Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые получает ООО «ГИП» при использовании сайта gipproekt.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1. Общие положения

Оператор персональных данных: Общество с ограниченной ответственностью «ГИП» (ООО «ГИП»).

Сайт: gipproekt.ru

Электронная почта: gipproekt@gipproekt.ru

Телефон: +7 (499) 677-21-76

Настоящая Политика применяется ко всей информации и персональным данным, которые ООО «ГИП» получает от посетителей сайта, клиентов, потенциальных клиентов и иных лиц при взаимодействии с сайтом и сервисами компании.

2. Основные понятия

В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — ООО «ГИП», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели их обработки.

3. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия с сайтом ООО «ГИП» может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество — если пользователь предоставляет их самостоятельно;
• номер телефона;
• адрес электронной почты;
• город и адрес объекта проектирования;
• сведения об объекте проектирования;
• сведения, содержащиеся в сообщении пользователя;
• сведения о требуемых услугах и параметрах проекта;
• иные сведения, которые пользователь добровольно сообщает компании при обращении.

Состав персональных данных зависит от конкретной формы или способа обращения. ООО «ГИП» не запрашивает у посетителей сайта специальные категории персональных данных, если их обработка не требуется для конкретной законной цели.

4. Цели обработки персональных данных

Персональные данные обрабатываются ООО «ГИП» в следующих целях:

• обработка обращений посетителей сайта;
• связь с пользователем по его запросу;
• подготовка предварительного расчёта стоимости проектных работ;
• уточнение технического задания и исходных данных;
• подготовка и заключение договоров;
• исполнение заключённых договоров;
• подготовка проектной документации и оказание услуг;
• ответы на вопросы пользователей;
• обработка заявок на инженерное проектирование;
• ведение бухгалтерского, налогового и иного обязательного учёта в случаях, когда обработка персональных данных предусмотрена законодательством;
• защита законных интересов ООО «ГИП» и предотвращение злоупотреблений;
• выполнение иных обязанностей, установленных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания.

В зависимости от конкретной ситуации таким основанием может являться:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов ООО «ГИП» или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
• иное предусмотренное законодательством Российской Федерации основание.

6. Обработка персональных данных при обращении через сайт

Если пользователь заполняет форму на сайте и самостоятельно предоставляет свои персональные данные, ООО «ГИП» использует их для обработки соответствующего обращения и связи с пользователем по указанному им вопросу.

Например, пользователь может предоставить имя, телефон, адрес электронной почты, сведения о квартире, площадь, адрес объекта и описание необходимых проектных работ.

Предоставляемые пользователем сведения должны соответствовать действительности. Пользователь самостоятельно принимает решение о предоставлении персональных данных.

7. Обработка персональных данных при заключении договора

При заключении и исполнении договора ООО «ГИП» может обрабатывать персональные данные, необходимые для идентификации заказчика, оформления договорных документов, выполнения работ, выставления документов, проведения расчётов и исполнения обязательных требований законодательства.

Состав и срок обработки таких данных определяются соответствующим договором и требованиями законодательства Российской Федерации.

8. Обработка данных посетителей сайта

При посещении сайта техническая информация может автоматически передаваться с использованием программных средств, обеспечивающих работу сайта. К такой информации в зависимости от используемых технических решений могут относиться:

• IP-адрес;
• тип устройства;
• тип и версия браузера;
• операционная система;
• адрес страницы, с которой пользователь перешёл на сайт;
• адрес посещаемой страницы;
• дата и время обращения;
• технические параметры соединения;
• иные технические данные, необходимые для работы и безопасности сайта.

Такая информация может обрабатываться для обеспечения работоспособности, безопасности и корректного функционирования сайта, а также для анализа его технической работы, если соответствующие средства используются на сайте.

9. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для его корректной работы и сохранения определённых настроек пользователя.

Cookie могут использоваться для:

• обеспечения технической работоспособности сайта;
• сохранения настроек пользователя;
• обеспечения безопасности;
• анализа работы сайта — если на сайте используются соответствующие аналитические системы.

Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

Если на сайте используются сторонние системы аналитики, рекламы или иные сервисы, обрабатывающие данные пользователей, сведения о таких системах должны быть дополнительно указаны в настоящей Политике и/или в отдельном документе о cookie в соответствии с фактической конфигурацией сайта.

10. Передача персональных данных третьим лицам

ООО «ГИП» не продаёт и не распространяет персональные данные пользователей в целях, не связанных с целями их обработки.

Передача персональных данных третьим лицам допускается только при наличии законного основания, в том числе:

• с согласия субъекта персональных данных;
• если такая передача необходима для исполнения договора;
• если передача необходима для выполнения требований законодательства;
• если передача необходима для защиты прав и законных интересов ООО «ГИП» или третьих лиц в предусмотренных законом случаях.

В частности, персональные данные могут быть переданы лицам, привлекаемым для выполнения отдельных действий в рамках исполнения договора, если такая передача необходима для оказания соответствующей услуги и осуществляется на законном основании.

При наличии предусмотренных законом оснований персональные данные также могут быть предоставлены государственным органам и иным уполномоченным организациям.

11. Обработка персональных данных по поручению

В случаях, когда для достижения целей обработки ООО «ГИП» привлекает третьих лиц, которые осуществляют обработку персональных данных по поручению оператора, условия такой обработки определяются соответствующим договором или иным предусмотренным законодательством документом.

При этом ООО «ГИП» принимает предусмотренные законодательством меры, направленные на обеспечение защиты персональных данных.

12. Хранение персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей ООО «ГИП» обеспечивает выполнение требований законодательства Российской Федерации к месту нахождения баз данных в предусмотренных законом случаях.

13. Защита персональных данных

ООО «ГИП» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера и способа обработки персональных данных применяются меры, предусмотренные законодательством Российской Федерации, включая:

• ограничение доступа к персональным данным;
• организационные меры защиты информации;
• технические меры защиты информационных систем;
• контроль доступа работников и иных лиц к персональным данным;
• меры по предотвращению несанкционированного доступа;
• контроль соблюдения требований законодательства о персональных данных.

14. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», в том числе право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обращаться к оператору с запросами и требованиями относительно обработки своих персональных данных;
• обжаловать действия или бездействие оператора в порядке, предусмотренном законодательством.

При этом отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва, если иное не предусмотрено законодательством.

15. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить обращение в ООО «ГИП» по адресу электронной почты: gipproekt@gipproekt.ru.

В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для направления ответа;
• содержание запроса;
• сведения, позволяющие идентифицировать обрабатываемые персональные данные, если это необходимо для рассмотрения обращения.

При необходимости оператор вправе запросить дополнительные сведения, позволяющие подтвердить личность заявителя и предотвратить предоставление персональных данных ненадлежащему лицу.

16. Сроки рассмотрения обращений

Обращения субъектов персональных данных рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.

В случаях, предусмотренных законодательством, оператор принимает меры по уточнению, блокированию или уничтожению персональных данных.

17. Отзыв согласия на обработку персональных данных

Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие, направив соответствующее обращение ООО «ГИП».

После получения отзыва согласия обработка прекращается, если отсутствуют иные законные основания для продолжения обработки персональных данных.

18. Конфиденциальность персональных данных

Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

19. Актуализация Политики

ООО «ГИП» вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, структуры сайта, используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.

Актуальная редакция Политики размещается на данной странице сайта.

20. Контактная информация оператора

Настоящая Политика действует в отношении обработки персональных данных, осуществляемой ООО «ГИП» посредством сайта gipproekt.ru и при взаимодействии с пользователями сайта в рамках деятельности компании.