Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Общества с ограниченной ответственностью «МОЯ СТРОЙКА ОНЛАЙН» (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Налогового кодекса Российской Федерации; Трудового кодекса Российской Федерации; иных применимых нормативных правовых актов Российской Федерации.

1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить через принадлежащие ему веб-сайт, веб-формы, приложение и иные цифровые сервисы, а также от посетителей сайта и приложения, клиентов, контрагентов, представителей контрагентов, работников и (или) подрядчиков/контрагентов клиентов, работников, соискателей, родственников работников, уволенных работников и иных категорий субъектов персональных данных.

1.4. Согласие на обработку персональных данных дается субъектом персональных данных свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Проставляя отметку («галочку») в соответствующем поле веб-формы, субъект персональных данных подтверждает, что действует свободно, своей волей и в своем интересе, ознакомлен с настоящей Политикой и дает согласие на обработку своих персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных — ООО «МОЯ СТРОЙКА ОНЛАЙН», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• Посетители Сайта и приложения;
• Клиенты;
• Контрагенты и представители контрагентов;
• Работники и (или) подрядчики/контрагенты клиентов;
• Работники;
• Соискатели;
• Родственники работников;
• Уволенные работники;
• Иные категории субъектов персональных данных.

4. Цели, правовые основания и порядок обработки персональных данных

4.1. Обработка в целях подготовки, заключения и исполнения гражданско-правового договора

Категории персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; ИНН; номер расчетного счета; должность.

Правовое основание: обработка необходима для исполнения договора, стороной которого является субъект персональных данных.

4.2. Обработка в целях обеспечения функционирования веб-сайта и/или приложения, сбора технической статистики и аналитики, обработки входящих заявок

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; данные файлов cookie; информация о браузере (User-Agent) и устройстве; дата и время посещения; источник перехода (HTTP-referer); геолокация; иные данные, которые посетитель добровольно указывает в формах.

Правовое основание: согласие субъекта персональных данных.

4.3. Обработка в целях ведения кадрового и бухгалтерского учета

Категории персональных данных: фамилия, имя, отчество; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер лицевого счета; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности; сведения об образовании.

Правовое основание: согласие субъекта персональных данных; исполнение обязанностей, возложенных законодательством Российской Федерации.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

5.1. Сроки обработки и хранения: Обработка персональных данных начинается с момента их получения и осуществляется до достижения целей обработки; до истечения сроков хранения, установленных законодательством; до отзыва согласия субъектом; до прекращения деятельности Общества.

5.2. Место хранения баз данных (локализация):

• База данных №1 (Собственный центр обработки данных Оператора): 625014, Тюменская область, г. Тюмень, ул. Лесопарковая, д. 1, корп. 2, кв./офис 281.
• База данных №2 (ООО «РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ»): ИНН 7733568767, ОГРН 1067746613494, ЦОД: г. Москва, ул. Академика Курчатова, д. 1, корп. 2, стр. 301.

5.3. Передача персональных данных третьим лицам осуществляется в случаях и в объеме, необходимых для достижения заявленных целей обработки, на основании договоров, содержащих условия о защите персональных данных, либо в случаях, прямо предусмотренных законодательством Российской Федерации.

5.4. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Права субъекта персональных данных: Субъект персональных данных имеет право получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган или в судебном порядке.

6.2. Порядок реализации прав: Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты: moyastroyka.online@mail.ru или по адресу места нахождения Оператора. Оператор обязуется рассмотреть запрос и предоставить ответ в срок, предусмотренный законодательством Российской Федерации.

6.3. Уничтожение персональных данных осуществляется в порядке и сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных»: при достижении цели обработки — в срок не превышающий 30 календарных дней; при отзыве согласия — в срок не превышающий 30 календарных дней; при получении требования субъекта — в срок не превышающий 10 рабочих дней.

7. Меры по обеспечению безопасности персональных данных

7.1. В целях защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.

К техническим мерам относятся: использование парольной защиты; применение средств антивирусной защиты; использование защищенного протокола HTTPS/TLS; регулярное обновление программного обеспечения; создание резервных копий баз данных; размещение информационных систем на территории Российской Федерации.

7.2. При выявлении инцидентов, связанных с неправомерным или случайным доступом к персональным данным, Оператор принимает меры по прекращению неправомерной обработки и уведомляет уполномоченный орган в установленном законодательством порядке.

7.3. Все базы данных, используемые Оператором, находятся на территории Российской Федерации.

8. Использование технологий «cookie» и автоматическое логирование

8.1. Сайт использует технологию «cookie» для обеспечения корректной работы Сайта, сбора технической статистики и аналитики посещаемости, а также для улучшения пользовательского опыта.

8.2. При первом посещении Сайта Пользователь информируется об использовании файлов cookie посредством размещения соответствующего уведомления. Согласие Пользователя выражается активным действием — нажатием кнопки «Принять».

8.3. Пользователь вправе в любой момент изменить настройки своего веб-браузера и запретить сохранение файлов cookie. Отключение файлов cookie может повлечь ограничение функциональности Сайта.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.

9.2. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: moyastroyka.online@mail.ru.

9.3. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.

Реквизиты Оператора