1. Общие положения

1.1.       Политика конфиденциальности (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.       Настоящая Политика является внутренним локальным нормативным актом и является обязательной для исполнения всеми подразделениями и работниками оператора. Оператор на основании требований настоящей Политики разрабатывает все внутренние локальные акты и иные документы, связанные с обработкой ПДн.

1.3.       Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом уполномоченного сотрудника, ответственного за организацию обработки и защиты ПДн.

1.4.       Политика размещается на официальном сайте оператора в информационно-телекоммуникационной сети Интернет.

1.5.       Основные понятия, используемые в Политике:

1.6.       Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

1.7.       Оставляя свои данные на Сайте, путем заполнения полей форм обратной связи (обратный звонок, оформление заказа) Пользователь подтверждает, что:

• имеет все необходимые права для регистрации и использования Сайта;
• предоставляет достоверную информацию о себе в объеме, необходимом для использования Сайта;
• ознакомлен с настоящей Политикой и принимает все условия Политики.
• 2. Цели сбора персональных данных

2.1.       Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2.       Обработка осуществляется в соответствии со следующими целями:

2.2.1.     Обработка входящих заявок и обсуждение предоставления услуг: фамилия, имя, отчество; адрес электронной почты (e-mail); номер контактного телефона;

2.2.2.     Осуществление коммуникации с Пользователем: фамилия, имя, отчество; номер контактного телефона; иная информация, которая может быть предоставлена Пользователем по своему усмотрению.

2.2.3.                 Предоставление услуг и выполнение обязательств, вытекающих из любых договоров, заключенных между Оператором и Пользователем: фамилия, имя, отчество; адрес электронной почты (e-mail); номер контактного телефона; данные о местоположении (город);

2.2.4.      Улучшение работы и функционирования Сайта: технические данные; данные об использовании; обезличенные данные.

3. Основания обработки персональных данных

3.1.       Правовым основанием обработки персональных данных являются:

3.1.1.     федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения в области обработки персональных данных;

3.1.2.     локальные правовые акты оператора;

3.1.3.     согласие на обработку персональных данных;

3.1.4.     договоры, заключаемые между оператором и субъектом персональных данных.

3.2.       Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.

3.3.       Оператор обрабатывает обезличенные данные в случае, если это разрешено Пользователем (включено сохранение файлов cookie).

3.4.       Пользователь выражает свое согласие на обработку обезличенных персональных данных, путем разрешения в настройках браузера Пользователя использования файлов cookie и технологии JavaScript, а также путем посещения Сайта.

 4. Категории и перечень обрабатываемых персональных данных, 

категории субъектов персональных данных

4.1.       Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

4.2.       Категория обрабатываемых персональных данных: общая.

4.3.       Перечень обрабатываемых персональных данных:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты (e-mail);
• Данные о местоположении (город);
• Иная информация, которая может быть предоставлена Пользователем по своему усмотрению;
• Технические данные - данные, которые передаются Оператору автоматически в процессе пользования Сайтом, в том числе IP-адрес, информация из Cookie, время доступа, адрес запрашиваемой страницы;
• Данные об использовании - информация о посещении, включая полные унифицированные указатели ресурсов (URL), местоположение, время отклика страницы;
• Обезличенные данные - осуществление сбора и обработки данных о Пользователях с помощью сервисов интернет-статистики.

4.3.1.      Данные, предоставляемые пользователем при регистрации на Сайте, включая фамилия, имя, отчество, адрес электронной почты, номер телефона - используются для идентификации и администрирования на Сайте, для заключения и исполнения гражданско-правового договора;

4.3.2.      Данные, полученные при получении пользователем доступа к Сайту, включая информацию об IP-адресе, времени регистрации на Сайте, времени последнего посещения Сайта, идентификаторы устройства – используются для улучшения качества обслуживания пользователей, модернизации Сайта и исправления ошибок;

4.3.3.      Информация, указанная пользователем при размещении запросов – используется для выполнения запроса.

4.4.       К категориям субъектов персональных данных относятся: Пользователи Сайта.

4.5.         Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1.       Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), передачу, извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2.       Обработка персональных данных Пользователя производится оператором с использованием баз данных на территории Российской Федерации.

5.3.       Оператор не осуществляет трансграничную передачу данных.

5.4.       Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.5.       Источник получения персональных данных является: веб-сайт https://protekproekt.ru/.    

5.6.       Порядок получения (сбора) персональных данных:

5.6.1.     Все персональные данные Пользователь предоставляет лично, добровольно в электронной форме.

5.6.2.     Согласие на обработку персональных данных для цели использования функциональных возможностей Сайта выражается Пользователем при формировании запроса на Сайте.

5.6.3.     Согласие на обработку персональных данных для цели сбора статистических данных об использовании Сайта выражается Пользователем путем разрешения в настройках браузера Пользователя использования файлов Cookie, а также путем использования Сайта.

5.6.4.      Согласие Пользователя на обработку его персональных данных хранится в электронном виде.

5.6.5.     Согласие Пользователя на обработку персональных данных действует до момента:

• достижения целей их обработки;
• до отзыва согласия Пользователем.

5.7.       Условием прекращения обработки персональных данных является истечение срока хранения персональных данных (3 года).

5.8.       Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

5.9.        Оператор принимает следующие меры для обеспечения безопасности персональных данных:

5.9.1.      назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 

5.9.2.      издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных;

5.9.3.      ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

5.9.4.      установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

5.9.5.      осуществлением внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам

5.10.     Оператором обеспечена безопасность персональных данных посредством наличия лицензионных программных средств защиты (антивирусов).

5.11.       Сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16.

Информация об использовании пользователем Сайта, собранная при помощи cookies, будет передаваться Яндексу и храниться на сервере Яндекса в РФ и/или в ЕЭЗ. Яндекс вправе обрабатывать эту информацию в интересах владельца сайта, для оценки использования пользователем сайта, составления отчетов об активности на сайте.

Яндекс обрабатывает полученную информацию в порядке, установленном:

• Политикой использования файлов cookie, размещенной по адресу: https://yandex.ru/legal/cookies_policy;
• Условиями использования сервиса «Яндекс.Метрика», размещенными по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/;      
• Политикой конфиденциальности, размещенной по адресу: https://yandex.ru/legal/confidential/.   

6. Передача и хранение персональных данных

6.1.         Передача персональных данных:

6.1.1.      Под передачей персональных данных Пользователя понимается передача информации по каналам связи и/или на материальных носителях.

6.1.2.      Общество передает персональные данные Пользователей третьим лицам в следующих случаях:

• для исполнения положений законодательства, которое применяется к Обществу и которое требует от Общества раскрытия персональных данных в определенном обмене;
• при наличии согласия Пользователя;
• для исполнения обязательств Пользователей, по заключенным между ними при помощи Сайта договорам возмездного оказания услуг или выполнения работ;
• при наличии иных правовых оснований в соответствии с законодательством Российской Федерации.

6.3.         Оператор может передавать персональные данные Пользователя своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Оператор, а также лицам, с которыми у Оператора имеются гражданско-правовые отношения. В таком случае у таких лиц берется обязательство о неразглашении персональных данных с мерами ответственности за их разглашение. Перед этим у Пользователя запрашивается согласие на передачу персональных данных.

6.4.         Хранение персональных данных:

6.4.1.      Персональные данные Пользователей хранятся преимущественно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

6.4.2.      Хранение персональных данных Пользователей может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.

6.4.3.      В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

6.4.4.      По истечении срока хранения персональные данные могут быть обезличены, уничтожены в порядке, установленном действующим законодательством Российской Федерации.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1.       Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.2.       Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.

В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.

Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7.3.       В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

7.4.       Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

7.4.1.     в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;

7.4.2.     в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, отзыв направляется на адрес электронной почты Оператора;

7.4.3.     в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7.5.       В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

7.5.1.     в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

7.5.2.      в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7.6.       В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.7.         После истечения срока нормативного хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.

7.8.       Субъект персональных данных может получить необходимые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также отозвать согласие на обработку персональных данных, обратившись к оператору с соответствующим запросом на следующий адрес электронной почты: info@protekproekt.ru, либо письменно по адресу: 432030, г. Ульяновск, ул. Юности, д. 5а, помещ. 2.

7.9.       Оператор вправе вносить изменения в настоящую политику. Все изменения и/или дополнения размещаются оператором на сайте и вступают в силу в день такого размещения.

8. Сведения об операторе и органах контроля

Общества с ограниченной ответственностью «АГГРИ» 

Ответственным за организацию обработки и обеспечения безопасности персональных данных назначен директор Анучин Александр Валерьевич.

Предложения или вопросы касательно настоящей Политики можно направлять по адресу электронной почты: info@protekproekt.ru

Контролирующие организации, уполномоченные в сфере защиты прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 109074, г. Москва, Китайгородский пр., д.7, стр.2.

Справочно-информационный центр: тел.: (495) 983–33-93

Общий электронный адрес Роскомнадзора: rsoc_in@rkn.gov.ru

Управление Роскомнадзора по Ульяновской области

Адрес: 432071, г. Ульяновск, ул. К. Маркса, 33/2

Телефон приемной: + 7 (8422) 21-42-00

Адрес электронной почты: rsockanc73@rkn.gov.ru

Согласие на обработку персональных данных

Я, нижеподписавшийся(аяся), в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю свое свободное, конкретное, информированное и сознательное согласие Обществу с ограниченной ответственностью «АГГРИ» (ИНН 7321001440, ОГРН  1167325060649, юридический адрес: 432030, г. Ульяновск, ул. Юности, д. 5а, помещ. 2, электронная почта: info@protekproekt.ru, далее – Оператор) на обработку моих персональных данных во время использования веб-сайта https://protekproekt.ru/ (далее – сайт) на следующих условиях:

1. Перечень обрабатываемых персональных данных

Оператор вправе обрабатывать следующие мои персональные данные общей категории:

• данные, указанные в специальных формах, расположенных на сайте, путем заполнения соответствующих текстовых полей, а именно: фамилия, имя, отчество, адрес электронной почты (e-mail), номер телефона, другая аналогичная сообщенная информация, на основании которой возможно идентификация субъекта персональных данных;
• данные, которые автоматически передаются в процессе просмотра и при посещении страниц сайта (cookie-файлы), а именно: дата и время доступа, адрес посещаемой страницы, источник выхода, реферер (адрес предыдущей страницы), информация о поведении (включая количество и наименование просмотренных страниц), прочие технические данные (данные о технических средствах (в т.ч. мобильных устройствах) и способах технологического взаимодействия с сайтом и его сервисами (в т.ч. вид операционной системы пользователя, тип браузера, географическое положение, данные о провайдере и иное), об активности пользователя при использовании сайта, об информации об ошибках, выдаваемых пользователю, а также иные данные, получаемые установленными настоящим согласием способами;
• IP адрес и статистика о IP-адресах.

2. Цели обработки персональных данных

Обработка моих персональных данных осуществляется в следующих целях:

• предоставления доступа к сайту, его содержанию, к функционалу сервиса, для администрирования сайта;
• идентификации при использовании сайта;
• предоставления услуг и сервисов, доступных на сайте, обработка запросов и заявок, осуществление коммуникации.

Обработка персональных данных ограничивается достижением указанных целей и не может быть использована для иных, несовместимых целей.

3. Способы и действия по обработке персональных данных

Обработка моих персональных данных осуществляется смешанным (автоматизированным и неавтоматизированным) способом, в том числе и установленными на сайте сервисами сбора статистических данных (Яндекс Метрика) с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа.

В процессе обработки персональных данных оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Срок обработки персональных данных

Обработка моих персональных данных осуществляется в течение 3 (трех) лет с момента предоставления согласия или до достижения целей обработки, либо до отзыва согласия, в зависимости от того, что наступит ранее.

По истечении срока хранения персональные данные подлежат уничтожению или блокированию в соответствии с требованиями законодательства.

5. Меры по обеспечению безопасности

Оператор принимает необходимые организационные и технические меры для защиты моих персональных данных, включая:

• Назначение ответственного за обработку персональных данных;
• Издание документов, определяющих политику в отношении обработки персональных данных;
• Ознакомление работников с законодательством о персональных данных;
• Установление правил доступа к персональным данным;
  • Использование лицензионных программных средств защиты (антивирусов).

• 6. Права субъекта персональных данных

  Я имею право:

• 
  
  • Получать информацию о наличии и обработке моих персональных данных;
  • Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для целей обработки;
  • Отозвать настоящее согласие в любое время;
  • Требовать прекращения обработки персональных данных;
    • Обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

  • Запросы на доступ, уточнение, удаление или отзыв согласия направляются на адрес электронной почты оператора: info@protekproekt.ru. Оператор обязан ответить в сроки, установленные законодательством (в течение 10 рабочих дней, с возможным продлением на 5 дней).

    В случае отзыва согласия обработка прекращается в срок, не превышающий 10 рабочих дней (с возможным продлением на 5 дней), за исключением случаев, когда обработка может продолжаться без согласия в соответствии с законом.

    7. Подтверждение согласия

    Настоящее согласие дается мной добровольно и действует с момента его предоставления до отзыва или истечения срока.

    Я подтверждаю, что ознакомлен(а) с Политикой оператора в отношении обработки персональных данных и согласен(а) с ее положениями.