1. ТЕРМИНЫ

1.1. Политика в отношении обработки персональных данных (далее также – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее также – Закон о персональных данных).
1.1.1. Термины, используемые в Политике, применяются в соответствии с определениями, установленными Законом о персональных данных, если Политикой не установлено иное.
1.2. В Политике используются следующие термины:
1.2.1. «Оператор» – Общество с ограниченной ответственностью НПО «ЭКОВОДИНЖИНИРИНГ», в том числе сотрудники, уполномоченные на управление Сервисами, действующие от имени Оператора, деятельность которых направлена на организацию и (или) осуществление обработки персональных данных, а также определение цели обработки персональных данных, состава персональных данных, подлежащих обработке, действий (операций), совершаемых с персональными данными.
1.2.2. «Сервисы» – официальный веб-сайт Оператора эководинжиниринг.рф («Сайт»), электронная почта kursk@npo-ewi.ru, мессенджеры (в том числе по телефону 89155191122), телефоны 88002344546, 8(4712)730442, 8(4712)730443, 89999990022, администрируемые Оператором (уполномоченными сотрудниками Оператора).
1.2.3. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту).
1.2.4. «Субъект» – физическое лицо, к которому прямо или косвенно относятся персональные данные, взаимодействующее с Оператором в процессе деятельности Оператора и (или) имеющее доступ к Сервисам Оператора посредством информационно-телекоммуникационной сети «Интернет» и использующее эти Сервисы.
1.2.5. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых автоматизированным, неавтоматизированным (смешанным) способом с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2.6. «Конфиденциальность персональных данных» – обязанность Оператора или иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта или наличия иного законного основания.
1.2.7. «База данных» – систематизированная совокупность сведений, администрируемая Оператором и предназначенная для обработки персональных данных Субъектов.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика выступает открытым и общедоступным документом.
2.2. Предметом действия Политики признается деятельность Оператора как оператора персональных данных.
2.3. Оператор может собирать персональные данные в процессе:
2.3.1. Использования Субъектами Сервисов Оператора, в том числе посредством cookies-файлов при использовании Сайта;
2.3.2. Подготовки, заключения и исполнения Оператором соглашений и договоров;
2.3.3. Иного взаимодействия с Субъектами, связанного с осуществлением деятельности Оператора.
2.4. Согласие Субъекта на обработку персональных данных, предоставленное Оператору в соответствии с Политикой, действует бессрочно, если Субъектом прямо не обозначено иное.
2.5. Согласие Субъекта на обработку персональных данных предоставляется в письменной форме, в том числе с использованием Сервисов путем проставления отметок в формах на Сайте, направления сообщений в мессенджерах, либо посредством продолжения использования Сайта в части cookies-файлов.
2.6. Условия настоящей Политики в равной степени применимы ко всем случаям обработки Оператором персональных данных Субъектов.
2.6.1. Оператор не несет ответственности за обработку персональных данных сервисами третьих лиц, к использованию которых Субъект может перейти по ссылкам, размещенным в Сервисах Оператора.
2.7. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами.
2.8. Оператор не гарантирует бесперебойную работу Сервисов, а также не несет ответственности за нарушение функционирования Сервисов.
2.9. Оператором используются шифровальные средства.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные:
3.1.1. Фамилия, имя, отчество (категория: общие);
3.1.2. Год рождения (категория: общие);
3.1.3. Месяц рождения (категория: общие);
3.1.4. Дата рождения (категория: общие);
3.1.5. Доходы (категория: общие);
3.1.6. Место рождения (категория: общие);
3.1.7. Адрес электронной почты (категория: общие);
3.1.8. Пол (категория: общие);
3.1.9. Адрес места жительства (категория: общие);
3.1.10. Адрес регистрации (категория: общие);
3.1.11. Номер телефона (категория: общие);
3.1.12. СНИЛС (категория: общие);
3.1.13. ИНН (категория: общие);
3.1.14. Гражданство (категория: общие);
3.1.15. Данные документа, удостоверяющего личность (категория: общие);
3.1.16. Профессия (категория: общие);
3.1.17. Должность (категория: общие);
3.1.18. Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации) (категория: общие);
3.1.19. Отношение к воинской обязанности, сведения о воинском учете (категория: общие);
3.1.20. Сведения об образовании (категория: общие).
3.1.21. Cookies-файлы (категория: общие).
3.2. Оператор не собирает персональные данные специальных категорий.
3.3. Оператор обрабатывает персональные данные в соответствии со следующими условиями обработки персональных данных:


3.4. Обработка персональных данных Субъекта осуществляется посредством действий, совершаемых автоматизированным, неавтоматизированным (смешанным) способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. Оператор вправе обрабатывать персональные данные с согласия Субъекта, либо без получения согласия Субъекта, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому выступает Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет признаваться выгодоприобретателем или поручителем, либо в иных случаях, предусмотренных законом.
3.6. Оператор обеспечивает охрану персональных данных от несанкционированного доступа и распространения.
3.7. Оператор принимает следующие меры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений:
3.7.1. Назначены ответственный за организацию обработки персональных данных и за обеспечение безопасности персональных данных.
3.7.2. Работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных.
3.7.3. Оператором создан документ, определяющий политику оператора в отношении обработки персональных данных, для каждой цели обработки персональных данных – категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3.7.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъекта, Оператор обязуется с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъекта, и предполагаемом вреде, нанесенном правам Субъекта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
3.8. Оператор не хранит персональные данные Субъекта дольше, чем это необходимо для целей обработки, или чем это предусмотрено действующим законодательством.
3.9. Персональные данные Субъекта могут передаваться третьим лицам (курьерским службам, организациями почтовой связи, операторам подвижной связи) для достижения целей обработки, указанных в Политике.
3.10. Персональные данные Субъекта могут передаваться уполномоченным органам государственной власти и местного самоуправления только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.11. Персональные данные Субъектов хранятся на серверах Тильды на территории Российской Федерации, трансграничная передача персональных данных не осуществляется.
3.12. Ответственным за организацию обработки персональных данных и за обеспечение безопасности персональных данных лицом Оператора выступает генеральный директор Янушкевич В. В.
3.13. Оператор вправе осуществлять информирование Субъекта о деятельности Оператора (в том числе информирование рекламного характера) через Сервисы.
3.14. Трансграничная передача персональных данных Оператором не осуществляется.

4. ПРАВОВОЙ СТАТУС ОПЕРАТОРА И СУБЪЕКТА

4.1. Субъект обязуется:
4.1.1. При предоставлении персональных данных сообщать точные и достоверные сведения, не нарушать действующее законодательство Российской Федерации, законные права и интересы третьих лиц.
4.1.2. Предоставлять персональные данные в собственном отношении.
4.1.3. Сообщать Оператору об изменении персональных данных в срок не позднее 10 (десяти) рабочих дней с момента изменения.
4.1.4. В случае несогласия с условиями Политики (в том числе после внесения Оператором изменений в условия Политики) незамедлительно прекратить использование Сервисов Оператора.
4.2. Субъект вправе направить в адрес Оператора письменный запрос о наличии персональных данных в собственном отношении, а также о предоставлении возможности ознакомления с такими персональными данными.
4.2.1. В случае, если Субъект направил письменный запрос о наличии персональных данных, относящихся к соответствующему Субъекту, Оператор предоставляет ответ, а при наличии такого требования возможность ознакомления с этими персональными данными в течение 10 (десяти) рабочих дней с даты получения запроса Субъекта.
4.3. Субъект вправе направить в адрес Оператора письменное уведомление об отзыве согласия на обработку персональных данных.
4.4. В случае, если Субъект направил письменное уведомление об отзыве согласия, но сохранение этих данных требуется Оператору для целей обработки, Оператор прекращает обработку таких данных в течение 30 (тридцати) дней с момента поступления отзыва согласия, после чего уничтожает данные.
4.4.1. В случае, если Субъект направил письменное уведомление об отзыве согласия и сохранение этих данных более не требуется Оператору для целей обработки, Оператор уничтожает такие данные в течение 30 (тридцати) дней с момента поступления отзыва согласия.
4.5. Субъект вправе направить в адрес Оператора письменное требование о прекращении обработки персональных данных.
4.5.1. В случае, если Субъект направил Оператору требование о прекращении обработки персональных данных, и Оператор не вправе в соответствии с положениями Закона о персональных данных осуществлять обработку персональных данных без согласия Субъекта, Оператор прекращает обработку таких данных в течение 10 (десяти) рабочих дней с даты получения запроса Субъекта.
4.6. Субъект вправе требовать изменения или удаления (уничтожения) своих персональных данных в случае, если персональные данные выступают неполными, устаревшими, неточными, незаконно полученными или не могут признаваться необходимыми для заявленной цели обработки.
4.6.1. В случае представления Субъектом сведений, подтверждающих, что персональные данные выступают неполными, неточными или неактуальными, Оператор обязуется внести в персональные данные необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня поступления таких сведений.
4.6.2. В случае представления Субъектом сведений, подтверждающих, что персональные данные выступают незаконно полученными или не могут признаваться необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня поступления таких сведений.
4.7. Субъект вправе потребовать от Оператора прекращения информирования о деятельности Оператора (в том числе информирования рекламного характера) через Сервисы посредством направления письменного запроса.
4.7.1. Оператор прекращает осуществление информирования Субъекта в течение 10 (десяти) рабочих дней с момента получения запроса.

5. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ. ВЗАИМОДЕЙСТВИЕ ОПЕРАТОРА И СУБЪЕКТА

5.1. Действующая редакция Политики размещена по адресу: эководинжиниринг.рф/privacy. Оператор вправе в любое время в одностороннем порядке изменять условия Политики.
5.2. Все письменные запросы, уведомления, иные виды юридически значимых сообщений, предусмотренные Политикой, направляются Субъектом в адрес Оператора по электронной почте, либо по юридическому адресу (адресу регистрации) Оператора заказным письмом.

6. РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью НПО «ЭКОВОДИНЖИНИРИНГ»
ИНН 4632091793
ОГРН 1084632003213
Юридический адрес (адрес регистрации): 305023, Курская область, город Курск, Литовская ул., д. 12а, 12
Электронная почта: kursk@npo-ewi.ru

Телефон ответственного лица Оператора: 89107402323