Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «КОНСАЛТ-СТАНДАРТ» (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Действие Политики распространяется на всех субъектов персональных данных, чьи данные обрабатываются Оператором, в том числе на:

• посетителей сайта Оператора в сети Интернет;

• клиентов и контрагентов Оператора (физических лиц);

• работников и соискателей Оператора.

2. Сведения об операторе

2.1. Полное наименование: Общество с ограниченной ответственностью «КОНСАЛТ-СТАНДАРТ».

2.2. Юридический и фактический адрес: 125476, Россия, г. Москва, ул. Василия Петушкова, д. 8, этаж 3, помещение 352.

2.3. Генеральный директор: Супрун Роман Валерьевич.

2.4. Контактный телефон: +7 (985) 725-16-87.

2.5. Ответственный за организацию обработки персональных данных: генеральный директор Супрун Роман Валерьевич.

3. Какие персональные данные мы собираем и зачем

3.1. Посетители сайта

При заполнении формы обратной связи, заявки на сайте или отправке сообщения по электронной почте Оператор может обрабатывать:

• фамилию, имя, отчество (при наличии);

• номер контактного телефона;

• адрес электронной почты;

• текст сообщения или заявки.

Цели обработки:

• ответ на обращение пользователя;

• предоставление запрашиваемой информации об услугах Оператора;

• заключение и исполнение договоров (при наличии волеизъявления пользователя).

3.2. Клиенты и контрагенты (физические лица)

Оператор обрабатывает персональные данные клиентов и контрагентов в рамках заключения и исполнения договоров, а также для выполнения требований налогового и бухгалтерского законодательства.

Перечень данных может включать:

• фамилия, имя, отчество;

• паспортные данные (при заключении договора);

• адрес регистрации и фактического проживания;

• контактный телефон;

• адрес электронной почты;

• ИНН, СНИЛС (ст. 85 НК РФ);

• банковские реквизиты (для перечисления денежных средств).

Цели обработки:

• заключение и исполнение договоров;

• выставление счетов, прием оплаты, возврат денежных средств;

• выполнение требований налогового и бухгалтерского законодательства;

• информирование об изменении условий договора, акциях и предложениях (с согласия клиента).

3.3. Работники и соискатели

Обработка персональных данных работников осуществляется в соответствии с трудовым законодательством РФ и локальными нормативными актами Оператора.

Цели обработки:

• ведение кадрового и бухгалтерского учета;

• выполнение требований налогового и пенсионного законодательства;

• обеспечение пропускного режима;

• организация командировок и обучения.

С порядком обработки персональных данных работников можно ознакомиться во внутреннем документе Оператора — «Положение об обработке персональных данных».

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные только при наличии одного из следующих оснований:

• согласие субъекта персональных данных на обработку его персональных данных;

• заключение и исполнение договора, стороной которого является субъект персональных данных;

• требование федерального закона (например, налогового, трудового, бухгалтерского законодательства).

5. Условия обработки и передачи персональных данных третьим лицам

5.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом (например, по запросу суда, прокуратуры, органов следствия).

5.2. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• субъект явно выразил свое согласие на такую передачу;

• передача необходима для исполнения договора (например, транспортной компании для доставки товара, банку для перечисления денежных средств);

• передача требуется для соблюдения налогового, пенсионного или бухгалтерского законодательства (например, в ИФНС, ПФР, ФСС).

5.3. При передаче персональных данных Оператор заключает с третьим лицом договор поручения (если это требуется по закону) и требует соблюдения конфиденциальности.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

6.2. Конкретные сроки хранения:

• данные посетителей сайта (формы обратной связи) — до достижения цели ответа, но не более 1 года с момента последнего обращения, если иное не предусмотрено договором;

• данные клиентов и контрагентов — в течение срока действия договора и 5 лет после его окончания (для исполнения требований налогового и бухгалтерского законодательства);

• данные работников — в соответствии с номенклатурой дел и сроками хранения архивных документов (50 лет для личных дел, для расчетных листков и приказов о приеме/увольнении).

6.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Права субъектов персональных данных

Вы как субъект персональных данных имеете право:

7.1. Получить информацию об обработке ваших персональных данных (в том числе подтверждение факта обработки, перечень обрабатываемых данных, сроки обработки и т.д.).

7.2. Требовать уточнения (исправления) ваших персональных данных, если они являются неполными, устаревшими или неточными.

7.3. Отозвать согласие на обработку персональных данных (если обработка основана исключительно на согласии).

Отзыв согласия осуществляется путём направления письменного уведомления на адрес Оператора или по e‑mail, указанному в разделе 8. Отзыв согласия не имеет обратной силы в части уже произведённой обработки.

7.4. Требовать прекращения обработки и уничтожения персональных данных, если они более не требуются для заявленной цели обработки или если обработка осуществляется незаконно.

7.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8. Как реализовать свои права

Для реализации своих прав вы можете направить запрос Оператору одним из следующих способов:

• Почтой России: 125476, Россия, г. Москва, ул. Василия Петушкова, д. 8, этаж 3, помещение 352 (с пометкой «Для ответственного за обработку персональных данных»).

• Электронной почтой: consult-standart@mail.ru

• Лично по адресу: г. Москва, ул. Василия Петушкова, д. 8, этаж 3, помещение 352 (по предварительной записи).

Запрос в письменной форме должен содержать:

• фамилию, имя, отчество субъекта;

• номер основного документа, удостоверяющего личность;

• сведения, подтверждающие ваше отношение к Оператору (например, номер договора, дата и время отправки формы на сайте);

• суть требования (что именно вы хотите: уточнить, удалить, получить информацию);

• вашу подпись (для письменного запроса).

Оператор обязан ответить на запрос в течение 10 рабочих дней (если иной срок не установлен 152-ФЗ).

9. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• назначение ответственного за обработку персональных данных;

• утверждение локальных нормативных актов по обработке и защите персональных данных;

• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями 152-ФЗ и настоящей Политики;

• организация пропускного режима на территорию Оператора;

• использование антивирусного и межсетевого программного обеспечения;

• резервное копирование баз данных;

• разграничение прав доступа к информационным системам;

• регулярный внутренний контроль соблюдения требований к защите персональных данных.

10. Обработка файлов cookie и иных технологий

Сайт Оператора может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, сбора статистики посещений и улучшения работы сайта.

Пользователь может в любой момент отключить файлы cookie в настройках своего браузера, однако это может повлиять на корректную работу некоторых функций сайта.

Обработка данных, полученных с помощью файлов cookie, осуществляется на условиях настоящей Политики.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом. Актуальная версия Политики размещена на сайте Оператора по адресу: https://consultinguslugi.ru/kompaniya/personal/

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

11.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обработку персональных данных.