Политика обработки персональных данных ООО «ЭЛКО»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «Энерго Лизинговая Компания» (ООО «ЭЛКО») (ИНН 3662189233, ОГРН 1133668023103, юридический адрес: 394053, Воронежская область, городской округ город Воронеж, г. Воронеж, проспект Московский, д. 102В, помещ. 1, офис 603) (далее — Оператор).
1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://complex01.ru/ , клиентов, представителей контрагентов, соискателей и работников.
1.4. Политика применяется ко всем отношениям, связанным с обработкой персональных данных, возникшим как до, так и после её утверждения.
1.5. Политика размещается в свободном доступе на сайте Оператора по адресу: https://complex01.ru/ .

2. Основные понятия
Для целей настоящей Политики используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — ООО «Энерго Лизинговая Компания», самостоятельно организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером пользователя и содержащие информацию о взаимодействии пользователя с сайтом.
• Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий лиц:

• посетителей сайта;
• пользователей, оставивших заявку через формы сайта;
• представителей юридических лиц и индивидуальных предпринимателей;
• клиентов и контрагентов;
• соискателей;
• работников Оператора.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для достижения законных и заранее определённых целей.
4.1. Обработка заявок с сайта
Цель: обработка обращений, предоставление консультации, обратная связь, подготовка коммерческого предложения.
Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты (при наличии);
• текст обращения (если пользователь его оставил).

4.2. Заключение и исполнение договоров
Цель: подготовка, заключение и исполнение договоров с клиентами и контрагентами.
Обрабатываемые данные:

• фамилия, имя, отчество;
• должность;
• номер телефона;
• адрес электронной почты;
• реквизиты организации;
• иные сведения, необходимые для исполнения договора.

4.3. Подбор персонала
Цель: рассмотрение резюме и подбор кандидатов на вакантные должности.
Обрабатываемые данные:

• фамилия, имя, отчество;
• телефон;
• электронная почта;
• сведения об образовании;
• сведения о трудовой деятельности;
• сведения, содержащиеся в резюме.

4.4. Кадровый и бухгалтерский учёт
Обработка персональных данных работников осуществляется в объёме, предусмотренном трудовым, налоговым и пенсионным законодательством Российской Федерации.
4.5. Выполнение требований законодательства
Персональные данные могут обрабатываться для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.6. Использование файлов cookie и Яндекс.Метрики
Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для:

• анализа посещаемости сайта;
• улучшения работы сайта;
• анализа пользовательской активности;
• обеспечения корректной работы отдельных функций сайта.

При использовании Яндекс.Метрики могут обрабатываться:

• IP-адрес (в обезличенном виде);
• сведения о браузере;
• сведения об устройстве пользователя;
• дата и время посещения сайта;
• страницы, просмотренные пользователем;
• источник перехода на сайт;
• продолжительность посещения сайта.

Полученная информация используется исключительно в аналитических целях.

5. Правовые основания обработки персональных данных
Правовыми основаниями обработки являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон «Об обществах с ограниченной ответственностью»;
• Федеральный закон «О бухгалтерском учёте»;
• иные нормативные правовые акты Российской Федерации.

Также основанием обработки являются:

• Устав ООО «Энерго Лизинговая Компания»;
• договоры, заключаемые с субъектами персональных данных;
• согласие субъекта персональных данных.

6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.
6.2. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

6.3. К обработке персональных данных допускаются только работники, которым такая обработка необходима для исполнения должностных обязанностей.
6.4. Оператор получает персональные данные:

• непосредственно от субъекта персональных данных;
• через формы обратной связи на сайте;
• посредством электронной почты и телефонной связи;
• при заключении договоров.

6.5. Распространение персональных данных третьим лицам без согласия субъекта не допускается, кроме случаев, предусмотренных законодательством Российской Федерации.
6.6. Оператор вправе поручить обработку персональных данных третьим лицам при наличии законных оснований и соблюдении требований Федерального закона № 152-ФЗ.

7. Использование файлов cookie
7.1. Сайт использует следующие категории cookie-файлов:

• Обязательные cookie-файлы

Необходимы для корректной работы сайта, сохранения пользовательских настроек и работы форм обратной связи.

• Аналитические cookie-файлы

Используются сервисом Яндекс.Метрика для получения обезличенной статистики посещаемости сайта.

• Дополнительные cookie-файлы

Используются для сохранения пользовательских предпочтений и повышения удобства использования сайта.
7.2. Пользователь может изменить настройки использования cookie-файлов в своём браузере либо удалить ранее сохранённые cookie-файлы.
Отключение отдельных cookie-файлов может привести к некорректной работе некоторых функций сайта.

8. Сервисы, используемые на сайте
При работе сайта Оператор может использовать следующие сервисы обработки данных:

• Яндекс.Метрика — сервис веб-аналитики для анализа посещаемости сайта.
• Tilda Publishing — платформа, обеспечивающая функционирование сайта и обработку данных, передаваемых через формы обратной связи.

Эти сервисы могут обрабатывать технические данные пользователя (IP-адрес, cookie, сведения об устройстве и браузере) исключительно в целях функционирования сайта и получения статистики посещаемости.

9. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование защищённых информационных систем;
• назначение ответственных лиц;
• предотвращение несанкционированного доступа;
• резервное копирование информации;
• обучение работников требованиям законодательства о персональных данных.

10. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.
После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законодательством.

11. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

12. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных.
Для этого необходимо направить заявление Оператору:
Почтовый адрес: 394053, Воронежская область, г. Воронеж, проспект Московский, д. 102В, помещ. 1, офис 603.
Электронная почта: elko-36@yandex.ru.
Оператор прекращает обработку персональных данных в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствуют иные законные основания для их обработки.

13. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации.

14. Заключительные положения
Настоящая Политика действует бессрочно до её замены новой редакцией.
Оператор вправе вносить изменения в Политику в случае изменения законодательства Российской Федерации или порядка обработки персональных данных.
Новая редакция Политики вступает в силу с момента её размещения на сайте https://complex01.ru/ , если иное не предусмотрено новой редакцией Политики.