Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и обрабатываемых данных, сроки обработки и хранения, права субъектов персональных данных и меры, которые Оператор принимает для защиты персональных данных.

1.2. Оператор персональных данных (далее — Оператор): ООО «РЕМЭКСПЕРТ», ИНН 9102299315, ОГРН 1249100012963, юридический адрес: 295044, г. Симферополь, ул. 1 Конной Армии, д. 37, оф. 62, адрес офиса: Симферополь, ул. Залесская, 117а, офис 1, e-mail: info@remeksp.ru, телефон: +7 (979) 027-87-15.

1.3. Ответственный за организацию обработки персональных данных: Генеральный директор Захаров Сергей Александрович. Обращения по вопросам обработки персональных данных принимаются по e-mail info@remeksp.ru и по почтовому адресу Оператора.

1.4. Политика распространяется на все персональные данные, которые Оператор получает через сайт remeksp.ru (далее — Сайт), по телефону, электронной почте, в мессенджерах, а также при заключении и исполнении договоров.

1.5. Политика опубликована на Сайте в свободном доступе. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна на этой странице.

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов;
• Гражданского кодекса Российской Федерации — при заключении и исполнении договоров;
• Трудового кодекса Российской Федерации — при рассмотрении кандидатов на вакансии;
• Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения договорных и первичных учётных документов;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• договоров, заключаемых между Оператором и субъектами персональных данных;
• согласий субъектов на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях. Содержание и объём данных соответствуют заявленным целям; Оператор принимает меры по удалению или уточнению неполных и неточных данных.

5.2. Способ обработки — смешанный: с использованием средств автоматизации (Сайт, электронная почта, учётные программы) и без них (бумажные договоры и акты), с передачей по внутренней сети Оператора и по сети Интернет.

5.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом. Данные могут быть переданы органам государственной власти по их законному запросу.

5.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения) в соответствии с ч. 3 ст. 6 152-ФЗ. Такое лицо обязано соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные 152-ФЗ. Обработку по поручению Оператора осуществляют:

• Хостинг-провайдер сайта — размещение сайта и баз данных на серверах в Российской Федерации.

5.6. Трансграничная передача персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных.

5.7. Если пользователь сам пишет Оператору в мессенджер (Telegram, WhatsApp, MAX) по ссылке с Сайта, его данные обрабатываются владельцем мессенджера по его собственным правилам. Оператор использует полученные таким образом сведения только для ответа на обращение и в целях, указанных в разделе 4.

5.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются или обезличиваются.

7.1. Субъект персональных данных имеет право:

• получить сведения об обработке его персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав субъекта, сведения о трансграничной передаче, наименование лица, осуществляющего обработку по поручению Оператора (ст. 14 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку персональных данных (ч. 5.1 ст. 21 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Запрос направляется в письменной форме по почтовому адресу Оператора или в форме электронного документа, подписанного электронной подписью, на e-mail info@remeksp.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки или номер договора), и подпись субъекта или его представителя (ч. 3 ст. 14 152-ФЗ).

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направляет субъекту мотивированное уведомление с указанием причин продления.

7.4. Для отзыва согласия или требования прекратить обработку достаточно направить письмо на e-mail info@remeksp.ru с темой «Отзыв согласия» с указанием имени и номера телефона, которые были указаны в заявке, — чтобы Оператор мог найти данные.

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 152-ФЗ), в том числе:

• назначает ответственного за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, допущенных к обработке;
• определяет угрозы безопасности персональных данных и оценивает вред, который может быть причинён субъектам;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения обязанностей, и использует индивидуальные учётные записи и пароли;
• передаёт данные Сайта по защищённому протоколу HTTPS; хранит файлы из заявок в отдельном каталоге со случайным именем, закрытом от индексации поисковыми системами;
• выполняет резервное копирование и обновление программного обеспечения Сайта;
• обеспечивает учёт машинных носителей персональных данных и сохранность бумажных документов;
• обнаруживает факты несанкционированного доступа, принимает меры по их устранению и взаимодействует с ГосСОПКА в случаях, предусмотренных законом;
• осуществляет внутренний контроль соответствия обработки персональных данных 152-ФЗ и настоящей Политике.