Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Экватор» (далее — Оператор) и составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе:
- ООО «Экватор», ИНН 2249010882, ОГРН 1132208001848;
- адрес: 127106, г. Москва, Нововладыкинский проезд, д. 1, корп. 3, кв. 173; офис: 108811, г. Москва, Киевское шоссе, 22-й км, вл. 4, блок Е, офис 322;
- сайт: https://ekviz.ru; электронная почта для обращений по вопросам персональных данных: zakaz@ekviz.ru; телефон +7 (993) 357-26-77.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор: данных посетителей сайта ekviz.ru и его поддоменов (далее — Сайт), заказчиков и их представителей, контрагентов, работников и соискателей.
1.4. Политика опубликована в свободном доступе по адресу https://ekviz.ru/politika-konfidencialnosti. Действует редакция, размещённая на этой странице; дата редакции указана вверху.
1.5. Отправляя формы Сайта или обращаясь к Оператору, субъект персональных данных подтверждает, что ознакомлен с Политикой.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Оператор — ООО «Экватор», самостоятельно организующее обработку и определяющее её цели, состав данных и действия с ними.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники; смешанная — с использованием средств автоматизации и без них.
- Cookie — небольшие текстовые файлы, которые сайт или подключённый сервис сохраняет в браузере посетителя.
3. Принципы и правовые основания
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных заранее определённых целей, в объёме, который этим целям соответствует, обеспечивает точность данных и хранит их не дольше, чем требуют цели обработки, после чего уничтожает (статья 5 Закона).
3.2. Правовые основания обработки (статья 6 Закона):
- согласие субъекта персональных данных — для обращений через формы Сайта, для сбора статистики посещений (уведомление о cookie) и для информационных писем;
- заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
- исполнение обязанностей, возложенных на Оператора законодательством: налоговым, бухгалтерским, трудовым, законодательством о градостроительной деятельности и инженерных изысканиях;
- осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (деловая переписка с представителями организаций по вопросам сотрудничества).
3.3. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает, данные несовершеннолетних намеренно не собирает, персональные данные не распространяет и общедоступными не делает.
4. Какие данные, чьи и для чего
| Чьи данные | Какие данные | Цель | Основание | Срок хранения |
|---|---|---|---|---|
| Посетители Сайта, отправившие форму (заявка на расчёт, запрос референс-листа, коммерческое предложение из калькулятора) | ФИО, должность, наименование и ИНН организации, телефон, адрес электронной почты, сведения об объекте и задаче, содержимое приложенных файлов (техническое задание, план участка) | Рассмотрение обращения, расчёт стоимости работ, подготовка и направление коммерческого предложения, связь с заявителем | Согласие (чекбокс в форме, текст — в приложении) | До достижения цели, но не более 1 года с даты обращения, если договор не заключён; при заключении договора — как у заказчиков |
| Все посетители Сайта | IP-адрес, cookie, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на страницах (карта кликов, Вебвизор — без содержимого полей форм) | Статистика посещений, оценка эффективности рекламы, улучшение Сайта | Согласие: при первом посещении показывается уведомление о cookie; нажатие «Хорошо» или дальнейшее использование Сайта после уведомления означает согласие. Отказ — кнопкой «Отказаться» или в настройках браузера (раздел 6) | Cookie Яндекс Метрики — до 1 года; обезличенная статистика в сервисе Яндекс Метрика — по условиям сервиса |
| Заказчики — физические лица; представители и контактные лица организаций-заказчиков и контрагентов | ФИО, должность, телефон, адрес электронной почты, место работы; у физических лиц и индивидуальных предпринимателей — паспортные данные, адрес, ИНН, банковские реквизиты в объёме, необходимом для договора | Заключение, исполнение и учёт договоров, подготовка отчётной документации и её передача на экспертизу, расчёты, претензионная работа | Договор; законодательство о бухгалтерском учёте и налогах | Срок договора и 5 лет после его окончания (срок хранения первичных документов), затем уничтожение |
| Представители организаций, с которыми Оператор ведёт или предлагает сотрудничество | ФИО, должность, рабочие телефон и адрес электронной почты, полученные при деловом общении или из открытых деловых источников | Деловая переписка по вопросам сотрудничества; направление информации об услугах и предложений | Деловая переписка — законные интересы Оператора; информационные письма и предложения — согласие. Отказаться можно в любой момент | До отказа или отзыва согласия, но не более 3 лет с последнего контакта |
| Работники и физические лица — исполнители по гражданско-правовым договорам | ФИО, дата и место рождения, паспортные данные, адрес, ИНН, СНИЛС, сведения об образовании, квалификации и стаже, о воинском учёте (у работников), телефон, адрес электронной почты, банковские реквизиты, сведения о начислениях | Кадровый и бухгалтерский учёт, исполнение трудовых и гражданско-правовых договоров, уплата налогов и взносов, отчётность | Трудовой кодекс РФ, Налоговый кодекс РФ, законодательство о бухгалтерском и персонифицированном учёте, договор | Срок договора; после его прекращения кадровые документы — 50 лет (созданные до 2003 г. — 75 лет), первичные учётные документы — 5 лет |
| Соискатели | ФИО, телефон, адрес электронной почты, сведения об образовании, опыте работы и квалификации из резюме | Рассмотрение кандидатуры | Согласие | На время рассмотрения, но не более 30 дней после решения об отказе; дольше — только с согласия на включение в кадровый резерв |
Для всех целей в таблице: категория данных — иные (общие) персональные данные; способ обработки — смешанный, с передачей по внутренней сети Оператора и по сети Интернет; срок обработки равен сроку хранения; порядок уничтожения — пункт 5.6. Подробный порядок обработки данных работников установлен внутренним Положением Оператора, с которым работники ознакомлены.
5. Как обрабатываются и где хранятся данные
5.1. Обработка смешанная: с использованием средств автоматизации (рабочие компьютеры Оператора, электронная почта, облачное хранилище, Сайт) и без них (договоры и иные документы на бумаге).
5.2. Данные из форм Сайта отправляются электронным письмом на адрес zakaz@ekviz.ru и на сервере Сайта не хранятся. Исключение — коммерческое предложение из калькулятора: файл PDF сохраняется на сервере Сайта под случайным именем, недоступным для подбора, и автоматически удаляется через 30 дней.
5.3. Все базы данных и хранилища находятся на территории Российской Федерации: сервер Сайта — хостинг ООО «Бегет» (Санкт-Петербург); электронная почта и облачное хранилище — сервисы Яндекс 360 (ООО «Яндекс», Москва); веб-аналитика — Яндекс Метрика (ООО «Яндекс»). Трансграничная передача персональных данных не осуществляется.
5.4. Оператор передаёт персональные данные третьим лицам только:
- лицам, которые обрабатывают данные по поручению Оператора или предоставляют инфраструктуру по договору с ним: ООО «Бегет» (хостинг Сайта), ООО «Яндекс» (почта и облачное хранилище Яндекс 360, веб-аналитика Яндекс Метрика);
- соисполнителям работ (лабораториям, специализированным организациям) — в объёме, необходимом для исполнения договора с заказчиком, по договорам с условием о конфиденциальности;
- органам экспертизы, государственным и муниципальным органам — когда это требуется законом или договором (например, при подаче документов за заказчика по доверенности);
- по законному запросу уполномоченных органов;
- с согласия субъекта персональных данных.
Оператор не продаёт персональные данные и не передаёт их для чужих рекламных рассылок.
5.5. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения обязанностей и которые ознакомлены с Политикой и обязательством о неразглашении.
5.6. Персональные данные уничтожаются: по достижении целей обработки, по истечении сроков хранения или при отзыве согласия — в течение 30 дней, если иной срок не установлен договором или законом; при выявлении неправомерной обработки по обращению субъекта или запросу Роскомнадзора — в течение 7 рабочих дней (статья 21 Закона). Электронные письма и файлы удаляются штатными средствами почты, облачного хранилища, сервера Сайта и рабочих компьютеров без возможности восстановления, бумажные носители измельчаются. Факт уничтожения подтверждается актом об уничтожении, а при обработке в информационной системе — также выгрузкой из журнала регистрации событий (требования Роскомнадзора, приказ от 28.10.2022 № 179).
6. Cookie и Яндекс Метрика
6.1. Сайт сам не устанавливает cookie. В локальном хранилище браузера сохраняется только ваш выбор в уведомлении о cookie («Хорошо» или «Отказаться»); эта запись никого не идентифицирует.
6.2. На Сайте установлен счётчик Яндекс Метрики (сервис ООО «Яндекс»). Он сохраняет cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc и собирает IP-адрес, тип устройства и браузера, разрешение экрана, просмотренные страницы, источник перехода, клики и перемещения указателя (карта кликов и Вебвизор). Содержимое полей форм в записях Вебвизора не сохраняется. Данные используются для статистики посещений и оценки рекламы. Условия обработки данных Яндексом: yandex.ru/legal/confidential.
6.3. Отказаться от сбора статистики можно:
- кнопкой «Отказаться» в уведомлении внизу страницы — счётчик на этом устройстве не загружается, его cookie удаляются;
- в настройках браузера: запретить cookie или удалить данные сайта;
- блокировщиком Яндекс Метрики: yandex.ru/support/metrica/general/opt-out.html.
Чтобы изменить сделанный выбор, удалите данные сайта в браузере — уведомление появится снова. Отказ не ограничивает работу Сайта.
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получить сведения об обработке его персональных данных (статья 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- отказаться от информационных писем;
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
7.2. Обращение направляется на zakaz@ekviz.ru или письмом на адрес Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением заявителя. Запрос о предоставлении сведений об обработке должен содержать данные, предусмотренные частью 3 статьи 14 Закона: сведения о документе, удостоверяющем личность субъекта или его представителя, сведения, подтверждающие отношения с Оператором (дата обращения, номер договора, указанные в форме телефон или адрес электронной почты), и подпись. Для отзыва согласия или отказа от информационных писем паспортные данные не нужны: достаточно письма с адреса электронной почты или с указанием номера телефона, которые были сообщены Оператору ранее.
7.3. Отзыв согласия не прекращает обработку, которая ведётся на основании договора или требований закона.
7.4. Подтверждённые неточные данные Оператор уточняет в течение 7 рабочих дней. По требованию субъекта о прекращении обработки (часть 5.1 статьи 21 Закона) Оператор прекращает её в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением), кроме случаев, когда Закон позволяет продолжить обработку без согласия.
8. Меры защиты
- назначен ответственный за организацию обработки персональных данных;
- приняты локальные акты: Положение об обработке и защите персональных данных, перечень обрабатываемых данных и лиц с доступом, порядок уничтожения, порядок действий при инцидентах;
- определён уровень защищённости информационных систем и реализованы меры в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21;
- доступ разграничен: индивидуальные учётные записи и пароли, двухфакторная аутентификация почты и облачного хранилища, антивирусная защита, резервное копирование; соединение с Сайтом защищено (HTTPS);
- работники ознакомлены с требованиями законодательства и локальными актами; внутренний контроль соответствия проводится не реже одного раза в год; проведена оценка вреда, который может быть причинён субъектам;
- при инциденте с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 Закона.
9. Заключительные положения
9.1. Политика действует бессрочно до замены новой редакцией.
9.2. Изменения публикуются на этой странице с указанием новой даты редакции. При изменении состава собираемых на Сайте данных или целей их обработки Оператор обновляет Политику и уведомление об обработке персональных данных в Роскомнадзоре.
9.3. Вопросы по Политике и обработке персональных данных — zakaz@ekviz.ru.
Согласие на обработку персональных данных для форм сайта
Я, отправляя форму на сайте ekviz.ru (заявка на расчёт, запрос референс-листа, формирование коммерческого предложения), свободно, своей волей и в своём интересе даю согласие Обществу с ограниченной ответственностью «Экватор» (ИНН 2249010882, ОГРН 1132208001848; 127106, г. Москва, Нововладыкинский проезд, д. 1, корп. 3, кв. 173) на обработку моих персональных данных:
- фамилия, имя, отчество, должность, наименование и ИНН организации, которую я представляю;
- телефон, адрес электронной почты;
- сведения об объекте и задаче, а также данные, содержащиеся в приложенных мной файлах, —
с целью рассмотрения моего обращения, расчёта стоимости работ, подготовки и направления коммерческого предложения и связи со мной по указанным контактам.
Согласие даётся на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, которые обеспечивают работу Сайта и электронной почты по договору с Оператором (ООО «Бегет» — хостинг Сайта; ООО «Яндекс» — почта и облачное хранилище Яндекс 360), блокирование, удаление и уничтожение персональных данных смешанным способом (с использованием средств автоматизации и без них). Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.
Согласие действует до достижения целей обработки, но не более 1 года с даты обращения, либо до его отзыва. Отозвать согласие можно письмом на zakaz@ekviz.ru; после отзыва данные уничтожаются в течение 30 дней, если их хранение не требуется по закону или договору.
Я подтверждаю, что указанные в форме персональные данные принадлежат лично мне и достоверны, и что я ознакомлен(а) с Политикой в отношении обработки персональных данных.