ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных субъектов персональных данных Обществом с ограниченной ответственностью «НР» (далее — «Общество», «Оператор», «Компания»).

Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «НР»

Сокращенное наименование: ООО «НР»

Юридический адрес: 194292, город Санкт-Петербург, Домостроительная ул., д. 3 литер д, пом/ком 2н/43

ОГРН: 1147847247041

ИНН: 7801633760

КПП: 780201001

Адрес электронной почты: office@nr-pro.ru

Адрес интернет-сайта: https://nr-pro.ru

1.2.    Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации.

1.3.    Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также определение порядка обработки персональных данных в Обществе и мер по их защите.

1.4.    Действие настоящей Политики распространяется на все персональные данные субъектов персональных данных, которые обрабатываются Обществом с использованием средств автоматизации и без использования таких средств, если обработка персональных данных без использования средств автоматизации соответствует характеру действий, совершаемых с персональными данными с использованием средств автоматизации.

1.5.    Настоящая Политика является общедоступным документом. Субъект персональных данных перед предоставлением своих персональных данных обязан ознакомиться с настоящей Политикой. Предоставление субъектом персональных данных своих персональных данных означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.6.    В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить предоставление персональных данных Обществу и воздержаться от использования сервисов Общества.

1.7.    Общество вправе внести изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на интернет-сайте Общества, если иное не предусмотрено новой редакцией Политики. Действующая версия настоящей Политики постоянно доступна на интернет-сайте Общества по адресу:
https://nr-pro.ru/politics.html.

2.  ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1.    В настоящей Политике используются следующие термины и определения:

1.  Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.  Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.  Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

4.  Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.  Смешанная обработка персональных данных — обработка персональных данных как с использованием автоматизированных средств, так и без применения средств автоматизации.

6.  Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

7.  Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

8.  Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

9.  Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и в результате которых уничтожаются материальные носители персональных данных.

10.      Обезличивание персональных данных - это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

11.      Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

12.      Файлы cookie — небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве пользователя (компьютере, смартфоне, планшете) во время посещения сайта для идентификации пользователя, запоминания его предпочтений и настроек, а также для улучшения функционирования веб-сайта.

13.      Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

3.  ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.    Общество обрабатывает персональные данные субъектов в следующих случаях:

·     обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

·     обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

·     обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

·     обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

·     обработка персональных данных необходима для защиты законных интересов оператора или третьих лиц либо для осуществления общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.  ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.    Общество обрабатывает персональные данные в следующих целях:

·     заключение, исполнение и прекращение гражданско-правовых договоров на выполнение строительно-монтажных работ;

·     предоставление информации о строительных услугах и выполняемых работах;

·     проведение предварительных переговоров и консультаций по строительным проектам;

·     осуществление обратной связи с клиентами и потенциальными клиентами;

·     обеспечение безопасности и контроля доступа на строительные объекты;

·     соблюдение требований трудового законодательства;

·     ведение кадрового делопроизводства;

·     исполнение обязательств по уплате налогов и сборов;

·     соблюдение требований валютного законодательства;

·     продвижение услуг и товаров на рынке строительных услуг;

·     проведение статистических и аналитических исследований;

·     обеспечение информационной безопасности;

·     рассмотрение обращений субъектов персональных данных;

·     исполнение судебных актов и актов других органов, имеющих в соответствии с законодательством Российской Федерации право на предъявление таких требований к Оператору.

5.  КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.    Общество осуществляет обработку персональных данных следующих категорий субъектов: клиенты и потенциальные клиенты Общества, контрагенты Общества и их представители, работники и кандидаты на трудоустройство, посетители объектов строительства и помещений Общества, пользователи интернет-сайта Общества, лица, обратившиеся к Обществу посредством средств связи, электронной почты или иным способом, представители контролирующих и надзорных органов, поставщики строительных материалов и оборудования, субподрядчики и их представители, иные физические лица в рамках достижения целей обработки, указанных в настоящей Политике.

5.2.    Общество может обрабатывать следующие категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, образование, профессия, доходы; ИНН, номер телефона, серия и номер паспорта гражданина, кем и когда выдан, код подразделения, страховое свидетельство СНИЛС, а также любые иные данные, которые могут потребоваться Оператору в связи с осуществлением целей, указанных выше.

5.3.    Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4.    Общество не осуществляет обработку биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.  СПОСОБЫ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.    общество Общество получает персональные данные субъектов следующими способами: непосредственно от субъекта персональных данных при личном обращении, включая заполнение письменных документов, посредством средств связи, включая телефонную связь, электронную почту, при использовании субъектом персональных данных интернет-сайта Общества, включая автоматический сбор технических данных и файлов cookie, при заключении и исполнении договоров на выполнение строительно-монтажных работ, при трудоустройстве и в ходе трудовых отношений, при посещении объектов строительства (через системы видеонаблюдения), из общедоступных источников персональных данных, от третьих лиц в случаях, предусмотренных законодательством Российской Федерации или с согласия субъекта персональных данных, иными законными способами

6.2.    Во всех случаях получения персональных данных Общество информирует субъектов о целях обработки персональных данных, правовых основаниях и способах обработки, сроках обработки, а также о правах субъекта персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации.

7.  ОСОБЕННОСТИ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

7.1.    При посещении интернет-сайта Общества на устройстве пользователя могут сохраняться файлы cookie, которые используются для обеспечения корректной работы сайта, анализа посещаемости, персонализации контента и улучшения пользовательского опыта, предоставления релевантной информации о строительных услугах.

7.2.    Пользователь может управлять использованием файлов cookie через настройки своего браузера, включая возможность их отключения. Однако отключение файлов cookie может привести к ограничению функциональности интернет-сайта Общества.

7.3.    Файлы cookie не содержат персональную информацию, которая может идентифицировать пользователя напрямую, но могут содержать уникальные идентификаторы, связанные с устройством или браузером пользователя.

8.  ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.    Обработка персональных данных в Обществе осуществляется на законной основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

8.2.    Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

8.3.    При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

8.4.    Общество осуществляет следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, обезличивание, использование, передача, блокирование, удаление, уничтожение.

8.5.    Общество осуществляет смешанную обработку персональных данных.

9.  ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1.    Передача персональных данных третьим лицам осуществляется Обществом только с согласия субъекта персональных данных, за исключением случаев, когда передача персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации.

9.2.    Общество вправе передавать персональные данные третьим лицам в следующих случаях: субъект персональных данных выразил согласие на такие действия, передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры, передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики, передача необходима субподрядчикам для выполнения строительно-монтажных работ, передача необходима для обеспечения безопасности на объектах строительства, в целях обеспечения возможности защиты прав и законных интересов Общества или третьих лиц в случаях, когда субъект персональных данных нарушает соглашения с Обществом.

10.      СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные обрабатываются и хранятся Обществом в течение срока, необходимого для достижения целей их обработки, если иной срок не предусмотрен договором, согласием субъекта персональных данных или законодательством Российской Федерации.

10.2. По достижении целей обработки персональных данных или при отзыве согласия субъектом персональных данных на обработку его персональных данных Общество прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных или получения указанного отзыва, если иное не предусмотрено договором или законодательством Российской Федерации.

10.3. В случае если обеспечить уничтожение персональных данных в установленный срок невозможно, Общество обеспечивает блокирование таких персональных данных и уничтожает персональные данные в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

10.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

11.      МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Общество принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая защиту от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. К организационным мерам по обеспечению безопасности персональных данных относятся:

·     назначение лица, ответственного за организацию обработки персональных данных;

·     ограничение состава лиц, допускаемых к обработке персональных данных;

·     ознакомление лиц, допускаемых к обработке персональных данных, с требованиями законодательства;

·     организация учета лиц, получивших доступ к персональным данным;

·     установление правил доступа к персональным данным;

·     регистрация и учет всех действий, совершаемых с персональными данными.

11.3. К техническим мерам по обеспечению безопасности персональных данных относятся:

·    предотвращение несанкционированного доступа к информационным системам;

·    своевременное обнаружение вторжений и компьютерных атак;

·    обеспечение целостности и конфиденциальности персональных данных;

·    использование антивирусных средств защиты;

·    применение межсетевых экранов;

·    резервное копирование и восстановление данных;

·    постоянный контроль уровня защищенности персональных данных.

12.      ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей подтверждение факта обработки персональных данных оператором, правовые основания и цели обработки персональных данных, применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

12.2. Субъект персональных данных имеет право требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных. Отзыв согласия должен быть осуществлен в письменной форме и направлен Обществу по адресу электронной почты office@nr-pro.ru или по почтовому адресу Общества.

12.4. Субъект персональных данных имеет право обратиться с жалобой к уполномоченному органу по защите прав субъектов персональных данных или в судебном порядке.

13.      ОБЯЗАННОСТИ ОПЕРАТОРА

13.1. Общество обязано предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством Российской Федерации.

13.2. Общество обязано при отказе в предоставлении персональных данных субъекту персональных данных указать основания такого отказа.

13.3. Общество обязано доказать, что субъект персональных данных дал согласие на обработку его персональных данных, если обязанность доказывания возложена на оператора.

13.4. Общество обязано немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации.

13.5. Общество обязано уведомить субъекта персональных данных или его представителя об устранении допущенных нарушений или об отказе в их устранении, а также принять меры по устранению допущенных нарушений в сроки, предусмотренные законодательством Российской Федерации.

14.      ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

14.2. Общество несет ответственность за соблюдение принципов и правил обработки персональных данных, установленных законодательством Российской Федерации.

15.      ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В СТРОИТЕЛЬНОЙ ДЕЯТЕЛЬНОСТИ

15.1. При выполнении строительно-монтажных работ Общество может дополнительно обрабатывать персональные данные для соблюдения требований промышленной безопасности и охраны труда, ведения журналов учета работников на объектах строительства, оформления пропусков и обеспечения контроля доступа, фото- и видеофиксации хода выполнения работ, составления актов выполненных работ и иной проектной документации. 

15.2. Персональные данные работников субподрядных организаций обрабатываются на основании договоров подряда и в объеме, необходимом для выполнения строительно-монтажных работ.

16.      ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до принятия новой редакции.

16.2. Все спорные вопросы, связанные с настоящей Политикой, решаются путем переговоров. В случае невозможности их разрешения путем переговоров спорные вопросы передаются на рассмотрение в компетентный суд в соответствии с законодательством Российской Федерации.

16.3. В случае если отдельные нормы настоящего Положения вступят в противоречие с действующим законодательством Российской Федерации, они утрачивают силу и применяются соответствующие нормы действующего законодательства Российской Федерации. Недействительность отдельных норм настоящего Положения не влечет недействительности других норм и Положения в целом.

16.4. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Обществу по адресу электронной почты office@nr-pro.ru или по почтовому адресу: 194292, город Санкт-Петербург, Домостроительная ул., д. 3 литер д, пом/ком 2н/43.