Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Глобал-Инжиниринг» (далее — Оператор).

1.2. Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «Глобал-Инжиниринг»
ИНН: 9705099394
ОГРН: 1177746563720
Адрес: 117513, г. Москва, ул. Островитянова, д. 10/1, подв. пом. I, к. 22-26
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@globalnrg.ru

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://controlice.ru/ (далее — Сайт), а также о лицах, обращающихся к Оператору по телефону, электронной почте и через мессенджеры.

1.5. Политика является общедоступным документом и подлежит размещению на Сайте.

2. Основные понятия

2.1. В настоящей Политике используются понятия, определённые Законом о персональных данных, в том числе:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
лица, обратившиеся к Оператору по телефону, электронной почте или через мессенджеры;
представители контрагентов (клиентов, поставщиков, партнёров) Оператора.

3.2. Состав обрабатываемых персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации и должность (для представителей юридических лиц);
содержание обращения;
данные, автоматически передаваемые при посещении Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса просмотренных страниц, данные файлов cookie (подробнее — в Политике использования файлов cookie, размещённой на Сайте).

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не осуществляет трансграничную передачу персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

рассмотрение обращений, поступивших по телефону, электронной почте и через мессенджеры, предоставление ответов и консультаций;
заключение, исполнение и прекращение договоров с клиентами и контрагентами;
ведение учёта обращений и взаимодействия с клиентами;
анализ посещаемости и улучшение работы Сайта (с использованием сервиса веб-аналитики Яндекс Метрика);
исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных);
необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона о персональных данных);
федеральные законы и иные нормативные правовые акты Российской Федерации.

5.2. Направляя Оператору обращение по электронной почте, телефону или через мессенджер, субъект персональных данных добровольно предоставляет свои персональные данные и выражает согласие на их обработку в целях рассмотрения обращения.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.

6.2. Для учёта обращений и взаимодействия с клиентами Оператор использует систему управления взаимоотношениями с клиентами (CRM) amoCRM. Обработка персональных данных в CRM осуществляется на условиях обеспечения их конфиденциальности.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этими лицами договора, содержащего требования о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

6.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Хранение персональных данных осуществляется на территории Российской Федерации. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.6. Персональные данные обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные акты по вопросам обработки персональных данных;
ограничен круг лиц, имеющих доступ к персональным данным;
применяются средства защиты информации, включая антивирусную защиту и разграничение прав доступа;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты info@globalnrg.ru либо по почтовому адресу Оператора, указанному в п. 1.2 настоящей Политики. Обращение должно содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

8.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Законом о персональных данных.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Актуальная редакция Политики постоянно доступна на странице https://controlice.ru/politika-obrabotki-personalnyh-dannyh/.

9.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу электронной почты: info@globalnrg.ru.