Правила обработки персональных данных

Положение об обработке персональных данных «ЮНИГОСТ ЭКСПЕРТ-ТУ» в соответствии с требованиями Федерального закона № 152-ФЗ.

Введено в действие: 01 января 2025 г. Версия: 1.0

1. Термины и определения

В настоящем Положении используются следующие термины:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — Общество с ограниченной ответственностью «Юнигост», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
  • Согласие — свободное, конкретное, информированное и однозначное выражение воли субъекта персональных данных на обработку его данных.
  • Сайт — веб-сайт Оператора, расположенный по адресу expert-tu.ru.

2. Общие положения

Настоящее Положение об обработке персональных данных (далее — «Положение») разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами в сфере защиты персональных данных.

Положение регламентирует порядок и условия обработки персональных данных физических лиц, взаимодействующих с «ЮНИГОСТ ЭКСПЕРТ-ТУ» через Сайт, по телефону, электронной почте или в рамках договорных отношений.

Обработка персональных данных в «ЮНИГОСТ ЭКСПЕРТ-ТУ» строится на следующих принципах:

  • Законность и справедливость обработки;
  • Ограничение обработки достижением конкретных, заранее определённых и законных целей;
  • Соответствие содержания и объёма данных заявленным целям;
  • Точность, достаточность и актуальность данных;
  • Хранение данных не дольше, чем требуют цели обработки;
  • Обеспечение надлежащей защиты данных от несанкционированного доступа.

3. Состав обрабатываемых персональных данных

3.1. Данные клиентов и потенциальных клиентов

  • Фамилия, имя, отчество;
  • Номер телефона;
  • Адрес электронной почты;
  • Наименование организации и должность;
  • ИНН/КПП организации (при заключении договора);
  • Банковские реквизиты (при безналичных расчётах);
  • Содержание деловой переписки.

3.2. Данные посетителей Сайта

  • IP-адрес;
  • Данные браузера и операционной системы;
  • Сведения о посещённых страницах и поведении на Сайте;
  • Данные, передаваемые через формы обратной связи;
  • Файлы cookie и данные сессий.

3.3. Данные сотрудников

Персональные данные сотрудников обрабатываются на основании трудового договора и в соответствии с трудовым законодательством РФ. Перечень и порядок обработки таких данных определяются отдельным внутренним документом — Положением о персональных данных работников.

4. Цели обработки персональных данных

4.1. Обслуживание клиентов

  • Рассмотрение заявок и запросов на разработку и регистрацию технических условий;
  • Проведение консультаций по вопросам технического регулирования;
  • Заключение, изменение и расторжение договоров;
  • Выставление счетов и проведение расчётов;
  • Направление готовых документов и результатов работ.

4.2. Маркетинг и коммуникации

  • Информирование о новых услугах, акциях и специальных предложениях (только при наличии согласия);
  • Проведение опросов удовлетворённости клиентов;
  • Рассылка полезных материалов по тематике ТУ и технического регулирования.

4.3. Улучшение качества услуг

  • Анализ статистики обращений и запросов;
  • Улучшение функциональности и удобства Сайта;
  • Выявление и устранение технических неполадок.

4.4. Исполнение требований законодательства

  • Ведение бухгалтерского и налогового учёта;
  • Исполнение обязательных требований контролирующих органов;
  • Обеспечение безопасности информационных систем.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

  • Согласие субъекта — при заполнении форм на Сайте, оформлении подписки на рассылку (ст. 9 Федерального закона № 152-ФЗ);
  • Исполнение договора — при обработке данных, необходимых для заключения и исполнения договора с клиентом (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ);
  • Законные интересы Оператора — в целях обеспечения безопасности, предотвращения мошенничества, улучшения качества услуг (ст. 6, ч. 1, п. 7 Федерального закона № 152-ФЗ);
  • Требования законодательства — для исполнения обязанностей, предусмотренных налоговым, бухгалтерским и трудовым законодательством РФ.

6. Порядок сбора персональных данных

Оператор получает персональные данные следующими способами:

  • Напрямую от субъекта — при заполнении форм на Сайте, подаче заявки, заключении договора, обращении по телефону или электронной почте;
  • Автоматически — в процессе взаимодействия пользователя с Сайтом посредством cookie и счётчиков статистики;
  • От третьих лиц — в случаях, предусмотренных законодательством (например, от партнёров при уступке прав по договорам).

7. Условия и сроки хранения

Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки:

  • Данные из форм обратной связи и заявок — 3 года с даты последнего взаимодействия;
  • Данные договоров и первичных документов — 5 лет после завершения договорных отношений (в соответствии с требованиями бухгалтерского и налогового законодательства);
  • Данные для целей маркетинга — до момента отзыва согласия субъектом, но не более 3 лет;
  • Технические данные (логи, cookie) — от 30 дней до 1 года в зависимости от категории данных.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними регламентами Оператора.

8. Передача персональных данных

8.1. Передача внутри организации

Доступ к персональным данным внутри «ЮНИГОСТ ЭКСПЕРТ-ТУ» предоставляется только уполномоченным сотрудникам, непосредственно участвующим в обработке соответствующих данных.

8.2. Передача третьим лицам

Передача персональных данных третьим лицам допускается исключительно:

  • С согласия субъекта персональных данных;
  • На основании требования уполномоченных государственных органов в порядке, установленном законодательством РФ;
  • В рамках поручения обработки — организациям, оказывающим Оператору технические или иные услуги, при условии заключения договора поручения обработки персональных данных и обеспечения ими надлежащего уровня защиты данных.

8.3. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту персональных данных, без получения предварительного письменного согласия субъекта.

9. Меры по защите персональных данных

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

Технические меры

  • Использование защищённого протокола HTTPS для всех страниц Сайта;
  • Разграничение прав доступа к информационным системам;
  • Резервное копирование данных;
  • Использование антивирусной защиты и межсетевых экранов;
  • Контроль и мониторинг доступа к информационным системам.

Организационные меры

  • Назначение ответственного за организацию обработки персональных данных;
  • Ознакомление сотрудников с требованиями законодательства и внутренними регламентами;
  • Подписание соглашений о конфиденциальности с сотрудниками и подрядчиками;
  • Регулярный контроль соблюдения мер защиты персональных данных.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • На доступ — получить подтверждение факта обработки своих данных и копию обрабатываемых данных;
  • На уточнение — потребовать исправления неточных или неполных данных;
  • На удаление — потребовать уничтожения данных, если они более не нужны для заявленных целей или обрабатываются незаконно;
  • На блокирование — потребовать временного прекращения обработки данных при оспаривании их точности;
  • На отзыв согласия — отозвать ранее данное согласие на обработку данных в любой момент;
  • На обжалование — подать жалобу в Роскомнадзор или обратиться в суд при нарушении своих прав.

Для реализации перечисленных прав субъект персональных данных направляет письменный запрос Оператору по адресу: 620144, Свердловская область, город Екатеринбург, Московская ул., д. 195, офис 834 или на электронный адрес: info@expert-tu.ru.

Оператор рассматривает обращения в срок, не превышающий 10 рабочих дней, и направляет мотивированный ответ.

11. Ответственный за обработку персональных данных

Ответственным за организацию обработки персональных данных в «ЮНИГОСТ ЭКСПЕРТ-ТУ» является руководитель компании. Контактные данные для обращений по вопросам персональных данных:

  • E-mail: info@expert-tu.ru
  • Телефон: +7 (846) 219-29-07
  • Почтовый адрес: 620144, Свердловская область, город Екатеринбург, Московская ул., д. 195, офис 834

12. Надзорный орган

Надзор за соблюдением законодательства о персональных данных в Российской Федерации осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

  • Сайт: rkn.gov.ru
  • Горячая линия: 8-800-222-RKNR (7567)

Субъект персональных данных вправе направить жалобу в Роскомнадзор в случае нарушения его прав Оператором.

13. Изменение Положения

Оператор оставляет за собой право вносить изменения в настоящее Положение в связи с изменениями законодательства или внутренних процессов обработки данных. Актуальная редакция Положения размещается на Сайте по адресу: expert-tu.ru/pravila-obrabotki-personalnyh-dannyh/. Дата последнего обновления указывается в шапке документа.