Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и применяется ко всей обработке персональных данных, которую выполняет оператор.
1. Сведения об операторе
2. Принципы и основания обработки
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, обеспечивает точность данных и прекращает обработку при достижении цели, если закон не требует дальнейшего хранения.
Основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, выполнение обязанностей по трудовому, налоговому, бухгалтерскому, пенсионному и иному законодательству, осуществление прав и законных интересов оператора при условии соблюдения прав субъекта, а также иные основания статьи 6 Закона № 152‑ФЗ.
3. Цели, субъекты и данные
| Цель | Субъекты | Основные категории данных |
|---|---|---|
| Подготовка, заключение и исполнение договоров; ответы на обращения | Клиенты, контрагенты, их представители и выгодоприобретатели | ФИО, должность и организация, телефон, электронная почта, данные переписки и проекта; при необходимости договора — реквизиты удостоверяющих, налоговых, платёжных и банковских документов |
| Кадровый, воинский, бухгалтерский, налоговый и пенсионный учёт | Работники, бывшие работники, соискатели, их родственники и законные представители | Идентификационные, контактные, семейные, социальные, имущественные, трудовые, образовательные, налоговые, банковские данные, сведения воинского учёта и изображения — в объёме, установленном законом и кадровыми документами |
| Организация учебной и производственной практики | Учащиеся, студенты и их законные представители | Идентификационные, контактные, образовательные и иные данные, необходимые для оформления и прохождения практики |
| Работа и защита сайта | Посетители сайта | IP‑адрес, дата и время запроса, адрес запрошенной страницы, технические сведения о браузере и устройстве, источник перехода, идентификаторы технических cookie — если такие сведения автоматически фиксирует инфраструктура |
Специальные категории и биометрические персональные данные не запрашиваются через сайт. Распространение персональных данных допускается только при отдельном согласии по статье 10.1 Закона № 152‑ФЗ либо на другом законном основании.
4. Особенности сайта
На сайте нет формы заявки, личного кабинета, рекламных пикселей и подключённых систем веб‑аналитики. Посетитель передаёт сведения оператору только по собственной инициативе — при звонке или отправке письма по указанному адресу. Техническая инфраструктура может автоматически обрабатывать сведения, необходимые для установления соединения, доставки страниц, предотвращения атак и диагностики ошибок. Подробности приведены в Политике cookie.
5. Действия, способы и получатели
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных. Обработка ведётся смешанным способом: с автоматизацией и без неё, с передачей по внутренней сети и через Интернет.
Доступ получают только уполномоченные работники и лица, которым данные необходимы для законной цели: государственные органы, банки, операторы связи, почтовые, бухгалтерские, информационно‑технологические и иные поставщики по договору или поручению оператора. Получатели обязаны соблюдать конфиденциальность и требования безопасности.
6. Сроки хранения и уничтожение
- переписка по обращению хранится до завершения работы с запросом и далее в пределах срока, необходимого для защиты прав сторон;
- договорные, бухгалтерские, налоговые и кадровые документы — в течение сроков, установленных законодательством и номенклатурой дел оператора;
- технические журналы сайта — только в течение срока, необходимого для безопасности, работоспособности и расследования инцидентов;
- данные, обрабатываемые по согласию, — до достижения цели, истечения срока согласия или его отзыва, если отсутствует другое законное основание.
При прекращении обработки данные удаляются или уничтожаются в порядке и сроки, установленные статьёй 21 Закона № 152‑ФЗ и локальными актами оператора.
7. Локализация и трансграничная передача
Согласно записи оператора в реестре Роскомнадзора, базы данных находятся в Российской Федерации, трансграничная передача не осуществляется. Оператор не инициирует передачу предоставленных ему персональных данных за пределы РФ. До начала любой такой передачи оператор выполнит требования статьи 12 Закона № 152‑ФЗ, уведомит Роскомнадзор в предусмотренных случаях и обновит настоящую Политику.
8. Защита данных
Назначено ответственное лицо, приняты локальные акты, разграничен доступ, ведётся учёт носителей и документов, применяются организационные и технические меры защиты, проводится внутренний контроль и ознакомление работников с требованиями законодательства. Конкретный состав мер не раскрывается, чтобы не снижать их эффективность.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно полученных данных, отозвать согласие, возражать против неправомерной обработки и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на eco-centernsk@mail.ru либо почтой по юридическому адресу. Для поиска данных и защиты от раскрытия третьему лицу укажите ФИО, контакт для ответа, сведения о взаимоотношениях с оператором и суть требования. Оператор ответит в сроки, установленные Законом № 152‑ФЗ.
10. Изменение Политики
Действующая редакция постоянно доступна по этому адресу. При изменении целей, технологий или законодательства Политика обновляется до начала новой обработки.