Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), осуществляемой Обществом с ограниченной ответственностью «Новострой-М» (ИНН 9707005810, ОГРН 1237700560316; далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Сведения об Операторе

Наименование

Общество с ограниченной ответственностью «Новострой-М»

ИНН

9707005810

ОГРН

1237700560316

КПП

770701001

Адрес

127006, г. Москва, ул. Малая Дмитровка, д. 16, стр. 6

Электронная почта

info@novostroy-m.ru

Телефон

+7 (495) 249-45-12

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• контактные лица заказчиков и потенциальных заказчиков, обратившихся к Оператору по электронной почте, телефону или через форму обратной связи;
• работники Оператора и кандидаты, рассматриваемые на трудоустройство;
• представители контрагентов и государственных органов в рамках исполнения договоров и ответов на запросы.

3.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• наименование организации, должность;
• номер контактного телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, добровольно предоставленные субъектом в рамках обращения.

3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• исполнение возложенных законодательством на Оператора обязанностей;
• реализация законных интересов Оператора в пределах, предусмотренных Законом № 152-ФЗ.

5. Цели обработки

• обработка обращений субъектов и предоставление ответов на запросы;
• заключение, исполнение, изменение и расторжение договоров с заказчиками и контрагентами;
• ведение кадрового учёта и рассмотрение кандидатов;
• исполнение требований законодательства, в том числе налогового и бухгалтерского учёта;
• ответы на запросы государственных органов в установленном порядке.

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

6.2. Срок обработки персональных данных определяется целями обработки и требованиями законодательства. По достижении целей или утрате необходимости в их достижении персональные данные подлежат уничтожению в течение 30 дней.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Все серверы и средства обработки персональных данных Оператора располагаются на территории Российской Федерации.

8. Форма обратной связи на сайте

8.1. На сайте Оператора размещена форма обратной связи для направления запросов и обращений. При отправке формы субъект персональных данных добровольно сообщает Оператору следующие данные: фамилия и (или) имя, адрес электронной почты, содержание обращения.

8.2. Обработка данных, полученных через форму, осуществляется только при наличии явного согласия субъекта (подтверждается отметкой в форме). Цели обработки — рассмотрение обращения и предоставление ответа, заключение и исполнение договора.

8.3. Данные формы передаются по защищённому каналу HTTPS (TLS 1.3) на серверы Оператора, расположенные на территории Российской Федерации, и используются для формирования сообщения электронной почты. Передача третьим лицам не осуществляется.

8.4. Срок хранения данных, полученных через форму, — не более 12 месяцев с даты последнего взаимодействия по обращению.

9. Использование cookies и аналогичных технологий

9.1. Сайт Оператора использует cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя. Cookies используются исключительно для обеспечения корректной работы сайта и запоминания пользовательских настроек.

Категории cookies

• Технически необходимые. Запоминают факт принятия или отклонения пользователем уведомления о cookies (хранятся в localStorage браузера, не передаются на сервер). Сохраняются до 365 дней.
• Функциональные. Запоминают пользовательские настройки интерфейса (например, состояние мобильного меню). Сохраняются на время сессии.

9.2. Аналитические и маркетинговые cookies на сайте не используются. Оператор не применяет сторонние счётчики (Яндекс.Метрика, Google Analytics) и трекеры, передающие персональные данные третьим лицам.

9.3. Пользователь может в любой момент отозвать согласие на использование cookies, очистив localStorage браузера, либо отключить cookies в настройках браузера.

9.4. При первом посещении сайта пользователю выводится уведомление о cookies с возможностью принять или отклонить их использование. Выбор пользователя сохраняется в localStorage и учитывается при последующих посещениях.

10. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных:

• назначение лиц, ответственных за организацию обработки персональных данных;
• издание локальных нормативных актов по обработке персональных данных;
• ограничение доступа к персональным данным;
• применение средств шифрования (TLS 1.3, шифрование «в покое» и «в движении»);
• многофакторная аутентификация для административного доступа;
• ведение неизменяемых журналов аудита доступа к персональным данным;
• регулярное сканирование инфраструктуры на известные уязвимости;
• обучение работников Оператора правилам обработки персональных данных.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

12. Порядок обращений

Запросы и обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@novostroy-m.ru или в письменном виде на юридический адрес Оператора. Срок рассмотрения обращения — не более 30 дней с даты получения.

13. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу /policy/privacy.html.