Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АспектПроект» (далее — Общество, Оператор) и меры по обеспечению безопасности персональных данных.

1.2. Реквизиты Оператора:

• полное наименование: Общество с ограниченной ответственностью «АспектПроект»;
• ИНН 6950203063, КПП 695001001, ОГРН 1176952002017;
• адрес: 170034, г. Тверь, проспект Чайковского, д. 9, оф. 519;
• телефон: 8 (800) 101-99-69, 8 (4822) 751-858;
• адрес электронной почты для обращений по вопросам обработки персональных данных: aspectproject@mail.ru;
• ответственный за организацию обработки персональных данных: Кукуть Ольга Игоревна (обращения — через указанные выше телефон и электронную почту Общества).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

1.4. Политика применяется к любой информации, которую Общество может получить о посетителях сайта aspectproject.org (далее — Сайт), а также к персональным данным, обрабатываемым Обществом в ходе хозяйственной деятельности.

1.5. Основные понятия используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

1.6. Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.7. Использование Сайта означает согласие посетителя с настоящей Политикой. При несогласии с её условиями посетителю следует прекратить использование Сайта.

2. Цели обработки персональных данных

2.1. Общество обрабатывает персональные данные в следующих целях:

• обработка обращений и заявок, поступающих через формы Сайта, по телефону и электронной почте;
• подготовка коммерческих предложений и расчёт предварительной стоимости работ;
• заключение, исполнение и прекращение договоров на выполнение проектных, изыскательских и экспертных работ;
• участие в закупочных процедурах и подготовка тендерных заявок;
• ведение кадрового учёта и исполнение обязанностей работодателя;
• исполнение требований законодательства о бухгалтерском учёте, архивном деле, налогах и сборах;
• информирование о деятельности Общества и его услугах — при наличии отдельного согласия;
• обеспечение работоспособности Сайта и анализ статистики его посещаемости.

2.2. Обработка персональных данных в целях, не совместимых с указанными в пункте 2.1, не допускается.

3. Категории субъектов и состав обрабатываемых данных

3.1. Персональными данными признаётся любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Общество обрабатывает персональные данные следующих категорий субъектов:

3.2.1. Посетители Сайта, направившие обращение. Обрабатываются: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; наименование организации и должность — если указаны субъектом; содержание обращения и любые сведения, добровольно сообщённые субъектом в свободном поле формы.

3.2.2. Посетители Сайта. Обрабатываются сведения, автоматически передаваемые устройством субъекта: сведения о посещённых страницах, количестве и длительности посещений, источнике перехода, стране и регионе, типе браузера и операционной системы, разрешении экрана, системном языке, обезличенный IP-адрес.

3.2.3. Подписчики информационной рассылки — при наличии отдельного согласия: адрес электронной почты, а также сведения о доставке и открытии сообщений.

3.2.4. Представители контрагентов: фамилия, имя, отчество; должность; рабочие телефон и электронная почта; иные данные, необходимые для исполнения договора.

3.2.5. Работники и кандидаты на трудоустройство — в объёме, установленном Трудовым кодексом Российской Федерации и внутренними документами Общества.

3.3. Общество не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.4. Общество не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

4. Правовые основания и принципы обработки

4.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при направлении обращения через Сайт и при подписке на рассылку;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

4.2. Общество руководствуется следующими принципами:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых целей;
• не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
• обеспечивается точность и достаточность данных, а при необходимости — их актуальность;
• хранение осуществляется не дольше, чем этого требуют цели обработки.

5. Порядок и условия обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Общество совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Персональные данные обрабатываются и хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Общество не осуществляет распространение персональных данных неограниченному кругу лиц и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.6. Передача персональных данных третьим лицам допускается только:

• по поручению Оператора — лицам, обеспечивающим работу Сайта, хостинг, электронную почту и связь, на условиях соблюдения конфиденциальности;
• органам государственной власти — в случаях, предусмотренных законодательством;
• с согласия субъекта персональных данных.

5.7. Сроки хранения. Персональные данные хранятся:

• данные из обращений через Сайт — 1 год с момента поступления обращения, если не заключён договор;
• данные, связанные с исполнением договора, — в течение срока действия договора и 5 лет после его прекращения;
• данные подписчиков рассылки — до отзыва согласия;
• данные, подлежащие хранению в силу закона, — в установленные законом сроки.

5.8. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

6. Файлы cookie и сервисы статистики

6.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя.

6.2. Cookie используются для обеспечения работоспособности Сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.

6.3. Для анализа статистики Общество использует сервис Яндекс.Метрика. Обработка данных этим сервисом осуществляется в соответствии с его собственными условиями.

6.4. Посетитель вправе отказаться от использования cookie, изменив настройки браузера. Часть функций Сайта при этом может работать некорректно.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7.2. Для реализации своих прав субъект направляет запрос на адрес электронной почты aspectproject@mail.ru или почтой по адресу Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе номер основного документа, удостоверяющего личность, и подпись субъекта.

7.3. Ответ на запрос направляется в течение 30 дней с даты его получения.

7.4. Согласие отзывается в письменной форме по указанным контактам, а согласие на рассылку — также по ссылке «Отписаться» в любом письме.

8. Меры по обеспечению безопасности

8.1. Общество принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. В числе применяемых мер:

• назначение лица, ответственного за организацию обработки персональных данных;
• ознакомление работников с положениями законодательства и настоящей Политики;
• ограничение и разграничение доступа к персональным данным;
• применение защищённого соединения (HTTPS) при передаче данных через Сайт;
• регулярное резервное копирование;
• контроль за принимаемыми мерами и уровнем защищённости.

8.3. Работники, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и несут ответственность за её нарушение.

9. Заключительные положения

9.1. Общество вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу https://aspectproject.org/politika-konfidencialnosti/.

9.2. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.

9.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.