Политика конфиденциальности ООО «Новосибирская оценочная компания»
I. Общие положения
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок
обработки и защиты персональных данных, осуществляемой ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ
ОТВЕТСТВЕННОСТЬЮ «НОВОСИБИРСКАЯ ОЦЕНОЧНАЯ КОМПАНИЯ»
(далее – Оператор, Компания), в том числе при использовании сайта
https://nok-ocenka.ru и его поддоменов (далее – Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также
иными нормативными правовыми актами Российской Федерации в области
обработки и защиты персональных данных.
Настоящая Политика является общедоступным документом, определяющим порядок
обработки персональных данных физических лиц (далее – Пользователи, субъекты
персональных данных), обрабатываемых Компанией при оказании услуг,
рассмотрении обращений и заявок, а также при использовании Сайта.
В своей деятельности по обработке персональных данных Компания руководствуется
следующими принципами:
– законность и справедливость обработки персональных данных;
– обработка персональных данных исключительно для заранее определённых,
конкретных и законных целей;
– недопустимость обработки персональных данных, несовместимой с заявленными
целями их обработки;
– соответствие объёма и характера обрабатываемых персональных данных,
а также способов их обработки заявленным целям обработки;
– обеспечение точности, достаточности и актуальности персональных данных
по отношению к целям обработки;
– принятие необходимых правовых, организационных и технических мер для защиты
персональных данных.
Предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился
с настоящей Политикой и выражает согласие на их обработку в объёме и на условиях,
указанных в ней, если иное не вытекает из оснований обработки, предусмотренных
законодательством Российской Федерации.
II. Цели и правовые основания обработки персональных данных
Компания обрабатывает персональные данные Пользователей в следующих целях:
– рассмотрение обращений и заявок, поступающих через формы на Сайте,
по телефону, по электронной почте и иными каналами связи;
– заключение, исполнение, изменение и прекращение договоров
об оказании услуг оценки, экспертиз и иных услуг Компании;
– информирование Пользователей об услугах Компании, статусе их заявок
и договоров, направлении сервисных уведомлений;
– ведение бухгалтерского и налогового учёта, выполнение требований
законодательства Российской Федерации;
– улучшение работы Сайта, анализ его посещаемости и удобства использования,
проведение статистических и маркетинговых исследований на основе
обезличенных (при возможности – деперсонифицированных) данных;
– защита прав и законных интересов Компании, её клиентов и третьих лиц,
в том числе при рассмотрении претензий и судебных споров.
Обработка персональных данных осуществляется на основании:
– согласия субъекта персональных данных на обработку его персональных данных;
– необходимости обработки персональных данных для заключения и/или исполнения
договора, стороной или выгодоприобретателем по которому является субъект
персональных данных;
– необходимости исполнения обязанностей, возложенных на Оператора законодательством
Российской Федерации;
– иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ
«О персональных данных» и иными нормативными правовыми актами.
III. Состав обрабатываемых персональных данных
В зависимости от конкретной ситуации и используемых сервисов Сайта Компания может
обрабатывать следующие категории персональных данных Пользователей:
– фамилия, имя, отчество (при наличии);
– номер телефона;
– адрес электронной почты;
– организация, должность и иные реквизиты, указанные Пользователем
в тексте обращения или договора;
– иные сведения, которые Пользователь добровольно сообщает Компании
при заполнении форм на Сайте, в переписке или при общении по телефону.
При посещении Сайта могут автоматически обрабатываться также технические данные,
в числе которых:
– IP-адрес, данные о браузере и операционной системе, времени доступа;
– данные файлов cookie;
– информация о действиях Пользователя на Сайте (посещённые страницы, клики,
переходы и т. п.).
Указанные технические данные обрабатываются в целях функционирования и
улучшения Сайта, а также могут использоваться для формирования обобщённой
статистики. В случаях, когда такие данные позволяют прямо или косвенно
идентифицировать Пользователя, Компания относится к ним как к персональным
данным и обеспечивает их защиту в соответствии с требованиями законодательства.
Компания не обрабатывает специальные категории персональных данных
(о расовой и национальной принадлежности, политических взглядах, религиозных
или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические
персональные данные, за исключением случаев, непосредственно предусмотренных
законодательством Российской Федерации.
IV. Сроки обработки и уничтожение персональных данных
Обработка персональных данных осуществляется до достижения целей обработки
или до истечения сроков хранения, установленных законодательством Российской
Федерации и (или) локальными актами Компании.
В общем случае сроки обработки персональных данных устанавливаются следующим образом:
– персональные данные, полученные при обращении через формы Сайта, по телефону
или электронной почте, обрабатываются до полного рассмотрения обращения и
предоставления ответа Пользователю, а при отсутствии заключения договора –
не более 1 (одного) года с даты последнего взаимодействия с Пользователем,
если более длительная обработка не требуется для защиты прав и законных
интересов Компании;
– персональные данные, обработка которых необходима для заключения и исполнения
договора, обрабатываются в течение срока действия соответствующего договора,
а также в течение сроков хранения документов, установленных законодательством
Российской Федерации (в том числе законодательством об архивном деле,
бухгалтерском и налоговом учёте);
– персональные данные, обрабатываемые на основании отдельного согласия
субъекта персональных данных (например, для направления информационных
и рекламных материалов), обрабатываются до отзыва такого согласия
и/или до достижения целей обработки, но не более 5 (пяти) лет с даты
получения согласия, если иные сроки не предусмотрены законом или
локальными актами Компании;
– данные, обрабатываемые для целей статистики, анализа использования Сайта и
улучшения его работы, обрабатываются в обезличенном виде до достижения
соответствующих целей, но не более 3 (трёх) лет с момента их получения,
если более длительные сроки не установлены обязательными требованиями
законодательства.
По достижении целей обработки персональных данных, а также в случаях
отзыва согласия субъектом персональных данных (при отсутствии иных законных
оснований для обработки) Компания прекращает обработку персональных данных и
уничтожает их либо обеспечивает их уничтожение в срок, не превышающий
30 (тридцати) дней с даты достижения цели обработки или получения соответствующего
отзыва/требования, если иные сроки не предусмотрены законодательством Российской
Федерации или договором с субъектом персональных данных.
В случае невозможности уничтожения персональных данных в указанный срок
Компания обеспечивает их блокирование и уничтожение в сроки и порядке,
установленные законодательством Российской Федерации.
V. Передача персональных данных третьим лицам
Компания передаёт персональные данные третьим лицам только в случаях,
предусмотренных законодательством Российской Федерации, настоящей Политикой
или договором с субъектом персональных данных.
К таким лицам могут относиться:
– государственные органы и организации в рамках исполнения возложенных
на Компанию обязанностей;
– партнёры и подрядчики Компании, оказывающие услуги по сопровождению
Сайта и информационных систем, организации рассылок, технической поддержке
и т. п., при условии заключения с ними договоров, содержащих требования
о соблюдении конфиденциальности и обеспечении безопасности персональных данных;
– иные лица в случаях, прямо предусмотренных законодательством Российской
Федерации или с согласия субъекта персональных данных.
При передаче персональных данных Компания обеспечивает соблюдение требований
Федерального закона № 152-ФЗ «О персональных данных», в том числе в части
трансграничной передачи персональных данных, при её осуществлении.
VI. Использование файлов cookie и аналитических инструментов
На Сайте могут использоваться файлы cookie и иные аналогичные технологии,
позволяющие обеспечить корректное отображение и функционирование Сайта,
сохранять настройки Пользователя, а также получать обобщённую статистику
о посещаемости и взаимодействии с Сайтом.
Пользователь вправе ограничить или запретить использование файлов cookie
в настройках своего браузера. В этом случае некоторые функции Сайта могут
быть недоступны или работать некорректно.
В случае, если при использовании файлов cookie и средств web-аналитики
становятся доступными персональные данные Пользователя, Компания
обрабатывает их в соответствии с требованиями законодательства Российской
Федерации и настоящей Политикой.
VII. Права субъектов персональных данных
Субъект персональных данных имеет право:
– на получение информации об обработке своих персональных данных
Компанией;
– на требование уточнения своих персональных данных, их блокирования или
уничтожения в случаях, предусмотренных законодательством Российской Федерации;
– на отзыв согласия на обработку персональных данных, если обработка
осуществляется на основании такого согласия;
– на ограничение обработки персональных данных в случаях, предусмотренных
законодательством;
– на обжалование действий или бездействия Компании, связанных с обработкой
персональных данных, в уполномоченный орган по защите прав субъектов
персональных данных (Роскомнадзор) или в суд.
Для реализации своих прав субъект персональных данных может направить
письменное обращение в адрес Компании либо электронное обращение на
указанный ниже адрес электронной почты.
VIII. Меры по обеспечению безопасности персональных данных
Компания принимает необходимые и достаточные правовые, организационные и
технические меры для защиты персональных данных от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования,
предоставления, распространения, а также от иных неправомерных действий
в отношении персональных данных.
В числе таких мер:
– назначение лиц, ответственных за организацию обработки и обеспечение
безопасности персональных данных;
– принятие локальных нормативных актов по вопросам обработки персональных
данных;
– применение средств защиты информации, соответствующих актуальным
угрозам безопасности персональных данных;
– ограничение доступа к персональным данным, учёт и хранение носителей
информации, содержащих персональные данные;
– обучение работников Компании требованиям законодательства Российской Федерации
и локальных актов Компании в сфере обработки и защиты персональных данных.
IX. Контактная информация и заключительные положения
Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«НОВОСИБИРСКАЯ ОЦЕНОЧНАЯ КОМПАНИЯ».
Адрес: 630049, Российская Федерация, Новосибирская обл., г. Новосибирск,
Красный проспект, д. 79, офис 215.
Телефон: +7 (383) 258-98-10
Электронная почта: nok-ocenka@mail.ru
Компания оставляет за собой право вносить изменения в настоящую Политику.
Актуальная редакция Политики размещается на Сайте. Использование Сайта
после внесения изменений означает согласие Пользователя с новой редакцией
Политики.
С уважением,
ООО «Новосибирская оценочная компания»