Политика в отношении обработки персональных данных (конфиденциальности)

1. Общие положения

Настоящая Политика разработана и утверждена в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» от 27 июля 2006 г., иными федеральными законами и нормативно‑правовыми актами Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных физических лиц.

ООО «ЭкоПан‑НОВОСИБИРСК», ИНН 5406726410, ОГРН 1125476163548, являясь Оператором персональных данных (далее – «Оператор»), обязуется соблюдать требования Федерального закона № 152‑ФЗ «О персональных данных» от 27 июля 2006 г. (далее – «Закон № 152‑ФЗ») и иных нормативных актов Российской Федерации, обеспечивая защиту прав и свобод субъектов персональных данных.

Настоящая Политика определяет порядок обработки персональных данных в рамках своей деятельности Оператором, права и обязанности сторон, меры по защите данных и принципы информированности субъектов персональных данных и действует в отношении всех персональных данных, которые обрабатывает Оператор.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения. Во исполнение требований части 2 статьи 18.1 Закона № 152‑ФЗ Политика публикуется в свободном доступе в сети Интернет на сайте Оператора: https://www.ecopan.nsk.ru/.

2. Основные термины и понятия

Понятия, содержащиеся в статье 3 Закона № 152‑ФЗ, используются в настоящей Политике с аналогичным значением, в том числе:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, судимости и прочих чувствительных аспектов личности.
• Биометрические персональные данные — объективные характеристики физиологических особенностей физического лица, позволяющие однозначно установить его личность (отпечатки пальцев, изображение лица, голосовая идентификация и др.).
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Идентификаторы — уникальные значения, присваиваемые объектам, предметам или явлениям для однозначного определения объекта среди множества аналогичных объектов.
• Файл cookie (cookie‑файлы) — небольшие фрагменты данных, размещаемые на устройствах пользователей и используемые для сохранения и передачи информации между сервером и устройством пользователя.
• Пользователь сайта — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона № 152‑ФЗ.
• Сервисы Сайта — интерактивные программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта возможности по доступу к информации на сайте Оператора https://www.ecopan.nsk.ru/.

3. Законодательная база обработки персональных данных

Настоящая Политика основана на положениях законодательства Российской Федерации, в частности:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 № 14‑ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 15.12.2001 № 167‑ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 26.12.2008 № 294‑ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
• Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21;
• Приказ ФСБ России от 10.07.2014 № 378;
• иные нормативные правовые акты, регулирующие деятельность Оператора.

Правовым основанием обработки персональных данных также являются: Устав ООО «ЭкоПан‑НОВОСИБИРСК», договоры с субъектами персональных данных, согласия субъектов персональных данных, договоры‑поручения на обработку персональных данных.

4. Категории субъектов персональных данных

Персональные данные обрабатываются в отношении следующих категорий субъектов:

• клиенты и контрагенты Оператора (физические лица), включая потенциальных;
• представители (работники) клиентов и контрагентов Оператора (юридических лиц), включая потенциальных;
• работники Оператора и бывшие работники;
• члены семей работников и бывших работников Оператора;
• соискатели — кандидаты на трудоустройство в ООО «ЭкоПан‑НОВОСИБИРСК»;
• пользователи сайта Оператора — посетители сайта https://www.ecopan.nsk.ru/;
• субъекты персональных данных, давшие отдельное согласие на обработку их персональных данных.

5. Цели обработки персональных данных

Перечень целей обработки персональных данных определяется целями взаимодействия ООО «ЭкоПан‑НОВОСИБИРСК» с субъектами персональных данных, включая:

• соблюдение законодательства Российской Федерации (налогового, пенсионного, трудового и др.);
• подготовка, заключение, исполнение и расторжение договоров в соответствии с Уставом ООО «ЭкоПан‑НОВОСИБИРСК» (малоэтажное домостроение: проектирование, производство, монтаж зданий по СИП‑технологии);
• организация обратной связи и предоставление поддержки клиентам, в том числе гарантийного и послегарантийного обслуживания;
• обеспечение функционирования сайта, предоставление технической поддержки пользователям сайта Оператора;
• осуществление обратной связи с пользователями сайта, в том числе запись на экскурсию;
• анализ статистики посещаемости сайта и предпочтений пользователей;
• осуществление рекламной деятельности Оператором (при наличии согласия субъекта персональных данных) — продвижение на рынке товаров, работ и услуг;
• размещение отзывов клиентов и контрагентов на сайте Оператора;
• осуществление трудовых и связанных с ними отношений (ведение кадрового и бухгалтерского учёта, подбор и найм персонала и др.).

6. Перечни обрабатываемых персональных данных

Состав персональных данных определяется категорией субъекта и целью обработки и может включать: ФИО, контактные данные, адрес регистрации и места жительства, паспортные данные, ИНН, СНИЛС, сведения о трудовой деятельности, образовании, семейном положении, состоянии здоровья (в объёме, предусмотренном законодательством), данные о действиях на сайте, файлы cookie, IP‑адрес и иные данные, которые субъект самостоятельно предоставляет Оператору.

Для субъектов, давших отдельное согласие в рекламных целях, обрабатываются, в том числе, ФИО (при наличии), телефон и адрес электронной почты для направления специальных предложений, новостной рассылки и иной информации о деятельности Оператора.

7. Порядок сбора, хранения и защиты персональных данных

Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Оператор обрабатывает персональные данные неавтоматизированным, автоматизированным и смешанным способами.

Сбор персональных данных осуществляется законными способами, в том числе:

• непосредственно от субъекта персональных данных (устно, письменно, через формы на сайте);
• путём внесения данных в журналы, реестры и информационные системы Оператора;
• через сайт Оператора https://www.ecopan.nsk.ru/;
• от третьих лиц при наличии у них надлежащего согласия субъекта персональных данных.

Срок хранения персональных данных зависит от целей обработки и установленных законом сроков (для договоров, трудовых отношений, статистики сайта и т.п.).

К обработке персональных данных допускаются уполномоченные работники Оператора, прошедшие обучение и ознакомленные с правилами обработки персональных данных.

Оператор принимает правовые, организационные и технические меры защиты персональных данных (локальные акты, назначение ответственных, ограничение доступа, шифрование, резервное копирование, антивирусная защита, SSL‑шифрование сайта, внутренние аудиты и др.) в соответствии с Законом № 152‑ФЗ и подзаконными актами.

8. Специальные условия обработки отдельных категорий персональных данных

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) подлежат особой охране и обрабатываются Оператором только в случаях, предусмотренных законодательством или при получении добровольного согласия субъекта.

9. Методы аналитики и использования файлов cookie

Сайт Оператора использует систему аналитики «Яндекс.Метрика» для измерения активности пользователей и анализа поведенческих факторов. В рамках работы аналитики могут обрабатываться: IP‑адрес, информация об устройстве и браузере, геолокация (без точного адреса), данные о действиях на сайте, файлы cookie.

Файлы cookie применяются для:

• сохранения идентификатора сессии;
• настроек отображения страниц;
• учёта предпочтений навигации и истории просмотров.

Cookie могут быть сессионными и постоянными. Пользователь может настроить использование cookie (разрешить все, запретить маркетинговые и статистические или отключить полностью). Отключение cookie может повлиять на функциональность отдельных элементов сайта.

10. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в случаях:

• исполнения обязательств по договорам с клиентами и контрагентами;
• по запросам государственных органов, судов и правоохранительных органов в рамках закона;
• оказания услуг провайдерами IT‑услуг, кредитными организациями, страховыми компаниями, транспортными компаниями, платёжными системами и иными лицами при условии заключения соглашений о конфиденциальности;
• поручения обработки персональных данных иному лицу на основании договора.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152‑ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

11. Права субъектов персональных данных и порядок реализации прав

Субъект персональных данных имеет право, в том числе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• давать согласие на обработку персональных данных в рекламных целях и отзывать такое согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы и отзывы согласий направляются по адресу: 630049, Новосибирская область, г. Новосибирск, ул. Галущака, д. 2, подъезд 5, офис 3003, ООО «ЭкоПан‑НОВОСИБИРСК», либо на e‑mail: ooo-ecopan_nsc@mail.ru.

12. Актуализация, исправление, удаление и уничтожение персональных данных

Оператор актуализирует, исправляет, блокирует или уничтожает персональные данные в сроки и порядке, установленном Законом № 152‑ФЗ, на основании обращений субъектов персональных данных, уполномоченного органа или при достижении целей обработки.

13. Извещения и публичная доступность Политики

Настоящая Политика доступна на официальном сайте Оператора https://www.ecopan.nsk.ru/ и размещена в открытом доступе для ознакомления любым заинтересованным лицом. Актуальная редакция публикуется на сайте и подлежит пересмотру при изменении законодательства и технологий обработки данных.

14. Контакты для обращений и запросов

По вопросам, связанным с защитой персональных данных, можно обращаться по адресу электронной почты: ooo-ecopan_nsc@mail.ru или почтовым отправлением по адресу: 630049, Новосибирская область, г. Новосибирск, ул. Галущака, д. 2, подъезд 5, офис 3003, ООО «ЭкоПан‑НОВОСИБИРСК».

15. Дата вступления в силу

Настоящая редакция Политики вступает в силу с «18» февраля 2026 года и действует бессрочно до внесения изменений либо замены её новой редакцией.