Политика ООО «ОЦЕНКА ГРУПП» в отношении обработки персональных данных

ПОЛИТИКА ООО «ОЦЕНКА ГРУПП»

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Трудовым кодексом Российской Федерации;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет позицию ООО «Оценка групп» (далее — Оператор) в области обработки и защиты персональных данных физических лиц, с которыми Оператор вступает в отношения в процессе своей деятельности.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает:

• от посетителей сайта: https://ocenkagrupp.ru;
• от клиентов и заказчиков услуг;
• от соискателей и работников;
• от иных лиц в рамках уставной деятельности.

1.4. Настоящая Политика размещена в свободном доступе на Сайте Оператора по адресу: https://ocenkagrupp.ru/privacy .

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) .

Оператор персональных данных — ООО «Оценка групп» (ИНН 6670413759, ОГРН 668501001), самостоятельно организующее и осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт — совокупность web-страниц, расположенных в сети Интернет по адресу: https://ocenkagrupp.ru.

Cookie — небольшой фрагмент данных, отправленный web-сервером и хранимый на компьютере пользователя.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных:

• Общие персональные данны: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства (для доставки документов);
• Данные, передаваемые автоматически: IP-адрес, информация о браузере и устройстве, данные о посещении страниц, время доступа, реферер (адрес предыдущей страницы);
• Cookie-данные: технические идентификаторы, настройки сессии, предпочтения пользователя;
• Данные клиентов: реквизиты юридического лица (при заключении договора), ИНН, данные об объектах оценки (в рамках экспертизы).

3.2. Оператор НЕ ОБРАБАТЫВАЕТ специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь) .

3.3. Оператор НЕ ОБРАБАТЫВАЕТ биометрические персональные данные (фотографии, отпечатки пальцев, иные биометрические характеристики).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Клиенты, заказчики: предоставление услуг по проведению экспертиз и оценки;
• Заинтересованные лица: консультирование по вопросам судебной экспертизы и оценки;
• Подписчики: направление коммерческих предложений и информации об услугах (только с согласия);
• Работники, соискатели: исполнение трудовых договоров и кадровое делопроизводство;
• Работники, контрагенты: исполнение требований законодательства (налогового, бухгалтерского учёта);
• Посетители Сайта: обработка заявок и обращений через формы на Сайте; улучшение работы Сайта, анализ посещаемости и функциональности; обеспечение безопасности и предотвращение мошенничества.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные при наличии одного из следующих оснований:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Федерального закона № 152-ФЗ);
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Исполнение требований законодательства (налогового, трудового, об оценочной деятельности);
• Обработка персональных данных, разрешённых субъектом для распространения;
• Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

5.2. В случаях, предусмотренных законодательством, Оператор получает письменное согласие субъекта на обработку персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Способы обработки:

• С использованием средств автоматизации (сбор через формы на Сайте, хранение в электронных базах данных);
• Без использования средств автоматизации (на бумажных носителях — договоры, акты, заявления).

6.2. Принципы обработки:

• Обработка осуществляется на законной и справедливой основе;
• Обрабатываются только те данные, которые соответствуют заявленным целям;
• Содержание и объем обрабатываемых данных соответствуют целям обработки;
• Данные уничтожаются по достижении целей обработки или при утрате необходимости.

6.3. Сроки хранения персональных данных:

• Данные клиентов и заказчиков: в течение срока действия договора + 5 лет (в соответствии с требованиями налогового учета);
• Данные посетителей сайта (формы): до достижения цели обработки, но не более 3 лет;
• Данные работников: в течение срока трудового договора + 75 лет (архив);
• Cookie-данные: в соответствии с настройками браузера пользователя (до 12 месяцев).

6.4. Уничтожение персональных данных производится в случаях:

• Достижения целей обработки;
• Отзыва согласия субъектом;
• Выявления неправомерной обработки;
• Истечения установленного срока хранения;
• Ликвидации Оператора.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных путем направления запроса Оператору. Срок ответа составляет до 10 рабочих дней.
• Требовать уточнения, блокирования или уничтожения своих данных путем направления письменного заявления Оператору.
• Отозвать согласие на обработку персональных данных путем направления уведомления об отзыве Оператору.
• Обжаловать действия Оператора в Роскомнадзоре путем обращения в уполномоченный орган

7.2. Для реализации своих прав субъект может направить запрос:

• В письменной форме по адресу: 620026, г. Екатеринбург, ул. Куйбышева, д. 44, офис 906;
• В электронной форме на адрес: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

7.3. Запрос должен содержать:

• Фамилию, имя, отчество субъекта;
• Номер основного документа, удостоверяющего личность;
• Сведения, подтверждающие факт обработки данных Оператором;
• Подпись субъекта (для письменного запроса).

7.4. Оператор обязан предоставить ответ в течение 10 рабочих дней с момента получения запроса.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает следующие меры для защиты персональных данных:

Технические меры:

• Использование протокола HTTPS (TLS-шифрование) для передачи данных;
• Регулярное обновление программного обеспечения;
• Антивирусная защита и файрволы;
• Резервное копирование данных;
• Ограничение доступа к базам данных по паролям.

Организационные меры:

• Назначение лица, ответственного за обработку персональных данных;
• Утверждение локальных актов по обработке ПДн;
• Ознакомление работников с требованиями законодательства;
• Организация пропускного режима в помещения, где хранятся носители ПДн;
• Контроль за действиями работников, имеющих доступ к ПДн.

8.2. При обработке персональных данных в информационных системах Оператор обеспечивает 4-й уровень защищённости персональных данных.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор НЕ ПЕРЕДАЕТ персональные данные третьим лицам, за исключением следующих случаев:

• По требованию уполномоченных органов (суд, прокуратура, следственные органы) в объёме, предусмотренном законом;
• В исполнение договора почтовой доставки почтовым и курьерским службам: ФИО, адрес доставки, телефон;
• В исполнение договора по платежным операциям банкам, платёжным системам - данные, необходимые для оплаты;
• Иным лицам с согласия субъекта в объеме, указанном в согласии.

9.2. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором НЕ ОСУЩЕСТВЛЯЕТСЯ.

9.3. Все серверы, содержащие персональные данные граждан Российской Федерации, физически расположены на территории Российской Федерации.

10. COOKIE-ФАЙЛЫ И АНАЛИТИКА

10.1. Сайт Оператора использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя.

10.2. Типы используемых cookie:

• Технические (обязательные): обеспечение корректной работы сайта (авторизация, сохранение сессии);
• Аналитические: сбор статистики посещений, анализ поведения пользователей;
• Функциональные: запоминание предпочтений и настроек пользователя.

10.3. Информация, собираемая с помощью cookie:

• IP-адрес;
• Тип браузера и операционной системы;
• Время и дата посещения;
• Страницы, посещённые пользователем.

10.4. Пользователь может отключить сохранение cookie в настройках своего браузера. Однако это может повлиять на корректную работу некоторых функций сайта.

10.5. При первом посещении сайта пользователь получает уведомление об использовании cookie и может дать согласие или отказаться от их использования (кроме технически необходимых).

11. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

Полное наименование: Общество с ограниченной ответственностью «Оценка групп»

Сокращенное наименование: ООО «Оценка групп»

ИНН: 6670413759

ОГРН: 1136670027262 от 28.06.2017 г.

Юридический адрес: 620026, г. Екатеринбург, ул. Куйбышева, д. 44, офис 906

Фактический адрес:  620026, г. Екатеринбург, ул. Куйбышева, д. 44, офис 906

Телефон: +7 993 519 06 99

Электронная почта:  Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

Ответственное лицо за организацию обработки персональных данных: Директор ООО «Оценка групп» Николаенко Арина Алексеевна 

12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор имеет право вносить изменения в настоящую Политику в связи с изменениями законодательства или внутренних процессов обработки данных.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

12.3. Актуальная версия Политики всегда доступна по адресу: https://ocenkagrupp.ru/privacy.

12.4. Рекомендуется проверять актуальность Политики не реже одного раза в два месяца .

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика является общедоступным документом и распространяется на все отношения по обработке персональных данных, возникшие у Оператора.

13.2. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта и услуг Оператора.

13.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору по контактам, указанным в разделе 11.

Директор ООО «Оценка групп»