Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые применяет Общество с ограниченной ответственностью «Инженерный центр «Ремстройсервис» (ИНН 7203460750, ОГРН 1187232025815) (далее — Оператор) при работе сайта https://ic-rss.ru (далее — Сайт), а также при общении с клиентами и контрагентами.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами.

1.3. Политика является общедоступным документом и опубликована на Сайте по адресу https://ic-rss.ru/policy во исполнение ч. 2 ст. 18.1 Закона.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 72-25-027998.

1.5. Основные термины используются в значениях, установленных ст. 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие или совокупность действий с персональными данными; оператор — лицо, организующее и (или) осуществляющее обработку и определяющее её цели и содержание.

2. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых законных целей;
• не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки, их объём не является избыточным;
• обеспечивается точность и актуальность данных, неточные данные уточняются или удаляются;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.

3. Цели, категории субъектов и перечень данных

Цель 1. Продвижение товаров, работ, услуг на рынке. Включает: приём и обработку заявок с Сайта и обращений по телефону, почте и в мессенджерах; подготовку коммерческих предложений; заключение и исполнение договоров поставки; анализ посещаемости Сайта и эффективности рекламы.
Субъекты: посетители Сайта, клиенты, контрагенты и представители контрагентов, выгодоприобретатели по договорам.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; а также сведения, которые субъект сообщает сам (наименование организации, город доставки, содержание заявки), и данные, собираемые автоматически сервисом «Яндекс.Метрика» (IP-адрес, файлы cookie, сведения об устройстве и браузере, просмотренные страницы, источник перехода).
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона).

Цель 2. Ведение кадрового и бухгалтерского учёта.
Субъекты: работники, уволенные работники.
Данные: в объёме, предусмотренном Трудовым кодексом РФ, Налоговым кодексом РФ и законодательством о бухгалтерском учёте, пенсионном и социальном страховании.
Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона); исполнение трудового договора (п. 5 ч. 1 ст. 6 Закона).

Цель 3. Обеспечение соблюдения трудового законодательства РФ.
Субъекты: работники, соискатели, уволенные работники.
Данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; семейное, социальное и имущественное положение; адреса регистрации и места жительства; номер телефона; адрес электронной почты; СНИЛС; ИНН; данные документа, удостоверяющего личность (в том числе за пределами РФ), водительского удостоверения и свидетельства о рождении; профессия, должность, сведения о трудовой деятельности и стаже; сведения о воинском учёте; сведения об образовании; фотоизображение.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора трудовым законодательством (п. 2 ч. 1 ст. 6 Закона).

3.1. Специальные категории (раса, здоровье, политические взгляды и т. п.) и биометрические персональные данные Оператор не обрабатывает.

3.2. Сайт предназначен для юридических лиц и индивидуальных предпринимателей. Оператор не собирает намеренно данные лиц младше 18 лет.

4. Порядок и условия обработки

4.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки — смешанный, с передачей по сети Интернет.

4.2. Данные поступают от самого субъекта через формы на Сайте, по телефону, электронной почте и в мессенджерах, а также автоматически при посещении Сайта.

4.3. Согласие на обработку оформляется отдельно от иных документов — на странице «Согласие на обработку персональных данных» — и подтверждается действием пользователя при отправке формы.

4.4. Оператор вправе поручить обработку третьему лицу на основании договора (поручения) с обязательством соблюдать принципы и правила, предусмотренные Законом. К таким лицам относятся: ООО «ЯНДЕКС» («Яндекс.Метрика»), провайдер платформы Сайта (конструктор Tilda), провайдер электронной почты, а при исполнении договора — перевозчики и таможенные представители.

4.5. При сборе персональных данных граждан РФ, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.6. Оператор не осуществляет трансграничную передачу персональных данных. Если пользователь сам выбирает для связи мессенджер, правообладатель которого находится за пределами РФ (например, WhatsApp или Telegram), данные передаются через этот сервис по правилам его владельца.

4.7. Персональные данные посетителей Сайта, клиентов и контрагентов неограниченному кругу лиц не распространяются. Распространение персональных данных работников (например, размещение ФИО и должности на Сайте) допускается только на основании отдельного согласия работника на распространение (ст. 10.1 Закона).

5. Сроки обработки и уничтожение

5.1. Данные из заявок обрабатываются до достижения цели обработки, но не более 3 (трёх) лет с последнего обращения субъекта, либо до отзыва согласия.

5.2. Данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока действия договора и сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

5.3. Данные «Яндекс.Метрики» хранятся в соответствии с условиями сервиса.

5.4. Персональные данные работников хранятся в сроки, установленные законодательством об архивном деле и бухгалтерском учёте; данные соискателей, не принятых на работу, — не более 30 дней после принятия решения, если соискатель не дал согласия на включение в кадровый резерв.

5.5. При достижении целей, истечении срока или отзыве согласия данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом или договором. Уничтожение подтверждается актом (а при автоматизированной обработке — также выгрузкой из журнала регистрации событий) в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих данных, указанные в ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на remstroyservis.its@mail.ru или по почтовому адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

7. Обязанности Оператора

• предоставлять субъекту информацию об обработке его данных или мотивированный отказ;
• принимать меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• в случае выявления неправомерной обработки или утечки данных уведомлять Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах расследования);
• уведомить Роскомнадзор о намерении осуществлять обработку персональных данных (ст. 22 Закона) и своевременно сообщать об изменении сведений.

8. Меры по защите персональных данных

• назначено лицо, ответственное за организацию обработки персональных данных, — генеральный директор Омельченко Кристина Николаевна (тел. +7 904 823-21-51, e-mail remstroyservis.its@mail.ru);
• осуществляется внутренний контроль соответствия обработки персональных данных Закону и локальным актам Оператора;
• доступ к данным имеют только работники, которым он необходим для выполнения трудовых обязанностей; они ознакомлены с требованиями законодательства и настоящей Политикой;
• используются пароли, разграничение прав доступа и защищённое соединение (HTTPS) при передаче данных с Сайта;
• определяются угрозы безопасности данных и применяются средства защиты в соответствии с постановлением Правительства РФ № 1119;
• ведётся учёт машинных носителей, осуществляется резервное копирование и контроль принимаемых мер.

9. Файлы cookie

Сайт использует файлы cookie для корректной работы и сбора статистики через «Яндекс.Метрику». Пользователь может запретить сохранение cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством РФ.