Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «ПрофМетИнжиниринг» (ООО «ПМ-Инжиниринг»), ОГРН 1267700167503, ИНН 9718297097, КПП 771801001, адрес: 107497, Российская Федерация, город Москва, вн.тер.г. муниципальный округ Гольяново, улица Монтажная, дом 9, строение 1, помещение 6/2, являясь оператором персональных данных, публикует настоящую Политику в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая Политика определяет цели, правовые основания, категории субъектов и состав персональных данных, порядок и условия их обработки, меры защиты, порядок реализации прав субъектов персональных данных, а также порядок уничтожения персональных данных.
1. Общие положения
1.1. Политика распространяется на персональные данные, которые ООО «ПрофМетИнжиниринг» получает от посетителей сайта https://pmeng.ru, клиентов, потенциальных клиентов, контрагентов, представителей контрагентов, соискателей, работников и иных субъектов персональных данных в связи с осуществлением деятельности оператора.
1.2. Политика применяется ко всей обработке персональных данных, осуществляемой как с использованием средств автоматизации, так и без их использования.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных.
2. Основные понятия
В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ, включая: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача персональных данных.
3. Права субъектов
Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, требовать прекращения обработки в случаях, предусмотренных законом, обжаловать действия или бездействие оператора в Роскомнадзор или в суд, а также защищать свои права и законные интересы иными способами, не запрещенными законом.
Запросы субъектов персональных данных принимаются по адресу электронной почты оператора: pm-eng@bk.ru.
Запрос должен позволять идентифицировать заявителя и содержать сведения, предусмотренные законодательством о персональных данных; оператор рассматривает обращения и запросы в сроки, установленные Федеральным законом № 152-ФЗ.
4. Права и обязанности оператора
Оператор вправе обрабатывать персональные данные в случаях и на основаниях, предусмотренных законодательством Российской Федерации, требовать от субъекта персональных данных предоставления достоверных сведений, а также продолжить обработку без согласия субъекта при наличии законных оснований.
Оператор обязан предоставлять субъекту сведения об обработке его персональных данных, организовывать обработку в соответствии с законодательством, принимать необходимые правовые, организационные и технические меры защиты, публиковать настоящую Политику, прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях .
5. Цели, категории и правовые основания обработки
Оператор осуществляет обработку персональных данных только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей; избыточная обработка персональных данных не допускается.
Настоящая Политика определяет цели, правовые основания, категории субъектов и состав персональных данных, порядок и условия их обработки, меры защиты, порядок реализации прав субъектов персональных данных, а также порядок уничтожения персональных данных.
1. Общие положения
1.1. Политика распространяется на персональные данные, которые ООО «ПрофМетИнжиниринг» получает от посетителей сайта https://pmeng.ru, клиентов, потенциальных клиентов, контрагентов, представителей контрагентов, соискателей, работников и иных субъектов персональных данных в связи с осуществлением деятельности оператора.
1.2. Политика применяется ко всей обработке персональных данных, осуществляемой как с использованием средств автоматизации, так и без их использования.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных.
2. Основные понятия
В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ, включая: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача персональных данных.
3. Права субъектов
Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, требовать прекращения обработки в случаях, предусмотренных законом, обжаловать действия или бездействие оператора в Роскомнадзор или в суд, а также защищать свои права и законные интересы иными способами, не запрещенными законом.
Запросы субъектов персональных данных принимаются по адресу электронной почты оператора: pm-eng@bk.ru.
Запрос должен позволять идентифицировать заявителя и содержать сведения, предусмотренные законодательством о персональных данных; оператор рассматривает обращения и запросы в сроки, установленные Федеральным законом № 152-ФЗ.
4. Права и обязанности оператора
Оператор вправе обрабатывать персональные данные в случаях и на основаниях, предусмотренных законодательством Российской Федерации, требовать от субъекта персональных данных предоставления достоверных сведений, а также продолжить обработку без согласия субъекта при наличии законных оснований.
Оператор обязан предоставлять субъекту сведения об обработке его персональных данных, организовывать обработку в соответствии с законодательством, принимать необходимые правовые, организационные и технические меры защиты, публиковать настоящую Политику, прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях .
5. Цели, категории и правовые основания обработки
Оператор осуществляет обработку персональных данных только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей; избыточная обработка персональных данных не допускается.
Оператор не размещает персональные данные в общедоступных источниках без отдельного законного основания и, при необходимости, отдельного согласия субъекта на распространение персональных данных.
6. Принципы и условия обработки
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, а содержание и объем обрабатываемых данных должны соответствовать этим целям.
Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой, и обеспечивает актуальность, достаточность и достоверность обрабатываемых данных.
Обработка персональных данных может осуществляться с согласия субъекта, для исполнения договора, во исполнение обязанностей, установленных законом, для осуществления прав и законных интересов оператора при условии, что это не нарушает права и свободы субъекта, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.
7. Порядок и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных, а также иные действия, предусмотренные законодательством.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами в информационных системах персональных данных и на материальных носителях.
Передача персональных данных третьим лицам допускается только при наличии законных оснований, в объеме, необходимом для достижения цели обработки, и с соблюдением требований о конфиденциальности и безопасности.
Если обработка поручается третьему лицу, такое поручение оформляется договором или иным документом, определяющим перечень действий с персональными данными, цели обработки, требования к конфиденциальности и безопасности, а также обязанность такого лица соблюдать требования Федерального закона № 152-ФЗ.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся: назначение ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа работников к персональным данным; учет лиц, получивших доступ к персональным данным; применение средств антивирусной защиты и иных средств защиты информации; резервное копирование; внутренний контроль и аудит; оценка вреда субъектам персональных данных; обучение работников, допущенных к обработке персональных данных.
Оператор публикует не только настоящую Политику, но и сведения о реализуемых требованиях к защите персональных данных в объеме, необходимом по статье 18.1 Федерального закона № 152-ФЗ.
9. Порядок актуализации, блокирования, прекращения обработки и уничтожения персональных данных
При подтверждении факта неточности персональных данных оператор уточняет персональные данные, а при подтверждении факта неправомерности обработки — прекращает такую обработку.
Персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию при достижении целей обработки, при отзыве согласия субъектом персональных данных, при получении требования о прекращении обработки в случаях, предусмотренных законом, при выявлении неправомерной обработки, а также при истечении сроков хранения, установленных законом или локальными актами оператора.
Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных и (или) идентификации субъекта персональных данных. Уничтожение персональных данных на бумажных носителях оформляется актом об уничтожении, а при обработке с использованием средств автоматизации дополнительно формируется выгрузка из журнала регистрации событий в информационной системе либо иной документ, подтверждающий уничтожение в соответствии с применимыми правилами учета событий.
Если законодательство требует сохранения отдельных документов или сведений, прекращение обработки осуществляется путем блокирования и ограничения доступа к персональным данным до истечения обязательного срока хранения, после чего данные уничтожаются в установленном порядке.
10. Трансграничная передача
Оператор до начала трансграничной передачи персональных данных обязан выполнить требования законодательства Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган, если такая обязанность установлена законом.
Если оператор не осуществляет трансграничную передачу персональных данных, такая передача не производится; при изменении бизнес-процессов и планировании трансграничной передачи в Политику и внутренние документы вносятся соответствующие изменения.
11. Сведения об операторе и контакты
Оператор: Общество с ограниченной ответственностью «ПрофМетИнжиниринг».
Сокращенное наименование: ООО «ПМ-Инжиниринг».
ОГРН 1267700167503, ИНН 9718297097, КПП 771801001.
Адрес: 107497, Российская Федерация, город Москва, вн.тер.г. муниципальный округ Гольяново, улица Монтажная, дом 9, строение 1, помещение 6/2.
Электронная почта для обращений по вопросам обработки персональных данных: pm-eng@bk.ru.
12. Заключительные положения
Политика действует бессрочно до замены новой редакцией.
Актуальная редакция Политики подлежит размещению в свободном доступе на сайте оператора по адресу, обеспечивающему доступ пользователей к документу до момента предоставления персональных данных.
6. Принципы и условия обработки
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, а содержание и объем обрабатываемых данных должны соответствовать этим целям.
Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой, и обеспечивает актуальность, достаточность и достоверность обрабатываемых данных.
Обработка персональных данных может осуществляться с согласия субъекта, для исполнения договора, во исполнение обязанностей, установленных законом, для осуществления прав и законных интересов оператора при условии, что это не нарушает права и свободы субъекта, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.
7. Порядок и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных, а также иные действия, предусмотренные законодательством.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами в информационных системах персональных данных и на материальных носителях.
Передача персональных данных третьим лицам допускается только при наличии законных оснований, в объеме, необходимом для достижения цели обработки, и с соблюдением требований о конфиденциальности и безопасности.
Если обработка поручается третьему лицу, такое поручение оформляется договором или иным документом, определяющим перечень действий с персональными данными, цели обработки, требования к конфиденциальности и безопасности, а также обязанность такого лица соблюдать требования Федерального закона № 152-ФЗ.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся: назначение ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа работников к персональным данным; учет лиц, получивших доступ к персональным данным; применение средств антивирусной защиты и иных средств защиты информации; резервное копирование; внутренний контроль и аудит; оценка вреда субъектам персональных данных; обучение работников, допущенных к обработке персональных данных.
Оператор публикует не только настоящую Политику, но и сведения о реализуемых требованиях к защите персональных данных в объеме, необходимом по статье 18.1 Федерального закона № 152-ФЗ.
9. Порядок актуализации, блокирования, прекращения обработки и уничтожения персональных данных
При подтверждении факта неточности персональных данных оператор уточняет персональные данные, а при подтверждении факта неправомерности обработки — прекращает такую обработку.
Персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию при достижении целей обработки, при отзыве согласия субъектом персональных данных, при получении требования о прекращении обработки в случаях, предусмотренных законом, при выявлении неправомерной обработки, а также при истечении сроков хранения, установленных законом или локальными актами оператора.
Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных и (или) идентификации субъекта персональных данных. Уничтожение персональных данных на бумажных носителях оформляется актом об уничтожении, а при обработке с использованием средств автоматизации дополнительно формируется выгрузка из журнала регистрации событий в информационной системе либо иной документ, подтверждающий уничтожение в соответствии с применимыми правилами учета событий.
Если законодательство требует сохранения отдельных документов или сведений, прекращение обработки осуществляется путем блокирования и ограничения доступа к персональным данным до истечения обязательного срока хранения, после чего данные уничтожаются в установленном порядке.
10. Трансграничная передача
Оператор до начала трансграничной передачи персональных данных обязан выполнить требования законодательства Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган, если такая обязанность установлена законом.
Если оператор не осуществляет трансграничную передачу персональных данных, такая передача не производится; при изменении бизнес-процессов и планировании трансграничной передачи в Политику и внутренние документы вносятся соответствующие изменения.
11. Сведения об операторе и контакты
Оператор: Общество с ограниченной ответственностью «ПрофМетИнжиниринг».
Сокращенное наименование: ООО «ПМ-Инжиниринг».
ОГРН 1267700167503, ИНН 9718297097, КПП 771801001.
Адрес: 107497, Российская Федерация, город Москва, вн.тер.г. муниципальный округ Гольяново, улица Монтажная, дом 9, строение 1, помещение 6/2.
Электронная почта для обращений по вопросам обработки персональных данных: pm-eng@bk.ru.
12. Заключительные положения
Политика действует бессрочно до замены новой редакцией.
Актуальная редакция Политики подлежит размещению в свободном доступе на сайте оператора по адресу, обеспечивающему доступ пользователей к документу до момента предоставления персональных данных.
