1. Политика в отношении обработки персональных данныхРедакция от 08.10.20261. Общие положения1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, которые ООО ИЛЦ «Экомонитор» (далее — Оператор, Компания) получает от посетителей сайта https://ecomonitor-ufa.ru (далее — Сайт) и от лиц, обращающихся к Компании за услугами.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными актами РФ.
1.3. Политика опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных и действует в отношении всех данных, которые Оператор может получить о посетителях Сайта.
1.4. Используя Сайт и отправляя свои данные Оператору, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных даётся отдельно, до отправки данных (см. отдельный документ «Согласие на обработку персональных данных»).
2. Сведения об Операторе- Наименование: Общество с ограниченной ответственностью Испытательный лабораторный центр «Экологический мониторинг» (ООО ИЛЦ «Экомонитор»)
- ИНН / КПП / ОГРН: 0274137286 / 027401001 / 1090280008280
- Адрес: Республика Башкортостан, г. Уфа, ул. Рабкоров, д. 8, корп. 1, офис 41
- Телефон: +7 (347) 266-14-46, +7 965 944-29-50
- E-mail: [E-MAIL]
- Лицо, ответственное за организацию обработки персональных данных: [ФИО] (ст. 22.1 Закона о персональных данных)
- Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора: [рег. номер / указать после подачи уведомления]
3. Основные понятия- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любое лицо, посещающее Сайт или направляющее Оператору заявку, вопрос или иное обращение.
- Cookie — небольшие файлы данных, которые Сайт сохраняет в браузере пользователя (подробнее — в Политике использования cookie).
4. Принципы обработкиОператор обрабатывает данные на законной и справедливой основе, только для заранее определённых и заявленных целей, не объединяет базы данных, созданные для несовместимых целей, обрабатывает только те данные и в том объёме, которые необходимы для цели, обеспечивает точность, достаточность и актуальность данных, а также хранит их не дольше, чем требует цель обработки (ст. 5 Закона о персональных данных).
Цель | Категории данных | Правовое основание | Срок хранения |
Обработка обращений и заявок с Сайта, связь с пользователем, консультация по услугам | Фамилия, имя, отчество; номер телефона; e-mail; ник в мессенджере; название организации и должность; содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6) | До достижения цели или отзыва согласия; при отсутствии дальнейших отношений — не более [12] месяцев после последнего контакта |
Подготовка и заключение договора на услуги (инженерные изыскания, разработка проекта санитарно-защитной зоны, замеры шума, атмосферного воздуха, МЭД, радона) | ФИО; контактные данные; данные представителя юридического лица, в том числе должность и основание полномочий; реквизиты | Заключение и исполнение договора, стороной которого является субъект, либо принятие мер по его заключению (п. 5 ч. 1 ст. 6); согласие | Срок действия договора и [5] лет после его исполнения |
Исполнение договора, бухгалтерский и налоговый учёт, документооборот | ФИО; контактные данные; реквизиты; платёжные данные в объёме, необходимом для расчётов | Исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) | Сроки, установленные законодательством об архивном деле, бухгалтерском и налоговом учёте (как правило, не менее 5 лет) |
Работа и безопасность Сайта, статистика посещаемости, улучшение Сайта | IP-адрес, сведения о браузере и устройстве, дата и время визита, просмотренные страницы, данные cookie | Согласие (через cookie-баннер); для обязательных технических cookie — законный интерес Оператора | В соответствии со сроком жизни cookie, не более [13] месяцев |
Информирование об услугах и новостях Компании (только при отдельном согласии) | ФИО; телефон; e-mail | Отдельное согласие на рассылку (ст. 18 Закона о рекламе) | До отзыва согласия |
5.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических и религиозных взглядах и т.п.) и биометрические персональные данные.
5.3. Оператор не принимает сознательно данные несовершеннолетних лиц. Если такие данные получены, они удаляются по требованию законного представителя.
6. Порядок и условия обработки6.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка).
6.2. Оператор осуществляет действия, указанные в разделе 3 (кроме трансграничной передачи), в объёме, необходимом для заявленных целей.
6.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.4. Оператор не осуществляет трансграничную передачу персональных данных. [Если используются иностранные сервисы — указать их и страны и направить в Роскомнадзор уведомление о трансграничной передаче по ст. 12 Закона о персональных данных.]
6.5. Персональные данные могут быть переданы только:
- хостинг-провайдеру и платформе, на которой размещён Сайт (Tilda / [другое]), а также операторам счётчиков аналитики ([Яндекс.Метрика / иное]) — на основании поручения обработки (ч. 3 ст. 6) и в объёме, необходимом для работы Сайта;
- банкам и платёжным организациям, операторам связи и почтовым службам — в объёме, необходимом для расчётов и связи;
- государственным органам — в случаях и порядке, прямо предусмотренных законом.
Продажа персональных данных и их передача для рекламных целей третьим лицам не осуществляется.
6.6. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
7. Меры защиты персональных данныхОператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в частности: назначено лицо, ответственное за организацию обработки; утверждены локальные акты по вопросам обработки; ограничен круг сотрудников, допущенных к данным, и они ознакомлены с законодательством и настоящей Политикой; применяются пароли, разграничение доступа, антивирусная защита и защищённое соединение (HTTPS); ведётся учёт носителей и обращений; проводится внутренний контроль соответствия обработки требованиям закона.
8. Права субъекта персональных данных8.1. Пользователь вправе:
- получить подтверждение факта обработки и сведения, предусмотренные ст. 14 Закона о персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент;
- потребовать прекратить обработку, в том числе для целей рассылки;
- обжаловать действия или бездействие Оператора в Роскомнадзор (Управление Роскомнадзора по Республике Башкортостан) или в суд;
- требовать защиты своих прав, включая возмещение убытков и компенсацию морального вреда.
8.2. Обращение направляется на e-mail [E-MAIL] либо по почтовому адресу Оператора, указанному в разделе 2, в письменной форме или в виде электронного документа и должно содержать данные, позволяющие идентифицировать заявителя (ст. 14 Закона о персональных данных).
8.3. Оператор отвечает на запрос не позднее 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона о персональных данных). Прекращение обработки при отзыве согласия осуществляется в срок, установленный ст. 21 Закона о персональных данных, если закон не требует дальнейшего хранения данных.
8.4. Оператор уведомляет Роскомнадзор об утечках персональных данных в сроки и в порядке, установленные ч. 3.1 ст. 21 Закона о персональных данных.
9. Cookie и аналитикаПорядок использования cookie и сервисов аналитики описан в Политике использования файлов cookie, которая является частью настоящей Политики.
10. Заключительные положения10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней.
10.2. Вопросы по обработке персональных данных можно направить на e-mail [E-MAIL] или по телефону +7 (347) 266-14-46.
10.3. Действующая редакция Политики размещена по адресу https://ecomonitor-ufa.ru/[адрес страницы].