Политика в области обработки персональных данных

АО «РАМЭК-ВС»

ИНН 7804060845

ОГРН 1027802486502 (Свидетельство о внесении записи в ЕГРЮЛ серия 78 № 001266418 от 29.08.2002)
(далее — Оператор)

 

1. Общие положения

1.1. Настоящая Политика (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных лиц, использующих официальный сайт Оператора, а также иных лиц, вступивших с Оператором в договорные или иные правоотношения, сведения о которых могут быть получены через Сайт.

1.2. Политика является общедоступным документом и размещена на сайтах Оператора.

1.3. В настоящей Политике раскрываются принципы, цели, категории обрабатываемых данных, права субъектов, а также меры по защите информации. Детальные сведения о применяемых технических средствах защиты информации в Политике не публикуются в соответствии с ч. 2 ст. 18.1 ФЗ-152.

2. Основные понятия

  • Сайт — совокупность веб-страниц, доступных в сети Интернет по адресам:

-          https://ramec.ru;

-          https://www.ramec.ru;

-          https://ramec.info;

-          https://www.ramec.info.

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.
  • Пользователь — физическое лицо, использующее Сайт и (или) заполняющее формы обратной связи, регистрационные формы, либо иным образом передающее свои персональные данные Оператору через Сайт.
  • Файлы cookie — текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, содержащие данные об активности пользователя.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и прочие.

4. Категории обрабатываемых персональных данных

№

Цель обработки

Категории субъектов

Правовое основание

1

Предоставление доступа к функционалу Сайта, обеспечение его работоспособности

Пользователи Сайта

Согласие (конклюдентные действия), ст. 6 ФЗ-152

2

Рассмотрение обращений, запросов, заявок, поступивших через формы обратной связи

Пользователи, направившие обращение

Согласие, ст. 8 ФЗ-152, договорные отношения

3

Заключение и исполнение договоров (в том числе преддоговорная работа) с контрагентами (физическими лицами, представителями юридических лиц)

Контрагенты (физические лица, представители/работники юридических лиц)

Ст. 6 ФЗ-152, ст. 420-453 ГК РФ

4

Осуществление прав и законных интересов Оператора или третьих лиц, включая судебную защиту

Субъекты, участвующие в соответствующих правоотношениях

Ст. 6 ФЗ-152

 

В рамках деятельности, связанной с использованием Сайта и исполнением договорных обязательств, Оператор обрабатывает следующие категории персональных данных:

4.1. Общие персональные данные, предоставляемые субъектами:

  • фамилия, имя, отчество;
  • контактный телефон;
  • адрес электронной почты;
  • наименование организации (при наличии) и должность;
  • иная информация, которую субъект самостоятельно указывает в формах обратной связи, резюме или договорных документах.

4.2. Данные, получаемые автоматически при использовании Сайта:

  • IP-адрес устройства пользователя;
  • сведения о браузере и операционной системе;
  • информация о действиях на Сайте (просмотр страниц, время посещения, переходы);
  • файлы cookie.

4.3. Специальные категории персональных данных и биометрические данные через Сайт не обрабатываются.

5. Условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных допускается в следующих случаях:

  • с согласия субъекта персональных данных (в том числе выраженного путем заполнения формы на Сайте);
  • для исполнения договора, стороной которого является субъект;
  • для выполнения требований федерального законодательства;
  • для осуществления прав и законных интересов Оператора.

5.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

5.4. Передача персональных данных третьим лицам (например, партнерам, осуществляющим техническую поддержку Сайта) осуществляется на основании согласия на обработку персональных данных, договора, содержащего обязательство об обеспечении конфиденциальности и безопасности обрабатываемых данных.

5.5. Обработка персональных данных может быть осуществлена с использованием следующих способов: неавтоматизированная обработка персональных данных, автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, смешанная обработка персональных данных и прочими способами.

5.6. Оператор в зависимости от цели обработки персональных данных совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и прочее.

5.7. Трансграничная передача персональных данных Оператором не осуществляется.

6. Использование файлов cookie

6.1. Сайт использует файлы cookie для обеспечения работоспособности, сохранения настроек пользователя, сбора аналитической информации и улучшения качества работы Сайта.

6.2. Типы используемых cookie:

  • Технически необходимые — обеспечивают корректное отображение и базовые функции Сайта (например, авторизацию, безопасность).
  • Аналитические — позволяют оценивать эффективность работы Сайта, собирают обезличенные статистические данные.

6.3. Пользователь может самостоятельно изменить настройки управления файлами cookie в своем браузере, заблокировав или удалив их. Блокировка технически необходимых cookie может привести к невозможности использования части функционала Сайта.

7. Сроки обработки и порядок уничтожения

7.1. Сроки обработки персональных данных определяются:

  • сроком действия договора с субъектом;
  • сроками хранения, установленными законодательством Российской Федерации (в том числе налоговым, архивным);
  • сроком, на который дано согласие субъекта.

7.2. По достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве субъектом согласия (если иное не предусмотрено законом), оператор прекращает обработку персональных данных  и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцать дней с даты поступления указанного отзыва. - п.5 ст. 21 ФЗ-152

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • применяет средства защиты информации в информационных системах;
  • обеспечивает внутренний контроль соответствия обработки требованиям ФЗ-152.

8.2. Работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства и настоящей Политики.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных (содержание, источники, цели, сроки, факт передачи и др.), за исключением случаев, предусмотренных законом;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных, а также принимать предусмотренные законом меры по защите своих прав;
  • обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Порядок направления запроса:
Запрос может быть направлен:

  • в письменной форме по адресу: 194292, Санкт-Петербург, 5-й Верхний переулок, д. 1, корп. 2, лит. А;
  • в форме электронного документа, подписанного квалифицированной электронной подписью (или с использованием иных способов идентификации, предусмотренных законом), на адрес электронной почты: sto@ramecvs.ru.

Запрос должен содержать:

  • фамилию, имя, отчество субъекта;
  • сведения, подтверждающие факт обработки персональных данных Оператором (например, факт заполнения формы на Сайте, номер договора);
  • подпись субъекта (или его представителя).

Срок рассмотрения запроса — 30 дней с даты его получения.

10. Изменение Политики. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в тексте изменений.

10.2. Все возникающие споры подлежат разрешению в соответствии с законодательством Российской Федерации.

10.3. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к ответственному лицу по адресу электронной почты: sto@ramecvs.ru.