Политика ООО «Нова-инжиниринг» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «Нова-инжиниринг» (ООО «Нова-инжиниринг»), расположенным по адресу: 620010, Свердловская область, г. Екатеринбург, ул. Конструкторов, д. 5, офис 38 ИНН: 6658470687, ОГРН: 1156658013709

Политика подготовлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая нормы Федерального закона № 580-ФЗ.

1.2. Настоящая Политика применяется ко всем персональным данным, которые ООО «Нова-инжиниринг» (далее — Оператор) может получить о Пользователях веб-сайтов Оператора по адресу https://www.nova-e.org/

1.3. Политика регулирует отношения в сфере обработки персональных данных, возникшие как до её утверждения, так и после.

1.4. Политика размещена в свободном доступе на Сайте Оператора во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Использование Сайтов (просмотр, переходы по страницам, заполнение форм и т.п.) означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики, подтверждаемое установкой соответствующей отметки (чекбокса) при отправке форм.

1.6. На Сайтах используется аналитическое программное обеспечение Яндекс.Метрика, а также иные разрешённые в РФ инструменты веб-аналитики для сбора обезличенных статистических данных.

1.7. Основные понятия:

Персональные данные — сведения, относящиеся к прямо или косвенно определяемому физическому лицу.

Веб-сайт — совокупность графических, текстовых материалов и программ для ЭВМ, доступных по адресу https://www.nova-e.org.

Пользователь — посетитель Веб-сайтов Оператора.

Оператор — ООО «Нова-инжиниринг», самостоятельно определяющее цели и методы обработки персональных данных.

Cookies — фрагменты данных, передаваемые веб-сервером браузеру.

IP-адрес — уникальный сетевой адрес устройства.

Обработка персональных данных — любые действия с персональными данными, включая автоматизированную обработку.

Конфиденциальность персональных данных — обязательное требование не раскрывать данные без согласия субъекта.

1.8. Контроль за соблюдением Политики возложен на уполномоченное лицо Оператора, ответственное за организацию обработки персональных данных.

1.9. Ответственность за нарушение требований законодательства РФ в области персональных данных определяется в соответствии с законом.

2. Основные права и обязанности Оператора

2.1. Оператор имеет право:

— определять состав мер по обеспечению информационной безопасности;
— поручать обработку персональных данных третьим лицам при наличии поручения и соглашения о конфиденциальности;
— продолжать обработку персональных данных после отзыва согласия, если такая обработка допускается законом (например, при исполнении договора, обязанностях по бухгалтерскому учёту, расследовании инцидентов ИБ).

2.2. Оператор обязан:

— соблюдать требования законодательства РФ в сфере персональных данных;
— давать субъектам персональных данных ответы по запросу;
— предоставлять Роскомнадзору информацию в рамках его полномочий;
— применять правовые, организационные и технические меры защиты персональных данных (включая угрозы утечек в информационно-телекоммуникационных сетях).

3. Права субъекта персональных данных

3.1. Субъект имеет право:

— получать информацию об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения данных;
— согласиться или отказаться от обработки данных в целях продвижения товаров и услуг;
— обжаловать действия Оператора в Роскомнадзоре или суде;
— требовать прекращения обработки данных, если цели обработки достигнуты.

4. Цели обработки персональных данных

4.1. Обработка данных ограничивается конкретными законными целями.

4.2. Оператор обрабатывает персональные данные в целях:

— осуществления деятельности, предусмотренной уставом ООО «Нова-инжиниринг»;
— установления и поддержания обратной связи;
— предоставления клиентской, технической и консультационной поддержки;
— информационно-справочного обслуживания;
— направления Пользователю предложений, уведомлений, рекламных материалов — при наличии согласия;
— обеспечения функционирования и безопасности Веб-сайтов;
— выполнения требований законодательства РФ.

4.3. Обработка данных работников осуществляется исключительно в целях трудовых отношений.

5. Правовые основания обработки персональных данных

5.1. Основаниями обработки являются:

— Конституция РФ;
— Гражданский кодекс РФ;
— Трудовой кодекс РФ;
— Федеральный закон № 152-ФЗ;
— Федеральный закон № 580-ФЗ;
— и иные нормативные правовые акты РФ.

5.2. Дополнительные основания:

— Устав ООО «Нова-инжиниринг»;
— договоры с субъектами данных;
— согласие субъекта.

6. Категории и перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает только общие персональные данные.

6.2. Перечень данных:

6.2.1. ФИО, телефон, e-mail, место работы и должность (если указаны), статистические данные посещений.
6.2.2. Cookies (включая ClientID), автоматический сбор обезличенной статистики.
6.2.3. Данные веб-аналитики (IP-адрес, информация о браузере, устройстве, действия на Сайте).
6.2.4. Пользователь вправе управлять Cookies самостоятельно.

6.3. Субъектом персональных данных является любой Пользователь Сайтов.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку в соответствии с законодательством РФ.

7.2. Обработка осуществляется:

— с согласия Пользователя;
— без согласия — в случаях, предусмотренных законом (например, исполнение договора, обязательства по бухгалтерскому учёту).

7.3. Обработка осуществляется автоматизированным способом.

7.4. Допуск к данным имеют только сотрудники, в обязанности которых входит обработка данных.

7.5. Передача третьим лицам осуществляется только при наличии оснований и соглашения о конфиденциальности.

7.6. Оператор применяет комплекс мер защиты, включая:

— антивирусную защиту;
— технические средства межсетевого экранирования;
— контроль доступа;
— шифрование;
— аудит событий безопасности.

7.7. Срок хранения данных — не дольше, чем необходимо для достижения целей обработки, но не более 5 лет, если иное не требуется законом.

7.8. Оператор прекращает обработку данных при:

— выявлении нарушений;
— достижении цели;
— отзыве согласия.

8. Отзыв и уничтожение персональных данных

8.1. Пользователь вправе отозвать согласие, направив уведомление на e-mail: info@nova-e.org (пометка «Отзыв согласия на обработку персональных данных»). Срок ответа — не более 10 рабочих дней.

8.2. Оператор прекращает обработку и уничтожает данные в срок до 30 дней.

8.3. Пользователь вправе требовать прекращения обработки незаконно полученных данных.

8.4. Пользователь вправе актуализировать данные, направив запрос с пометкой «Актуализация персональных данных».

8.5. Оператор вправе изменять Политику без согласия Пользователя. Изменения вступают в силу с момента публикации новой версии. 9.5. Актуальная редакция Политики размещается по адресу: https://www.nova-e.org/privacy-policy/