1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Системы Нефть и Газ Балтия» (ООО «Системы Нефть и Газ Балтия»), именуемого далее «Компания» или «Оператор» разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
1.2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
1.2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение (обновление, изменение);
– извлечение;
– использование;
– передачу (распространение, предоставление, доступ);
– обезличивание;
– блокирование;
– удаление;
– уничтожение.
1.2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.2.9. Оператор персональных данных (оператор) – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором в соответствии с настоящей Политикой является Общество с ограниченной ответственностью «Системы Нефть и Газ Балтия» (ООО «Системы Нефть и Газ Балтия») (ОГРН 1063905077708, адрес местонахождения: Россия, 236039 Калининградская область, город Калининград, ул.Портовая, 41).
1.2.10. Сайт — веб-ресурс, доступный по адресам: https://sngbalt.ru/.
1.2.11. Пользователь — любой посетитель Сайта;
1.2.12. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
1.2.13. Федеральный закон (ФЗ) – Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено ФЗ.
1.4. Персональные данные являются наиболее ценной и уязвимой информацией для любого человека. Оператор уделяет должное внимание защите приватности всех третьих лиц, данные которых она получает в рамках своей предпринимательской деятельности. Оператор стремится быть максимально доступным и оперативно реагирует на любые запросы потенциальных и действующих Пользователей (клиентов), направленных Пользователями (клиентами) на адрес электронной почты office@ogsb.ru.
1.5. Получая персональные данные третьих лиц, Оператор обеспечивает конфиденциальность и безопасность обработки персональных данных в соответствии с действующим законодательством Российской Федерации в области защиты персональных данных. Политика обработки персональных данных (Политика) определяет принципы, цели, категории персональных данных субъектов, а также порядок их обработки. Оператор обрабатывает персональные данные Пользователей, определенные Политикой, и не собирает информацию о их частной и семейной жизни.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
2.3. Оператор осуществляет обработку персональных данных для взаимодействия с пользователями Сайта в следующих целях (далее по тексту — «Цели использования сайта»), а именно:
– предоставление доступа к ресурсам Оператора, информации о новых продуктов и услугах, которая отсутствует в открытом доступе на Сайте;
– осуществление мероприятий по поддержке клиентов, сервисному и иному обслуживанию;
– коммуникации с партнерами, государственными и иными органами;
– проведения маркетинговых и иных исследований, включая проведение опросов, качественных и количественных исследований через любые виды связи с Пользователем Сайта и/или Субъектом персональных данных;
– осуществления регистрации пользователя (создания учетной записи);
– обеспечение безопасности пользователей Сайта Оператора и предотвращение мошенничества;
– обработка статистических данных и больших данных, в том числе в коммерческих целях;
– контроль и улучшение качества услуг и сервисов Оператора;
– обратная связь и иные коммуникации с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Оператора.
Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях, в том числе рекламной и маркетинговой направленности.
Пользователь всегда может отказаться от получения рекламных сообщений, направив Оператору письмо на адрес электронной почты office@ogsb.ru, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
Дополнительно Оператор может осуществлять передачу обезличенных данных Пользователей, собираемые с помощью сервисов интернет-статистики и аналитики (Яндекс.Метрика, и других), третьим лицам в целях оценки и анализа качества работы Сайта и его содержимого.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные Оператором обрабатываются на основании:
– согласия на обработку персональных данных (пп.1 ч.1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
– согласия в письменной форме на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ч.1 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
– нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
3.2. Обработка персональных данных Оператором производится на основе соблюдения принципов:
– законности целей и способов обработки персональных данных;
– соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
– соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
– достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
– недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
– хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
– уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Перечень обрабатываемых персональных данных, подлежащих защите Оператором, определен целями их обработки, Федеральным законом № 152-ФЗ «О защите персональных данных», иными нормативно-правовыми актами.
4.2. Оператором утвержден перечень персональных данных Пользователей Сайта, которые он обрабатывает:
– имя, фамилия и отчество;
– адрес электронной почты;
– адрес регистрации и/или фактический адрес местонахождения физического лица/самозанятого;
– наименование юридического лица, которое представляет Пользователь;
– профили в социальных сетях или системах обмена сообщениями;
– номер стационарного и/или мобильного номера телефона;
– IP-адрес (уникальный числовой идентификатор устройства в любой компьютерной сети);
– наименование, тип и версия интернет-браузера, операционной системы и устройства;
– дата и время посещения Сайта, отправки сообщений;
– иная информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных),
5. ПОРЯДОК И УСЛОВИЯ, СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет сбор персональных данных пользователей сайта через форму обратной связи.
Обработка персональных данных, полученных через форму обратной связи, осуществляется с согласия субъекта. Согласие субъект предоставляет посредством акцептования соответствующего поля в форме обратной связи на сайте, подтверждающего ознакомление с настоящей Политикой.
Сбор и обработка Персональной информации, которая не соответствуют изложенным целям, не допускается.
Отказ субъекта персональных данных от предоставления согласия на обработку его персональных данных (если это необходимо) влечет за собой невозможность достижения целей обработки.
Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Оператор может передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональная информация хранится столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения законодательных требований или иных нормативных актов, регламентирующих условия её обработки.
Более длительный срок хранения может потребоваться или быть разрешён на основании законодательных требований, а также предусмотрен договорными или пользовательскими соглашениями.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора office@ogsb.ru, с пометкой «Отзыв согласия на обработку персональных данных».
Данные пользователя удаляются по истечении 30 (тридцати) календарных дней после поступления запроса пользователя об отзыве согласия на обработку персональных данных. Не подлежат удалению данные, необходимые для выполнения требований законодательства Российской Федерации.
Оператор создает и хранит документы, содержащие сведения о субъектах персональных данных. Требования к использованию данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
• предоставлять и отзывать свое согласие на обработку персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также предпринимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором, и информацию об источниках их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• требовать прекращения обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• отказаться от получения рекламных рассылок и иной маркетинговой информации.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика находится в неограниченном доступе в интернете — на сайте: https://sngbalt.ru/politika-obrabotki-personalnyh-dannyh/.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: office@ogsb.ru.
Изменения, дополнения подлежат внесению в Политику в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, а также по усмотрению Оператора в случае изменения порядка обработки персональных данных.