОГРН: 1197847141469 ИНН: 7842173021 (далее – Оператор, Компания), адрес: 191186, г. Санкт-Петербург, Невский пр., д. 1/4, пом. 13-Н.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с осуществлением своей деятельности, в том числе персональных данных, собираемых при использовании посетителями сайта: _____________ размещенного в сети «Интернет» по адресу __________________ (далее – Сайт), включая входящие в его состав страницы, формы подписки на рассылки, формы и виджеты обратной связи и иные интерактивные элементы Сайта.
1.3. Политика является общедоступным документом. Действующая редакция Политики размещается в свободном доступе на Сайте и доступна неограниченному кругу лиц.
1.4. Используя Сайт, направляя через формы Сайта заявку, обращение или иное сообщение, подписываясь на рассылки субъект персональных данных подтверждает ознакомление с настоящей Политикой.
1.5. Оператор не проверяет достоверность предоставляемых субъектом персональных данных и исходит из того, что субъект предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
2. Основные понятия, используемые в Политике
2.1. В настоящей Политике используются следующие основные понятия (статья 3 Закона № 152-ФЗ):
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (операции);
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные;
автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование, удаление, уничтожение, обезличивание – операции с персональными данными в значениях, установленных Законом № 152-ФЗ;
трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
файлы «cookie» – небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта, аналитики и сохранения пользовательских настроек;
пользователь (посетитель) Сайта – физическое лицо, осуществляющее доступ к Сайту посредством сети «Интернет».
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими нормативными правовыми актами:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним подзаконные нормативные правовые акты;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных рассылок);
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
3.2. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) – в том числе согласие на обработку файлов «cookie», согласие на получение рекламных рассылок, согласие при использовании форм обратной связи;
достижение целей, предусмотренных законом, для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
осуществление прав и законных интересов Оператора в случаях, когда это не нарушает права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
учредительные документы и локальные акты Оператора, регламентирующие обработку персональных данных.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе и основывается на следующих принципах (статья 5 Закона № 152-ФЗ):
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
пользователи (посетители) Сайта;
лица, давшие согласие на получение рекламных и информационных рассылок Оператора;
лица, направившие Оператору обращение, вопрос или запрос через формы и виджеты обратной связи на Сайте, по электронной почте, через мессенджеры и социальные сети или иным способом;
представители (контактные лица, работники, уполномоченные лица) клиентов, заказчиков и контрагентов Оператора – юридических лиц и индивидуальных предпринимателей;
иные физические лица, вступившие с Оператором во взаимодействие в рамках его деятельности.
6. Категории и перечень обрабатываемых персональных данных
6.1. При подписке на рекламные и информационные рассылки (при проставлении соответствующей отметки в форме на Сайте) Оператор обрабатывает: имя; адрес электронной почты; номер телефона (если он указан субъектом).
6.2. При обращении через формы и виджеты обратной связи (в том числе через кнопку связи на Сайте, электронную почту, мессенджеры и социальные сети) Оператор обрабатывает: имя; адрес электронной почты и (или) номер телефона и (или) идентификатор (имя пользователя) в мессенджере или социальной сети; содержание обращения и сведения, добровольно сообщенные субъектом в тексте обращения.
6.3. При посещении Сайта Оператор автоматически обрабатывает технические данные, которые могут относиться к персональным данным:
файлы «cookie»;
IP-адрес устройства пользователя;
сведения о браузере, операционной системе и типе устройства;
данные о действиях пользователя на Сайте, дате и времени доступа, источнике перехода (с использованием систем веб-аналитики).
6.4. В отношении представителей клиентов, заказчиков и контрагентов Оператор может обрабатывать: фамилию, имя, отчество; должность; наименование организации; контактные данные (телефон, адрес электронной почты); сведения, содержащиеся в договорах, доверенностях и иных документах, необходимых для взаимодействия.
6.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.
6.6. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.
7. Цели обработки персональных данных
7.1. Персональные данные обрабатываются Оператором в следующих целях:
осуществление обратной связи с пользователем: рассмотрение и обработка заявок, анкет, обращений, вопросов и запросов, направленных через формы и виджеты обратной связи, электронную почту, мессенджеры и социальные сети;
направление рекламных и информационных рассылок о новостях Оператора по сетям электросвязи (электронная почта, СМС-сообщения, сообщения в мессенджерах) – исключительно при наличии отдельного предварительного согласия субъекта (проставленной им отметки в соответствующей форме на Сайте);
обеспечение работы Сайта, сохранение пользовательских настроек, повышение удобства использования, анализ посещаемости и поведения пользователей, совершенствование Сайта (с использованием файлов «cookie» и систем веб-аналитики);
исполнение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора, в том числе при рассмотрении споров, претензий и обращений.
7.2. Обработка персональных данных ограничивается достижением указанных целей. Оператор не использует персональные данные в целях, несовместимых с целями их сбора.
7.3. Для каждой из целей, требующих согласия субъекта (обработка файлов «cookie», рекламные рассылки, обратная связь), Оператором используются отдельные формы согласия. Согласие на получение рекламных рассылок является добровольным и предоставляется путем проставления субъектом отметки (галочки), которая по умолчанию не проставлена.
8. Перечень действий с персональными данными и способы их обработки
8.1. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, а также обезличивание персональных данных.
8.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (в информационных системах), так и без использования таких средств (на материальных носителях), а также смешанным способом.
8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, без участия человека.
8.4. Распространение персональных данных (раскрытие неопределенному кругу лиц) Оператором не осуществляется.
9. Условия и порядок обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ.
9.2. Согласие на обработку персональных данных оформляется отдельно по каждой цели обработки, требующей согласия, и предоставляется субъектом путем совершения конкретных действий на Сайте: нажатия кнопки согласия в уведомлении об использовании файлов «cookie», проставления отметки (галочки) в форме подписки на рассылку, проставления отметки в форме обратной связи. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Формы согласий оформляются отдельно от иных документов и не объединяются с согласиями на иные цели обработки.
9.3. Обязанность предоставить доказательство получения согласия субъекта персональных данных или наличия иного законного основания обработки возлагается на Оператора. Оператор обеспечивает фиксацию факта, даты и времени предоставления согласия через Сайт.
9.4. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
9.5. Сроки обработки и хранения. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки:
данные, обрабатываемые в целях рекламных рассылок, – до отзыва согласия (отказа от рассылки) субъектом;
данные, содержащиеся в обращениях – не дольше, чем это необходимо для рассмотрения обращения и последующего взаимодействия;
технические данные и файлы «cookie» – в течение сроков, определяемых видом файла «cookie» (от одного сеанса до срока, установленного настройками соответствующего файла), либо до их удаления пользователем.
9.6. По достижении целей обработки, а также в случае отзыва субъектом согласия или утраты необходимости в достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом или договором.
10. Использование файлов «cookie» и систем веб-аналитики
10.1. При посещении Сайта Оператор использует файлы «cookie». При первом посещении Сайта пользователю отображается информационное уведомление (баннер), содержащее ссылку на настоящую Политику и позволяющее выразить согласие на обработку файлов «cookie» нажатием соответствующей кнопки.
10.2. Файлы «cookie» используются для следующих целей:
обеспечение корректной и бесперебойной работы Сайта;
сохранение пользовательских настроек и предпочтений;
анализ посещаемости и поведения пользователей, выявление ошибок в работе Сайта, совершенствование Сайта.
10.3. На Сайте используются следующие виды файлов «cookie»:
обязательные (технические) – минимальный набор файлов, необходимый для корректной и бесперебойной работы Сайта и его базовых функций;
сессионные – существуют во временной памяти в течение нахождения пользователя на Сайте и обычно удаляются после закрытия браузера; позволяют сохранять выбор пользователя на предыдущих страницах;
функциональные – используются для управления Сайтом; позволяют загружать страницы быстрее;
аналитические – содержат сведения о том, как пользователь использует Сайт, какие страницы посещает, по каким ссылкам переходит и какие ошибки возникают; используются для улучшения функционала Сайта.
10.4. Обработка данных, в том числе полученных при помощи файлов «cookie», осуществляется с использованием систем веб-аналитики, в частности сервиса «Яндекс Метрика». Указанный сервис обрабатывает обезличенные данные о посещаемости Сайта на условиях соответствующих сервисов. Серверы хранения данных расположены на территории Российской Федерации.
10.5. Срок хранения файлов «cookie» зависит от их вида и может составлять от одного сеанса использования Сайта до нескольких лет.
10.6. Пользователь вправе в любое время может отказаться от сохранения файлов «cookie» или удалить ранее сохраненные файлы «cookie» через настройки своего браузера. Отключение отдельных файлов «cookie» может привести к тому, что использование отдельных разделов или функций Сайта станет затрудненным или невозможным. Если пользователь не согласен с использованием файлов «cookie» и инструментов интернет-статистики, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю полноценное использование Сайта.
11. Рекламные и информационные рассылки
11.1. Оператор направляет рекламные и информационные сообщения о новостях по сетям электросвязи (электронная почта, СМС, мессенджеры) только при условии предварительного согласия субъекта на получение таких сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», статья 15 Закона № 152-ФЗ).
11.2. Согласие на получение рассылок предоставляется путем проставления субъектом отметки (галочки) в соответствующей форме на Сайте. Согласие является добровольным.
11.3. Субъект вправе в любой момент отказаться от получения рассылок:
направив требование на адрес электронной почты info@res-e.ru или по почтовому адресу Оператора.
11.4. Оператор прекращает направление рассылок субъекту незамедлительно после получения отказа (отзыва согласия). Персональные данные, обрабатывавшиеся исключительно в целях рассылок, при этом уничтожаются или обезличиваются в порядке, предусмотренном разделом 9 настоящей Политики.
12. Передача персональных данных третьим лицам
12.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, случаев, когда передача необходима для исполнения договора с субъектом, либо случаев, когда субъект персональных данных дал на это согласие.
12.2. Оператор вправе поручить обработку персональных данных другому лицу (обработчику) на основании заключаемого с ним договора (поручения) при условии соблюдения требований статьи 6 Закона № 152-ФЗ. К числу таких лиц относятся, в частности, лица, обеспечивающие техническое функционирование Сайта и размещение (хостинг) его данных, сервисы рассылок и веб-аналитики. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, требования о локализации баз данных и обеспечивать конфиденциальность и безопасность персональных данных.
12.3. Трансграничная передача персональных данных Оператором не осуществляется.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации (статья 7 Закона № 152-ФЗ).
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона № 152-ФЗ), в том числе:
издание локальных актов по вопросам обработки персональных данных;
ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов и (или) их обучение;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
применение организационных и технических мер защиты информации, в том числе средств защиты от несанкционированного доступа, и использование защищенного соединения (HTTPS) при работе Сайта;
размещение и хранение баз данных персональных данных граждан Российской Федерации на территории Российской Федерации.
14.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор): о произошедшем инциденте – в течение 24 (двадцати четырех) часов, о результатах внутреннего расследования – в течение 72 (семидесяти двух) часов.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных, в том числе отказаться от получения рекламных рассылок;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Для реализации своих прав, а также по вопросам обработки персональных данных субъект вправе направить Оператору запрос (обращение) на адрес электронной почты info@res-e.ru или по почтовому адресу: 200961, Санкт-Петербург,
ул. Софийская д.81Р корп.1, box 1596. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтверждение его участия в отношениях с Оператором (за исключением случаев, когда такие сведения уже имеются у Оператора).
15.3. Оператор рассматривает запросы и обращения субъектов персональных данных и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
16. Порядок отзыва согласия на обработку персональных данных
16.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путем направления Оператору уведомления на адрес электронной почты info@res-e.ru или по почтовому адресу: 200961, Санкт-Петербург,
ул. Софийская д.81Р корп.1, box 1596. Отказ от рекламных рассылок может быть также заявлен путем перехода по ссылке отказа от рассылки в направляемом электронном письме; отказ от необязательных файлов «cookie» – через панель настройки файлов «cookie» на Сайте или настройки браузера.
16.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение (обезличивание) в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законом. Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ (в частности, в целях исполнения договора и хранения документов в сроки, установленные законодательством).
17. Заключительные положения и актуализация Политики
17.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.
17.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
17.3. При Обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима Обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные Пользователи. Если Пользователь является резидентом государства с особым режимом защиты Персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите Персональных данных, установленных соответствующим государством. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его Персональных данных путем обращения в личное сообщение по адресу электронной почты info@res-e.ru.
18. Сведения об Операторе
Наименование: Общество с ограниченной ответственностью «РЭС Инжиниринг»
ИНН: 7842173021; ОГРН: 1197847141469
Адрес: 191186, г. Санкт-Петербург, Невский пр., д. 1/4, пом. 13-Н.
Сайт: ________________
Электронная почта: info@res-e.ru.