ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ и обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «ГудСтрой» (далее — Оператор, Администрация Сайта), в отношении пользователей сайта по адресу: https://center-gnb.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика является общедоступным документом и публикуется на Сайте в свободном доступе.
1.4. Использование Сайта, регистрация в качестве Исполнителя, заполнение форм обратной связи и иные действия, связанные с передачей персональных данных Оператору, означают согласие пользователя с условиями настоящей Политики.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «ГудСтрой», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором. В рамках настоящей Политики к субъектам персональных данных относятся:
· представители Исполнителей (юридических лиц, индивидуальных предпринимателей), зарегистрированные на Сайте;
· представители Заказчиков, размещающих заявки на Сайте;
· иные пользователи Сайта, передающие свои персональные данные Оператору.
Заявка — размещённая на Сайте информация о потребности в выполнении работ по горизонтально-направленному бурению (ГНБ).
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.1.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
3.1.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных), — в том числе агентского договора-оферты, заключаемого с Исполнителями.
3.1.3. Необходимость осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
Для представителей Исполнителей:
· фамилия, имя, отчество;
· контактный номер телефона;
· адрес электронной почты;
· наименование организации (для юридических лиц) или ИП;
· ИНН, ОГРН/ОГРНИП;
· банковские реквизиты;
· сведения о применяемой системе налогообложения;
· данные, содержащиеся в документах, подтверждающих полномочия представителя;
· IP-адрес, данные о браузере и устройстве, файлы cookie, информация о времени и дате доступа к Сайту.
Для представителей Заказчиков:
· фамилия, имя, отчество;
· контактный номер телефона;
· адрес электронной почты;
· наименование организации;
· ИНН, ОГРН;
· IP-адрес, данные о браузере и устройстве, файлы cookie.
4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. Идентификация Пользователя на Сайте, создание и ведение Личного кабинета.
5.1.2. Предоставление Пользователю доступа к функционалу Сайта, в том числе к информации о Заявках.
5.1.3. Установление и поддержание деловых контактов между Исполнителями и Заказчиками.
5.1.4. Заключение и исполнение агентского договора-оферты, включая расчёт и уплату вознаграждения Оператора.
5.1.5. Направление Пользователю уведомлений, связанных с функционированием Сайта, изменением условий Оферты и Политики.
5.1.6. Рассмотрение обращений, претензий и запросов Пользователей.
5.1.7. Улучшение качества работы Сайта, анализ пользовательской активности, проведение статистических исследований на обезличенных данных.
5.1.8. Исполнение требований законодательства Российской Федерации.
5.2. Для каждой цели обработки персональных данных может требоваться отдельное согласие субъекта, если иное не предусмотрено законом.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей обработки, и не допускает избыточной обработки.
6.4. Сроки обработки персональных данных:
· персональные данные обрабатываются до достижения целей обработки, но не более срока, необходимого для их достижения;
· при отзыве согласия субъекта — обработка прекращается, а данные уничтожаются в течение 30 дней, если отсутствуют иные законные основания для их хранения ;
· данные, необходимые для исполнения обязательств по заключённым договорам, хранятся в течение срока, установленного законодательством для хранения соответствующих документов (в том числе не менее 3 лет после прекращения обработки) .
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
7.1.1. С согласия субъекта персональных данных.
7.1.2. Для исполнения договора, стороной которого является субъект персональных данных.
7.1.3. По запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
7.1.4. При привлечении Оператором третьих лиц для оказания услуг, связанных с функционированием Сайта (хостинг, аналитика, техническая поддержка), при условии соблюдения такими лицами требований к защите персональных данных.
7.2. Передача персональных данных Исполнителя Заказчику и наоборот осуществляется исключительно в объёме, необходимом для установления делового контакта и заключения договора подряда.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
8.2.1. Назначение лиц, ответственных за организацию обработки и защиту персональных данных.
8.2.2. Разработка и утверждение внутренних документов, регламентирующих обработку персональных данных.
8.2.3. Ограничение доступа сотрудников Оператора к персональным данным в соответствии с их должностными обязанностями.
8.2.4. Применение шифрования при передаче персональных данных по каналам связи.
8.2.5. Хранение персональных данных в защищённой базе с разграничением прав доступа .
8.2.6. Ведение журналов аудита доступа к персональным данным.
8.2.7. Регулярный контроль за обеспечением уровня защищённости персональных данных.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном законодательством.
9.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления Оператору .
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.1.5. Осуществлять иные права, предусмотренные Законом о персональных данных.
9.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное заявление по адресу, указанному в разделе 12 настоящей Политики, или на адрес электронной почты Оператора.
10. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время.
10.2. Для отзыва согласия субъект направляет Оператору заявление в свободной форме на бумажном носителе или в электронной форме по адресу, указанному в разделе 12 Политики.
10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, если отсутствуют иные законные основания для их хранения .
10.4. Оператор уведомляет субъекта об уничтожении персональных данных.
10.5. Отзыв согласия не распространяется на персональные данные, обработка которых необходима для исполнения договора, стороной которого является субъект, либо для исполнения обязанностей, возложенных на Оператора законодательством.
11. ФАЙЛЫ COOKIE И АНАЛИТИКА
11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, улучшения пользовательского опыта и сбора статистической информации.
11.2. При первом посещении Сайта Пользователю может быть показано уведомление (баннер) об использовании файлов cookie с возможностью выбора категорий cookie.
11.3. Пользователь вправе отключить или ограничить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступными.
12. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
ООО «ГудСтрой»
ОГРН 1123443005817
ИНН 3443118790
КПП 345901001
Адрес: 432071, Ульяновская область, г. Ульяновск,
ул. Гончарова 31/1, кв. 20
ok@gnb-mos.ru
Лицо, ответственное за организацию обработки персональных данных:
Директор: Вражкин Евгений Владимирович (Устав)
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до замены её новой редакцией.
13.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента публикации новой редакции на Сайте, если иной срок не указан в уведомлении.
13.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией.
13.4. Во всём, что не предусмотрено настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «ГудСтрой» (далее — Оператор, Администрация Сайта), в отношении пользователей сайта по адресу: https://center-gnb.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика является общедоступным документом и публикуется на Сайте в свободном доступе.
1.4. Использование Сайта, регистрация в качестве Исполнителя, заполнение форм обратной связи и иные действия, связанные с передачей персональных данных Оператору, означают согласие пользователя с условиями настоящей Политики.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «ГудСтрой», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором. В рамках настоящей Политики к субъектам персональных данных относятся:
· представители Исполнителей (юридических лиц, индивидуальных предпринимателей), зарегистрированные на Сайте;
· представители Заказчиков, размещающих заявки на Сайте;
· иные пользователи Сайта, передающие свои персональные данные Оператору.
Заявка — размещённая на Сайте информация о потребности в выполнении работ по горизонтально-направленному бурению (ГНБ).
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.1.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
3.1.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных), — в том числе агентского договора-оферты, заключаемого с Исполнителями.
3.1.3. Необходимость осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
Для представителей Исполнителей:
· фамилия, имя, отчество;
· контактный номер телефона;
· адрес электронной почты;
· наименование организации (для юридических лиц) или ИП;
· ИНН, ОГРН/ОГРНИП;
· банковские реквизиты;
· сведения о применяемой системе налогообложения;
· данные, содержащиеся в документах, подтверждающих полномочия представителя;
· IP-адрес, данные о браузере и устройстве, файлы cookie, информация о времени и дате доступа к Сайту.
Для представителей Заказчиков:
· фамилия, имя, отчество;
· контактный номер телефона;
· адрес электронной почты;
· наименование организации;
· ИНН, ОГРН;
· IP-адрес, данные о браузере и устройстве, файлы cookie.
4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. Идентификация Пользователя на Сайте, создание и ведение Личного кабинета.
5.1.2. Предоставление Пользователю доступа к функционалу Сайта, в том числе к информации о Заявках.
5.1.3. Установление и поддержание деловых контактов между Исполнителями и Заказчиками.
5.1.4. Заключение и исполнение агентского договора-оферты, включая расчёт и уплату вознаграждения Оператора.
5.1.5. Направление Пользователю уведомлений, связанных с функционированием Сайта, изменением условий Оферты и Политики.
5.1.6. Рассмотрение обращений, претензий и запросов Пользователей.
5.1.7. Улучшение качества работы Сайта, анализ пользовательской активности, проведение статистических исследований на обезличенных данных.
5.1.8. Исполнение требований законодательства Российской Федерации.
5.2. Для каждой цели обработки персональных данных может требоваться отдельное согласие субъекта, если иное не предусмотрено законом.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей обработки, и не допускает избыточной обработки.
6.4. Сроки обработки персональных данных:
· персональные данные обрабатываются до достижения целей обработки, но не более срока, необходимого для их достижения;
· при отзыве согласия субъекта — обработка прекращается, а данные уничтожаются в течение 30 дней, если отсутствуют иные законные основания для их хранения ;
· данные, необходимые для исполнения обязательств по заключённым договорам, хранятся в течение срока, установленного законодательством для хранения соответствующих документов (в том числе не менее 3 лет после прекращения обработки) .
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
7.1.1. С согласия субъекта персональных данных.
7.1.2. Для исполнения договора, стороной которого является субъект персональных данных.
7.1.3. По запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
7.1.4. При привлечении Оператором третьих лиц для оказания услуг, связанных с функционированием Сайта (хостинг, аналитика, техническая поддержка), при условии соблюдения такими лицами требований к защите персональных данных.
7.2. Передача персональных данных Исполнителя Заказчику и наоборот осуществляется исключительно в объёме, необходимом для установления делового контакта и заключения договора подряда.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
8.2.1. Назначение лиц, ответственных за организацию обработки и защиту персональных данных.
8.2.2. Разработка и утверждение внутренних документов, регламентирующих обработку персональных данных.
8.2.3. Ограничение доступа сотрудников Оператора к персональным данным в соответствии с их должностными обязанностями.
8.2.4. Применение шифрования при передаче персональных данных по каналам связи.
8.2.5. Хранение персональных данных в защищённой базе с разграничением прав доступа .
8.2.6. Ведение журналов аудита доступа к персональным данным.
8.2.7. Регулярный контроль за обеспечением уровня защищённости персональных данных.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном законодательством.
9.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления Оператору .
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.1.5. Осуществлять иные права, предусмотренные Законом о персональных данных.
9.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное заявление по адресу, указанному в разделе 12 настоящей Политики, или на адрес электронной почты Оператора.
10. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время.
10.2. Для отзыва согласия субъект направляет Оператору заявление в свободной форме на бумажном носителе или в электронной форме по адресу, указанному в разделе 12 Политики.
10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, если отсутствуют иные законные основания для их хранения .
10.4. Оператор уведомляет субъекта об уничтожении персональных данных.
10.5. Отзыв согласия не распространяется на персональные данные, обработка которых необходима для исполнения договора, стороной которого является субъект, либо для исполнения обязанностей, возложенных на Оператора законодательством.
11. ФАЙЛЫ COOKIE И АНАЛИТИКА
11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, улучшения пользовательского опыта и сбора статистической информации.
11.2. При первом посещении Сайта Пользователю может быть показано уведомление (баннер) об использовании файлов cookie с возможностью выбора категорий cookie.
11.3. Пользователь вправе отключить или ограничить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступными.
12. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
ООО «ГудСтрой»
ОГРН 1123443005817
ИНН 3443118790
КПП 345901001
Адрес: 432071, Ульяновская область, г. Ульяновск,
ул. Гончарова 31/1, кв. 20
ok@gnb-mos.ru
Лицо, ответственное за организацию обработки персональных данных:
Директор: Вражкин Евгений Владимирович (Устав)
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до замены её новой редакцией.
13.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента публикации новой редакции на Сайте, если иной срок не указан в уведомлении.
13.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией.
13.4. Во всём, что не предусмотрено настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
