1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки и защиты персональных данных (далее — «ПДн»), осуществляемых обществом с ограниченной ответственностью «Бронницкая Архитектурно‑Геодезическая Служба» (ООО «БАГС», ИНН 5002067842, ОГРН 1055007522492; адрес: 140170, Московская обл., г. Бронницы, пер. Пионерский, д. 33А; почтовый адрес: 140170, Московская обл., г. Бронницы, пер. Каширский, д. 46; e‑mail: ooobags@mail.ru; тел.: +7 (496) 464‑47‑47; далее — «Оператор»).
1.2. Политика разработана с учётом требований Федерального закона № 152‑ФЗ.
1.3. Политика размещается в свободном доступе на сайте https://archgeo.ru/ (далее — «Сайт») и является обязательной для исполнения всеми работниками Оператора.
2. Термины и определения
Термины «персональные данные», «обработка персональных данных», «оператор», «информационная система персональных данных», «обезличивание персональных данных» и иные используются в значениях, определённых ст. 3 152‑ФЗ.
3. Принципы обработки персональных данных
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- соразмерность объёма и характера ПДн целям обработки;
- достоверность, достаточность и актуальность ПДн;
- хранение ПДн не дольше, чем этого требуют цели обработки или законодательство;
- обеспечение конфиденциальности и безопасности ПДн;
- недопущение объединения баз данных, обработка которых осуществляется в несовместимых целях.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- 4.1. Ведение кадрового и бухгалтерского учёта (Цель № 1 уведомления Роскомнадзора);
- 4.2. Подготовка, заключение и исполнение гражданско‑правовых договоров (Цель № 2 уведомления Роскомнадзора);
- 4.3. Обеспечение работы Сайта и обратной связи с Пользователями;
- 4.4. Соблюдение требований законодательства Российской Федерации.
5. Категории обрабатываемых персональных данных
В зависимости от заявленной цели обрабатываются следующие категории ПДн:
5.1. Для целей кадрового и бухгалтерского учёта (работники, соискатели, родственники, уволенные работники):
- фамилия, имя, отчество; дата, место рождения; гражданство; семейное положение; адреса проживания и регистрации; номера телефонов, e‑mail; паспортные данные, ИНН, СНИЛС, водительские права, воинский учёт; сведения об образовании, профессии, трудовой деятельности, заработной плате; реквизиты банковской карты и счетов; фото‑ и видеоизображение, биометрические данные (изображение лица, голос); специальные категории ПДн (состояние здоровья, национальная принадлежность, сведения о судимости); иная информация, предусмотренная трудовым законодательством.
5.2. Для целей подготовки, заключения и исполнения гражданско‑правовых договоров (контрагенты, их представители, клиенты, посетители Сайта):
- фамилия, имя, отчество; дата рождения; гражданство; адреса; контактные телефоны, e‑mail; паспортные данные, ИНН, СНИЛС; реквизиты банковских карт и счетов; сведения, собираемые посредством метрических программ; фото‑ и видеоизображение лица; данные голоса; сведения о владении объектами недвижимости, являющимися предметом договора.
5.3. Технические данные при посещении Сайта: IP‑адрес, файлы cookie, сведения о браузере, устройстве и геолокации.
6. Правовые основания обработки персональных данных
- добровольное согласие субъекта персональных данных;
- необходимость исполнения договора либо заключения договора по инициативе субъекта ПДн;
- исполнение судебных актов и обязанностей, установленных законодательством РФ;
- участие в судебных и административных производствах, исполнительном производстве.
7. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Работники и уволенные работники;
- Соискатели;
- Родственники работников;
- Клиенты;
- Контрагенты и их представители;
- Посетители сайта;
- Студенты;
- Законные представители субъектов ПДн.
8. Действия с персональными данными и способы их обработки
- сбор, запись, систематизация, накопление, хранение;
- уточнение (обновление, изменение), извлечение, использование;
- передача (предоставление, доступ) в пределах внутренних сетей Оператора и через сеть Интернет;
- блокирование, удаление, уничтожение.
Обработка осуществляется смешанным способом с применением и без применения средств автоматизации.
9. Сроки хранения персональных данных
- кадровый и бухгалтерский учёт — 75 лет с даты подписания согласия;
- договорная деятельность — 3 года с даты окончания договора/согласия или до истечения сроков исковой давности;
- технические данные сайта — до достижения цели обработки или отзыва согласия.
10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
11. Меры по обеспечению безопасности персональных данных
Оператор реализует комплекс мер, предусмотренных ст. 18.1 и 19 152‑ФЗ, в том числе:
- назначение ответственного за организацию обработки ПДн (Генеральный директор Рыбинкин Г. В.);
- принятие локальных актов, определяющих политику и регламенты обработки ПДн;
- идентификация актуальных угроз безопасности ПДн;
- ограничение и разграничение доступа к ПДн, учёт носителей;
- использование антивирусных средств, межсетевых экранов, шифрование каналов связи;
- резервное копирование и восстановление данных;
- внутренний контроль и аудит соответствия обработки ПДн законодательству;
- обучение и инструктаж работников по вопросам защиты ПДн;
- обнаружение и реагирование на факты несанкционированного доступа.
12. Права субъектов персональных данных
- получать сведения об обработке своих ПДн (ст. 14 152‑ФЗ);
- требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, неточными или незаконно обработанными;
- отозвать согласие на обработку ПДн, направив письменное обращение Оператору;
- обжаловать действия/бездействие Оператора в Роскомнадзор или суд.
13. Порядок реализации прав субъектов
Запросы по вопросам обработки персональных данных направляются по адресу: 140170, Московская обл., г. Бронницы, пер. Каширский, д. 46, либо на e‑mail: ooobags@mail.ru. Ответ предоставляется в срок, установленный ст. 14 152‑ФЗ.
14. Использование файлов cookie
Сайт использует файлы cookie для улучшения работы и аналитики. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.
15. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на Сайте и вступает в силу с момента публикации, если иной срок не указан.