Политика в отношении обработки персональных данных

Общества с ограниченной ответственностью «УРБА-ТЕК ГРУП». г. Москва

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите в Обществе с ограниченной ответственностью «УРБА-ТЕК ГРУП» (далее — Оператор). Политика разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сведения об Операторе:

Полное наименование	Общество с ограниченной ответственностью «УРБА-ТЕК ГРУП»
Сокращённое наименование	ООО «УРБА-ТЕК ГРУП»
ОГРН / ИНН / КПП	1257700511793 / 9734020046 / 773401001
Адрес (место нахождения и почтовый адрес)	127273, г. Москва, Нововладыкинский проезд, д. 12А
Телефон	8 (926) 380-02-99
Электронная почта для обращений по вопросам персональных данных	info@urba-tec.group
Сайт	https://urba-tec.group

1.3. Политика применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе к данным, получаемым через сайт https://urba-tec.group (далее — Сайт), по телефону, электронной почте и на бумажных носителях.

1.4. Политика опубликована на Сайте, в том числе на страницах, через которые собираются персональные данные, и находится в свободном доступе.

2. Основные понятия

2.1. В Политике используются понятия в значении, установленном статьёй 3 Закона, в том числе: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе; только для конкретных, заранее определённых и законных целей; в объёме, который соответствует заявленным целям и не является избыточным; обеспечивает точность и актуальность данных; хранит их не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором (статья 5 Закона). Объединение баз данных, обработка которых ведётся в несовместимых между собой целях, не допускается.

4. Цели, категории субъектов, перечень данных, правовые основания и сроки

4.1. Оператор обрабатывает персональные данные в следующих целях:

Цель	Субъекты	Персональные данные	Правовое основание	Срок обработки и хранения
1. Рассмотрение обращений и заявок, поступивших через Сайт, по телефону и электронной почте; подготовка коммерческих предложений; связь с заявителем	Посетители Сайта, направившие обращение; представители потенциальных заказчиков	Имя (фамилия, имя, отчество — если указаны); номер телефона; адрес электронной почты; наименование организации; сведения об объекте, указанные в запросе (тип объекта, площадь, город, требуемые системы, описание); технические данные, передаваемые при отправке формы (IP-адрес, сведения о браузере, адрес страницы, дата и время отправки); технические данные об устройстве и браузере, собираемые сервисом Yandex SmartCaptcha для защиты формы от роботов	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона)	До достижения цели обработки — направления коммерческого предложения и заключения договора либо отказа от его заключения, но не более 1 года с даты последнего контакта с заявителем, либо до отзыва согласия. Если заключён договор — по правилам цели 2
2. Заключение и исполнение договоров с заказчиками, подрядчиками, поставщиками	Представители и работники контрагентов; контрагенты — индивидуальные предприниматели и самозанятые	Фамилия, имя, отчество; должность; контактные телефон и e-mail; реквизиты доверенности; для ИП и самозанятых — ИНН, ОГРНИП, адрес, банковские реквизиты	Исполнение и заключение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей Оператора по законодательству о налогах и бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона); законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)	Срок действия договора, затем — срок хранения документов, установленный законодательством о бухгалтерском учёте, налогах и архивном деле
3. Трудовые отношения, кадровый и бухгалтерский учёт, исполнение обязанностей работодателя	Работники и бывшие работники; лица по гражданско-правовым договорам	Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; телефон, e-mail; СНИЛС; ИНН; сведения об образовании, квалификации и трудовой деятельности; сведения о воинском учёте; банковские реквизиты для выплат; иные данные, обработка которых обязательна по трудовому и налоговому законодательству	Исполнение обязанностей, возложенных законодательством на Оператора как работодателя и налогового агента (п. 2 ч. 1 ст. 6 Закона); исполнение трудового (гражданско-правового) договора (п. 5 ч. 1 ст. 6 Закона)	Срок трудовых отношений, затем — сроки хранения документов, установленные законодательством об архивном деле, бухгалтерском учёте и налогах
4. Подбор персонала	Кандидаты на вакансии	Фамилия, имя, отчество; телефон, e-mail; сведения резюме (образование, опыт работы, квалификация)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До принятия решения о приёме или отказе; при отказе — уничтожение в течение 30 дней, если кандидат не дал согласие на включение в кадровый резерв
5. Сбор статистики посещений Сайта и улучшение его работы с использованием сервиса «Яндекс Метрика»; показ карты проезда (виджет «Яндекс Карты»)	Посетители Сайта	Файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата, время и страницы посещения; источник перехода на Сайт	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное нажатием кнопки «Принимаю» в баннере об использовании cookie на Сайте. При нажатии «Отклонить» счётчик «Яндекс Метрика» не загружается; выбор можно изменить, очистив данные Сайта в браузере	Не более 1 года с даты посещения либо до отзыва согласия

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных трудовым законодательством.

4.3. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

5. Порядок и условия обработки

5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.3. Трансграничная передача персональных данных Оператором не осуществляется. Иностранные сервисы веб-аналитики, капчи, карт и шрифтов на Сайте не используются; все сторонние сервисы Сайта предоставляются российскими организациями, указанными в пункте 5.5.

5.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона).

5.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона. Ответственность перед субъектом за действия такого лица несёт Оператор. Сайт и корпоративная электронная почта Оператора размещены на вычислительной инфраструктуре ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ» (ИНН 7810981481, ОГРН 1237800077998, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А, помещение 302), серверы которой расположены в г. Санкт-Петербурге. Статистика посещений Сайта собирается с использованием сервиса «Яндекс Метрика», карта проезда показывается виджетом «Яндекс Карты»; оба сервиса предоставляет ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16). Формы Сайта защищены от роботов сервисом Yandex SmartCaptcha, предоставляемым ООО «Яндекс.Облако» (ИНН 7704458262, г. Москва, ул. Льва Толстого, д. 16): сервис собирает технические данные об устройстве и браузере, хранит их на серверах в России не более 60 дней; условия — yandex.ru/legal/smartcaptcha_notice.

5.6. Персональные данные предоставляются государственным органам (налоговым органам, Социальному фонду России, военным комиссариатам, судам, правоохранительным органам) только в случаях и в объёме, предусмотренных федеральным законом.

6. Прекращение обработки и уничтожение

6.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором с субъектом, иным соглашением с ним или федеральным законом (часть 4 статьи 21 Закона).

6.2. При отзыве субъектом согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным Законом (часть 5 статьи 21 Закона).

6.3. При получении требования субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (часть 5.1 статьи 21 Закона).

6.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом субъекта (часть 3 статьи 21 Закона).

6.5. Если уничтожить данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (часть 6 статьи 21 Закона). Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания, цели и способы обработки; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты; обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; сведения о трансграничной передаче; сведения о лицах, обрабатывающих данные по поручению Оператора (часть 7 статьи 14 Закона).

7.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; потребовать прекращения обработки.

7.3. Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора, дата обращения через Сайт и т. п.) либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью (часть 3 статьи 14 Закона).

7.4. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 3 статьи 14, часть 1 статьи 20 Закона).

7.5. Если субъект считает, что Оператор обрабатывает его данные с нарушением Закона или иным образом нарушает его права, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона).

7.6. Обращения и запросы направляются по адресу электронной почты info@urba-tec.group или почтой по адресу Оператора, указанному в пункте 1.2.

8. Сведения о реализуемых требованиях к защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона), в том числе:

назначено лицо, ответственное за организацию обработки персональных данных
изданы настоящая Политика и локальные акты по вопросам обработки персональных данных
определены угрозы безопасности персональных данных при их обработке в информационных системах
установлены правила доступа к персональным данным; доступ предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей
ведётся учёт машинных носителей персональных данных
применяются средства защиты информации, прошедшие оценку соответствия, в том числе антивирусная защита, разграничение доступа и защищённое (зашифрованное) соединение HTTPS при передаче данных через Сайт
организовано резервное копирование и восстановление персональных данных
осуществляется внутренний контроль соответствия обработки персональных данных Закону и настоящей Политике
проводится оценка вреда, который может быть причинён субъектам в случае нарушения Закона
работники, обрабатывающие персональные данные, ознакомлены с законодательством о персональных данных, настоящей Политикой и локальными актами

8.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

9. Заключительные положения

9.1. Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой редакцией. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её опубликования на Сайте.

9.2. Лицо, ответственное за организацию обработки персональных данных: генеральный директор Бедило Никита Максимович; контакт — info@urba-tec.group, 8 (926) 380-02-99.