Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных в ООО «ИнжПрофПроект» (далее — Оператор) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе ч. 2 ст. 18.1 Закона.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://injprofproekt.ru (далее — Сайт), а также о клиентах и их представителях.
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика находится в открытом доступе на Сайте. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента публикации, если иное не указано в ней.
2. Сведения об Операторе
| Наименование | Общество с ограниченной ответственностью «ИнжПрофПроект» |
|---|---|
| ИНН / ОГРН | 4705086572 / 1204700008919 |
| Юридический адрес | указать адрес из ЕГРЮЛ |
| Адрес офиса | Санкт-Петербург, г. Пушкин, ул. Саперная, д. 38 |
| Email для обращений | proektinfo78@yandex.ru |
| Телефон | +7 (991) 036-23-05 |
| Ответственный за организацию обработки персональных данных | Администратор Евдокимова С.В. |
| Регистрационный номер в реестре операторов Роскомнадзора | №43511/78 |
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.
- Иные термины используются в значениях, установленных Законом о персональных данных.
4. Цели, состав данных, основания и сроки обработки
| Цель | Категории субъектов и перечень данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Обработка заявок и обращений с Сайта, консультация, расчёт стоимости работ, обратная связь | Посетители Сайта, оставившие заявку: имя, номер телефона, адрес электронной почты (если указан), предпочтительный способ связи, выбранная услуга, текст обращения, дата и время отправки заявки | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договоров на выполнение работ и оказание услуг | Клиенты и их представители: ФИО, паспортные данные, адрес регистрации, контактные данные, сведения об объекте (адрес, кадастровый номер, правоустанавливающие документы) | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); требования законодательства о бухгалтерском учёте | В течение срока действия договора и 5 лет после его окончания (ст. 29 Федерального закона № 402-ФЗ) |
| Анализ посещаемости и улучшение работы Сайта | Посетители Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте (сервис Яндекс.Метрика, включая Вебвизор) | Согласие субъекта, выраженное продолжением использования Сайта после ознакомления с уведомлением об использовании cookie | До отзыва согласия; в сервисе Яндекс.Метрика — в сроки, установленные правилами сервиса |
4.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4.3. Оператор не использует контактные данные, полученные через форму заявки, для рекламных рассылок.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка). С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Персональные данные посетителей Сайта поступают Оператору через форму заявки, по электронной почте, по телефону и через мессенджер MAX — только в объёме, который субъект сообщил сам.
5.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.4. Трансграничная передача персональных данных Оператором не осуществляется.
5.5. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут передаваться:
- органам государственной власти и организациям, в которые подаются документы по поручению клиента в рамках договора (КГА Санкт-Петербурга, Росреестр, органы местного самоуправления, ресурсоснабжающие организации и т. п.), — в объёме, необходимом для исполнения договора;
- ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) — в связи с использованием сервисов Яндекс.Метрика, Яндекс Карты и почтового сервиса Яндекса, на который поступают заявки с Сайта;
- хостинг-провайдеру Сайта наименование, ИНН, который обрабатывает данные по поручению Оператора;
- органам власти — в случаях, предусмотренных законодательством Российской Федерации.
5.6. Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность данных.
6. Файлы cookie и сервисы аналитики
6.1. Сайт использует технически необходимые cookie, без которых невозможна его корректная работа (например, чтобы не показывать повторно уведомление об использовании cookie).
6.2. Для анализа посещаемости на Сайте установлен сервис Яндекс.Метрика (ООО «ЯНДЕКС»), включая функцию Вебвизор. При первом посещении Сайт показывает уведомление об использовании cookie и Яндекс.Метрики. Продолжая пользоваться Сайтом, посетитель соглашается на обработку этих данных.
6.3. Отказаться от обработки данных сервисом Яндекс.Метрика можно в любой момент: запретить сохранение cookie в настройках браузера или установить блокировщик Яндекс.Метрики, описанный в справке Яндекса (yandex.ru/support/metrica/general/opt-out.html). При запрете cookie отдельные функции Сайта могут работать некорректно.
6.4. На странице контактов размещена карта сервиса Яндекс Карты, который может использовать собственные cookie в соответствии с правилами ООО «ЯНДЕКС».
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8. Как отправить запрос или отозвать согласие
8.1. Запрос или отзыв согласия направляется на email proektinfo78@yandex.ru или почтой по адресу Оператора. В запросе укажите ваше имя, контактный телефон или email, который вы указывали, и суть требования.
8.2. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом (например, если данные необходимы для исполнения договора или хранятся в силу требований законодательства).
8.4. При выявлении неправомерной обработки или неточных данных Оператор блокирует их и устраняет нарушение в сроки, установленные ст. 21 Закона о персональных данных.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- использует защищённое соединение (HTTPS) для передачи данных с Сайта, пароли и разграничение прав доступа к информационным системам;
- осуществляет учёт машинных носителей, резервное копирование и контроль за принимаемыми мерами;
- при выявлении инцидентов с персональными данными уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.
10. Уничтожение персональных данных
По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются, если иное не предусмотрено законом. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
11. Заключительные положения
11.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
11.2. Вопросы о Политике можно направить на proektinfo78@yandex.ru.
Текст согласия на обработку персональных данных, которое даётся при отправке заявки, размещён на отдельной странице: Согласие на обработку персональных данных.