01Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») является документом, определяющим политику Общества с ограниченной ответственностью «ИН-Приз» (далее — «Оператор», «Общество») в отношении обработки персональных данных, и содержит сведения о реализуемых требованиях к защите персональных данных.
Политика разработана и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и подлежит неограниченному доступу.
Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Трудовым кодексом Российской Федерации (глава 14);
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 21.07.2014 № 242-ФЗ (в части локализации баз персональных данных граждан Российской Федерации);
- постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- приказом ФСТЭК России от 18.02.2013 № 21;
- приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования, независимо от источника получения таких данных.
Действие Политики не распространяется на обработку персональных данных, осуществляемую иными лицами, в том числе на сайтах третьих лиц, ссылки на которые могут содержаться на сайте inpriz.ru (далее — «Сайт»).
02Термины и определения
Термины используются в значениях, установленных статьёй 3 Закона № 152-ФЗ:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
- Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Пользователь — физическое лицо, осуществляющее доступ к Сайту.
- Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта и содержащие идентификаторы, позволяющие в совокупности с иными сведениями соотнести действия с конкретным устройством.
03Оператор и ответственное лицо
В соответствии со статьёй 22.1 Закона № 152-ФЗ приказом Оператора назначено лицо, ответственное за организацию обработки персональных данных.
04Правовые основания обработки
Оператор обрабатывает персональные данные исключительно при наличии хотя бы одного из оснований, предусмотренных статьёй 6 Закона № 152-ФЗ:
| Основание | Норма | Когда применяется |
|---|---|---|
| Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6 | использование файлов cookie в аналитических целях; обработка данных лица, добровольно обратившегося к Оператору |
| Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект | п. 5 ч. 1 ст. 6 | заключение и исполнение договоров с контрагентами, взаимодействие с их представителями |
| Осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта | п. 7 ч. 1 ст. 6 | рассмотрение обращений, ведение деловой переписки, обеспечение работоспособности и безопасности Сайта |
| Исполнение обязанностей, возложенных на Оператора законодательством | п. 2 ч. 1 ст. 6 | бухгалтерский и налоговый учёт, кадровый учёт, ответы на запросы государственных органов |
Правовыми основаниями обработки также являются: устав Общества, договоры, заключаемые между Оператором и субъектами персональных данных, а также согласия субъектов на обработку их персональных данных.
Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ). Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (статья 16 Закона № 152-ФЗ).
05Субъекты и состав данных
Сайт носит информационный характер и не содержит форм для отправки персональных данных (заявок, обратной связи, регистрации). Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Состав обрабатываемых данных | Источник получения |
|---|---|---|
| Пользователи Сайта | IP-адрес; дата, время и длительность визита; сведения о просмотренных страницах; источник перехода; тип и версия браузера и операционной системы; параметры экрана; язык интерфейса; идентификаторы файлов cookie; приблизительный регион по IP-адресу | автоматически при посещении Сайта |
| Лица, обратившиеся к Оператору по телефону или электронной почте | фамилия, имя, отчество (если сообщены); номер телефона; адрес электронной почты; наименование представляемой организации и должность (если сообщены); содержание обращения и иные сведения, сообщённые субъектом добровольно | непосредственно от субъекта |
| Представители и работники контрагентов | фамилия, имя, отчество; должность; служебные телефон и адрес электронной почты; сведения о полномочиях (реквизиты доверенности) | от субъекта либо от контрагента при заключении и исполнении договора |
| Работники и соискатели Оператора | состав данных определяется внутренними документами Оператора в соответствии с главой 14 Трудового кодекса РФ | непосредственно от субъекта |
Оператор не осуществляет сбор персональных данных несовершеннолетних. Сайт не предназначен для использования лицами, не достигшими возраста 18 лет.
06Цели обработки
| Цель обработки | Категории субъектов |
|---|---|
| Обеспечение работоспособности, безопасности и корректного отображения Сайта | Пользователи Сайта |
| Сбор обобщённой статистики посещаемости, анализ поведения посетителей и улучшение содержания Сайта | Пользователи Сайта |
| Рассмотрение входящих обращений, писем и запросов, проведение предварительных переговоров, устных и письменных консультаций по проектно-изыскательским работам, подготовка ответов и коммерческих предложений по профилю деятельности Оператора | Лица, обратившиеся к Оператору |
| Подготовка, заключение, исполнение, продление и долгосрочное сопровождение гражданско-правовых договоров, согласование технических заданий, ведение расчётов и документооборота | Представители и работники контрагентов |
| Исполнение обязанностей, возложенных законодательством РФ, в том числе в сфере бухгалтерского, налогового и кадрового учёта | все категории |
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также обработка избыточных по отношению к заявленным целям данных.
07Порядок и условия обработки
Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без их использования.
Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
В соответствии с частью 5 статьи 18 Закона № 152-ФЗ сбор персональных данных, в том числе посредством Сайта, а также запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не принимает решений о таком распространении в порядке статьи 10.1 Закона № 152-ФЗ.
Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для выполнения трудовых обязанностей, на основании утверждённого перечня должностей. Такие работники ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора и приняли на себя обязательство о неразглашении.
08Файлы cookie и веб-аналитика
Сайт использует файлы cookie двух типов:
| Тип | Назначение | Срок хранения | Основание |
|---|---|---|---|
| Строго необходимые (собственные) | фиксация факта получения согласия на использование cookie, сохранение состояния интерфейса | до 180 дней | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — без них Сайт не может функционировать корректно |
| Аналитические (сервис «Яндекс Метрика») | подсчёт визитов и посетителей, построение отчётов о поведении на Сайте | до 1 года; срок устанавливается сервисом | согласие Пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
Согласие на использование аналитических файлов cookie выражается Пользователем путём нажатия кнопки «Принять» либо сохранения выбора с отмеченной категорией «Аналитические» в уведомлении, отображаемом при первом посещении Сайта. До получения согласия сервис веб-аналитики не подключается: его код не загружается, обращения к серверам сервиса не выполняются и аналитические файлы cookie не создаются. Отказ от аналитических файлов cookie не ограничивает доступ к Сайту и его функциям.
Пользователь вправе в любой момент отказаться от файлов cookie или удалить сохранённые файлы средствами своего браузера. Порядок отказа описан в Политике в отношении файлов cookie. Отключение строго необходимых файлов cookie может привести к некорректной работе отдельных функций Сайта.
Для сбора статистики Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис обрабатывает данные в соответствии с Политикой конфиденциальности Яндекса и Условиями использования сервиса. Оператор не передаёт в сервис сведения, позволяющие прямо идентифицировать личность Пользователя (фамилию, имя, отчество, номер телефона, адрес электронной почты).
09Передача данных и поручение обработки
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
- обработка персональных данных по поручению Оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ — на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требований к защите данных;
- предоставление данных государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации;
- иные случаи при наличии согласия субъекта персональных данных.
Лица, обрабатывающие персональные данные по поручению Оператора:
| Лицо | Что обрабатывает | Цель поручения |
|---|---|---|
| ООО «ЯНДЕКС» (сервис «Яндекс Метрика») | данные о посещениях Сайта, идентификаторы cookie, IP-адрес | сбор и предоставление Оператору статистики посещаемости Сайта |
| АО «РСИЦ» (Руцентр, nic.ru; полное наименование — Акционерное общество «Региональный Сетевой Информационный Центр», ИНН 7733573894, ОГРН 1067746823099, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3) — провайдер хостинга Сайта | технические данные, содержащиеся в журналах веб-сервера | размещение Сайта и обеспечение его доступности |
При поручении обработки Оператор остаётся ответственным перед субъектом персональных данных за действия указанных лиц. Такие лица не вправе раскрывать и распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
10Сроки обработки и уничтожение
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
| Категория данных | Срок обработки |
|---|---|
| Данные, собираемые файлами cookie | в течение срока действия соответствующего файла cookie (до 1 года), если согласие не отозвано ранее |
| Данные лиц, обратившихся к Оператору | в течение срока рассмотрения обращения и 1 года после его завершения; при переходе к преддоговорным переговорам — в течение всего периода такого взаимодействия |
| Данные представителей контрагентов | в течение всего периода сотрудничества, включая этапы преддоговорных переговоров, согласования технических заданий и последующего исполнения обязательств, а также в течение сроков, установленных законодательством Российской Федерации для архивного хранения документов, и срока исковой давности (три года — статья 196 Гражданского кодекса Российской Федерации) |
| Данные, обрабатываемые в силу закона | в течение сроков, установленных законодательством и Перечнем типовых управленческих архивных документов |
Оператор уничтожает персональные данные:
- по достижении целей обработки либо в случае утраты необходимости в их достижении — в срок, не превышающий 30 дней (часть 4 статьи 21 Закона № 152-ФЗ);
- при отзыве субъектом согласия, если данные обрабатывались только на основании согласия, — в срок, не превышающий 30 дней (часть 5 статьи 21 Закона № 152-ФЗ);
- при выявлении неправомерной обработки — обработка прекращается в срок, не превышающий 3 рабочих дней; если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней (часть 3 статьи 21 Закона № 152-ФЗ).
Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
11Права субъекта персональных данных
Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Закона № 152-ФЗ, в том числе:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки;
- применяемые Оператором способы обработки;
- наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты на основании договора либо федерального закона;
- обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения, если иной порядок не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом прав, предусмотренных Законом № 152-ФЗ;
- информацию об осуществлённой или предполагаемой трансграничной передаче данных;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
- иные сведения, предусмотренные законодательством.
Субъект также вправе:
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
12Обращения и сроки ответа
Запрос субъекта персональных данных направляется по адресу электронной почты info@inpriz.ru либо почтой на адрес для корреспонденции, указанный в разделе 03.
Запрос должен содержать (часть 3 статьи 14 Закона № 152-ФЗ):
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
- подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор рассматривает запрос и направляет мотивированный ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении с указанием причин (часть 1 статьи 20 Закона № 152-ФЗ).
В предоставлении сведений может быть отказано по основаниям, предусмотренным частью 8 статьи 14 Закона № 152-ФЗ; отказ оформляется в письменной форме и мотивируется.
13Отзыв согласия
Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления уведомления в свободной форме по адресу info@inpriz.ru или почтой на адрес для корреспонденции. Уведомление должно позволять идентифицировать субъекта и содержать указание на отзыв согласия.
Согласие на использование аналитических файлов cookie отзывается через ссылку «Настройки cookie» в нижней части любой страницы Сайта, а также путём удаления файлов cookie и (или) их блокирования средствами браузера — порядок описан в Политике в отношении файлов cookie. При отказе счётчик веб-аналитики не подключается, а ранее сохранённые аналитические файлы cookie удаляются.
После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на ином законном основании, предусмотренном Законом № 152-ФЗ.
14Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы настоящая Политика и локальные акты по вопросам обработки и защиты персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- проведена оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ;
- определены угрозы безопасности персональных данных и требуемый уровень защищённости в соответствии с постановлением Правительства РФ № 1119;
- работники, осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и локальными актами Оператора;
- ограничен и разграничен доступ к персональным данным, ведётся учёт лиц, имеющих доступ;
- применяются средства защиты информации, антивирусной защиты, парольная политика и резервное копирование;
- обеспечивается раздельное хранение материальных носителей персональных данных и режим доступа в помещения, где они хранятся;
- осуществляется обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.
В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).
15Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости в такой передаче Оператор предварительно уведомит Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ и обеспечит соблюдение установленных требований.
16Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу inpriz.ru/privacy-policy.html. Дата редакции указана в начале документа.
Контроль за исполнением требований настоящей Политики возложен на лицо, ответственное за организацию обработки персональных данных.
17Реквизиты и контакты
По вопросам обработки персональных данных, для направления запросов и отзыва согласия:
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр-д, д. 7, стр. 2, rkn.gov.ru.
Иные документы Оператора: Пользовательское соглашение, Политика в отношении файлов cookie.
На главную