Политика конфиденциальности и обработки персональных данных

Общества с ограниченной ответственностью «НПО Экосистема»

2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данныхОбщества с ограниченной ответственностью «НПО Экосистема» (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «НПО Экосистема» в отношении всех сведений полученных от субъекта персональных данных, в том числе от субъектов персональных данных предоставивших информацию на сайте https://eco-systema.com/ .

1.2. Цель настоящей Политики: обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «НПО Экосистема» (далее - Оператор, ООО «НПО Экосистема») в том числе полученных с использованием информационно-телекоммуникационной сети Интернет.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://eco-systema.com/ , а также на всех страницах сайта Оператора, с использованием которых осуществляется сбор и обработка персональных данных субъектов.

1.6. Оригинал настоящей Политики хранится к количестве 1-го (одного) экземпляра в отделе кадров ООО «НПО Экосистема».

1.7. Настоящая Политика вступает в силу даты ее принятия утверждения уполномоченным лицом ООО «НПО Экосистема» и размещения на сайте https://eco-systema.com/ .

2. Основные понятия, используемые в Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в том числе любая информация, которую пользователь предоставляет о себе самостоятельно при использовании веб-сайта https://eco-systema.com/.

Под персональными данными в настоящей Политики также подразумеваются данные, которые автоматически передаются сервисам веб-сайта https://eco-systema.com/ в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2.2. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://eco-systema.com/.Сайт https://eco-systema.com/не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://eco-systema.com/ .

2.12. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.14. Пользователь- любой посетитель веб-сайта https://eco-systema.com/

3. Правовые основы обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

· Конституция Российской Федерации;

· Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

· Гражданский кодекс Российской Федерации от 30.10.1994 № 51-ФЗ;

· Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ;

· Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об

индивидуальном (персонифицированном) учете в системе обязательного пенсионного

страхования»;

· Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

· Федеральный закон Российской Федерации от 28.12.2003 № 426-ФЗ «О специальной оценке условий труда»;

· Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;

· Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

· Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;

· Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;

· Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

· Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

· Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

· Федеральный закон от 27.07.2006 No 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

· Постановление Правительства Российской̆ Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой̆ без использования средств автоматизации»;

· Постановлением Правительства Российской̆ Федерации от 01.11.2012 No1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

· Приказ Федеральной службы по техническому и экспортному контролю России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (зарегистрировано в Минюсте России 14.05.2013 № 28375);

· Приказ Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;

· Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

4. Принципы и условия обработки персональных данных

4.1. Принципы обработки персональных данных:

· Обработка персональных данных осуществляется на законной и справедливой основе.

· Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

· Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.

· Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не допускается.

· Обработке подлежат только персональные данные, которые отвечают целям их обработки.

· Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

· Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

· При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

· Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

· Хранение персональных осуществляется в форме, позволяющей определить субъектперсональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

· Обрабатываемые персональные уничтожаются либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.

4.2. Условия обработки персональных данных. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и Законом о персональных данных.

· Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

· Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

· Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

· Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

· Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

· Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные).

· Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки установленных настоящей Политикой.

5.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

5.2.1. Кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

· фамилия, имя, отчество;

· пол;

· гражданство;

· дата и место рождения;

· контактные данные;

· сведения об образовании, опыте работы, квалификации;

· иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

5.2.2. Работники и бывшие работники Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

· фамилия, имя, отчество;

· пол;

· гражданство;

· дата и место рождения;

· изображение (фотография);

· паспортные данные;

· адрес регистрации по месту жительства;

· адрес фактического проживания;

· контактные данные;

· индивидуальный номер налогоплательщика;

· страховой номер индивидуального лицевого счета (СНИЛС);

· сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

· семейное положение, наличие детей, родственные связи;

· сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

· данные о регистрации брака;

· сведения о воинском учете;

· сведения об инвалидности;

· сведения об удержании алиментов;

· сведения о доходе с предыдущего места работы;

· иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

5.2.3. Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

· фамилия, имя, отчество;

• степень родства;
• год рождения;

· иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

5.2.4. Клиенты, контрагенты Оператора их представители иные лица, использующие веб сайт https://eco-systema.com/ .

· фамилия, имя, отчество;

· дата и место рождения;

· паспортные данные;

· адрес регистрации по месту жительства;

· контактные данные;

· замещаемая должность;

· индивидуальный номер налогоплательщика;

· номер расчетного счета;

· иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

5.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации и регулируется Разделом 12 настоящей Политики.

5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

6. Основные права и обязанности Оператора

6.1. Оператор имеет право:

· получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

· в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

· поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

6.2. Оператор обязан:

· организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

· отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

· публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

· принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

· прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

· порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

7. Основные права и обязанности субъектов персональных данных

7.1. Субъект персональных данных имеет право:

· получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами . Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

· требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

· дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

· иные права, предусмотренные Главой 3 Закона о персональных данных.

8. Ответственность за нарушение требований настоящей Политики

8.1. Ответственность за нарушение требований законодательства Российской Федерации и Политики, разработанной ООО «НПО Экосистема» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

8.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящей Политикой, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет обработку персональных данных одним из следующих способов:

• неавтоматизированная обработка персональных данных;

• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

• смешанная обработка персональных данных.

10. Порядок сбора, обработки и хранения персональных данных

10.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

10.2. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

10.3. Обработка персональных данных для целей указанных в настоящей Политике, может осуществляться путем:

· получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

· внесения персональных данных в журналы, реестры и информационные системы Оператора;

· внесение персональных данных путем заполнения анкет/опросников/заявок или совершения регистрационных действий с использованием веб сайта https://eco-systema.com/ .

• использования иных способов обработки персональных данных.

10.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10.5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

10.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

10.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;

· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

· назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;

· организует работу с информационными системами, в которых обрабатываются персональные данные;

· хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

· организует обучение работников Оператора, осуществляющих обработку персональных данных.

10.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

10.9. Оператор прекращает обработку персональных данных в следующих случаях:

· выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;

• достигнута цель их обработки;

· истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

10.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

· Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

· иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

10.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

10.12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет (веб сайт https://eco-systema.com/ ), Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

11.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных

11.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

11.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

11.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

11.6. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

11.7. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

· в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

· в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

11.8. Порядок уничтожения персональных данных Оператором.

11.8.1. Условия и сроки уничтожения персональных данных Оператором:

· достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;

· достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;

· предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;

· отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

11.8.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

· Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

· иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

12. Порядок и условия обработки биометрических персональных данных

12.1. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

12.2. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, связанных с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.

12.3. Обработка биометрических персональных данных осуществляется оператором в соответствии с требованиями к защите биометрических персональных данных, установленными в соответствии со статьей 19 Закона о персональных данных.

12.4. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

12.5. Под материальным носителем понимается машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.

12.6. Оператор утверждает порядок передачи материальных носителей уполномоченным лицам.

12.7. Материальный носитель должен использоваться в течение срока, установленного оператором, осуществившим запись биометрических персональных данных на материальный носитель, но не более срока эксплуатации, установленного изготовителем материального носителя.

12.8. Оператор обязан:

• осуществлять учет количества экземпляров материальных носителей;

· осуществлять присвоение материальному носителю уникального идентификационного номера, позволяющего точно определить оператора, осуществившего запись биометрических персональных данных на материальный носитель.

12.9. Технологии хранения биометрических персональных данных вне информационных систем персональных данных должны обеспечивать:

· доступ к информации, содержащейся на материальном носителе, для уполномоченных лиц;

· применение средств электронной подписи или иных информационных технологий, позволяющих сохранить целостность и неизменность биометрических персональных данных, записанных на материальный носитель;

· проверку наличия письменного согласия субъекта персональных данных на обработку его биометрических персональных данных или наличия иных оснований обработки персональных данных, установленных законодательством Российской Федерации в сфере отношений, связанных с обработкой персональных данных.

12.10. При хранении биометрических персональных данных вне информационных систем персональных данных должна обеспечиваться регистрация фактов несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных.

13.Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Порядок и условия обработки персональных данных, полученных с использованием веб-сайта https://eco-systema.com/

14.1. Персональные данные полученные от Пользователя через веб-сайт https://eco-systema.com/обрабатывает в следующих целях:

· Идентификации Пользователя, зарегистрированного на веб-сайте https://eco-systema.com/.

· Предоставления Пользователю доступа к персонализированным ресурсам веб-сайта https://eco-systema.com/ .

· Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

· Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

· Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

· Создания учетной записи, если Пользователь дал согласие на создание учетной записи.

· Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

• Осуществления рекламной деятельности с согласия Пользователя.

14.2. Оператор вправе в праве передать персональную информацию Пользователя полученную с использованием веб-сайта https://eco-systema.com/ третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия.

· Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

· Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

14.3. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Законом о персональных данных.

14.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Обеспечивает хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

14.5. В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

15. Правила и порядок использования cookie-файлов

15.1. Настоящий раздел распространяется свое действие на продукты и услуги ООО «НПО Экосистема» и описывает типы cookie-файлов, цели их использования, порядок обработки собираемых данных при посещении веб-сайтов https://eco-systema.com/ , а также способы отказа от использования cookie.

15.2. Определения, используемые в настоящем разделе:

· Cookie-файлы - это небольшие текстовые файлы, которые веб-сайт отправляет браузеруПользователя и сохраняет на устройстве Пользователя (компьютере или мобильном устройстве). Cookie содержат информацию о предпочтениях пользователя, действиях на сайте, параметрах устройства и времени сессии.

· Сайт - совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети «Интернет». Сайт находится в сети «Интернет» по адресу: https://eco-systema.com/

• Пользователь (Посетитель сайта) - лицо, посетившее и использующее сайтhttps://eco-systema.com/

15.3. Общие положения настоящего раздела.

15.3.1. При первом посещении сайта с помощью нового браузера или в режиме приватного просмотра Пользователю демонстрируется информационный баннер, уведомляющий о сборе cookie-файлов. Баннер запрашивает согласие Пользователя на использование cookie.
Нажимая кнопку «Принять» или продолжая пользоваться сайтом, Пользователь выражаете своё согласие на использование cookie-файлов. Пользователь также может отказаться от использования cookie-файлов, однако это может повлиять на корректную работу Сайта.

· Для отказа от участия в аналитике Пользователь вправе воспользоваться следующими сайтами :

· Для Google Analytics: https://tools.google.com/dlpage/gaoptout

· Для Яндекс.Метрики: установите специальное расширение или добавьте параметр yabs_disable=1 в адрес сайта.

15.3.2. Настоящий раздел применяется только к сайтуhttps://eco-systema.com/. ООО «НПО Экосистема» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтеhttps://eco-systema.com/.

15.4. Цели сбора данных Пользователя

15.4.1. ООО «НПО Экосистема» использует cookie-файлы с целью улучшения работы сайтаhttps://eco-systema.com/, анализа посещаемости, персонализации контента и рекламы, а также для интеграции с внешними сервисами. Собранные ООО «НПО Экосистема» данные позволяют:

• Понимать, как пользователи взаимодействуют с сайтомhttps://eco-systema.com/;
• Оптимизировать пользовательский опыт;
• Находить пути улучшения продуктов и услуг ООО «НПО Экосистема»;
• Учитывать интересы Пользователей при предоставлении информации.

15.4.2. Пользователь вправе удалить сохранённые cookie-файлы или изменить настройки их хранения через интерфейс своего браузера, а также отключить использование cookie-файлов через настройки браузера.

15.4.3. Для аналитики и улучшения пользовательского опыта сайт https://eco-systema.com/ использует следующие сторонние сервисы:

· Яндекс.Метрика - собирает данные о посещениях, поведении пользователей, источниках трафика.

· Google Analytics - используется для анализа статистики посещений и поведения пользователей.

· Mango Office / Calltouch - отслеживание звонков, определение эффективности рекламных кампаний.

· JivoSite - онлайн-чат, сбор обратной связи, анализ активности пользователей перед обращением.

Указанные сервисы могут использовать собственные cookie-файлы для сбора и обработки данных Пользователя. Политика конфиденциальности сторонних сервисов регулируются их соответствующими провайдерами.

15.5. Виды Cookies, используемые ООО «НПО Экосистема»

• Сессионные cookie

Хранятся временно и удаляются после закрытия браузера. Они помогают сайту запоминать ваши действия в рамках одного посещения.

• Постоянные cookie

Сохраняются на вашем устройстве и используются при повторных посещениях сайта. Они позволяют запоминать ваши настройки и предпочтения.

• Статистические cookie

Используются для сбора анонимной статистики о посещаемости сайта и эффективности его функций.

• Обязательные cookie

Необходимы для базовой работы сайта и не могут быть отключены без потери функциональности.

15.6. Дополнительные условия

15.6.1. В случае возникновения вопросов, связанных с обработкой персональных данных Посетителя, использованияcookie-файлов или Пользователь хочет реализовать свои права как субъекта персональных данных, Пользователь может связаться с ООО «НПО Экосистема» через форму обратной связи, по телефону или электронной почте, указанной на сайте https://eco-systema.com/ . Срок ответа на запросы субъектов персональных данных составляет срок, установленный действующим законодательством Российской Федерации.

Контакты

По всем вопросам вы можете обращаться в ООО "НПО Экосистема".
Телефон: +7 (495) 159 29 07
E-mail: info@eco-systema.com

Настоящая редакция политики конфиденциальности опубликована 29 мая 2025 года.