Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана обществом с ограниченной ответственностью «АВАНГАРД» (ООО «АВАНГАРД», ИНН 2700004389, ОГРН 1232700000895, адрес места нахождения: 680021, Хабаровский край, г. Хабаровск, ул. Некрасова, д. 12, кв. 4) (далее — «Оператор») в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется к персональным данным, которые Оператор получает от пользователей сайта avangard.mmgroup.tech (далее — «Сайт») через формы обратной связи, при направлении сообщений на адрес электронной почты, а также в рамках делового взаимодействия, преддоговорной и договорной работы.

Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в свободном доступе в целях исполнения обязанностей Оператора как владельца интернет-ресурса, осуществляющего сбор персональных данных через сеть «Интернет».

2. Основные термины

В настоящей Политике используются термины в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных», включая, в частности, понятия «персональные данные», «оператор», «субъект персональных данных», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «блокирование персональных данных», «удаление персональных данных» и «уничтожение персональных данных».

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие обращения, заявки, сообщения или запросы через формы Сайта;
• лица, направившие сообщения по электронной почте Оператора;
• представители клиентов, контрагентов, партнеров и иных организаций, взаимодействующих с Оператором;
• физические лица, персональные данные которых обрабатываются в связи с заключением, исполнением, изменением или прекращением гражданско-правовых договоров.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• обработка входящих обращений, заявок и запросов, поступающих через Сайт;
• обеспечение обратной связи с пользователями Сайта, включая предоставление ответов, консультаций и уточнение параметров услуг;
• подготовка к заключению, заключение и исполнение договоров;
• ведение деловой переписки и взаимодействия с клиентами, контрагентами и партнерами;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• обеспечение работоспособности, безопасности и защиты Сайта от технических сбоев и неправомерных действий;
• защита прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.

Оператор не использует данные, полученные через формы Сайта, для распространения рекламы без наличия отдельного правового основания, предусмотренного законодательством Российской Федерации.

5. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность представителя;
• сведения, указанные пользователем в тексте обращения, заявки или сообщения;
• иные данные, добровольно предоставленные субъектом персональных данных и необходимые для рассмотрения запроса или исполнения договора.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие выражается пользователем путем совершения активных действий на Сайте, включая установление отметки в соответствующем поле формы и направление данных Оператору.

7. Порядок и способы обработки персональных данных

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

8. Порядок получения согласия на Сайте

При заполнении форм на Сайте пользователь самостоятельно предоставляет персональные данные Оператору. Перед отправкой формы пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных путем установки отметки в специальном чекбоксе, если такая форма согласия предусмотрена на соответствующей странице Сайта.

Отсутствие обязательных для заполнения сведений или отсутствие подтверждения согласия, если оно требуется, может сделать невозможным направление обращения через Сайт и его последующую обработку Оператором.

9. Сроки обработки и хранения персональных данных

Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.

Ориентировочные сроки хранения персональных данных составляют:

• данные, полученные через формы Сайта, — в течение срока, необходимого для рассмотрения обращения и последующего взаимодействия по нему, как правило, не более 3 лет с даты последней коммуникации;
• данные деловой переписки — в течение срока взаимодействия и, как правило, не более 3 лет после его завершения;
• данные, связанные с заключением и исполнением договоров, — в течение срока действия договора и последующего срока хранения, установленного законодательством Российской Федерации.

По достижении целей обработки либо при наступлении иных оснований, предусмотренных законом, персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

10. Условия передачи персональных данных третьим лицам

Оператор не распространяет персональные данные и не предоставляет их третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством Российской Федерации, договором с субъектом персональных данных либо согласием субъекта персональных данных.

Для обеспечения функционирования Сайта и осуществления своей деятельности Оператор вправе привлекать лиц, осуществляющих техническую поддержку, услуги хостинга, корпоративной связи и иные сопутствующие услуги. В таких случаях обработка персональных данных осуществляется на основании договоров и при соблюдении требований законодательства Российской Федерации о конфиденциальности и безопасности данных.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не требуется законодательством Российской Федерации, договором с субъектом персональных данных либо спецификой используемого сервиса при соблюдении всех обязательных требований закона.

12. Технические данные и работа Сайта

При посещении Сайта могут автоматически обрабатываться технические сведения, необходимые для корректной работы веб-ресурса, обеспечения безопасности, диагностики ошибок и защиты от несанкционированного доступа, включая сведения о сетевом взаимодействии, IP-адресе, типе устройства, браузере, времени обращения и иных технических параметрах соединения.

Такие данные обрабатываются в минимально необходимом объеме и не используются Оператором для принятия решений, порождающих юридические последствия для субъекта персональных данных, а также не используются для рекламного профилирования без отдельного правового основания.

13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через сеть «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;
• применение организационных и технических меру защиты информации;
• контроль фактов несанкционированного доступа;
• восстановление данных при наличии соответствующих технических возможностей;
• внутренний контроль соответствия обработки требованиям законодательства Российской Федерации.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок направления обращений

Субъект персональных данных вправе направить Оператору обращение, запрос, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных.

Обращение может быть направлено:

• в письменной форме по адресу Оператора: 680021, Хабаровский край, г. Хабаровск, ул. Некрасова, д. 12, кв. 4;
• в электронной форме по адресу электронной почты: avangard_prognoz@mail.ru.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и установить суть обращения. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.