Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, осуществляемые ООО “КОДИНГ” (далее - Оператор).
В Политике используются следующие основные понятия и термины:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, Пользователю);
Пользователь – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, являющееся посетителем Сайта, или Партнер;
Партнер – юридическое лицо или индивидуальный предприниматель, либо физическое лицо, являющееся плательщиком налога на профессиональный доход. От имени Партнера могут выступать также его представители: работники и иные лица, независимо от способа оформления полномочий. Партнер несет полную ответственность за действия своих представителей;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
Сайт – интернет-ресурс, размещенный по адресу https://codeng.ru/; https://datrics.online, включая домены всех уровней, доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети интернет, через полную версию и мобильную версию, позволяющий Пользователю просматривать и искать информацию, а также совершать иные действия, предусмотренные функционалом Сайта.
Пользователь обязан внимательно ознакомиться с настоящей Политикой. При создании учетной записи на Сайте, Пользователю необходимо предоставить персональные данные для правомерного доступа к функционалу Сайта.
Пользователь принимает условия Политики и дает Оператору согласие на обработку своих персональных данных путем проставления символа «V» в специальном поле с заголовком «Я ознакомлен с условиями Политики в отношении обработки персональных данных и даю согласие на их обработку» в регистрационной форме на Сайте. С момента нажатия на кнопку «Зарегистрироваться» в заполненной регистрационной форме на Сайте, регистрация Пользователя на Сайте считаются завершенной, условия Политики принятыми в полном объеме, а согласие на обработку персональных данных – предоставленным.
Настоящая Политика применима только к информации о Субъекте, которая получена в ходе использования сервисов Оператора. Оператор не контролирует и не несет ответственности за обработку информации о Субъекте веб-сайтами третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

1. Цели и основания обработки персональных данных

1.1. Оператор обрабатывает персональные данные для осуществления своей деятельности в следующих целях:
- заключение с Субъектом персональных данных любых договоров и их дальнейшего исполнения;
- предоставление доступа путем создания учетной записи (профиля) к веб-приложению “Datrics” для совместной работы с документами, данными геоинформационных систем и мониторинга;
- направление информационных/рекламно-информационных сообщений;
- исполнение требований, предусмотренных действующим законодательством Российской Федерации.
1.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора);
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

2. Категории субъектов и объем, обрабатываемых персональных данных

2.1. В соответствии с целями обработки персональных данных, указанными в п. 1.1 настоящей Политики, Оператор осуществляет обработку в отношении следующих категорий субъектов персональных данных:

- Контрагенты Оператора (физические лица).
- Представители (работники) Партнеров Оператора;
- Физические лица, персональные данные которых обрабатываются в целях исполнения договоров с Партнерами Оператора;
- Пользователи Сайта Оператора.

2.2. В соответствии с целями обработки персональных данных, указанными в п. 1.1 настоящей Политики, осуществляется обработка следующих перечней персональных данных:

Цель: Заключение с Субъектом персональных данных любых договоров и их дальнейшего исполнения;
Фамилия, Имя, Отчество, дата рождения, адрес электронной почты, адрес регистрации, номер мобильного телефона, ИНН, данные документа, удостоверяющего личность.

Цель: Предоставление доступа путем создания учетной записи (профиля) к веб-приложению “Datrics” для совместной работы с документами, данными геоинформационных систем и мониторинга:
Фамилия, Имя, адрес электронной почты, должность, сведения о месте работы, номер мобильного телефона.

Цель: Направление информационных/рекламно-информационных сообщений:
Фамилия, Имя, адрес электронной почты, должность, сведения о месте работы, номер мобильного телефона.

3. Порядок и условия обработки персональных данных

3.1. Оператор осуществляет действия с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.2. В соответствии с заранее определенными целями и требованиями законодательства Оператор может передать персональные данные следующим категориям третьим лиц:
- иным юридическим лицам, на основании заключаемых с этими лицами договорами;
- в государственные или иные органы в целях исполнения требований законодательства.
3.3. Обработка персональных данных, осуществляемая без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков).
3.4. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
3.5. Работники Оператора, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации.

4. Сроки обработки персональных данных

4.1. Сроки обработки персональных данных зависят от целей их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является Субъект персональных данных.
4.2. Персональные данные Субъектов, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию в случае:
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки персональных данных;
- истечения срока, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных;
- отзыва субъектом персональных данных согласия на обработку его персональных данных;
-отсутствия правовых оснований на обработку, предусмотренных законодательством Российской Федерации;
- прекращения деятельности Оператора.
4.3. В случае отзыва Субъектом Согласия на обработку персональных данных, эти данные подлежат уничтожению, если иное не предусмотрено федеральным законодательством.

5. Обеспечение безопасности

5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
5.2. Обеспечение безопасности персональных данных, обрабатываемых Оператором, достигается следующими мерами:
- назначением ответственных лиц за организацию обработки персональных данных и их обеспечение безопасности, распределение функций, обязанностей и полномочий;
- ознакомлением сотрудников Оператора с требованиями законодательства и организационно-распорядительными документами по вопросам обработки и защиты персональных данных;
- определением угроз безопасности при обработке персональных данных в информационной системе;
- применением организационных и технических мер по обеспечению безопасности при обработке персональных данных в информационной системе, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищенности персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы и по реагированию на компьютерные инциденты в них;
- установлением правил доступа к персональным данным, обрабатываемых в информационных системах, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем;
- другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных.
5.3. Базы данных Оператора находятся на территории Российской Федерации.
5.4. Трансграничная передача персональных данных не осуществляется.

6. Права и обязанности сторон

6.1. Основные права Оператора
6.1.1. Оператор вправе обрабатывать персональные данные в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
-обработка персональных данных необходима для достижения целей, предусмотренных законодательством Российской Федерации для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей;
-обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве;
-обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
-обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
-обработка персональных данных осуществляется в статистических или иных исследовательских целях.
6.1.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом 152-ФЗ, на основании заключаемого с этим лицом договора.
6.1.3. Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором извещает Оператора об изменении своих персональных данных. В случае выявления ошибочных или неполных персональных данных Оператор имеет право прекратить все отношения с субъектом персональных данных, с последующим уничтожением персональных данных субъекта.
6.2. Основные обязанности Оператора
6.2.1. В соответствии с требованиями Закона 152-ФЗ Оператор обязуется:
-предоставлять субъекту персональных данных или его представителю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
-по требованию субъекта персональных данных или его представителя уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
-в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных их прекратить обработку и уничтожить в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, если иное не предусмотрено Законом 152-ФЗ;
-уведомить субъекта персональных данных об уничтожении его персональных данных;
-не обрабатывать персональные данные субъектов персональных данных, в том числе не собирать и не передавать персональные данные субъектов персональных данных третьим лицам без согласия, если иное не предусмотрено законодательством Российской Федерации; - и иные требования Закона 152-ФЗ.
6.3. Основные права субъекта персональных данных
6.3.1. Субъект персональных данных имеет право:
-получать сведения, касающиеся обработки его персональных данных Оператором;
-требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-отозвать согласие на обработку персональных данных;
-обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект может обратиться на адрес электронной почты fin@codeng.ru с пометкой “Персональные данные” для реализации своих прав по обработке персональных данных.

7. Заключительные положения

7.1. Настоящая Политика может быть изменена Оператором. Оператор имеет право в любое время по своему усмотрению вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.2. Изменения и дополнения в настоящее Положение вносятся в установленном порядке Оператора.
7.3. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.