1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ТЕХНОРЕНТ» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://egds.ru/, а также о лицах, обращающихся к Оператору посредством форм обратной связи, телефона, электронной почты и иных каналов коммуникации.
1.4. Использование сайта само по себе не означает предоставление согласия на обработку персональных данных в тех случаях, когда в соответствии с законодательством Российской Федерации такое согласие должно быть получено отдельно.
1.5. Согласие на обработку персональных данных, когда оно необходимо, предоставляется субъектом персональных данных отдельно от настоящей Политики.
1.6. Настоящая Политика находится в свободном доступе на сайте Оператора.
2. Сведения об Операторе
Оператор персональных данных: Общество с ограниченной ответственностью «ТЕХНОРЕНТ».
Сокращенное наименование: ООО «ТЕХНОРЕНТ».
ИНН: 5029099954.
КПП: 502901001.
ОГРН: 1075029004082.
Юридический адрес: 141009, Московская область, г. Мытищи, Олимпийский проспект, д. 2.
Адрес электронной почты: info@texnorent.ru.
Сайт: https://egds.ru/.
Обращения субъектов персональных данных по вопросам обработки, уточнения, блокирования, удаления персональных данных или отзыва ранее предоставленного согласия могут направляться Оператору по указанному адресу электронной почты либо по юридическому адресу.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Основные права и обязанности Оператора
Оператор вправе получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в случаях, когда это необходимо для достижения заявленных целей обработки.
Оператор вправе продолжить обработку персональных данных после отзыва субъектом согласия при наличии иных предусмотренных законодательством Российской Федерации правовых оснований для такой обработки.
Оператор обязан обеспечивать обработку персональных данных в соответствии с законодательством Российской Федерации, предоставлять субъекту информацию об обработке его персональных данных в предусмотренных законом случаях, принимать необходимые правовые, организационные и технические меры для защиты персональных данных, обеспечивать их точность и актуальность, прекращать обработку и уничтожать персональные данные при наступлении предусмотренных законодательством оснований.
5. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке Оператором его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных, требовать прекращения обработки в предусмотренных законодательством случаях, обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
6. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального сбора.
Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не должны быть избыточными.
Оператор принимает меры для обеспечения точности и актуальности персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен федеральным законом или договором.
После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
7. Категории субъектов персональных данных
В рамках работы сайта Оператор может обрабатывать персональные данные посетителей сайта, потенциальных клиентов, клиентов Оператора, физических лиц — представителей организаций-клиентов и контрагентов, лиц, направляющих заявки, запросы или обращения через сайт, электронную почту или иные средства связи.
Настоящая Политика в части сайта не регулирует кадровую обработку персональных данных работников, бывших работников и соискателей Оператора, если для таких процессов Оператором приняты отдельные локальные документы.
8. Персональные данные, обрабатываемые Оператором
При использовании форм сайта и обращении к Оператору могут обрабатываться имя, фамилия, отчество, если они предоставлены пользователем, номер телефона, адрес электронной почты, наименование компании и должность представителя, если они указаны пользователем, а также содержание обращения.
При направлении заявки на расчет, аренду, продажу оборудования или получение коммерческого предложения могут дополнительно обрабатываться сведения об объекте строительства, адресе объекта, требуемом оборудовании, площади, количестве оборудования, сроках аренды или поставки, технических параметрах проекта, комментарии пользователя и документы или файлы, самостоятельно прикрепленные пользователем к заявке.
Оператор также может обрабатывать сведения, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и операционной системе, тип устройства, дата и время посещения, адрес запрашиваемой страницы, источник перехода, сведения о взаимодействии со страницами сайта, технические идентификаторы и файлы cookie.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор не осуществляет целенаправленную обработку биометрических персональных данных посетителей сайта.
Пользователям не следует направлять посредством форм сайта специальные категории персональных данных, если предоставление таких сведений прямо не запрошено Оператором и не имеет необходимого правового основания.
9. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для приема и обработки заявок, обращений и запросов пользователей сайта; обратной связи с пользователем; предоставления консультаций; подготовки расчетов стоимости; подготовки коммерческих предложений; подбора оборудования; обработки запросов на продажу или аренду строительного оборудования; организации доставки и технического сопровождения; подготовки, заключения и исполнения договоров; исполнения обязательств перед клиентами и контрагентами; ведения деловой переписки; рассмотрения претензий и обращений; исполнения требований законодательства Российской Федерации; обеспечения работоспособности и безопасности сайта; предотвращения злоупотреблений и технических атак; анализа посещаемости и улучшения работы сайта.
Персональные данные не должны использоваться в целях, несовместимых с первоначальными целями их сбора.
10. Правовые основания обработки персональных данных
Правовыми основаниями обработки являются согласие субъекта персональных данных на обработку его персональных данных; действия, необходимые для заключения договора по инициативе субъекта либо договора, по которому субъект является стороной или выгодоприобретателем; заключенные договоры; законодательство Российской Федерации, устанавливающее обязанности Оператора; законные интересы Оператора в случаях, когда обработка допускается законодательством и не нарушает права и свободы субъекта персональных данных.
Федеральный закон № 152-ФЗ устанавливает требования к обработке персональных данных, но сам по себе не используется Оператором в качестве самостоятельного основания для конкретной операции обработки.
11. Порядок обработки персональных данных
Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способом.
В отношении персональных данных могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача лицам, участвующим в выполнении соответствующих работ или оказывающим Оператору технические услуги, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется только в объеме, необходимом для достижения соответствующей цели.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения трудовых, договорных или иных обязанностей.
Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
12. Передача персональных данных третьим лицам
Оператор не распространяет персональные данные субъектов и не передает их третьим лицам для самостоятельного использования, кроме случаев, когда такая передача необходима для исполнения законодательства, договора, поручения субъекта персональных данных либо осуществляется на основании отдельного согласия.
Для обеспечения работы сайта и исполнения обращений Оператор может привлекать хостинг-провайдеров, поставщиков программного обеспечения, операторов электронной почты и средств связи, подрядчиков по техническому обслуживанию информационных систем и иных лиц, участвующих в предоставлении технической инфраструктуры.
В случае поручения обработки персональных данных иному лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, устанавливает обязанность такого лица соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять иные предусмотренные законодательством требования.
13. Использование Яндекс.Метрики и файлов cookie
На сайте может использоваться сервис веб-аналитики Яндекс.Метрика. Факт подключения ресурсов Яндекс.Метрики обнаруживается на действующем сайте egds.ru.
Сервис может получать техническую информацию о взаимодействии пользователя с сайтом, включая IP-адрес, сведения об устройстве и браузере, файлы cookie, время посещения, источник перехода и действия пользователя на страницах сайта.
Такая информация используется для анализа посещаемости сайта, выявления технических ошибок, оценки удобства сайта и улучшения его работы.
Пользователь может ограничить использование файлов cookie с помощью настроек своего браузера. Ограничение или отключение cookie может привести к некорректной работе отдельных функций сайта.
Если на сайте внедряется отдельная система управления согласием на cookie, обработка аналитических cookie осуществляется в соответствии с выбранными пользователем настройками.
14. Локализация и хранение персональных данных
При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации в отношении записи, систематизации, накопления, хранения, уточнения и извлечения таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
Требование использовать базы данных на территории РФ при сборе персональных данных российских граждан отдельно отражено в рекомендациях Роскомнадзора.
Оператор не хранит персональные данные дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.
Персональные данные, полученные исключительно для рассмотрения обращения или заявки пользователя, обрабатываются до достижения соответствующей цели, прекращения взаимодействия либо отзыва согласия, если у Оператора отсутствуют иные законные основания продолжить обработку.
Данные, вошедшие в договорные, бухгалтерские, налоговые или иные документы, хранятся в течение сроков, предусмотренных применимым законодательством Российской Федерации.
15. Прекращение обработки и уничтожение персональных данных
Основанием для прекращения обработки персональных данных может являться достижение цели обработки, истечение установленного срока обработки, отзыв согласия субъектом персональных данных, поступление требования о прекращении обработки в случаях, предусмотренных законом, выявление неправомерной обработки либо прекращение деятельности Оператора.
После наступления соответствующего основания Оператор прекращает обработку и уничтожает персональные данные в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для дальнейшей обработки.
16. Защита персональных данных
Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор определяет лиц, имеющих доступ к персональным данным, ограничивает доступ к данным, применяет средства защиты информации, обеспечивает контроль доступа к информационным системам, выполняет резервное копирование и восстановление информации при необходимости, осуществляет контроль за соблюдением установленных правил обработки персональных данных и принимает меры по обнаружению и устранению последствий инцидентов информационной безопасности.
17. Актуализация персональных данных
В случае подтверждения факта неточности персональных данных Оператор осуществляет их уточнение.
При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки и принимает меры для прекращения неправомерной обработки.
Субъект персональных данных вправе направить Оператору сведения, подтверждающие необходимость изменения или удаления данных.
18. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие путем направления Оператору соответствующего обращения.
Обращение может быть направлено на электронную почту:
info@texnorent.ru
или по адресу:
141009, Московская область, г. Мытищи, Олимпийский проспект, д. 2.
В обращении рекомендуется указать фамилию, имя, отчество, контактные сведения, позволяющие идентифицировать заявителя, суть требования и сведения, позволяющие определить персональные данные, в отношении которых заявлено требование.
После получения отзыва Оператор прекращает обработку персональных данных и осуществляет необходимые действия в установленные законодательством сроки, если отсутствуют иные правовые основания для продолжения обработки.
19. Обращения субъектов персональных данных
Субъект персональных данных вправе обратиться к Оператору для получения информации об обработке его персональных данных.
Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
При необходимости Оператор вправе запросить сведения, позволяющие удостовериться в личности заявителя и подтвердить его полномочия.
20. Автоматизированное принятие решений
Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, если иное предварительно не согласовано с субъектом или прямо не предусмотрено законодательством.
21. Заключительные положения
Настоящая Политика действует бессрочно до замены ее новой редакцией.
Оператор вправе вносить изменения в Политику в связи с изменениями законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем либо процессов работы сайта.
Новая редакция вступает в силу с момента ее публикации на сайте, если иной срок не установлен непосредственно в новой редакции.
Актуальная редакция Политики постоянно размещается в свободном доступе на сайте.