Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана Обществом с ограниченной ответственностью «Эталон Инжиниринг» во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику Оператора в отношении обработки персональных данных.

1.2. Политика определяет для каждой цели обработки персональных данных:

• категории субъектов, персональные данные которых обрабатываются;
• категории и перечень обрабатываемых персональных данных;
• способы обработки персональных данных;
• правовые основания обработки;
• сроки обработки и хранения персональных данных;
• порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с работой сайта https://eenw.ru/ (далее — Сайт), а также в рамках хозяйственной деятельности Оператора, как с использованием средств автоматизации, так и без использования таких средств.

1.4. Действующая редакция Политики размещена в постоянном открытом доступе по адресу https://eenw.ru/privacy.

2. Оператор персональных данных

Полное наименование: Общество с ограниченной ответственностью «Эталон Инжиниринг». Сокращённое наименование: ООО «Эталон Инжиниринг».

ИНН 7816701363, ОГРН 1197847222231, КПП 781101001.

Адрес: 192131, г. Санкт-Петербург, ул. Шелгунова, д. 9, к. 1, помещение 26-Н.

Телефон: +7 (812) 602-75-88.

Адрес электронной почты: mail@eenw.ru.

Сайт: https://eenw.ru/ (далее — Сайт).

Далее по тексту — Оператор.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя при посещении Сайта.

Пользователь — физическое лицо, посещающее Сайт.

Платформа — сервис Tilda (https://tilda.ru/), на котором создан и размещён Сайт.

4. Принципы и правовые основания обработки

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает обработки, несовместимой с целями сбора, обрабатывает данные, соответствующие целям обработки по составу и объёму, обеспечивает точность и достаточность данных, хранит данные не дольше, чем этого требуют цели обработки.

4.2. Правовыми основаниями обработки являются:

• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 05.04.2013 № 44-ФЗ и Федеральный закон от 18.07.2011 № 223-ФЗ — в части участия Оператора в закупочных процедурах;
• договоры, заключаемые Оператором с субъектами персональных данных и контрагентами; – согласия субъектов персональных данных на обработку персональных данных.

4.3. Оператор не обрабатывает персональные данные, содержащие сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические персональные данные. Сведения о состоянии здоровья работников обрабатываются исключительно в объёме и в случаях, прямо предусмотренных трудовым законодательством и законодательством об охране труда.

4.4. Оператор распространяет персональные данные (раскрывает их неограниченному кругу лиц) только в случае, предусмотренном пунктом 5.8 настоящей Политики, — при размещении на Сайте сведений о работниках, и только на основании отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона).

5. Цели обработки персональных данных

Для каждой цели ниже указаны категории субъектов, категории и перечень персональных данных, способы обработки, правовое основание, сроки обработки и хранения, порядок уничтожения.

5.1. Цель: обеспечение работы Сайта и анализ его посещаемости

Категории субъектов: посетители Сайта.

Категории и перечень персональных данных:

• IP-адрес устройства;
• идентификаторы файлов cookie;
• сведения о браузере, операционной системе, типе и разрешении экрана устройства;
• дата, время, продолжительность визита, адреса просмотренных страниц Сайта;
• источник перехода на Сайт;
• сведения о действиях на Сайте: переходы, клики, движения курсора и прокрутка страницы (записываются и воспроизводятся функцией «Вебвизор»), распределение кликов по элементам страницы (карта кликов), переходы по ссылкам.

Обработка статистики посещаемости осуществляется с использованием сервиса веб-аналитики «Яндекс.Метрика» (счётчик № 88655258, с включёнными функциями «Вебвизор», карта кликов, отслеживание переходов по ссылкам). Техническая обработка соответствующих данных осуществляется ООО «ЯНДЕКС» на условиях, размещённых по адресам https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/. Иные счётчики статистики посещаемости на Сайте не используются.

Способы обработки: обработка с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, использование, передача оператору сервиса статистики на условиях публичных правил сервиса, обезличивание, удаление, уничтожение. Данные используются в обобщённом (статистическом) виде.

Правовое основание: согласие субъекта персональных данных на обработку данных, собираемых файлами cookie, которое выражается продолжением использования Сайта после показа уведомления о файлах cookie (пункт 1 части 1 статьи 6 Закона); законный интерес Оператора в обеспечении работоспособности и безопасности Сайта и в оценке эффективности его работы (пункт 7 части 1 статьи 6 Закона).

Сроки обработки и хранения: срок хранения файлов cookie на устройстве Пользователя определяется параметрами соответствующего сервиса и не превышает одного года с момента последнего визита. Статистические отчёты хранятся в течение срока, установленного условиями использования сервиса «Яндекс.Метрика».

Порядок уничтожения: данные удаляются автоматически по истечении срока хранения, установленного сервисом. Пользователь вправе в любой момент удалить файлы cookie средствами своего браузера и запретить их дальнейшее сохранение, а также отказаться от сбора данных сервисом «Яндекс.Метрика» с помощью официального дополнения «Яндекс.Метрика — блокировщик» (https://yandex.ru/support/metrica/general/opt-out.html). При достижении цели обработки соответствующие данные уничтожаются в срок, не превышающий 30 дней.

5.2. Цель: рассмотрение обращений и заявок, поступивших через Сайт и по контактным данным Оператора

Категории субъектов: физические лица, направившие обращение или заявку через формы Сайта, а также обратившиеся к Оператору по телефону, электронной почте или в мессенджерах, указанных на Сайте; представители потенциальных заказчиков — юридических лиц и индивидуальных предпринимателей.

Категории и перечень персональных данных:

• имя (фамилия, отчество — если указаны);
• номер контактного телефона;
• адрес электронной почты;
• сведения об объекте или задаче, изложенные субъектом в поле описания формы, включая сведения, сообщённые субъектом по собственной инициативе;
• имя пользователя (учётная запись) в мессенджере — при обращении этим способом.

Заявки принимаются через формы Сайта «Запросить расчёт» (на главной странице, странице «Контакты» и страницах направлений) и «Оставить заявку» (всплывающая форма), а также по телефону +7 (812) 602-75-88, по электронной почте mail@eenw.ru и в мессенджерах Telegram и MAX, ссылки на которые размещены на Сайте.

Способы обработки: обработка как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача владельцу Платформы в рамках поручения на обработку (пункт 6.3 Политики), блокирование, удаление, уничтожение.

Правовое основание: согласие субъекта персональных данных, выражаемое проставлением отметки в поле согласия и отправкой формы Сайта либо непосредственно фактом обращения по контактным данным, указанным на Сайте (пункт 1 части 1 статьи 6 Закона); осуществление действий по запросу субъекта до заключения договора (пункт 5 части 1 статьи 6 Закона).

Сроки обработки и хранения: один год со дня получения обращения. Если по результатам обращения заключён договор, обработка продолжается в целях, указанных в пункте 5.5 Политики.

Порядок уничтожения: записи об обращении уничтожаются в срок, не превышающий 30 дней со дня истечения срока хранения, с оформлением акта об уничтожении персональных данных; при обработке с использованием средств автоматизации дополнительно формируется выгрузка из журнала регистрации событий.

5.3. Цель: рассмотрение приглашений к участию в тендерах и закупочных процедурах

Категории субъектов: представители организаторов закупок и тендеров — юридических лиц и индивидуальных предпринимателей, направившие Оператору приглашение через форму Сайта «Пригласить на тендер».

Категории и перечень персональных данных: имя (фамилия, отчество — если указаны); контактные данные, указанные субъектом в поле «Контакт» (номер телефона либо адрес электронной почты); наименование представляемой организации и сведения о закупке — в объёме, указанном субъектом, включая ссылку на тендерную процедуру.

Способы обработки: обработка как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача владельцу Платформы в рамках поручения на обработку, блокирование, удаление, уничтожение.

Правовое основание: согласие субъекта персональных данных, выражаемое проставлением отметки в поле согласия и отправкой формы Сайта (пункт 1 части 1 статьи 6 Закона); осуществление действий по запросу субъекта до заключения договора (пункт 5 части 1 статьи 6 Закона); законный интерес Оператора в участии в закупочных процедурах (пункт 7 части 1 статьи 6 Закона).

Сроки обработки и хранения: один год со дня поступления приглашения; если по результатам участия в процедуре заключён договор — в сроки, указанные в пунктах 5.5 и 5.6 Политики.

Порядок уничтожения: уничтожение в срок, не превышающий 30 дней со дня истечения срока хранения, с оформлением акта об уничтожении персональных данных; при автоматизированной обработке — с выгрузкой из журнала регистрации событий.

5.4. Цель: подбор персонала

Категории субъектов: соискатели, направившие отклик на вакансию через форму Сайта на странице «Карьера» либо приславшие резюме по электронной почте.

Категории и перечень персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; наименование вакансии, на которую претендует соискатель; сведения, содержащиеся в резюме, приложенном соискателем: сведения об образовании, квалификации, опыте работы, профессиональных навыках, а также иные сведения, сообщённые соискателем о себе по собственной инициативе.

Способы обработки: обработка как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача владельцу Платформы в рамках поручения на обработку, блокирование, удаление, уничтожение.

Правовое основание: согласие субъекта персональных данных, выражаемое проставлением отметки в поле согласия и отправкой формы Сайта либо направлением резюме по электронной почте (пункт 1 части 1 статьи 6 Закона).

Сроки обработки и хранения: шесть месяцев со дня получения отклика, если соискатель не выразил согласия на более длительное хранение его резюме для рассмотрения на иные вакансии. При трудоустройстве соискателя обработка продолжается в целях, указанных в пункте 5.7 Политики.

Порядок уничтожения: резюме и сопутствующие сведения уничтожаются в срок, не превышающий 30 дней со дня истечения срока хранения либо со дня поступления отзыва согласия, с оформлением акта об уничтожении персональных данных; при автоматизированной обработке — с выгрузкой из журнала регистрации событий.

5.5. Цель: заключение и исполнение договоров с заказчиками, подрядчиками, поставщиками и иными контрагентами

Категории субъектов: представители контрагентов — юридических лиц и индивидуальных предпринимателей (заказчики, генеральные подрядчики, субподрядчики, поставщики оборудования и материалов), контрагенты — индивидуальные предприниматели, а также иные физические лица, являющиеся стороной договора с Оператором; работники, представители и иные физические лица, привлекаемые контрагентами к выполнению работ или оказанию услуг на объектах строительства, а также лица, персональные данные которых необходимы для оформления допуска на такие объекты.

Категории и перечень персональных данных: фамилия, имя, отчество; должность; наименование представляемой организации; рабочий и мобильный телефон; адрес электронной почты; реквизиты доверенности (при её наличии); для контрагентов — физических лиц и индивидуальных предпринимателей — сведения и реквизиты, необходимые для заключения и исполнения договора и расчётов по нему; для физических лиц, привлекаемых контрагентами на объекты, — только сведения, необходимые для оформления допуска, в объёме, установленном требованиями заказчика и правилами объекта (например, Ф.И.О., сведения документа, удостоверяющего личность, фотография или иные данные, если их предоставление объективно необходимо и имеет законное основание).

Способы обработки: обработка как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача заказчику объекта — в объёме, необходимом для оформления допуска персонала на объект, передача в случаях, предусмотренных законодательством или договором, блокирование, удаление, уничтожение. Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона); законный интерес Оператора в ведении хозяйственной деятельности и организации допуска на объект — в отношении данных представителей и работников контрагентов, при условии соблюдения баланса интересов и прав субъектов (пункт 7 части 1 статьи 6 Закона).

Сроки обработки и хранения: срок действия договора и пять лет после его прекращения. Персональные данные, включённые в первичные учётные документы бухгалтерского и налогового учёта, обрабатываются в сроки, указанные в пункте 5.6 Политики.

Порядок уничтожения: по истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 дней, с оформлением акта об уничтожении персональных данных; материальные носители уничтожаются способом, исключающим восстановление содержания. При автоматизированной обработке дополнительно формируется выгрузка из журнала регистрации событий.

5.6. Цель: бухгалтерский и налоговый учёт

Категории субъектов: контрагенты — физические лица и индивидуальные предприниматели, представители контрагентов, работники Оператора — в отношении которых оформляются первичные учётные документы.

Категории и перечень персональных данных: фамилия, имя, отчество; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счёта; адрес; номер контактного телефона; реквизиты банковского счёта либо банковской карты, использованных при расчётах; сведения о произведённых расчётах (дата, сумма, назначение платежа).

Способы обработки: обработка как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, использование, передача в налоговые органы, Социальный фонд России и иные органы государственной власти в случаях, предусмотренных законодательством, передача в банк — в объёме, необходимом для проведения расчётов, блокирование, удаление, уничтожение.

Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и законодательством о налогах и сборах (пункт 2 части 1 статьи 6 Закона; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации).

Сроки обработки и хранения: пять лет в соответствии с частью 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации.

Порядок уничтожения: по истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 дней, с оформлением акта об уничтожении персональных данных; материальные носители (первичные учётные документы) уничтожаются в порядке, установленном правилами архивного и бухгалтерского делопроизводства, способом, исключающим восстановление содержания.

5.7. Цель: организация трудовых отношений, кадровый учёт, исполнение обязанностей работодателя

Категории субъектов: работники Оператора, бывшие работники, лица, с которыми заключены договоры гражданско-правового характера, а также члены семей работников — в объёме, необходимом для предоставления установленных законом гарантий и вычетов.

Категории и перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; паспортные данные; адрес регистрации и фактического проживания; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счёта; сведения об образовании, квалификации, профессиональной подготовке и аттестации; сведения о трудовой деятельности и трудовом стаже; сведения о воинском учёте; сведения о доходах и удержаниях; сведения о результатах обязательных медицинских осмотров и допуске к работе (в объёме заключения о годности), сведения о прохождении обучения и проверки знаний требований охраны труда; сведения о членах семьи — в объёме, необходимом для предоставления гарантий и налоговых вычетов; фотография — при оформлении пропуска на объект.

Способы обработки: обработка как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в государственные органы и организации в случаях, предусмотренных законодательством, передача заказчику объекта — в объёме, необходимом для оформления допуска на объект, блокирование, удаление, уничтожение.

Правовое основание: исполнение обязанностей, возложенных на Оператора трудовым законодательством, законодательством о налогах и сборах, об индивидуальном (персонифицированном) учёте, о воинском учёте и об охране труда (пункт 2 части 1 статьи 6, статья 86 Трудового кодекса Российской Федерации); заключение и исполнение трудового договора либо договора гражданско-правового характера (пункт 5 части 1 статьи 6 Закона). Сроки обработки и хранения: в течение срока действия трудового договора и в течение сроков, установленных законодательством об архивном деле для соответствующих категорий кадровых документов (в том числе 50 лет — для документов по личному составу, законченных делопроизводством после 1 января 2003 года, в соответствии с частью 2 статьи 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»).

Порядок уничтожения: по истечении установленных сроков хранения документы уничтожаются в порядке, установленном правилами архивного делопроизводства, с оформлением акта об уничтожении персональных данных, способом, исключающим восстановление содержания.

5.8. Цель: размещение на Сайте и в официальных аккаунтах Оператора сведений о работниках

Категории субъектов: работники Оператора, давшие согласие на обработку персональных данных, разрешённых для распространения.

Категории и перечень персональных данных: фамилия, имя, отчество (либо имя и фамилия); должность; фотография; сведения о профессиональных достижениях и участии в проектах и мероприятиях Оператора — в объёме, указанном в согласии работника.

Способы обработки: обработка как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, распространение (размещение на Сайте и в официальных аккаунтах Оператора в мессенджерах и социальных сетях), блокирование, удаление, уничтожение.

Правовое основание: согласие субъекта персональных данных на обработку персональных данных, разрешённых субъектом для распространения, оформленное отдельно от иных согласий (статья 10.1 Закона).

Сроки обработки и хранения: до отзыва согласия субъектом. Требование субъекта о прекращении распространения исполняется Оператором незамедлительно (часть 12 статьи 10.1 Закона).

Порядок уничтожения: при отзыве согласия либо по требованию субъекта Оператор прекращает распространение и удаляет соответствующие материалы с Сайта и из официальных аккаунтов; персональные данные уничтожаются в срок, не превышающий 30 дней со дня поступления отзыва, с оформлением акта об уничтожении персональных данных. 5.9. Цель: рассмотрение обращений и запросов субъектов персональных данных

Категории субъектов: субъекты персональных данных, обратившиеся к Оператору в порядке статей 14, 20, 21 Закона, их представители.

Категории и перечень персональных данных: фамилия, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его персональных данных; номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; подпись субъекта; контактные данные для направления ответа; реквизиты доверенности представителя.

Способы обработки: обработка как с использованием средств автоматизации, так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение.

Правовое основание: исполнение обязанностей, возложенных на Оператора Законом (пункт 2 части 1 статьи 6 Закона).

Сроки обработки и хранения: три года со дня направления ответа на обращение.

Порядок уничтожения: уничтожение в срок, не превышающий 30 дней со дня истечения срока хранения, с оформлением акта об уничтожении персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Согласие на обработку персональных данных, указанных в пунктах 5.2, 5.3 и 5.4 Политики, субъект даёт отдельно от иных документов, проставляя отметку в поле согласия в форме Сайта перед её отправкой. Отметка по умолчанию не проставлена; без неё форма не отправляется. Текст согласия размещён по адресу https://eenw.ru/consent. Согласие на обработку данных, собираемых файлами cookie (пункт 5.1 Политики), выражается продолжением использования Сайта после показа уведомления о файлах cookie. Согласие на обработку персональных данных, разрешённых для распространения (пункт 5.8 Политики), оформляется отдельным документом в порядке статьи 10.1 Закона.

6.2. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

6.3. Оператор не передаёт персональные данные третьим лицам, за исключением:

• владельца Платформы — АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44), на которой работает Сайт и в информационной системе которой сохраняются сведения, поступающие через формы Сайта, — в рамках поручения на обработку персональных данных; – оператора сервиса веб-аналитики — в объёме и на условиях, указанных в пункте 5.1 Политики;
• заказчиков объектов — в объёме, необходимом для оформления допуска персонала Оператора на объект (пункты 5.5 и 5.7 Политики);
• кредитных организаций, налоговых органов, Социального фонда России и иных государственных органов — в случаях, прямо предусмотренных законодательством Российской Федерации.

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. При сборе персональных данных, в том числе посредством форм Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона): формы Сайта технически обрабатываются Платформой (АО «Тильда Паблишинг»), которая, согласно её политике конфиденциальности, размещает данные на российских серверах в центрах обработки данных, расположенных на территории Российской Федерации.

6.6. Персональные данные не обрабатываются дольше, чем этого требует цель обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7. Порядок уничтожения персональных данных

7.1. Основаниями уничтожения персональных данных являются: достижение цели обработки; отзыв согласия субъекта, если обработка осуществлялась только на основании согласия и Оператор не вправе продолжать обработку по иному основанию; истечение срока хранения; выявление неправомерной обработки, устранить которую невозможно; требование субъекта или уполномоченного органа по защите прав субъектов персональных данных.

7.2. Сроки уничтожения:

• при достижении цели обработки — 30 дней со дня достижения цели (часть 4 статьи 21 Закона); – при отзыве согласия — 30 дней со дня поступления отзыва (часть 5 статьи 21 Закона);
• при выявлении неправомерной обработки — прекращение неправомерной обработки в срок, не превышающий 3 рабочих дней со дня выявления; если обеспечить правомерность обработки невозможно — уничтожение персональных данных в срок, не превышающий 10 рабочих дней со дня выявления (часть 3 статьи 21 Закона).

7.3. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных. Документы, подтверждающие уничтожение, хранятся Оператором три года.

7.4. Материальные носители персональных данных уничтожаются способом, исключающим восстановление их содержания.

8. Меры по обеспечению безопасности персональных данных

8.1. Во исполнение статей 18.1 и 19 Закона Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных, в том числе устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения обращений, договоров и трудовых обязанностей;
• использует защищённое соединение (HTTPS) при передаче данных через формы Сайта;
• оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения Закона;
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора;
• обеспечивает неограниченный доступ к настоящей Политике, размещая её на Сайте.

8.2. Технические и организационные меры включают ограничение круга лиц, имеющих доступ к персональным данным, соблюдение режима конфиденциальности, разграничение прав доступа в информационных системах, резервное копирование, учёт машинных носителей персональных данных.

8.3. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных и субъектов персональных данных о случаях неправомерной передачи (предоставления, распространения, доступа) персональных данных в сроки, установленные частью 3.1 статьи 21 Закона.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14, статья 21 Закона);
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона), а в отношении данных, разрешённых для распространения, — потребовать прекращения их передачи (распространения, предоставления, доступа) в любое время (часть 12 статьи 10.1 Закона);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Запрос субъекта направляется Оператору в письменной форме по адресу, указанному в разделе 2 Политики, либо в форме электронного документа по адресу электронной почты mail@eenw.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его персональных данных, подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней со дня получения запроса (часть 1 статьи 20 Закона). Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении с обоснованием причин.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна по адресу https://eenw.ru/privacy. 10.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с

законодательством Российской Федерации.