ПОЛИТИКА

Общества с ограниченной ответственностью «Центр комплексного развития территорий» в отношении обработки персональных данных

1. Общие положения

1.1. Политика Общества с ограниченной ответственностью «Центр комплексного развития территорий» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке персональной информации, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «Центр комплексного развития территорий» (далее — Оператор, ООО «Центр КРТ»).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных, настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет, на сайте Оператора.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ciirt.ru/.

1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора, ответственным за организацию обработки персональных данных.

1.7. Ответственность ООО «Центр КРТ» за нарушение требований законодательства РФ в сфере обработки и защиты персональных данных, определяется в соответствии с законодательством РФ.

2. Основные понятия, используемые в Политике

• автоматизированная обработка персональных данных — обработка персональной информации с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• веб-сайт – совокупность графических и информационных материалов, а также программ ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ciirt.ru/;
• информационная система персональных данных — совокупность содержащихся в базах данных персональной информации и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональной информации конкретному субъекту персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональной информации включает в себя в том числе:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
• В рамках настоящей Политики оператором является ООО «Центр комплексного развития территорий», которое определяет цели и порядок обработки персональных данных пользователей сайта.
• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональной информации, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Законом о персональных данных.
• пользователь – любой посетитель веб-сайта https://ciirt.ru/;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• субъект персональных данных — любое физическое лицо, обладающее соответствующими персональными данными.
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональной информации.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• Оператор вправе поручить обработку другому лицу в случаях и на условиях, предусмотренных законодательством, на основании договора. Такое лицо обязано соблюдать принципы и правила, установленные Законом о персональных данных, обеспечивать конфиденциальность сведений и принимать необходимые меры защиты.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
• публиковать или иным образом обеспечивать неограниченных доступ к настоящей Политики в отношении обработки персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональной информации, прекратить обработку и уничтожение персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
• в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

4. Основные права субъекта персональных данных

4.1. Субъекты персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия такой персональной информации. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, предусмотренных пунктом 6.1. настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональной информации.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. При обработке персональных данных обеспечивается их достаточность по отношению к целям обработки персональной информации, предусмотренным пунктом 6.1. настоящей Политики.

5.6. Сведения хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют заявленные цели, если иной срок не установлен федеральным законом или договором. По достижении целей либо при утрате необходимости в их достижении сведения уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

6. Цели, объём, виды и правовые основания обработки персональных данных

6.1. Оператор обрабатывает сведения о физических лицах для следующих целей:

• информирование о работах и услугах ООО «Центр КРТ» посредством электронной почты и мессенджеров;
• рассмотрение заявок и обращений;
• подготовка и направление коммерческих предложений;
• заключение и исполнение договоров;
• взаимодействие с клиентами;
• анализ и улучшение работы сайта.

6.2. Объем обрабатываемых персональных данных:

В зависимости от цели могут обрабатываться: фамилия, имя, отчество, адрес электронной почты, номер телефона, а также иные сведения, необходимые для исполнения договора или выполнения требований законодательства.

6.3. Правовые основания обработки персональных данных:

• согласие субъекта — в случаях, когда оно необходимо;

• договор, стороной, выгодоприобретателем или поручителем по которому является субъект;

• федеральные законы и иные нормативные правовые акты;

• законные интересы Оператора или третьих лиц при условии соблюдения прав и свобод субъекта.

6.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение сведений.

7. Условия обработки персональных данных

7.1. Оператор осуществляет обработку при наличии одного из правовых оснований, предусмотренных законодательством Российской Федерации.

7.2. В случаях, когда требуется согласие, субъект выражает его посредством заполнения соответствующей формы и проставления отметки на сайте Оператора.

7.3. Оператор соблюдает требования законодательства Российской Федерации при сборе, хранении, использовании, передаче, уточнении, блокировании и уничтожении сведений.

7.4. Обработка без согласия допускается в случаях, прямо предусмотренных законодательством, включая исполнение договора, выполнение обязанностей Оператора и реализацию его законных интересов при условии соблюдения прав и свобод субъекта.

7.5. Сведения, подлежащие опубликованию или обязательному раскрытию, обрабатываются в соответствии с федеральным законом.

7.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных либо философских убеждений, состояния здоровья и интимной жизни.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Оператор не передаёт сведения третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, договором, согласием субъекта или поручением обработки уполномоченному лицу на основании договора. В каждом случае Оператор принимает меры для обеспечения конфиденциальности и защиты передаваемой информации.

8.3. В случаях выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронный почты Оператора ciitr@mail.ru, с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Субъект персональных данных может в любой срок отозвать свое согласие на обработку персональной информации, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора ciitr@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Оператор осуществляет обработку персональных данных для каждой цели их обработки, следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

8.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональной информации.

8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональной информации не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональной информации:

• персональные данные на бумажных носителях хранятся в ООО «Центр КРТ» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. приказом Росархива от 20.12.2019 N 236);
• срок хранения персональных данных, обрабатываемых в информационных системах персональной информации, соответствует сроку хранения персональной информации на бумажных носителях.

8.9. Условием прекращения обработки персональных данных может являться:

• достижение целей обработки персональных данных;
• истечение срока действия согласия субъекта персональных данных;
• отзыв согласия субъекта персональных данных;
• требование о прекращении обработки персональных данных;
• выявление неправомерной обработки персональных данных.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. Заключительные положения

10.1. Пользователь персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте ciitr@mail.ru.

10.2. В случае изменения политики обработки персональных данных Оператором, все указанные изменения подлежат отражению в настоящем документе. Политика действует бессрочно до замены ее новой версией.

10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ciirt.ru/