1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Профэйчар» (ООО «Профэйчар»), ОГРН 1217700250987, ИНН 7727466439, КПП 772601001, адрес места нахождения: г. Москва, ул. 2-я Владимирская, д. 64, стр. 3, телефон: +7 (495) 215-19-71, адрес электронной почты: info@profhr.pro.

1.3. Политика применяется к информации о субъектах персональных данных, которую Оператор получает при использовании ими сайта https://profuborka.pro (далее — Сайт), в том числе при заполнении форм обратной связи, форм расчёта стоимости и приглашения к участию в тендере, а также в ходе преддоговорного взаимодействия и исполнения договоров.

1.4. Оператор обеспечивает неограниченный доступ к действующей редакции Политики путём её размещения по адресу https://profuborka.pro/privacy.

1.5. Использование Сайта и направление обращений через размещённые на нём формы означает, что субъект персональных данных ознакомлен с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4. Пользователь — посетитель Сайта.

2.5. Cookie — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый на устройстве Пользователя.

2.6. Иные термины используются в значениях, определённых ст. 3 Закона № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, направляющие обращения через формы;
• представители потенциальных и действующих заказчиков — юридических лиц и индивидуальных предпринимателей;
• физические лица, состоящие или вступающие с Оператором в договорные отношения.

3.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество (либо имя, указанное Пользователем);
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность (при добровольном указании);
• адрес объекта и сведения о нём, указанные Пользователем;
• содержание обращения и сведения, добровольно указанные в форме, включая содержание приложенных файлов;
• параметры, выбранные Пользователем в калькуляторе стоимости;
• данные, автоматически передаваемые устройством Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения к Сайту, источник перехода, сведения о действиях на Сайте, идентификаторы cookie.

3.3. Оператор не обрабатывает через Сайт специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) и биометрические персональные данные (ст. 11 Закона № 152-ФЗ). Пользователю не следует указывать такие сведения в формах Сайта.

3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона № 152-ФЗ).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение обращений, поступивших через формы Сайта, и предоставление обратной связи;
• расчёт стоимости услуг и подготовка коммерческого предложения;
• участие в закупочных процедурах и тендерах по приглашению Пользователя;
• заключение, исполнение, изменение и расторжение договора возмездного оказания услуг, включая ведение расчётов и документооборота;
• ведение деловой переписки;
• направление рекламно-информационных сообщений — исключительно при наличии отдельного согласия субъекта персональных данных;
• обеспечение работоспособности Сайта, формирование обезличенной статистики посещаемости и улучшение качества сервиса.

4.2. Обработка персональных данных в целях, несовместимых с указанными в п. 4.1, не осуществляется. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных сообщений;
• Устав Оператора, заключаемые Оператором договоры, а также согласия субъектов персональных данных.

5.2. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а также в случаях, когда обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

6. Порядок и условия обработки персональных данных

6.1. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте. Текст согласия размещён по адресу https://profuborka.pro/consent и оформлен отдельно от иных документов Оператора.

6.2. Обработка персональных данных осуществляется путём совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без использования таких средств.

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Оператор вправе поручить обработку персональных данных третьим лицам, привлекаемым для обеспечения деятельности Оператора (услуги хостинга, систем управления взаимоотношениями с клиентами, телефонии, бухгалтерского и юридического сопровождения), на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования ч. 3 ст. 6 Закона № 152-ФЗ. Ответственность перед субъектом за действия таких лиц несёт Оператор.

6.6. Персональные данные могут быть предоставлены органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.

6.7. Сроки обработки и хранения персональных данных:

• данные, полученные через формы Сайта и не повлёкшие заключения договора, — до достижения цели обработки, но не более 1 (одного) года с даты последнего взаимодействия с субъектом;
• данные, обрабатываемые в связи с заключением и исполнением договора, — в течение срока действия договора и 5 (пяти) лет после его прекращения, если иной срок не установлен законодательством о бухгалтерском учёте и архивном деле;
• во всех случаях — до отзыва субъектом согласия на обработку персональных данных, если отсутствуют иные законные основания обработки.

6.8. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

6.9. Оператор прекращает обработку и уничтожает персональные данные в случае отзыва согласия субъектом в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных не требуется в силу закона.

7. Файлы cookie и сервисы веб-аналитики

7.1. Сайт использует файлы cookie следующих категорий:

• технически необходимые — обеспечивают работоспособность Сайта и его базовых функций; устанавливаются без отдельного согласия;
• аналитические — используются для формирования статистики посещаемости и улучшения Сайта; устанавливаются только после получения согласия Пользователя через информационное уведомление (баннер).

7.2. Для сбора статистики Оператор использует следующие сервисы веб-аналитики: Яндекс Метрика. Обработка данных указанными сервисами осуществляется в соответствии с их собственными политиками.

7.3. Пользователь вправе отказаться от аналитических cookie в баннере, изменить своё решение по ссылке «Настройки cookie» в нижней части Сайта, а также запретить сохранение cookie в настройках браузера. При отключении части cookie отдельные функции Сайта могут работать некорректно.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
• определение угроз безопасности персональных данных при их обработке в информационных системах и применение необходимых средств защиты информации;
• использование защищённого соединения (протокол HTTPS) при передаче данных с Сайта;
• ограничение и разграничение доступа к персональным данным, учёт лиц, имеющих доступ;
• обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.

8.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи (предоставления, распространения, доступа) персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Запрос субъекта должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

9.3. Запросы, обращения и отзыв согласия направляются по адресу электронной почты info@profhr.pro либо почтовым отправлением по адресу: 117534, г. Москва, вн.тер.г. Муниципальный Округ Чертаново Южное, проезд Кировоградский, д. 3, к. 2, кв. 226. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна по адресу https://profuborka.pro/privacy.

10.3. По вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты info@profhr.pro.