Made on
Tilda
ООО СКЗ «АУКЦИОНЪ»
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в обществе с ограниченной ответственностью «Специализированная компания в сфере закупок „АУКЦИОНЪ“» (далее — Оператор, ООО СКЗ «АУКЦИОНЪ»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. ОГРН 1181447001306, ИНН 1435329145. Адрес места нахождения по регистрационным сведениям: 677013, Республика Саха (Якутия), г. Якутск, ул. Каландаришвили, д. 32, кв. 69. Контактный адрес: г. Якутск, пр. Ленина, д. 17. Электронная почта для обращений: auction_info@mail.ru. Телефон: +7 996 315 7121.
1.3. Политика распространяется на обработку данных посетителей сайта Оператора, лиц, направивших обращения, клиентов и их представителей, а также работников и кандидатов. Термины применяются в значениях, установленных ст. 3 Закона.
1.4. Оператор обеспечивает свободный доступ к Политике и сведениям о реализуемых требованиях к защите персональных данных, в том числе на страницах сайта, на которых собираются данные. Действующая редакция Политики размещается на сайте Оператора www.A-18.ru.
2.1. Приём и рассмотрение обращений, включая заявки на консультацию, юридическую поддержку и тендерное сопровождение. Субъекты — посетители сайта и иные заявители. Форма сайта собирает имя, номер телефона и сведения, которые заявитель добровольно указывает в описании задачи. При обращении по электронной почте обрабатываются адрес электронной почты, имя, если указано, и содержание переписки. Просим не включать в первичное обращение паспортные данные, специальные категории персональных данных и данные третьих лиц, если для этого нет необходимости и законного основания. Данные обрабатываются до завершения рассмотрения обращения и необходимой переписки. При заключении договора сведения, необходимые для его исполнения, далее обрабатываются для договорной цели.
2.2. Подготовка, заключение и исполнение договоров, в том числе оказание услуг по сопровождению закупок и правовой поддержке. Субъекты — клиенты, контрагенты и их представители, а также иные физические лица, данные которых необходимы для оказания конкретной услуги. Обрабатываются фамилия, имя, отчество, контактные данные, сведения о должности, организации и полномочиях, реквизиты договора и сведения из материалов конкретной закупки или дела. Идентификационные и платёжные реквизиты обрабатываются только в объёме, необходимом для исполнения договора или предусмотренном законом. Данные обрабатываются на протяжении подготовки и исполнения договора, а после его прекращения — в пределах применимых сроков хранения документов и при наличии самостоятельного правового основания.
2.3. Подбор персонала. Субъекты — кандидаты. Обрабатываются фамилия, имя, отчество, контакты, сведения об образовании, квалификации и опыте работы в объёме, необходимом для рассмотрения кандидатуры. Данные обрабатываются до завершения подбора по соответствующей вакансии. Хранение для кадрового резерва допускается при отдельном согласии и на указанный в нём срок либо при наличии иного законного основания.
2.4. Кадровый, бухгалтерский и налоговый учёт, расчёты с работниками и исполнение обязанностей работодателя. Субъекты — работники, бывшие работники и, в предусмотренных законом случаях, члены их семей. Обрабатываются идентификационные и контактные данные, реквизиты документов, сведения об образовании, трудовой деятельности, доходах, выплатах, налогах и страховании, а также сведения о членах семьи, необходимые для оформления предусмотренных законом гарантий. Данные хранятся в течение трудовых отношений и далее в сроки, установленные законодательством для соответствующего вида документов.
2.5. Оператор ограничивает объём данных каждой целью обработки, обеспечивает их точность и актуальность и не объединяет базы данных, которые ведутся для несовместимых целей. Через форму сайта Оператор не запрашивает специальные категории и биометрические персональные данные. При обработке специальных категорий в рамках иных процессов Оператор руководствуется ст. 10 Закона. Биометрические данные для установления личности не используются.
3.1. Оператор обрабатывает персональные данные на основании согласия субъекта, для заключения договора по инициативе субъекта или исполнения договора в случаях, указанных в п. 5 ч. 1 ст. 6 Закона, а также для исполнения обязанностей, предусмотренных законодательством, в том числе трудовым, налоговым, бухгалтерским и архивным.
3.2. При обработке данных представителей контрагентов и иных лиц, которые не являются стороной, выгодоприобретателем или поручителем по договору, Оператор определяет самостоятельное основание по ст. 6 Закона. Обработка для осуществления прав и законных интересов допускается при условии, что она не нарушает права и свободы субъекта.
3.3. Приём обычных заявок через форму сайта осуществляется на основании согласия. Согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект, включая настоящую Политику. Оператор обеспечивает возможность подтвердить факт получения согласия. Заявка не используется для рекламных рассылок без предварительного отдельного согласия, если оно требуется по закону.
4.1. Оператор получает данные от субъектов, их представителей и из иных законных источников. В зависимости от цели Оператор применяет автоматизированную, неавтоматизированную или смешанную обработку. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
4.2. К данным допускаются лица, которым они необходимы для исполнения обязанностей. Оператор не раскрывает данные третьим лицам без согласия субъекта, если иное не предусмотрено законом. Сведения могут предоставляться уполномоченным государственным органам, судам, заказчикам и операторам закупочных площадок в объёме, необходимом для соответствующей процедуры и при наличии законного основания.
4.3. Приём заявок через сайт технически обеспечивается платформой Tilda. Уведомления о заявках направляются в рабочий почтовый ящик Оператора auction_info@mail.ru. При привлечении обработчиков Оператор соблюдает ч. 3 ст. 6 Закона и предусматривает в поручении цель, состав данных и операций, требования к конфиденциальности, безопасности и иные обязательные условия. Оператор отвечает перед субъектом за действия обработчика в случаях, установленных Законом.
4.4. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных ч. 5 ст. 18 Закона случаев. При наличии трансграничной передачи Оператор до её начала проверяет условия ст. 12 Закона и направляет отдельное уведомление в Роскомнадзор в предусмотренном порядке.
4.5. Технические сведения о работе сайта, включая IP-адрес, сведения о браузере и технические файлы cookie, могут обрабатываться, если они необходимы для работы и безопасности сайта. Состав и срок хранения зависят от применяемых настроек и технической необходимости. При подключении необязательной аналитики Оператор до её использования определяет состав данных, цели, сроки и основания обработки и доводит эти сведения до посетителей.
5.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе назначает ответственного за организацию обработки, устанавливает правила доступа и хранения, знакомит работников с требованиями к обработке, проводит внутренний контроль, оценивает риски и обеспечивает выявление инцидентов и восстановление данных в предусмотренных случаях.
5.2. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если иное не предусмотрено ч. 4 ст. 21 Закона. При отзыве согласия Оператор прекращает обработку на его основании и при отсутствии необходимости дальнейшего хранения уничтожает данные в срок до 30 дней, с учётом исключений ч. 5 ст. 21 Закона. Если данные обрабатывает лицо по поручению, Оператор обеспечивает выполнение этих действий таким лицом.
5.3. При выявлении неправомерной обработки Оператор прекращает её в срок до трёх рабочих дней со дня выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок до десяти рабочих дней со дня выявления. О принятых мерах Оператор уведомляет субъектов или их представителей и Роскомнадзор в случаях, предусмотренных ч. 3 ст. 21 Закона.
5.4. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок до шести месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором. Бумажные носители уничтожаются способом, исключающим восстановление сведений. Электронные данные удаляются способом, исключающим их восстановление.
5.5. При инциденте, повлёкшем нарушение прав субъектов в результате неправомерной или случайной передачи данных или доступа к ним, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте, предполагаемых причинах и вреде, принятых мерах и контактном лице. В течение 72 часов Оператор сообщает о результатах внутреннего расследования и о причастных лицах при наличии таких сведений.
6.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения в предусмотренных законом случаях, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
6.2. Обращение или отзыв согласия можно направить на auction_info@mail.ru либо по контактному адресу, указанному в п. 1.2. При отзыве согласия следует указать сведения, позволяющие соотнести обращение с ранее предоставленным согласием. Формальный запрос о доступе по ст. 14 Закона содержит реквизиты основного документа, удостоверяющего личность заявителя или представителя, сведения, подтверждающие отношения с Оператором или факт обработки данных, и подпись. Электронный запрос по ст. 14 подписывается электронной подписью в соответствии с законодательством. Представитель подтверждает полномочия.
6.3. Оператор предоставляет сведения о данных и их обработке либо мотивированный отказ в течение десяти рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Ответ не раскрывает данные других лиц без законного основания.
6.4. При поступлении обращения о неточности или неправомерной обработке Оператор блокирует данные на период проверки в случаях, установленных ст. 21 Закона. Подтверждённые неточные данные уточняются в течение семи рабочих дней со дня представления необходимых сведений, после чего блокирование снимается. При представлении сведений, подтверждающих незаконное получение данных или отсутствие необходимости в них для заявленной цели, Оператор уничтожает данные в течение семи рабочих дней и направляет предусмотренные законом уведомления.
6.5. По требованию субъекта Оператор прекращает обработку в срок до десяти рабочих дней со дня получения требования, кроме случаев, предусмотренных ч. 5.1 ст. 21 Закона. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.