1. Общие положения
1.1. Настоящая Политика является официальным документом ООО «НПО «ГИДРОИЗЫСКАНИЯ», ИНН: 5507100347/КПП: 550701001, юридический адрес: 644022, город Омск, улица Новороссийская, дом 4, офис 208 (далее — Администрация сайта, Оператор), который определяет порядок, условия обработки персональных данных пользователей̆ интернет-сайта https://giiz.ru/ (далее — Сайт), а также сервисов и программных продуктов сайта, которую Пользователи сайта могут получить во время использования сайта или после авторизации на сайте. Настоящая Политика устанавливает требования по обеспечению безопасности персональных данных пользователей̆ сайта.
Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:
Конституция Российской̆ Федерации;
Федеральный̆ закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановление Правительства Российской̆ Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.2. Действующая редакция Политики размещена на сайте https://giiz.ru/privacy-policy является публичным документом, доступным любому пользователю сети Интернет при переходе по ссылке.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Администрации сайта как до, так и после утверждения настоящей Политики.
1.4. Администрация сайта вправе вносить изменения в настоящую Политику по своему усмотрению. При внесении изменений в Политику, Администрация сайта уведомляет об этом пользователей путем размещения новой редакции Политики на Сайте по постоянному адресу (https://giiz.ru/privacy-policy).
1.5. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передачи (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации или без таковых.
1.6. Предоставляя Администрации сайта информацию, необходимую для инициирования дальнейшего взаимодействия, Пользователь выражает свое безоговорочное согласие на ее использование в соответствии с настоящей Политикой (в том числе, но не ограничиваясь, на возможность передачи персональных данных Администрацией интернет-сайта третьим лицам, которым поручено обеспечить обработку персональных данных и/или привлеченным для обработки персональных данных и допущенным к обработке персональных данных). В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов и немедленно прекратить пользование Сайтом и/ или направить отзыва согласия на обработку персональных данных.
1.7. Настоящая Политика конфиденциальности применяется исключительно к Сайту https://giiz.ru/privacy-policy. Администрация Сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, а также не контролирует и не несет ответственности за действия Пользователя на указанных сайтах и действия/бездействие владельцев указанных сайтов.
1.8. Обработка персональных данных пользователей̆ производится с соблюдением следующих принципов:
· законности;
· ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей̆;
· недопущения обработки персональных данных, несовместимых с целями сбора персональных данных;
· недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой̆.
Определения.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой̆ информации, могут относиться: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной̆ почты, номер телефона, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация.
Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь – физическое лицо, получающее доступ к функционалу Сайта
2. Условия пользования Сайтом
2.1. Администрация сайта, действуя разумно и добросовестно, считает, что Пользователь:
- обладает всеми необходимыми правами, позволяющими ему использовать Сайт;
- указывает достоверную информацию о себе в объемах, необходимых для пользования сайтом;
- ознакомлен с настоящей Политикой, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.
2.2. Администрация сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией сайта обязательств перед Пользователем.
2.3. При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и измененные персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные.
2.4. Условия настоящей̆ Политики о конфиденциальности не распространяются на персональные данные, в отношении которых самим пользователем (субъектом) установлен открытый и свободный режим доступа любых третьих лиц (персональные данные общего доступа).
2.5. К персональным данным общего доступа относятся персональные данные пользователя, размещаемые им самим, по его поручению или иным явным образом выраженной̆ воле пользователя посредством использования учетной̆ записи пользователя на сайте.
2.6. Администрация сайта осуществляет обработку только тех персональных данных, которые необходимы для идентификации пользователя, обеспечения нормального использования функционала сайта, а также персональных данных общего доступа.
2.7. Для целей̆ статистической̆ обработки информации, оптимизации и дельнейшего развития функционала сайта: создаются и используются файлы «cookie», фиксируются сведения о сетевых адресах, с которых пользователями производится регистрация и авторизация на сайте, а также может сохраняться информация о действиях пользователей, совершаемых ими в процессе использования функционала сайта.
2.8. Файлами cookie являются файлы или фрагменты информации, которые сохраняются на устройстве Пользователя при посещении Сайта.
В зависимости от используемых Пользователем браузера и устройства используются разные наборы файлов cookie, включающие в себя строго необходимые (обязательные), эксплуатационные, функциональные и аналитические файлы cookie. Пользователь может отключить или иным образом ограничивать использование файлов cookie при помощи настроек своего браузера, при этом сайт или его компоненты будут работать некорректно.
2.9. На сайте установлено использование Интернет-сервиса Яндекс.Метрика, функционал которого позволяет определить уникального посетителя Сайта, сформировать сведения о его предпочтениях и поведении на Сайте.
3. Цели обработки информации
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
3.3. Персональные данные пользователей могут использоваться в следующих целях:
3.3.1. Идентификация пользователя для обеспечения доступа к функционалу сайта;
3.3.2. Осуществление связи с пользователем по вопросам предоставления доступа к сайту использования дополнительного функционала сайта (в том числе предоставление платных услуг пользователю при их наличии), в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг / выполнением работ, а также обработка запросов и заявок от пользователя.
3.3.3. Заключение договоров, исполнение договорных обязательств;
3.3.4. Проведение рекламных кампаний и маркетинговых исследований, в том числе смс и e-mail рассылок.
Данная Политика не является договором между Оператором и Пользователем о трудоустройстве, агентским договором, договором подряда, установлением отношений по совместной деятельности, личного найма, либо каких-то иных отношений, прямо не предусмотренных в настоящей Политикой.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Администрация сайта может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.2.1. Представители (работники) клиентов и контрагентов Оператора (юридических лиц) -
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для заключения и исполнения указанного договора: фамилия, имя, отчество; пол; номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; замещаемая должность; данные паспорта или иного удостоверяющего личность документа; иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.
4.2.2. Клиенты и контрагенты Оператора (физические лица) - для целей осуществления своей деятельности: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; контактные данные; замещаемая должность; индивидуальный номер налогоплательщика; номер расчетного счета; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
4.2.3. Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников: фамилия, имя, отчество; дата рождения; пол; место жительства и регистрации; серия и номер паспорта, кем и когда выдан; семейное положение и состав семьи; фамилия, имя, отчество (супругов, детей, иждивенцев); дата рождения, место учебы (детей, иждивенцев); оклад; сведения об образовании, о квалификации или наличии специальных знаний; об отношении к воинской обязанности (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета); сведения о предыдущих местах работы; сведения о страховом свидетельстве государственного пенсионного страхования; контактный телефон (сотовый/домашний/рабочий); номер счета в банке; данные о здоровье (флюорография, медицинский осмотр); данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты); информация об отпусках; информация о командировках; свидетельство о присвоении ИНН; сведения о перечислении в пенсионный фонд работника; номер счета пластиковой карты; номер и серия страхового полиса.
4.3. Администрация сайта не осуществляет обработку биометрических и специальных категорий персональных данных пользователей̆, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. В процессе обработки персональных данных пользователей со стороны Администрации сайта предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. Администрация сайта вправе поручить обработку персональных данных граждан третьим лицам, на основании договора. Лица, осуществляющие обработку персональных данных по поручению Администрации сайта, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и настоящей Политикой.
5.3. Администрация сайта вправе передавать персональные данные пользователей̆ третьим лицам в следующих случаях:
- Пользователь явно выразил свое согласие на такие действия.
- Передача необходима в рамках использования пользователем функционала сайта либо для оказания услуги / выполнения работ в интересах пользователя.
- Передача предусмотрена действующим законодательством.
5.4. Пользователь имеет право в любой момент потребовать от Администрации сайта прекращения обработки его персональных данных.
5.5. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии требованиями федеральных законов, требованиями операторов персональных данных, по поручению которых Оператор осуществляет обработку персональных данных.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся на электронных носителях.
5.7. Срок обработки (хранения) Персональные данные посетителей сайта определяется достижением целей обработки персональных данных, указанных в настоящей Политики конфиденциальности или утраты необходимости в достижении этих целей, а также на период пользования сайтом и/или использования личного кабинета и/или до окончания взаимодействия с Пользователем и/или прекращения работы сайта и/или момента получения отзыва согласия на обработку персональных данных. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
6. Уничтожение персональных данных, прекращение обработки персональных данных
6.1. Уничтожение по истечению срока хранения осуществляется путем стирания или форматирования жесткого диска. По достижении целей обработки обрабатываемые персональные данные подлежат уничтожению путем удаления без возможности восстановления содержания персональных данных в системе Сайта Оператора. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
6.2. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Федеральному закону «О персональных данных» от 27.07.2006 г. №152-ФЗ обработка этих данных допускается только с согласия.
7. Заключительные положения
7.1. Администрация сайта не осуществляет трансграничную передачу персональных данных пользователей.
7.2. Настоящая Политика подлежит изменению в случае принятия соответствующего решения Администрацией сайта. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
7.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Администрации Сайта на электронный адрес: gidroinfo55@mail.ru
ПРИЛОЖЕНИЕ №1 К ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь, оставляя свои данные на Интернет-сайте https://giiz.ru/, а также заполняя обратную форму с персональными данными, принимает настоящее Соглашение на обработку персональных данных (далее – Согласие). Принятием (акцептом) оферты Согласия является заполнение формы с персональными данными в форме обратной связи на Интернет-сайте по адресу https://giiz.ru/.
Пользователь дает свое согласие ООО «НПО «ГИДРОИЗЫСКАНИЯ», которому принадлежит Интернет-сайт https://giiz.ru/ на обработку своих персональных данных со следующими условиями:
1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
2. Согласие дается на обработку следующих персональных данных Пользователя:
Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; адрес регистрации и проживания; номера контактных телефонов; адреса электронной почты; сведения об аккаунтах в социальных сетях, иные персональные данные, предоставляемые Пользователями, необходимые для целей обработки персональных данных.
3. Цель обработки персональных данных: идентификация пользователя для обеспечения доступа к функционалу сайта, осуществление связи с пользователем по вопросам предоставления доступа к сайту использования дополнительного функционала сайта (в том числе предоставление платных услуг пользователю), в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг / выполнением работ, а также обработка запросов и заявок от пользователя, заключение договоров, исполнение договорных обязательств, проведение рекламных кампаний и маркетинговых исследований, в том числе смс и e-mail рассылок.
4. Основанием для обработки персональных данных являются: ст. 24 Конституции Российской Федерации; ст.6 Федерального закона №152-ФЗ «О персональных данных».
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
5. Передача персональных данных третьим лицам осуществляется на основании законодательства Российской Федерации, договора с участием субъекта персональных данных или с согласия субъекта персональных данных. Пользователь дает свое согласие на возможную передачу своих персональных данных третьим лицам.
Персональные данные обрабатываются до окончания обработки. Так же обработка персональных данных может быть прекращена по запросу субъекта персональных данных.
6. Согласие дается, в том числе на информационные (рекламные) оповещения.
7. Согласие вступает в силу со дня его подписания.
8. Срок действия настоящего согласия – период времени до истечения установленных нормативными актами сроков хранения соответствующей информации или до момента отзыва настоящего согласия.
9. Согласие может быть отозвано субъектом персональных данных или его представителем, путем направления письменного заявления ООО «НПО «ГИДРОИЗЫСКАНИЯ» или его представителю по адресу электронной почты: gidroinfo55@mail.ru.
