Положение об обработке персональных данных

1. Общие положения

2. Основные понятия

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности и справедливости: обработка осуществляется исключительно на законных основаниях и не должна нарушать права субъектов персональных данных;
• Ограничения целей обработки: персональные данные собираются в конкретных, заранее определённых и законных целях; не допускается обработка, несовместимая с заявленными целями;
• Соответствия целей: персональные данные должны соответствовать целям их обработки; не допускается обработка избыточных данных;
• Точности: персональные данные должны быть точными и актуальными;
• Ограничения хранения: персональные данные хранятся не дольше, чем этого требуют цели обработки;
• Конфиденциальности: лица, осуществляющие обработку, обязаны обеспечивать их конфиденциальность;
• Обеспечения безопасности: применяются надлежащие технические и организационные меры защиты от несанкционированного доступа и иных неправомерных действий.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих правовых оснований:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости обработки для исполнения договора, стороной которого является субъект;
• необходимости обработки для исполнения обязанностей, возложенных на Оператора законодательством РФ;
• необходимости обработки для защиты жизни, здоровья или иных жизненно важных интересов субъекта;
• необходимости обработки для осуществления законной деятельности Оператора, не нарушающей права субъекта;
• необходимости обработки для профессиональной деятельности журналиста и (или) законной деятельности СМИ — в случаях, предусмотренных законодательством.

4.2. Согласие субъекта персональных данных может быть дано в любой позволяющей подтвердить факт получения согласия форме. Согласие, данное в электронной форме путём проставления отметки в соответствующей форме на сайте Оператора, признаётся равнозначным согласию в письменной форме.

4.3. Субъект персональных данных вправе отозвать согласие на их обработку. В этом случае Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

• Рассмотрение заявок на оказание услуг, поступающих через сайт neoav.ru и иными способами, а также заключение договоров с физическими лицами — клиентами Оператора.
• Исполнение договоров об оказании экспертных, оценочных и смежных услуг, заключённых Оператором с клиентами.
• Выставление счетов, оформление актов, передача результатов выполненных работ и оказанных услуг.
• Ведение бухгалтерского и налогового учёта, исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
• Составление и направление в суды, органы государственной власти экспертных заключений и иных документов, содержащих персональные данные клиентов.
• Обратная связь с потенциальными клиентами: ответы на запросы в целях информирования о возможности оказания услуг.
• Рекрутинг и кадровый учёт: рассмотрение анкет и резюме соискателей, оформление трудовых и гражданско-правовых договоров.
• Исполнение требований законодательства о противодействии легализации доходов, полученных преступным путём.
• Направление информационных и рекламных материалов об услугах Оператора — исключительно при наличии явного согласия субъекта.

6. Категории субъектов и состав персональных данных

6.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• клиенты — физические лица, заключившие с Оператором договор или обратившиеся с заявкой;
• потенциальные клиенты — физические лица, заполнившие форму обратной связи или обратившиеся иным способом;
• работники Общества, заключившие трудовые договоры;
• привлекаемые специалисты (эксперты, оценщики, подрядчики);
• представители и контактные лица контрагентов — юридических лиц.

6.2. В отношении клиентов и потенциальных клиентов Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; почтовый адрес; сведения об объекте экспертизы; реквизиты документа, удостоверяющего личность (в необходимом объёме); сведения о правах на имущество; иные сведения, добровольно сообщаемые субъектом.

6.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, за исключением случаев, прямо предусмотренных федеральным законом.

6.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.

7. Порядок сбора персональных данных

7.1. Оператор получает персональные данные непосредственно от субъектов следующими способами: через формы заявок на сайте neoav.ru; через электронную почту и мессенджеры; по телефону; путём подписания договора или иных документов; при личном взаимодействии.

7.2. При сборе персональных данных через формы на сайте Оператор обеспечивает размещение информации о целях и правовых основаниях обработки. Направление заполненной формы при наличии отметки согласия означает согласие субъекта с условиями обработки персональных данных, указанными в настоящем Положении.

7.3. Оператор не осуществляет получение персональных данных от третьих лиц без предварительного уведомления субъекта, за исключением случаев, предусмотренных федеральным законом.

8. Обработка персональных данных. Передача третьим лицам

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. При автоматизированной обработке используются корпоративные информационные системы.

8.2. Оператор не передаёт персональные данные субъектов третьим лицам без их согласия, за исключением: исполнения договора; требований законодательства РФ (по запросу судебных органов, органов государственной власти); передачи результатов работы заказчику; оказания услуг технической поддержки на основании соответствующих соглашений.

8.3. При передаче персональных данных третьим лицам Оператор обязует их обеспечить конфиденциальность и надлежащий уровень защиты.

8.4. Трансграничная передача персональных данных осуществляется Оператором только в случаях, прямо предусмотренных Федеральным законом «О персональных данных», либо при наличии явного согласия субъекта.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.

9.2. По общему правилу Оператор хранит персональные данные в следующие сроки:

• потенциальных клиентов, не заключивших договор, — 1 (один) год с даты последнего обращения;
• клиентов, заключивших договор, — в течение срока действия договора и 5 (пяти) лет после его исполнения;
• содержащиеся в бухгалтерской и налоговой документации — в сроки, установленные законодательством;
• работников и привлекаемых специалистов — в сроки, установленные трудовым законодательством;
• включённые в экспертные заключения и отчёты об оценке — не менее 5 (пяти) лет.

9.3. По истечении установленных сроков персональные данные уничтожаются или обезличиваются.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию о том, осуществляется ли обработка его персональных данных, и знакомиться с такими данными;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими или неточными;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

10.2. Для реализации прав субъект вправе направить Оператору письменный запрос по реквизитам, указанным в разделе 13 настоящего Положения.

10.3. Оператор обязан рассмотреть запрос и направить мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней. Срок может быть продлён не более чем на 5 (пять) рабочих дней с обязательным уведомлением субъекта.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

11.2. К основным мерам относятся: назначение ответственного за обработку персональных данных; ознакомление сотрудников с требованиями законодательства; применение средств защиты информации и разграничения прав доступа; резервное копирование данных; применение антивирусной защиты; выявление фактов несанкционированного доступа и устранение их последствий.

11.3. Сотрудники Оператора, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.

12. Ответственный за обработку персональных данных

12.1. Ответственным за организацию обработки персональных данных в ООО «НЭО Авторитет» является генеральный директор Общества либо уполномоченное им лицо.

12.2. Ответственное лицо обязано: организовывать обработку персональных данных в соответствии с Федеральным законом «О персональных данных»; осуществлять внутренний контроль за соблюдением законодательства; доводить до сотрудников положения законодательства; организовывать приём и обработку обращений субъектов персональных данных.

13. Сведения об операторе и порядок обращений

13.2. Обращения субъектов персональных данных направляются: в письменной форме — по юридическому адресу Общества; в электронной форме — на адрес электронной почты Общества, опубликованный на сайте neoav.ru.

13.3. Обращение должно содержать: фамилию, имя, отчество субъекта; контактные данные для ответа; сведения, подтверждающие личность субъекта; суть обращения.

13.4. Оператор вправе отказать в удовлетворении требования, если обработка персональных данных необходима для исполнения договора или для защиты законных интересов Оператора. Отказ должен быть мотивированным.

14. Заключительные положения

14.1. Настоящее Положение утверждается приказом генерального директора ООО «НЭО Авторитет» и вступает в силу с даты его утверждения.

14.2. Все работники и привлекаемые специалисты Оператора, осуществляющие обработку персональных данных, обязаны быть ознакомлены с настоящим Положением до начала обработки персональных данных.

14.3. Контроль за исполнением настоящего Положения возлагается на генерального директора ООО «НЭО Авторитет».

14.4. В части, не урегулированной настоящим Положением, применяется действующее законодательство Российской Федерации о персональных данных.

14.5. Настоящее Положение размещается в открытом доступе на сайте neoav.ru и предоставляется по запросу любому заинтересованному лицу.