Политика в отношении обработки персональных данных1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Проекты и Технологии – Уральский Регион» (далее — Оператор).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
https://pturgroup.com (далее — Сайт).
1.4. Политика действует в отношении всех персональных данных, обрабатываемых Оператором как с использованием средств автоматизации, так и без их использования.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — ООО «Проекты и Технологии – Уральский Регион», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных — физическое лицо (посетитель Сайта, работник Оператора, контрагент), чьи персональные данные обрабатываются Оператором.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. На Сайте отсутствуют формы обратной связи, регистрации, подписки на рассылку или личный кабинет. Оператор не осуществляет сбор персональных данных посетителей Сайта через формы ввода.
3.2. В открытом доступе на Сайте размещена информация о сотрудниках Оператора: фамилия, имя, отчество, должность, контактный телефон, адрес электронной почты. Указанные данные размещены с согласия соответствующих сотрудников и обрабатываются в целях обеспечения коммуникации с контрагентами и иными заинтересованными лицами в рамках осуществления уставной деятельности Оператора.
3.3. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- Работники Оператора — в целях исполнения трудового законодательства, ведения кадрового учета, расчета заработной платы;
- Представители контрагентов — в целях заключения и исполнения гражданско-правовых договоров;
- Лица, обращающиеся к Оператору — в целях рассмотрения обращений и предоставления информации о деятельности Оператора.
3.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором в следующих целях:
- Осуществление уставной деятельности — обеспечение взаимодействия с контрагентами, партнерами, заказчиками и иными лицами в рамках проектной и инжиниринговой деятельности;
- Обеспечение коммуникации — предоставление заинтересованным лицам контактной информации сотрудников Оператора для связи по вопросам сотрудничества;
- Исполнение трудового законодательства — ведение кадрового учета, оформление трудовых отношений с работниками;
- Заключение и исполнение договоров — обработка данных представителей контрагентов при заключении и исполнении гражданско-правовых договоров;
- Рассмотрение обращений — обработка обращений граждан и организаций, поступающих в адрес Оператора.
4.2. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определенных и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Устав ООО «Проекты и Технологии – Уральский Регион»;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласия субъектов персональных данных на обработку их персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для осуществления прав и законных интересов Оператора.
6.2. Обработка персональных данных осуществляется следующими способами:
- неавтоматизированная обработка;
- автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка.
6.3. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.5. Персональные данные субъектов обрабатываются Оператором в срок, необходимый для достижения целей их обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
6.6. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для исполнения договора, стороной которого является субъект персональных данных.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов, определяющих политику Оператора в отношении обработки персональных данных;
- ознакомление работников с требованиями законодательства о персональных данных;
- организация учета носителей персональных данных;
- определение угроз безопасности персональных данных при их обработке;
- применение организационных и технических мер по обеспечению безопасности персональных данных;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению их последствий.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору на адрес электронной почты: ptur@pturmail.com
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, а также для сбора обезличенной статистической информации о посещаемости.
9.2. Файлы cookie не содержат персональных данных и не позволяют идентифицировать конкретного пользователя. Пользователь может отключить использование файлов cookie в настройках своего браузера.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика может быть изменена Оператором без предварительного уведомления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
10.2. Актуальная версия Политики постоянно доступна по адресу:
https://pturgroup.com/privacy (страница «Политика обработки персональных данных»).
10.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.