Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «Новые технологии асфальта», (ОГРН 1167746559452, ИНН 7706439089) (далее — Оператор).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.4. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора.

2. Сведения об операторе

2.1. Оператор ведет свою деятельность по адресу: 119180, г. Москва, ул. Большая Полянка, д. 51А/9, э. 8, пом. I, к. 1, оф. 7.

2.2. Регистрационный номер Оператора в реестре операторов персональных данных: 77-22-111172.

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

3.2. С момента предоставления Оператору своих персональных данных физические лица становятся субъектами персональных данных. Субъекты персональных данных вступают во взаимоотношения с Оператором свободно, своей волей и в своем интересе. Оператор получает персональные данные непосредственно у субъектов персональных данных.

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4. Обработка персональных данных клиентов, в том числе посетителей сайта Оператора

4.1. Оператор обрабатывает персональные данные клиентов, в том числе посетителей сайта Оператора, в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — клиенты).

4.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:

информирования о новых услугах и товарах, специальных акциях и предложениях;
обработки запросов и предложений от посетителей сайта Оператора;
заключения и исполнения договоров.

4.3. Оператор обрабатывает персональные данные клиентов с их согласия. Передача персональных данных посетителем сайта Оператору через веб-формы сбора данных (заявки, обратной связи и т.д.) означает согласие посетителя на обработку его персональных данных. В случае несогласия (полного или частичного) с условиями Политики посетитель не должен передавать свои персональные данные Оператору посредством заполнения форм на сайте https://www.novtecas.ru.

4.4. Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная клиентом информация, позволяющая его прямо или косвенно идентифицировать, рассматривается Оператором в качестве корректных персональных данных.

4.5. Клиент подтверждает, что все указанные им данные принадлежат лично ему и что в случае указания в предоставляемых посетителем сведений об иных лицах, он подтверждает, что передает персональные данные на основании ч. 8 ст. 9, п. 5 ч. 1 ст. 6 ФЗ «О персональных данных».

4.6. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

4.7. Оператор обрабатывает следующие персональные данные клиентов:

Фамилия, имя, отчество (при наличии);
Номер контактного телефона;
Адрес электронной почты;
Сведения о месте работы и занимаемой должности.

4.8. Оператор использует технологию «cookies» для создания статистической отчетности и аналитики действий на сайте. При посещении пользователем Сайта Оператор посредством «cookies» определяет данные, включая сетевой адрес пользовательского устройства, сведения о факте, дате, времени посещения сайта и (или) страниц сайта, сведения о способе попадания пользователя на страницу сайта, сведения о переходе пользователя по гиперссылке со страницы сайта на страницу другого сайта, сведения о факте и количестве загрузок пользователем файлов с сайта, а также о наименовании и типе загруженных файлов, продолжительность пользовательской сессии, наименование интернет-провайдера пользователя, сведения об объеме потребленного сетевого трафика, выданный пользователю идентификатор файла cookie, сведения о веб-браузере пользователя, сведения о пользовательском устройстве (тип и модель устройства, наименование операционной системы и языки ее интерфейса, разрешение и глубину цвета экрана), поисковые запросы пользователя, географический адрес точки подключения пользователя. Содержащаяся в «cookies» информация не является персональными данными, так как не позволяет идентифицировать ни пользователя, ни какие-либо личные данные о пользователе.

4.9. Нажатие кнопки «Принимаю» на всплывающем сообщении об использовании сookie-файлов и продолжение пользования Сайтом означает, что пользователь Сайта дал согласие на обработку данных, указанных в п. 4.8 настоящей Политики.

4.10. Пользователь Сайта вправе не давать свое согласие на обработку пользовательских данных технологией «cookies». В этом случае он должен покинуть Сайт либо изменить в настройках возможность собирать Сайтом сookie-файлы.

5. Сведения об обеспечении безопасности персональных данных

5.1. Оператор применяет комплекс правовых, организационных и технических мер для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных», и по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом Российской Федерации);
обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также на сайте Оператора (при его наличии);
во исполнение Политики утверждает и приводит в действие «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;
производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

5.2. Работники Оператора, виновные в нарушении требований ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв данного им согласия на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

7. Прекращение обработки персональных данных

7.1. Оператор прекращает обработку персональных данных в следующих случаях:

при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных;
в случае ликвидации Оператора.

7.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных письменным заявлением, врученным лично представителю Оператора либо направленным по почте заказным письмом с уведомлением о вручении в адрес Оператора: 119180, г. Москва, ул. Большая Полянка, д. 51А/9, э. 8, пом. I, к. 1, оф. 7.