Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ООО «НСК-Групп» (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта nsk-grupp.ru (далее — Сайт), а также от лиц, обратившихся к Оператору по телефону или электронной почте, указанным на Сайте.

1.3. Политика опубликована в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона.

2. Сведения об Операторе

Полное наименование	Общество с ограниченной ответственностью «НСК-Групп»
Сокращённое наименование	ООО «НСК-Групп»
ИНН / КПП	7708682427 / 772701001
ОГРН	5087746427214
Юридический адрес	117452, г. Москва, Балаклавский проспект, д. 28А, стр. 1
Генеральный директор	Зверко Виктор Викторович, действует на основании Устава
Телефон	+7 925 039-47-58
Электронная почта для обращений	office@info-nskgroup.ru

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Пользователь — любой посетитель Сайта.

4. Какие персональные данные обрабатываются

4.1. При отправке заявки через форму на Сайте:

• имя — если Пользователь его указал (поле необязательное);
• номер телефона;
• сведения об объекте и задаче, которые Пользователь по своему усмотрению указал в тексте заявки.

4.2. При обращении по телефону или электронной почте: имя, номер телефона, адрес электронной почты, наименование организации и должность — если они сообщены, а также содержание обращения и приложенные к нему документы.

4.3. При посещении Сайта сервер хостинга автоматически записывает в журналы технические сведения о запросе: IP-адрес, данные о браузере, дату и время обращения, адрес запрошенной страницы. Эти сведения используются только для обеспечения работоспособности и безопасности Сайта.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Просим не указывать в заявке сведения, которые не нужны для расчёта работ.

5. Цели обработки

• рассмотрение заявки и обратная связь с Пользователем;
• выезд на объект, расчёт стоимости работ и подготовка коммерческого предложения;
• заключение и исполнение договора, стороной которого является Пользователь или представляемая им организация;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе по бухгалтерскому и налоговому учёту;
• обеспечение работоспособности и безопасности Сайта — для технических сведений из пункта 4.3.

6. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое Пользователь даёт отметкой в форме заявки; текст согласия размещён на отдельной странице: Согласие на обработку персональных данных;
• договор, стороной которого является субъект персональных данных, а также действия по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона);
• законный интерес Оператора в защите Сайта от сбоев и атак — для технических сведений из пункта 4.3 (пункт 7 части 1 статьи 6 Закона).

7. Порядок и условия обработки

7.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования — и совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7.3. Трансграничная передача персональных данных не осуществляется. Персональные данные не распространяются и не публикуются.

7.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а после заключения договора — привлечённым к его исполнению субподрядчикам в объёме, необходимом для выполнения работ на объекте, и при условии соблюдения ими конфиденциальности.

7.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Если договор не заключён, данные из заявки или обращения уничтожаются не позднее одного года с даты последнего обращения. Если договор заключён — хранятся в течение срока его действия и сроков хранения документов, установленных законодательством Российской Федерации. Технические сведения из пункта 4.3 хранятся в журналах сервера ограниченное время и удаляются автоматически.

7.6. Обработка прекращается при достижении её целей, истечении срока согласия, отзыве согласия (если нет иных законных оснований для обработки), а также при выявлении неправомерной обработки. При достижении цели или отзыве согласия Оператор уничтожает персональные данные в срок, не превышающий 30 дней; неправомерную обработку прекращает в срок, не превышающий 3 рабочих дней с даты её выявления.

8. Файлы cookie и веб-аналитика

Сайт не устанавливает файлы cookie и не использует системы веб-аналитики, рекламные счётчики и сторонние скрипты. Если такие инструменты будут подключены, Оператор дополнит Политику до начала их использования.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.2. Запрос направляется на электронную почту office@info-nskgroup.ru или письмом по юридическому адресу Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: данные документа, удостоверяющего личность, сведения, подтверждающие обращение к Оператору (например, дату заявки и указанный в ней телефон), и подпись субъекта. Запрос в форме электронного документа подписывается электронной подписью.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. Отзыв согласия направляется тем же способом. После его получения Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если сохранение данных не требуется по договору или законодательству Российской Федерации.

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения служебных обязанностей;
• защищает учётные записи электронной почты и хостинга паролями и передаёт данные с Сайта по защищённому соединению (HTTPS);
• осуществляет внутренний контроль соответствия обработки требованиям Закона.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

11.2. Вопросы по обработке персональных данных можно направить на электронную почту office@info-nskgroup.ru.