Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, определяющими случаи и особенности обработки персональных данных.

1.2. Политика определяет цели обработки персональных данных, категории субъектов и состав обрабатываемых данных, принципы и условия обработки, права субъектов персональных данных и меры, которые Оператор принимает для защиты данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт omnixgroup.ru, по телефону, электронной почте и в мессенджерах, и к обработке с использованием средств автоматизации и без их использования.

1.4. Положения Политики обязательны для всех работников Оператора, имеющих доступ к персональным данным.

1.5. Политика является общедоступной и размещается на настоящем сайте.

1.6. Обработка персональных данных работников Оператора и кандидатов на вакансии регулируется отдельными внутренними документами и настоящей Политикой не рассматривается.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

рассмотрение заявок на услуги, поступивших через формы на сайте, по телефону, электронной почте и в мессенджерах, подготовка и направление коммерческих предложений, проведение переговоров о заключении договора;
заключение и исполнение договоров с заказчиками и инвесторами;
рассмотрение заявок подрядчиков и поставщиков на участие в тендерах, подтверждение их статуса и взаимодействие с ними;
ответ на обращения и запросы, поступившие Оператору;
информирование об услугах, проектах и мероприятиях Оператора – при наличии отдельного согласия субъекта персональных данных;
обеспечение работоспособности сайта и анализ его посещаемости – в порядке, установленном согласием на обработку данных, содержащихся в файлах cookie;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

2.2. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

представители организаций – заказчиков, инвесторов и застройщиков, а также физические лица, направившие заявку или обращение;
представители подрядчиков и поставщиков, направившие заявку на участие в тендере;
посетители сайта;
иные физические лица, выразившие согласие на обработку Оператором их персональных данных.

3.2. Через формы на сайте и при последующем взаимодействии могут обрабатываться: фамилия, имя, отчество, наименование организации и должность, номер контактного телефона, адрес электронной почты, регион и сведения об объекте строительства, а также сведения, которые субъект указывает или прикладывает в файлах по собственному усмотрению.

3.3. Оператор не обрабатывает специальные категории персональных данных – касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости, а также не обрабатывает биометрические персональные данные.

3.4. Оператор просит не прикладывать к заявке документы, содержащие персональные данные третьих лиц, если на это не получено их согласие, и не указывать в свободных полях форм сведения, не относящиеся к существу заявки.

4. Принципы обработки

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

законность и справедливость обработки;
обработка только в заранее определённых и заявленных целях;
соответствие объёма и содержания обрабатываемых данных заявленным целям, недопустимость избыточной обработки;
достоверность и достаточность данных для целей обработки;
хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
уничтожение или обезличивание данных по достижении целей обработки либо в случае утраты необходимости в их достижении;
обеспечение конфиденциальности и безопасности обрабатываемых данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, и действия, необходимые для его заключения по инициативе субъекта; федеральные законы и принятые в соответствии с ними нормативные правовые акты.

5.2. Согласие на обработку персональных данных, указанных в форме на сайте, оформляется отдельным документом – Согласием на обработку персональных данных, размещённым на настоящем сайте, и даётся отметкой в форме перед отправкой заявки.

6. Условия обработки и передача данных

6.1. Обработка персональных данных осуществляется с соблюдением конфиденциальности: Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

6.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, в котором определены перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Оператор несёт ответственность за действия таких лиц.

6.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей.

6.4. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Если субъект персональных данных сам выбирает для связи с Оператором мессенджер, сообщения передаются через сервис владельца мессенджера на условиях этого сервиса.

6.6. Обработка персональных данных прекращается при достижении целей обработки, по истечении срока, установленного законом или договором, либо при отзыве согласия субъекта персональных данных. Данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней с даты достижения цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных в порядке, форме и сроки, установленные законодательством;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
принимать предусмотренные законом меры по защите своих прав.

7.2. Обращение, запрос или отзыв согласия направляются Оператору по адресу электронной почты info@omnixgroup.ru либо по почтовому адресу, указанному в начале настоящей Политики.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
ознакомление работников с требованиями законодательства и внутренних документов по обработке и защите персональных данных;
определение угроз безопасности персональных данных при их обработке;
применение средств защиты информации, антивирусного контроля и парольной защиты;
передача данных по открытым каналам связи с использованием защищённого соединения;
резервное копирование и восстановление данных;
контроль за принимаемыми мерами и оценка их эффективности.

9. Файлы cookie

9.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»): с помощью cookie собираются обезличенные данные о посещениях – страницы, время, устройство, примерный регион. Состав обрабатываемых данных, цели и порядок отзыва согласия определены отдельным документом – Согласием на обработку персональных данных, содержащихся в файлах cookie.

9.2. Пользователь вправе отказаться от обработки таких данных, изменив настройки браузера или прекратив использование сайта.

10. Заключительные положения

10.1. Оператор, его должностные лица и работники несут ответственность за несоблюдение принципов и условий обработки персональных данных в соответствии с законодательством Российской Федерации.

10.2. Оператор вправе изменять настоящую Политику. Действующая редакция размещается на настоящем сайте с указанием даты.

10.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.