Политика в отношении обработки персональных данных

01Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой обществом с ограниченной ответственностью «ТехноКрат» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает от физических лиц непосредственно, в том числе посредством сайта: https://tehnokrat-sochi.ru/

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте.

02Сведения об Операторе

03Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъектов персональных данных достоверные персональные данные в объеме, необходимом для достижения заявленных целей обработки;
• обрабатывать персональные данные при наличии предусмотренного законодательством основания;
• использовать персональные данные для целей, указанных в настоящей Политике;
• поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области персональных данных;
• обрабатывать персональные данные только в соответствии с заявленными целями;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые меры для защиты персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в предусмотренных законом случаях;
• прекращать обработку и уничтожать персональные данные при достижении целей обработки либо наступлении иных законных оснований, если законодательством не предусмотрено иное.

04Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. При обработке обеспечивается точность, достаточность и актуальность персональных данных.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

05Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей сайта;
• лиц, направляющих заявки и обращения;
• потенциальных заказчиков;
• заказчиков и их представителей;
• иных лиц, взаимодействующих с Оператором в рамках его деятельности.

06Персональные данные, обрабатываемые Оператором

6.1. При направлении заявки через сайт Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранный пользователем вид испытаний;
• адрес объекта, где могут проводиться испытания;
• сведения, содержащиеся в обращении пользователя;
• иные сведения, добровольно предоставленные пользователем в процессе обращения.

6.2. При взаимодействии с заказчиком Оператор может обрабатывать дополнительные персональные данные, необходимые для заключения и исполнения договора и оформления соответствующих документов, в объеме, предусмотренном законодательством Российской Федерации.

6.3. Если пользователь самостоятельно сообщает в обращении фамилию, имя, отчество, должность или иные сведения, такие сведения могут обрабатываться Оператором в целях рассмотрения обращения и взаимодействия с пользователем.

07Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

7.1. Прием и обработка заявок

• получение заявок на проведение испытаний;
• определение вида необходимых испытаний;
• уточнение параметров заявки;
• консультирование потенциального заказчика;
• подготовка коммерческого предложения;
• согласование стоимости и сроков выполнения работ;
• установление обратной связи с заявителем.

7.2. Заключение и исполнение договоров

• подготовка и заключение договоров;
• исполнение договорных обязательств;
• взаимодействие с заказчиками;
• оформление результатов выполненных работ;
• ведение предусмотренного законодательством учета и хранения документов.

7.3. Обеспечение работы сайта

• обеспечение функционирования сайта;
• обеспечение безопасности сайта;
• обработка технических запросов;
• предотвращение неправомерного использования сайта;
• выявление и устранение технических неисправностей.

7.4. Анализ и улучшение работы сайта

При использовании на сайте соответствующих технических средств персональные и технические данные могут обрабатываться для анализа посещаемости, эффективности работы сайта и улучшения его содержания и функциональности.

7.5. Рекламные и информационные сообщения

Направление рекламных сообщений осуществляется только при наличии соответствующего предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

08Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора;
• иные основания, предусмотренные законодательством Российской Федерации.

8.2. В случаях, когда обработка осуществляется на основании согласия, согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.

09Способы обработки персональных данных

Оператор может осуществлять обработку персональных данных посредством:

• сбора;
• записи;
• систематизации;
• накопления;
• хранения;
• уточнения;
• извлечения;
• использования;
• передачи в случаях, предусмотренных законодательством;
• обезличивания;
• блокирования;
• удаления;
• уничтожения.

Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

10Использование информационных систем и сервисов

10.1. Для обеспечения работы сайта и обработки поступающих обращений Оператор может использовать информационные системы, электронную почту, CRM-системы, платформу Tilda, сервисы связи и иные информационные сервисы.

10.2. Обработка данных в используемых информационных системах осуществляется в объеме, необходимом для достижения соответствующих целей обработки.

10.3. При поручении обработки персональных данных третьим лицам Оператор принимает меры для обеспечения соблюдения требований законодательства Российской Федерации.

11Передача персональных данных

11.1. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего согласия субъекта персональных данных либо иного предусмотренного законом основания.

11.2. Передача персональных данных третьим лицам может осуществляться:

• для достижения целей обработки;
• при исполнении договоров;
• при поручении обработки персональных данных;
• в случаях, предусмотренных законодательством;
• при наличии соответствующего согласия субъекта персональных данных.

11.3. Лица, получающие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.

12Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных.

12.2. При использовании информационных систем и сервисов Оператор принимает меры для соблюдения требований законодательства Российской Федерации о персональных данных.

13Трансграничная передача персональных данных

13.1. При наличии трансграничной передачи персональных данных Оператор осуществляет ее с соблюдением требований законодательства Российской Федерации.

13.2. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры.

14Сроки хранения персональных данных

14.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

14.2. Данные, полученные при направлении заявки, могут храниться в течение периода, необходимого для обработки заявки, взаимодействия с заявителем и исполнения возникших обязательств.

14.3. В случае заключения договора персональные данные могут храниться в течение срока действия договора, а после его окончания — в течение сроков, установленных законодательством Российской Федерации.

14.4. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

15Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• обращаться с жалобами и заявлениями в порядке, установленном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16Отзыв согласия

16.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных.

16.2. Для отзыва согласия необходимо направить соответствующее обращение на электронную почту: tehnokratm@yandex.ru

16.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва.

16.4. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании данного согласия, если отсутствуют иные законные основания для продолжения обработки.

17Обеспечение безопасности персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2. Оператор осуществляет внутренний контроль и иные мероприятия, предусмотренные законодательством Российской Федерации в области защиты персональных данных.

18Cookie и аналогичные технологии

18.1. Сайт может использовать cookie-файлы и аналогичные технологии, необходимые для обеспечения его работы и функционирования отдельных сервисов.

18.2. Cookie и аналогичные технологии могут использоваться для:

• обеспечения корректной работы сайта;
• обеспечения безопасности;
• сохранения технических параметров;
• анализа использования сайта;
• улучшения функциональности сайта.

18.3. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных видов cookie может привести к некорректной работе некоторых функций сайта.

19Обращения субъектов персональных данных

Для реализации своих прав или получения информации об обработке персональных данных субъект может направить обращение Оператору: tehnokratm@yandex.ru

При необходимости Оператор вправе запросить информацию, необходимую для идентификации заявителя.

20Изменение Политики

20.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, используемых информационных систем и сервисов либо деятельности Оператора.

20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

20.3. Актуальная редакция Политики размещается на сайте: https://tehnokrat-sochi.ru/

21Контактная информация

Настоящая Политика действует с даты ее публикации.