Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ТОГИС».

1.2. Сведения об операторе персональных данных (далее — Оператор):

• полное наименование: Общество с ограниченной ответственностью «ТОГИС» (ООО «ТОГИС»);
• ИНН 8603095617, КПП 860301001, ОГРН 1028600953314;
• адрес места нахождения: 628616, Российская Федерация, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. 2ПС, зд. 10, стр. 19;
• почтовый адрес: 628602, ХМАО — Югра, г. Нижневартовск, а/я 519;
• телефон: +7 3466 29-11-19, адрес электронной почты: info@togis-geo.ru.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://togis-geo.ru(далее — Сайт), а также к персональным данным, полученным Оператором в связи с обращениями по телефону и электронной почте, указанным на Сайте.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе на Сайте по адресуhttps://togis-geo.ru/politika-obrabotki-personalnyh-dannyh/.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Пользователь — любой посетитель Сайта.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданского кодекса Российской Федерации;
• Устава ООО «ТОГИС»;
• согласия субъекта персональных данных на обработку его персональных данных;
• договоров, заключаемых между Оператором и субъектом персональных данных или лицом, которое он представляет.

3.2. Согласие на обработку персональных данных, направляемых через формы на Сайте, оформляется отдельно от иных документов и доступно по адресуhttps://togis-geo.ru/soglasie-na-obrabotku-personalnyh-dannyh/. Пользователь выражает согласие, проставляя отметку в соответствующем поле формы перед ее отправкой.

4. Цели обработки, категории и перечень персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных: законно и справедливо, только в заранее определенных целях, в объеме, необходимом для достижения этих целей, с обеспечением точности и актуальности данных.

5.2. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них), включающую следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

5.3. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть предоставлены органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.

5.6. Для анализа посещаемости Сайта Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС», г. Москва). Данные, собираемые сервисом, обрабатываются в обезличенном виде и используются Оператором только в статистических целях.

6. Файлы cookie

6.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере Пользователя. Cookie необходимы для корректной работы Сайта и сбора статистики посещаемости с помощью сервиса Яндекс Метрика.

6.2. Пользователь может в любой момент отключить или удалить cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций Сайта. Продолжая использовать Сайт после ознакомления с уведомлением о cookie, Пользователь соглашается с их использованием.

6.3. На странице «Контакты» размещен виджет карты сервиса 2ГИС (ООО «ДубльГИС»). При его загрузке браузер Пользователя обращается к серверам 2ГИС, которые могут получать технические данные (IP-адрес, сведения о браузере) и использовать собственные cookie в соответствии с условиями сервиса. Оператор не получает и не обрабатывает эти данные.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издает локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• ограничивает и разграничивает доступ к персональным данным;
• использует средства защиты информации, в том числе защищенный протокол HTTPS при передаче данных с Сайта;
• обеспечивает учет машинных носителей персональных данных и резервное копирование;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9. Порядок рассмотрения обращений субъектов

9.1. Запрос субъекта персональных данных или его представителя направляется Оператору в письменной форме по почтовому адресу: 628602, ХМАО — Югра, г. Нижневартовск, а/я 519, либо в форме электронного документа, подписанного электронной подписью, на адрес info@togis-geo.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.

9.2. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

10. Актуализация, исправление, удаление и уничтожение персональных данных

• при подтверждении факта неточности персональных данных Оператор актуализирует их в течение 7 (семи) рабочих дней с даты получения соответствующих сведений;
• при выявлении неправомерной обработки Оператор прекращает ее в течение 3 (трех) рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в течение 10 (десяти) рабочих дней;
• при достижении цели обработки или отзыве согласия субъектом Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено федеральным законом или договором;
• при обращении субъекта с требованием о прекращении обработки Оператор прекращает ее в срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, предусмотренных Законом о персональных данных.

10.2. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Вопросы по обработке персональных данных можно направить по адресу электронной почты info@togis-geo.ruили по почтовому адресу: 628602, ХМАО — Югра, г. Нижневартовск, а/я 519.