Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://gornye-raboty.ru (далее — Сайт), принадлежащего Обществу с ограниченной ответственностью «Горные работы» ОГРН: 1152721004655, ИНН: 2721218529, юридический адрес: 680000, Хабаровский край, г. Хабаровск, ул. Дзержинского, д.4, оф.22, электронная почта: gornye_raboty@mail.ru, тел:+7-924-118-42-43 Москва, +7-4212-93-53-43 Хабаровск,(далее — Оператор).
Политика разработана в соответствии с:
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе в ходе использования им Сайта, включая персональные данные и файлы cookie.
Использование Сайта означает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основании добровольного согласия пользователя, предоставляемого при совершении им действий, однозначно выражающих его волю (регистрация, оформление заказа, подписка и др.).
Пользователь вправе отозвать согласие в любое время путём направления уведомления Оператору.
Политика вступает в силу с момента её размещения на Сайте и применяется к персональным данным, полученным после указанной даты. Обработка данных, полученных до вступления Политики в силу, осуществляется в соответствии с условиями, действовавшими на момент их получения.
1. Общие положения
1.1. Основные термины и определения:
1.1.1. Пользователь — лицо, осуществляющее просмотр любой страницы Сайта, а также использующее функциональные возможности Сайта.
1.1.3. Коммерческий субъект — юридическое лицо любой организационно-правовой формы, заказывающий услуги для бизнеса.
1.1.4. Персональные данные представителей коммерческих субъектов (ФИО, личный телефон, личный email) обрабатываются в соответствии с настоящей Политикой.
1.1.5. Владелец сайта — Общество с ограниченной ответственностью «Горные работы» ОГРН: 1152721004655, ИНН: 2721218529, юридический адрес: 680000, Хабаровский край, г. Хабаровск, ул. Дзержинского, д.4, оф.22, электронная почта: gornye_raboty@mail.ru, тел:+7-924-118-42-43 Москва, +7-4212-93-53-43 Хабаровск.
1.1.6. Оператор-лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.7. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в частности, информация, которую Пользователь предоставляет и указывает о себе самостоятельно при регистрации (создании учетной записи), при заполнении форм с личными данными на сайте или в процессе использования Сервисов Сайта, включая персональные данные Пользователя, а также данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе, но не ограничиваясь, IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная информация.
1.1.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.9. Cookies — это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на вашем компьютере или мобильном устройстве. Cookies отражают предпочтения Пользователя и/или их действия на Сайте, а также сведения об оборудовании Пользователя, дату и время сессии и т.д. и хранятся локально на устройстве Пользователя.
При желании Пользователь может в любое время удалить сохраненные Сookies либо отключить их в настройках своего браузера..
1.1.10. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.1.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.12. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
1.1.13. Формы обратной связи – веб-формы, размещенные на Сайте и предназначенные для направления электронных сообщений Оператору.
1.1.14. Хранение персональных данных – процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Оператора.
1.1.15. Сессия – это временной промежуток, в пределах которого Пользователь находился на Сайте или в приложении.
2.1. Наименование и реквизиты Оператора:
Общество с ограниченной ответственностью «Горные работы» ОГРН: 1152721004655, ИНН: 2721218529, юридический адрес: 680000, Хабаровский край, г. Хабаровск, ул. Дзержинского, д.4, оф.22, электронная почта: gornye_raboty@mail.ru, тел:+7-924-118-42-43 Москва, +7-4212-93-53-43 Хабаровск,
2.2. Оператор направил уведомление об обработке персональных данных в Роскомнадзор.
2.3. Ответственное лицо за организацию обработки персональных данных:
Ответственным за организацию обработки персональных данных является генеральный директор Чернышёв Антон Валерьевич, обращения по вопросам ПДн отправлять на почтовый адрес:143582 МОСКОВСКАЯ ОБЛ., Г. ИСТРА, Д. КРАСНЫЙ ПОСЁЛОК, Б-Р ШОТЛАНДСКИЙ, Д. 328 или адрес электронной почты: gornye_raboty@mail.ru.
2.4. Место хранения персональных данных:
Персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации в Beget и располагаются в дата-центре DataLine по адресу: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2.
3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА И ОПЕРАТОРА
3.1. Под Сайтом понимается веб-сайт «Горные работы» по адресу: https://gornye-raboty.ru (ООО «Горные работы»), ОГРН: 1152721004655, ИНН: 2721218529, юридический адрес: 680000, Хабаровский край, г. Хабаровск, ул. Дзержинского, д.4, оф.22, электронная почта: gornye_raboty@mail.ru, тел:+7-924-118-42-43 Москва, +7-4212-93-53-43 Хабаровск.
3.2. Оператор обязан:
3.2.1. Обеспечивать безопасность персональных данных при их обработке, включая применение:
— шифрования данных при передаче и хранении;
— разграничения прав доступа персонала (если в штате есть сотрудники);
— антивирусной защиты и регулярного аудита систем;
— резервного копирования и восстановления данных.
3.2.2.Предоставлять субъекту ПДн по его запросу информацию об обрабатываемых данных в срок не более 30 дней с даты получения запроса.
3.2.3.Прекратить обработку персональных данных в течение 30 дней с даты получения отзыва согласия, если иное не установлено законом.
3.2.4.Уведомлять субъекта ПДн об утечке его данных в случаях, предусмотренных законодательством РФ.
3.2.5. Оператор ведёт журнал операций обработки персональных данных при использовании средств автоматизации в объёме, предусмотренном требованиями ФСТЭК России и иными нормативными актами в области защиты персональных данных.
3.2.6 Оператор несёт ответственность за нарушение требований законодательства РФ в области персональных данных в порядке, установленном действующим законодательством.
3.2.7. Оператор принимает все разумные меры для обеспечения бесперебойной работы Сайта, однако не гарантирует отсутствие технических сбоев. В случае сбоя Оператор обязуется устранить нарушение в разумный срок, но не освобождается от обязанности по защите персональных данных в соответствии с ФЗ-152.
3.3. Оператор вправе:
3.3.1.Передавать персональные данные третьим лицам — поручителям обработки (хостинг-провайдерам) в объёме, необходимом для исполнения целей обработки, указанных в разделе 4 настоящей Политики.
3.4. Субъект ПДн вправе:
3.4.1.Получать подтверждение факта обработки его персональных данных и сведения о целях, категориях данных, получателях и сроках обработки.
3.4.2.Требовать уточнения, блокирования или уничтожения его персональных данных при их неполноте, устаревании, незаконности обработки.
3.4.3.Отозвать согласие на обработку персональных данных путём направления письменного запроса по адресу: МОСКОВСКАЯ ОБЛ., Г. ИСТРА, Д. КРАСНЫЙ ПОСЁЛОК, Б-Р ШОТЛАНДСКИЙ, Д. 328, или на электронную почту:gornye_raboty@mail.ru.
3.4.4.Обжаловать действия/бездействие Оператора в Роскомнадзоре или суде.
3.5. Субъект ПДн обязан:
3.5.1.Предоставлять персональные данные третьих лиц только при наличии их письменного согласия на передачу и обработку Оператором.
3.5.2.Сообщать Оператору об изменении своих персональных данных в случае, если это необходимо для достижения целей обработки.
4.1. Цели обработки персональных данных, собираемых через формы обратной связи, определяются непосредственно в тексте соответствующей формы и должны соответствовать целям, указанным в настоящей Политики. Предоставление данных через форму означает согласие Пользователя на обработку в указанных целях:
4.1.1. Исполнение договора возмездного оказания услуг
(оформление заявки, разработка документации, согласование, сопровождение)
Данные: ФИО, телефон, e-mail, реквизиты организации,
Срок хранения: до истечения 5 лет с даты исполнения договора.
4.1.2.Расчётные операции и бухгалтерский учёт
Данные: ФИО, ИНН, сумма заказа, реквизиты платежа
Срок хранения: 4 года
4.1.3.Обработка, претензий, обращений
Данные: ФИО, телефон, e-mail, текст обращения, ID пользователя
Срок хранения: до разрешения претензии + 1 год
4.1.4.Техническая поддержка и обеспечение безопасности сайта
Данные: IP-адрес, данные cookies, ID пользователя,
Срок хранения: 6 месяцев
4.1.8. По истечении указанных сроков персональные данные подлежат уничтожению в порядке, предусмотренном разделом 7 настоящей Политики.
4.1.9. Порядок получения согласия на обработку персональных данных:
Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий при заказе услуги на Сайте, в том числе путём проставления отметки в графе «Я даю согласие на обработку персональных данных» и/или нажатия кнопки «Заказать услугу».
4.1.10. Фиксация согласия
Факт предоставления согласия на обработку персональных данных
фиксируется в защищённых журналах событий Сайта с указанием:
Срок хранения доказательств согласия — не менее 3 (трёх) лет.
4.2. Обращения, поступающие через формы обратной связи, обрабатываются уполномоченными сотрудниками Оператора. Данные сохраняются в информационных системах Оператора (включая почтовые серверы и CRM-системы) в течение срока, необходимого для обработки обращения и в соответствии с разделом 5 настоящей Политики. Оператор обрабатывает только те персональные данные, которые Пользователь самостоятельно вносит в поля формы.
4.3. Персональные данные обрабатываются преимущественно с использованием средств автоматизации (веб-сайт, CRM, почтовые системы). Отдельные операции (например, обработка бумажных претензий) могут осуществляться без использования средств автоматизации.
4.4. Оператор собирает и обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, указанных в разделе 4 настоящей Политики, либо которые обязательны к хранению в соответствии с законодательством РФ.
4.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (расовая принадлежность, состояние здоровья и др.). В случае если такие данные случайно поступают в обращениях Пользователей (например, в тексте претензии), они незамедлительно удаляются или обезличиваются, за исключением случаев, прямо предусмотренных ст. 10 ФЗ-152.
4.7. Особенности обработки данных в сфере недропользования
4.7.1.Оператор обрабатывает геологические данные, техническую документацию
и иную информацию, полученную от Заказчика, с соблюдением требований: Закона РФ «О недрах» от 21.02.1992 № 2395-1;
4.7.2. Передача данных в государственные органы (Роснедра, Ростехнадзор, ФАС России) осуществляется в случаях, предусмотренных законодательством РФ, без дополнительного согласия субъекта ПДн.
5.1. Принципы обработки
Оператор обрабатывает персональные данные в соответствии со ст. 5 Федерального закона № 152-ФЗ «О персональных данных» на основе принципов:
-законности и добросовестности;
- конкретности и заранее определённости целей обработки;
-соответствия объёма и содержания данных заявленным целям (принцип минимизации);
-недопущения объединения баз данных с несовместимыми целями обработки;
-обеспечения точности и актуальности данных;
-хранения данных не дольше, чем требуется для достижения целей обработки;
-обеспечения конфиденциальности и безопасности персональных данных.
5.2. Меры защиты персональных данных
Для защиты персональных данных Оператор применяет комплекс мер:
Правовые:
-Назначение ответственного за организацию обработки ПДн;
-Разработка локальных актов по защите ПДн;
-Проведение инструктажей сотрудников (если имеются в штате)
Организационные:
-Разграничение прав доступа к персональным данным;
-Ведение журналов операций обработки ПДн;
-Регламентация работы с носителями информации.
Технические:
-Шифрование данных при передаче (протокол HTTPS/TLS);
-Шифрование данных при хранении (в том числе паролей — хеширование);
-Использование средств защиты от несанкционированного доступа (брандмауэры, СЗИ);
-Резервное копирование и восстановление данных.
5.3. Локализация данных граждан РФ
В соответствии с Федеральным законом № 242-ФЗ от 21.07.2014 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
5.4. Передача и поручение обработки третьим лицам
-Оператор поручает обработку персональных данных третьим лицам (хостинг-провайдеру) в объёме, необходимом для исполнения договора с Пользователем. Такие лица обрабатывают данные от имени и по поручению Оператора и не вправе использовать их в собственных целях.
-Передача персональных данных третьим лицам для их самостоятельной обработки осуществляется только с письменного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством РФ (ст. 6 п. 5 ФЗ-152).
5.6. Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, используемые для обработки персональных данных граждан РФ, расположены на территории Российской Федерации.
6.8. Передача данных третьим лицам
Некоторые cookies устанавливаются третьими лицами (Яндекс, ВКонтакте, Почта Mail.ru) через интегрированные сервисы (Метрика, соцсети). Данные, собранные этими сервисами, обрабатываются в соответствии с политиками конфиденциальности указанных компаний:
• Яндекс: https://yandex.ru/legal/confidential/
• ВКонтакте: https://vk.com/privacy
• Почта Mail.ru: https://help.mail.ru/legal_docs/privacy/policy
• Joomla https://www.joomla.org/privacy-policy.html
6.9. Управление cookies
Пользователь вправе:
• Изменить или отозвать согласие на использование необязательных cookies
• Настроить блокировку cookies в браузере
6.9.1.Отключение технических cookies может привести к невозможности использования ключевых функций сайта (оформление заказа, авторизация).
6.9.2.Сроки хранения
Срок хранения файлов cookies варьируется в зависимости от их назначения:
• Сессионные cookies — удаляются при закрытии браузера;
• Постоянные cookies — хранятся от 1 дня до 13 месяцев в соответствии с целями обработки.
7.1. Прекращение обработки:
Обработка персональных данных прекращается в случаях:
- отзыва субъектом ПДн согласия на обработку — в части данных, обрабатываемых на основании согласия;
-достижения целей обработки;
-выявления неправомерной обработки при невозможности её устранения;
-требования субъекта ПДн о прекращении обработки в случаях, прямо предусмотренных законом.
7.2.Обработка персональных данных, осуществляемая на основании договора (заказа услуги) или требования закона (бухгалтерский учёт), не прекращается при отзыве согласия до момента:
-полного исполнения договора;
-истечения сроков хранения, установленных законодательством РФ (в т.ч. 4 года для налоговых документов по ст. 23 НК РФ).
7.3. Сроки прекращения обработки и уничтожения:
7.3.1. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.3.2. Уничтожение персональных данных осуществляется в течение 30 (тридцати) календарных дней с момента получения отзыва согласия.
7.3.3. Уничтожение персональных данных осуществляется путём удаления из информационных систем Оператора с использованием встроенных средств, а также путём уничтожения материальных носителей в случаях, предусмотренных законодательством РФ.
7.4. Исключения:
-Уничтожение персональных данных не осуществляется, если их хранение требуется для целей, предусмотренных законодательством РФ (в том числе для бухгалтерского и налогового учёта).
7.5. Порядок отзыва согласия:
Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент путём направления письменного заявления Оператору:
-почтовым отправлением по адресу: 143582 680000, Хабаровский край, г. Хабаровск, ул. Дзержинского, д.4, оф.22, или на электронную почту: gornye_raboty@mail.ru
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Претензия направляется Оператору по адресу, указанному в разделе 2.1 настоящей Политики, или на электронную почту: gornye_raboty@mail.ru
8.3. Оператор рассматривает претензию и направляет письменный ответ заявителю в течение 30 (тридцати) календарных дней со дня получения претензии.
8.4. В случае недостижения соглашения спор подлежит разрешению в судебном порядке в соответствии с законодательством Российской Федерации:
— для юридических лиц и индивидуальных предпринимателей — по месту нахождения ответчика.
8.5. К отношениям, возникающим из настоящей Политики, применяется законодательство Российской Федерации.
9.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://gornye-raboty.ru
9.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
9.4. Действующая редакция Политики действует бессрочно до замены её новой редакцией.
9.5. К отношениям, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.
9.6. Возрастные ограничения
Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных они подлежат немедленному удалению.