Политика обработки
персональных данных

1. Общие положения

Настоящая Политика ООО «ВИКМИШСТРОЙ» (далее — Оператор) определяет принципы, цели, содержание и порядок обработки персональных данных, меры по их защите и порядок реализации прав субъектов персональных данных. Политика применяется ко всей обработке, которую Оператор выполняет автоматизированным и неавтоматизированным способом.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Остальные понятия используются в значениях, установленных законодательством Российской Федерации.

3. Принципы обработки

• обработка ведётся законно, добросовестно и только для заранее определённых целей;
• объём данных не превышает необходимого для соответствующей цели;
• несовместимые цели и базы данных не объединяются;
• Оператор принимает меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем требуют цель обработки или закон;
• по достижении цели данные уничтожаются или обезличиваются, если закон не требует иного.

4. Цели, категории данных и сроки

Оператор обрабатывает только данные, необходимые для указанных ниже целей. Распространение персональных данных не осуществляется без отдельного законного основания или требуемого законом согласия.

Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные. Их обработка допускается только в предусмотренных законом случаях и при наличии соответствующего основания. Пользователю не следует направлять такие сведения в обычном сообщении менеджеру.

5. Порядок и условия обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление строго определённым получателям, блокирование, удаление и уничтожение данных. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

Доступ получают только работники и привлечённые лица, которым он необходим для выполнения обязанностей. Передача допускается оператору связи, банку, бухгалтерскому или юридическому исполнителю, подрядчику, поставщику, государственному органу либо иному получателю только в объёме, необходимом для цели, на основании закона, договора или согласия субъекта. Лицо, обрабатывающее данные по поручению Оператора, обязуется соблюдать конфиденциальность и установленные требования безопасности.

6. Сайт, технические данные и cookie

Сайт не содержит форм обратной связи и личных кабинетов, не использует рекламные пиксели, системы веб-аналитики и собственные файлы cookie. Шрифты, изображения и иконки загружаются с того же сервера, что и сайт.

Для установления соединения сервер технически получает IP-адрес, дату и время запроса, адрес страницы, сведения о браузере, устройстве и результате запроса. Эти сведения используются для доставки содержимого, диагностики и защиты сайта, не применяются для рекламы или составления профилей и хранятся в журналах не более 30 календарных дней, кроме случаев расследования инцидента или исполнения требования закона.

7. Телефон и сторонние сервисы

При звонке пользователь передаёт данные оператору связи и Оператору. При переходе по ссылке WhatsApp, Telegram или MAX пользователь покидает сайт и самостоятельно выбирает состав отправляемых сведений. Владелец выбранного мессенджера обрабатывает данные по собственным правилам. Оператор не размещает в мессенджере базу посетителей сайта и не использует его для запроса специальных категорий, биометрических данных, копий документов и платёжных реквизитов.

Сайт сам не осуществляет трансграничную передачу персональных данных. До начала любой контролируемой Оператором трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и уведомляет уполномоченный орган в предусмотренном порядке.

8. Локализация и хранение

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Различные категории данных хранятся раздельно, когда их объединение не требуется целью обработки.

9. Меры защиты

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:

• назначение приказом ответственного за организацию обработки персональных данных;
• утверждение локальных актов, разграничение прав доступа и учёт лиц, допущенных к данным;
• оценку угроз, применение средств защиты, резервного копирования и восстановления;
• защиту учётных записей, использование сложных паролей и многофакторной аутентификации, где она доступна;
• контроль действий с данными, проверку эффективности мер и обучение работников;
• выявление инцидентов, восстановление данных и взаимодействие с Роскомнадзором.

При инциденте, повлёкшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов в соответствии с законом.

10. Прекращение обработки и уничтожение

Обработка прекращается при достижении цели, истечении обязательного срока, прекращении договора, отзыве согласия при отсутствии другого основания, выявлении неправомерной обработки либо по законному требованию субъекта или уполномоченного органа. Данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется законом.

Уничтожение электронных данных выполняется удалением без возможности восстановления, бумажных носителей — физическим уничтожением. Факт уничтожения подтверждается актом или записью в журнале в установленном Роскомнадзором порядке. Данные в резервных копиях блокируются от обычного использования и удаляются в ходе плановой ротации копий.

11. Права субъекта и обращения

Субъект персональных данных вправе:

• получить сведения о наличии и порядке обработки своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших либо незаконно полученных данных;
• отозвать согласие, когда обработка основана на согласии;
• возражать против обработки на основании законного интереса;
• обжаловать действия Оператора в Роскомнадзоре или суде и требовать защиты своих прав.

Письменный запрос направляется по юридическому адресу Оператора. В нём указываются ФИО, контакт для ответа, сведения, подтверждающие отношения с Оператором, суть требования, дата и подпись. Для начала рассмотрения также можно написать на bulaev54@yandex.ruили позвонить по номеру +7 961 876-60-00. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12. Права и обязанности Оператора

Оператор вправе обрабатывать данные при наличии законного основания, требовать достоверные сведения и защищать свои законные интересы. Оператор обязан соблюдать конфиденциальность, обеспечивать безопасность данных, предоставлять субъекту предусмотренную законом информацию, прекращать неправомерную обработку, уточнять и уничтожать данные, вести необходимые внутренние документы и уведомлять Роскомнадзор в установленных случаях.

13. Заключительные положения

Политика действует с даты её публикации. Оператор пересматривает её при изменении законодательства или процессов обработки. Новая редакция вступает в силу после размещения на этой странице. Если на сайте появятся формы, аналитика, рекламные технологии или рассылки, необходимые согласия будут оформляться отдельно от иных документов до начала соответствующей обработки.

Актуальный текст Федерального закона № 152-ФЗ доступен на официальном интернет-портале правовой информации.