ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее — «Закон») и определяет позицию юридического лица ООО «Цифровизация инженерного дела» (ОГРН: 1227800133010, ИНН: 781178099, КПП: 781101001) и/или его аффилированных лиц (далее — «Оператор», «Компания») в области обработки и защиты персональных данных посетителей сайта https://rusde.ru (далее — «Сайт»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о посетителях Сайта, и применяется к обработке персональных данных с использованием средств автоматизации и без их использования.

2. ОБЛАСТЬ ПРИМЕНЕНИЯ

2.1. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2.2. Понимая важность и ценность персональных данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Оператор обеспечивает надежную защиту персональных данных.

3. ОПРЕДЕЛЕНИЯ

3.1. Под персональными данными (далее — «Данные») понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе: фамилия, имя, отчество (при наличии), адрес электронной почты (e-mail), номер телефона, наименование организации, которую представляет субъект, IP-адрес, файлы cookie (cookies), иные данные, которые Пользователь добровольно предоставляет Оператору.

3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

3.3. Под автоматизированной обработкой Данных понимается обработка Данных с помощью средств вычислительной техники.

3.4. Под Сайтом понимается совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих доступность в сети Интернет по сетевому адресу: https://rusde.ru.

3.5. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий.

3.6. Под Пользователем понимается любой посетитель Сайта.

4. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ДАННЫХ

4.1. Обработка и обеспечение безопасности Данных в Операторе осуществляется в соответствии со следующими нормативными правовыми актами:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (действует до 1 сентября 2030 года);
• Приказ Роскомнадзора от 28.11.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных»;
• иные нормативные правовые акты Российской Федерации.

4.2. Правовым основанием обработки Данных являются:

• согласия субъектов персональных данных на обработку их Данных;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• иные основания, предусмотренные действующим законодательством РФ.

4.3. Оператор обрабатывает Данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы обратной связи, расположенные на Сайте, либо направленные Оператору посредством электронной почты.

4.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его Данных и дает согласие свободно, своей волей и в своем интересе. Согласие на обработку Данных оформляется отдельным документом (путем проставления отдельной галочки в чекбоксе «Я даю согласие на обработку персональных данных») и не может быть совмещено с принятием иных условий (Пользовательского соглашения, оферты и т.п.).

4.5. Субъектами Данных, обрабатываемых Оператором в соответствии с настоящей Политикой, являются Пользователи (посетители) Сайта Оператора.

4.6. Оператор осуществляет обработку Данных субъектов в следующих целях:

• обеспечение функционирования Сайта, в том числе возможность идентификации субъекта Данных как лица, заполнившего форму обратной связи;
• связь с субъектом Данных, в том числе для обсуждения перспектив сотрудничества, заключения и исполнения гражданско-правовых договоров;
• направление информационных сообщений об услугах и товарах Оператора;
• анализ качества предоставляемого сервиса и улучшение качества обслуживания клиентов;
• продвижение товаров и услуг Оператора на рынке.

5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ

5.1. При обработке Данных Оператор придерживается следующих принципов:

• обработка Данных осуществляется на законной и справедливой основе;
• Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, установленных федеральным законом;
• определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных;
• сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки;
• обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обрабатываемые Данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.2. Работники Оператора, получившие доступ к Данным, не раскрывают третьим лицам и не распространяют Данные без согласия субъекта Данных, если иное не предусмотрено федеральным законом.

5.3. Оператор не создает общедоступные источники персональных данных.

5.4. Оператор не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях.

5.5. Биометрические Данные в Операторе не обрабатываются.

5.6. Оператор не осуществляет трансграничную передачу Данных.

5.7. В случаях, прямо установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу Данных третьим лицам (федеральной налоговой службе, судебным и правоохранительным органам и иным государственным органам).

5.8. Оператор вправе поручить обработку Данных третьим лицам с согласия субъекта Данных. При этом с таким третьим лицом заключается договор (поручение оператора), содержащий обязательство соблюдать принципы и правила обработки и защиты Данных, а также определяющий перечень действий (операций) с Данными.

5.9. В целях исполнения требований действующего законодательства Российской Федерации обработка Данных в Операторе осуществляется как с использованием, так и без использования средств автоматизации.

5.10. В Операторе запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы.

5.11. Обеспечение локализации баз данных граждан РФ

5.11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

5.11.2. Оператор не вправе осуществлять указанные действия с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, предусмотренных федеральными законами.

5.12. Взаимодействие с государственной информационной системой (ГИС) РКН

5.12.1. Оператор в случае получения от Роскомнадзора требования о предоставлении обезличенных персональных данных осуществляет обезличивание Данных в соответствии с требованиями Правительства РФ и предоставляет их в ГИС в установленном порядке.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ДАННЫХ, А ТАКЖЕ ОПЕРАТОРА

6.1. Основные права субъектов персональных данных:

6.1.1. Получать информацию, касающуюся обработки его Данных, включая:

• подтверждение факта обработки Данных;
• правовые основания и цели обработки;
• способы обработки Данных;
• наименование и местонахождение Оператора;
• сведения о лицах, имеющих доступ к Данным;
• перечень обрабатываемых Данных и источник их получения;
• сроки обработки Данных;
• порядок осуществления прав субъекта Данных;
• иную информацию, предусмотренную Законом.

6.1.2. Требовать от Оператора:

• уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными;
• отзыва согласия на обработку Данных в любой момент;
• устранения неправомерных действий Оператора;
• обжалования действий (бездействия) Оператора в Роскомнадзор или в судебном порядке;
• защиты своих прав и законных интересов, включая возмещение убытков и/или компенсацию морального вреда.

6.2. Обязанности Оператора:

• предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его Данных, в течение 30 дней с даты получения запроса;
• до начала обработки Данных (если Данные получены не от субъекта) предоставить субъекту информацию, предусмотренную ч. 4 ст. 18 Закона;
• принимать необходимые правовые, организационные и технические меры для защиты Данных;
• опубликовать настоящую Политику в свободном доступе в сети Интернет;
• предоставить субъекту возможность ознакомления с его Данными в течение 30 дней с даты получения запроса;
• осуществить блокирование неправомерно обрабатываемых Данных с момента обращения субъекта;
• уточнить Данные в течение 7 рабочих дней со дня представления сведений при подтверждении факта неточности;
• прекратить обработку Данных при выявлении неправомерной обработки в срок, не превышающий 3 рабочих дней;
• прекратить обработку и уничтожить Данные при отзыве согласия субъектом в срок, не превышающий 30 дней (если иное не предусмотрено договором или законом);
• обеспечить уничтожение Данных при достижении целей обработки в срок, не превышающий 30 дней.

6.3. Обязанности субъектов персональных данных:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих Данных.

6.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

7. ТРЕБОВАНИЯ К ЗАЩИТЕ ДАННЫХ

7.1. Оператор при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий.

7.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки Данных, и лица, ответственного за обеспечение безопасности Данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты Данных;
• определение угроз безопасности Данных при их обработке в информационных системах;
• применение организационных и технических мер по обеспечению безопасности Данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• оценка эффективности принимаемых мер по обеспечению безопасности Данных;
• учет машинных носителей Данных;
• обнаружение фактов несанкционированного доступа к Данным;
• восстановление Данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа к Данным и регистрация действий с ними;
• контроль за принимаемыми мерами по обеспечению безопасности Данных;
• ознакомление работников Оператора с положениями законодательства о Данных.

8. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ДАННЫХ

8.1. Сроки обработки (хранения) Данных определяются исходя из целей обработки, в соответствии со сроком действия согласий субъектов Данных, договора с субъектом Данных, требованиями федеральных законов.

8.2. Данные, срок обработки (хранения) которых истек, подлежат уничтожению, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания.

9. ПОРЯДОК ПОЛУЧЕНИЯ РАЗЪЯСНЕНИЙ ПО ВОПРОСАМ ОБРАБОТКИ ДАННЫХ

9.1. Лица, чьи Данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих Данных, обратившись лично в Оператора или направив соответствующий письменный запрос по адресу местонахождения Оператора: [укажите адрес ООО «Цифровизация инженерного дела»] , либо по адресу электронной почты: gololobov@rusde.ru.

9.2. В случае направления официального запроса в тексте запроса необходимо указать:

• фамилию, имя, отчество субъекта Данных или его представителя;
• номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие наличие у субъекта Данных отношений с Оператором;
• информацию для обратной связи;
• подпись субъекта Данных (или его представителя). При отправке в электронном виде запрос должен быть подписан электронной подписью.

10. ОСОБЕННОСТИ ОБРАБОТКИ И ЗАЩИТЫ ДАННЫХ, СОБИРАЕМЫХ С ИСПОЛЬЗОВАНИЕМ СЕТИ ИНТЕРНЕТ

10.1. Сайт использует файлы cookie (куки) и схожие технологии для обеспечения максимального удобства пользователей. Политика использования файлов cookie размещена в виде отдельного документа на Сайте.

10.2. Обработка файлов cookie осуществляется в обобщенном виде и не соотносится с личными сведениями Пользователей. На Сайте отображается предупреждение, информирующее пользователей об обработке файлов cookie, с запросом активного согласия на их обработку.

10.3. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить файлы cookie в настройках браузера. При этом некоторые функции Сайта могут стать недоступны.

10.4. Оператор вправе пользоваться предоставленными Данными в соответствии с заявленными целями их сбора при наличии согласия субъекта Данных.

10.5. Передача Данных. Оператор может поручать обработку Данных третьим лицам исключительно с согласия субъекта Данных. Данные также могут передаваться третьим лицам:

• в качестве ответа на правомерные запросы уполномоченных государственных органов;
• в иных случаях, прямо предусмотренных законодательством РФ.

10.6. Сайт может содержать ссылки на иные веб-ресурсы. Действие настоящей Политики не распространяется на такие сайты. Пользователям рекомендуется ознакомиться с политиками обработки Данных, размещенными на таких сайтах.

10.7. Уничтожение Данных при достижении целей обработки. В случае достижения цели обработки Данных Оператор прекращает обработку и уничтожает Данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором или законом.

10.8. Отзыв согласия. Пользователь может в любое время отозвать свое согласие на обработку Данных, направив обращение на адрес электронной почты gololobov@rusde.ru или письменное уведомление по юридическому адресу Оператора. В этом случае Оператор прекращает обработку и уничтожает Данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

10.9. Прекращение обработки по требованию субъекта. В случае обращения субъекта с требованием о прекращении обработки Данных Оператор в срок, не превышающий 10 рабочих дней с даты получения требования, прекращает обработку, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с направлением мотивированного уведомления.

10.10. Если уничтожение Данных невозможно в течение указанного срока, Оператор блокирует такие Данные и обеспечивает их уничтожение в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является локальным нормативным актом Оператора.

11.2. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается публикацией на Сайте Оператора по адресу: https://rusde.ru.

11.3. Настоящая Политика может быть пересмотрена в следующих случаях:

• при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
• при получении предписаний от компетентных государственных органов;
• по решению руководства Оператора;
• при изменении целей и сроков обработки Данных;
• при изменении организационной структуры или структуры информационных систем;
• при применении новых технологий обработки и защиты Данных;
• при появлении необходимости в изменении процесса обработки Данных, связанной с деятельностью Оператора.

11.4. В случае неисполнения положений настоящей Политики Оператор и его работники несут ответственность в соответствии с действующим законодательством Российской Федерации, включая штрафы, предусмотренные ст. 13.11 КоАП РФ (от 150 000 до 1 500 000 рублей в зависимости от характера нарушения и повторности).

11.5. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки Данных и за безопасность персональных данных, назначенными приказом руководителя Оператора.