Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии со ст. 24 Конституции Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО ЧОО «Витязь-М»(далее — «Оператор»).

• Оператор: ООО ЧОО «Витязь-М», ОГРН 1093327005298, ИНН 3327846076.
• Адрес: 600007, Владимирская область, г. Владимир, ул. Электрозаводская, д. 1, к. 1.
• Телефон: +7 (4922) 77-94-90, e-mail: security@vityaz.org.

Политика применяется ко всей информации, которую Оператор может получить о посетителях (далее — «Пользователи») сайта https://vityaz.org (далее — «Сайт»). Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой; в случае несогласия Пользователь должен воздержаться от использования Сайта и не направлять свои данные через формы Сайта.

Политика размещена в открытом доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

1. Данные, которые Пользователь добровольно указывает в формах Сайта («Оставить заявку», «Заказать звонок» и иных):
   • имя;
   • номер телефона;
   • адрес электронной почты (при указании);
   • текст сообщения, включая сведения об объекте охраны (при указании).
2. Данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве (User-Agent), адрес запрашиваемой страницы, дата и время доступа, cookie.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т. д.) и биометрические персональные данные Пользователей Сайта.

4. Цели обработки персональных данных

• обработка заявок и обращений Пользователей, обратная связь по заявке (звонок, сообщение, письмо);
• подготовка коммерческих предложений и расчётов стоимости охранных услуг;
• заключение и исполнение договоров на оказание охранных услуг;
• информирование об услугах Оператора (с согласия Пользователя);
• обеспечение корректной и безопасной работы Сайта, защита от мошеннических действий и автоматизированного сбора данных;
• ведение статистики и аналитики посещаемости в обезличенном виде;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основаниях:

• согласия субъекта персональных данных (пп. 1 п. 1 ст. 6 Закона № 152-ФЗ) — выражается проставлением отметки в поле согласия при отправке формы на Сайте;
• необходимости заключения и исполнения договора, стороной которого является субъект персональных данных (пп. 5 п. 1 ст. 6 Закона № 152-ФЗ);
• необходимости осуществления прав и законных интересов Оператора — в части обеспечения безопасности Сайта (пп. 7 п. 1 ст. 6 Закона № 152-ФЗ);
• необходимости исполнения возложенных законодательством РФ обязанностей (пп. 2 п. 1 ст. 6 Закона № 152-ФЗ).

6. Порядок и условия обработки

1. Обработка осуществляется с соблюдением принципов законности, минимизации состава данных и ограничения обработки достижением конкретных, заранее определённых целей (ст. 5 Закона № 152-ФЗ).
2. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
3. Персональные данные не передаются третьим лицам, за исключением:
   • лиц, привлекаемых Оператором для достижения целей обработки (провайдеры связи, хостинга и облачных сервисов) — на основании договоров, предусматривающих обязательное соблюдение конфиденциальности и требований к защите данных (ст. 6.1 Закона № 152-ФЗ);
   • случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, допущенные в установленном порядке и подписавшие обязательства о конфиденциальности.

7. Сроки обработки и хранения

Персональные данные, полученные через формы Сайта, обрабатываются до достижения целей обработки либо до момента отзыва согласия субъектом персональных данных, но не более 5 (пяти) лет, если иные сроки не установлены договором или законодательством РФ (в том числе требованиями о сроках хранения договорной и бухгалтерской документации). По истечении сроков данные подлежат уничтожению в порядке, установленном локальными актами Оператора.

8. Использование файлов cookie

Сайт использует следующие категории cookie:

• Технические (обязательные) — обеспечивают корректную работу Сайта, запоминают факт принятия уведомления о cookie. Отключение может нарушить работу отдельных функций Сайта.
• Аналитические — используются для сбора обезличенной статистики посещаемости и улучшения Сайта.

Пользователь может ограничить или отключить cookie в настройках своего браузера. Продолжая использовать Сайт после показа уведомления о cookie, Пользователь соглашается с их применением в порядке, описанном в настоящей Политике.

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона № 152-ФЗ, в т. ч. с учётом Постановления Правительства РФ от 01.11.2012 № 1119):

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• разграничение прав доступа сотрудников к информационным системам;
• использование средств криптографической защиты при передаче данных (HTTPS/TLS);
• антивирусная защита и контроль целостности информационных систем;
• учёт машинных носителей персональных данных и контроль доступа в помещения.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, в том числе содержащие подтверждение факта обработки, правовые основания и цели обработки, сроки, перечень обрабатываемых данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Как реализовать права или отозвать согласие

Запрос направляется в письменной форме на адрес Оператора: 600007, Владимирская область, г. Владимир, ул. Электрозаводская, д. 1, к. 1, либо на e-mail: security@vityaz.org с пометкой «Персональные данные». Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса, если иное не предусмотрено законодательством РФ. Отзыв согласия не прекращает действие обработки, осуществлявшейся с согласия до момента его отзыва, и не освобождает Оператора от хранения данных в сроки, установленные законодательством РФ.

11. Обновление Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на этой странице с указанием даты редакции. Существенные изменения Политики дополнительно доводятся до Пользователей способом, обеспечивающим их ознакомление (в т. ч. через уведомление на Сайте). Политика действует бессрочно до замены её новой редакцией.

12. Контакты по вопросам обработки персональных данных

Ответственное лицо за организацию обработки персональных данных: директор ООО ЧОО «Витязь-М».

• Адрес: 600007, Владимирская область, г. Владимир, ул. Электрозаводская, д. 1, к. 1
• Телефон: +7 (4922) 77-94-90
• E-mail: security@vityaz.org

Смежные документы: Согласие на обработку персональных данных, Пользовательское соглашение.