и политика в отношении обработки персональных данных на сайте https://evricka.ru

Настоящий документ определяет порядок и условия обработки персональных данных пользователей сайта, клиентов, представителей контрагентов и иных лиц, взаимодействующих с ООО «ЭВРИКА» через сайт, формы обратной связи, электронную почту, телефонные обращения и иные каналы коммуникации.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и рекомендациями уполномоченного органа по защите прав субъектов персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://evricka.ru, клиентах, потенциальных клиентах, представителях организаций, поставщиков, подрядчиков и иных лицах при взаимодействии с Оператором.

1.3. Цель Политики — обеспечить открытость обработки персональных данных, защиту прав и свобод субъектов персональных данных, а также определить основные принципы, цели, состав, способы и сроки обработки персональных данных.

1.4. Использование сайта, направление заявки, заполнение формы обратной связи, отправка сообщения Оператору или иное предоставление персональных данных означает ознакомление субъекта персональных данных с настоящей Политикой и, когда это требуется законом, выражение согласия на обработку персональных данных на условиях, указанных в соответствующем согласии.

1.5. Оператор не проверяет достоверность персональных данных, предоставленных субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора, выполнения требований закона или защиты прав и законных интересов Оператора.

2. Термины и определения

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.

3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения, сроки исковой давности и требования законодательства Российской Федерации.

3.7. При достижении целей обработки или утрате необходимости в достижении таких целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не требуется законодательством Российской Федерации или не предоставлено субъектом по собственной инициативе в рамках обращения.

4.2. Оператор просит пользователей не направлять через формы сайта и открытые каналы связи избыточные персональные данные, а также данные третьих лиц без законного основания или согласия таких лиц.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

• прием, обработка и направление ответа на обращения, заявки и запросы пользователей сайта;
• подготовка коммерческих предложений, консультаций, расчетов, спецификаций и иной информации по запросу пользователя;
• заключение, исполнение, изменение и прекращение договоров с клиентами, поставщиками, подрядчиками и иными контрагентами;
• идентификация пользователя при коммуникации с Оператором;
• обеспечение обратной связи, включая направление уведомлений, ответов, документов и иной информации, связанной с обращением пользователя;
• улучшение качества работы сайта, анализ посещаемости, диагностика технических ошибок, защита сайта от неправомерных действий;
• ведение бухгалтерского, налогового, управленческого и договорного учета в случаях, предусмотренных законодательством;
• рассмотрение резюме и взаимодействие с кандидатами при наличии соответствующего обращения;
• защита прав и законных интересов Оператора, включая рассмотрение претензий, разрешение споров и обеспечение информационной безопасности.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6.2. При обработке персональных данных на основании согласия субъект вправе отозвать согласие в порядке, указанном в разделе 11 настоящей Политики.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.2. В ходе обработки могут выполняться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, предусмотренных Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Обработка осуществляется работниками и уполномоченными лицами Оператора в пределах их должностных обязанностей и предоставленных прав доступа.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.5. Оператор обеспечивает первичный сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если такие требования применимы к соответствующей обработке.

8. Файлы cookie, аналитика и технические данные сайта

8.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц и улучшения качества коммуникации с пользователями.

8.2. В составе технических данных могут обрабатываться IP-адрес, сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке, источнике перехода, посещенных страницах, времени нахождения на сайте и действиях пользователя на страницах сайта.

8.3. На сайте могут применяться сервисы веб-аналитики и рекламной аналитики, включая, но не ограничиваясь, Яндекс.Метрикой, иными аналогичными сервисами, если они подключены Оператором. Такие сервисы могут использовать cookie-файлы и иные технические идентификаторы в соответствии со своими правилами.

8.4. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно или быть недоступны.

8.5. Продолжая использовать сайт после отображения уведомления о cookie, пользователь подтверждает согласие на использование cookie-файлов в объеме, необходимом для работы сайта и аналитики, если такое согласие требуется применимым законодательством.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

9.2. Персональные данные могут быть переданы следующим категориям лиц при наличии законного основания и в объеме, необходимом для достижения целей обработки:

• хостинг-провайдерам, администраторам сайта, техническим подрядчикам и сервисам, обеспечивающим функционирование сайта;
• сервисам аналитики, CRM, телефонии, электронной почты и иным информационным системам, используемым Оператором;
• платежным, банковским, бухгалтерским, юридическим и иным профессиональным консультантам при необходимости исполнения договора или закона;
• курьерским, транспортным и логистическим организациям, если это требуется для исполнения обязательств перед клиентом;
• государственным органам, судам, органам дознания, следствия, налоговым и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством.

9.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9.4. Трансграничная передача персональных данных не является основной целью обработки. При необходимости такой передачи Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

10. Сроки обработки и порядок уничтожения персональных данных

10.1. Персональные данные обрабатываются до достижения целей обработки или до утраты необходимости в достижении таких целей, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или законными интересами Оператора.

10.2. Данные, полученные через формы обратной связи, могут храниться в течение срока, необходимого для обработки обращения, последующей деловой коммуникации, подготовки предложения, исполнения договора или защиты прав Оператора.

10.3. Документы и сведения, связанные с договорными, бухгалтерскими, налоговыми и иными обязательными отношениями, хранятся в течение сроков, установленных законодательством Российской Федерации.

10.4. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает удаление, блокирование или уничтожение персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект может направить Оператору обращение одним из следующих способов:

• почтовым отправлением по адресу: 124365, город Москва, г. Зеленоград, Георгиевский пр-кт, д. 27, к. 1, кв. 286;
• через форму обратной связи или иные контактные каналы, указанные на сайте https://evricka.ru;
• иным способом, позволяющим достоверно установить факт направления обращения и личность заявителя, если это требуется для исполнения запроса.

11.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, описание требования, контактные данные для направления ответа, а также подпись заявителя или его представителя при направлении обращения на бумажном носителе.

11.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12. Меры по защите персональных данных

12.1. Оператор применяет комплекс организационных и технических мер, необходимых для обеспечения безопасности персональных данных, с учетом характера обрабатываемых данных, актуальных угроз и требований законодательства.

12.2. К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение и разграничение доступа к персональным данным;
• учет лиц, имеющих доступ к персональным данным;
• использование паролей, средств защиты учетных записей, резервного копирования и иных мер информационной безопасности;
• контроль за действиями с персональными данными в информационных системах;
• ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами Оператора;
• оценка вреда, который может быть причинен субъектам персональных данных при нарушении требований к обработке персональных данных;
• принятие мер по обнаружению фактов несанкционированного доступа к персональным данным и реагированию на такие факты.

12.3. Оператор не размещает персональные данные субъектов в открытом доступе без их отдельного согласия или иного законного основания.

13. Ответственность

13.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.

13.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие нарушения пользователем правил безопасности, включая самостоятельную передачу данных третьим лицам, использование небезопасных каналов связи, раскрытие паролей или учетных данных.

14. Актуализация и изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки персональных данных, структуры сайта, используемых сервисов или иных существенных обстоятельств.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://evricka.ru, если иной срок не указан в самой Политике.

14.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.

15. Реквизиты Оператора