Настройки "куки"
Куки нужны для реализации функций сайта и аналитики
ПОЛИТИКА ООО «РИТЭК» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 23 сентября 2026 года
1. Общие положения
1.1.
Настоящая Политика ООО «РИТЭК» в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «РИТЭК» и устанавливает меры, направленные на обеспечение безопасности и защиты прав субъектов персональных данных.
1.2.
Оператором персональных данных является:
Общество с ограниченной ответственностью «РИТЭК»
Сокращенное наименование: ООО «РИТЭК»
ИНН: 7806029819
КПП: 780601001
ОГРН: 1027804188202
Адрес: 195027, Санкт-Петербург, просп. Металлистов, дом 5, лит. З, пом. 3-Н
Телефон: +7 (812) 224-27-29
далее - Оператор.
1.3.
Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4.
Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в рамках своей деятельности, в том числе при оказании услуг, взаимодействии с заказчиками и контрагентами, осуществлении трудовых отношений, подборе работников, организации пропускного режима и эксплуатации сайта большеохтинское.рф.
1.5.
Настоящая Политика является общедоступным документом и размещается на сайте большеохтинское.рф в свободном доступе.
1.6.
Для целей настоящей Политики термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «распространение персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных» и иные термины применяются в значении, установленном законодательством Российской Федерации.
2. Основные принципы обработки персональных данных2.1.
Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
2.4.
Оператор принимает необходимые меры для обеспечения точности и достаточности персональных данных, а при необходимости - их актуальности.
2.5.
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
2.6.
По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат прекращению обработки и уничтожению, если отсутствуют иные предусмотренные законодательством основания для продолжения их обработки.
3. Правовые основания обработки персональных данных
3.1.
Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством Российской Федерации оснований.
3.2.
Такими основаниями в зависимости от конкретной цели обработки являются согласие субъекта персональных данных; необходимость заключения договора по инициативе субъекта или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; исполнение обязанностей и функций, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; трудовое, налоговое, бухгалтерское, архивное и иное применимое законодательство Российской Федерации.
3.3.
Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, подтверждаемых субъектом персональных данных.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Прием и обработка обращений через сайт
Цель обработки: прием обращения или заявки пользователя сайта, предоставление запрошенной информации, обратная связь, консультирование, подготовка к заключению договора по инициативе пользователя.
Категории субъектов: посетители сайта и физические лица, направляющие обращения или заявки.
Персональные данные: имя; фамилия и отчество, если они запрашиваются и предоставлены субъектом; номер телефона; адрес электронной почты, если он запрашивается и предоставлен субъектом; сведения, самостоятельно указанные субъектом в тексте обращения; технические сведения, необходимые для подтверждения факта отправки формы и предоставления согласия.
Правовые основания: согласие субъекта персональных данных; необходимость совершения действий по инициативе субъекта до заключения договора.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: до достижения цели обращения либо в течение срока взаимодействия с субъектом, но не более трех лет с момента последнего взаимодействия, если дальнейшее хранение не требуется в соответствии с законодательством, договором или для защиты законных прав Оператора или субъекта.
4.2. Заключение и исполнение договоров с физическими лицами и оказание услуг
Цель обработки: оформление, заключение и исполнение договоров; оказание ритуальных и иных услуг, связанных с погребением и содержанием мест захоронения; оформление заказов на работы; подготовка мест захоронения; проведение захоронений; оформление работ в отношении существующих захоронений; благоустройство и уход; оформление документов, разрешений и иных действий, необходимых в рамках деятельности Оператора.
Категории субъектов: заказчики - физические лица; лица, осуществляющие организацию погребения; лица, ответственные за места захоронения; представители указанных лиц.
Персональные данные: фамилия, имя, отчество; контактные данные; адрес при необходимости; сведения документа, удостоверяющего личность, когда их обработка необходима для оформления конкретной услуги или предусмотрена законодательством; сведения о полномочиях представителя; сведения о месте захоронения и документах, необходимых для оформления соответствующей услуги; реквизиты договоров, заказов, заявлений, разрешений и иных документов; сведения, необходимые для расчетов, бухгалтерского учета и исполнения обязательств по договору.
Правовые основания: заключение и исполнение договора; совершение действий по инициативе субъекта до заключения договора; исполнение установленных законодательством обязанностей Оператора; согласие субъекта в случаях, когда оно требуется законом.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока исполнения договора, а после его прекращения - в течение сроков, установленных гражданским, налоговым, бухгалтерским, архивным и иным применимым законодательством Российской Федерации.
4.3. Взаимодействие с контрагентами
Цель обработки: заключение и исполнение договоров с юридическими лицами и индивидуальными предпринимателями, деловая переписка, исполнение договорных и установленных законом обязанностей.
Категории субъектов: индивидуальные предприниматели; представители, руководители и работники контрагентов; лица, действующие на основании доверенности или иных полномочий.
Персональные данные: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; сведения о полномочиях; реквизиты документов, необходимых для заключения и исполнения договора.
Правовые основания: заключение и исполнение договора; исполнение законодательства; осуществление законных интересов Оператора и контрагента.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение договорных отношений и далее в течение сроков обязательного хранения соответствующих документов, установленных законодательством Российской Федерации.
4.4. Исполнение трудового законодательства и ведение кадрового учета
Цель обработки: заключение, изменение и прекращение трудовых договоров; ведение кадрового, бухгалтерского и налогового учета; расчет и выплата заработной платы; предоставление предусмотренных законом гарантий и компенсаций; ведение воинского учета; исполнение обязанностей работодателя; предоставление установленной законом отчетности в государственные органы.
Категории субъектов: действующие и бывшие работники Оператора.
Персональные данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; сведения документа, удостоверяющего личность; адрес регистрации и проживания; контактные данные; ИНН; СНИЛС; сведения об образовании, квалификации и трудовой деятельности; сведения воинского учета; сведения о семейном положении и членах семьи в случаях, предусмотренных законодательством; сведения, необходимые для предоставления гарантий и компенсаций; банковские реквизиты для осуществления выплат; иные сведения, обязательность обработки которых предусмотрена трудовым, налоговым, бухгалтерским, пенсионным, социальным и иным законодательством Российской Федерации.
Правовые основания: Трудовой кодекс Российской Федерации и иные нормативные правовые акты, регулирующие трудовые отношения, налогообложение, бухгалтерский учет, социальное страхование, воинский учет и архивное хранение; трудовой договор; согласие работника в случаях, когда оно требуется законом.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение трудовых отношений и после их прекращения в течение сроков хранения кадровых, бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации.
4.5. Подбор персонала
Цель обработки: рассмотрение кандидатов для заключения трудового договора и принятие решения о трудоустройстве.
Категории субъектов: кандидаты на вакантные должности.
Персональные данные: фамилия, имя, отчество; контактные данные; сведения об образовании, квалификации, опыте и местах работы; иные сведения, самостоятельно предоставленные кандидатом в резюме и документах, относящихся к предполагаемой трудовой деятельности.
Правовые основания: согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения трудового договора.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: до окончания рассмотрения кандидатуры. В случае отказа в трудоустройстве персональные данные уничтожаются после утраты необходимости в их обработке, если кандидат не предоставил отдельное согласие на их дальнейшее хранение для рассмотрения на другие вакансии. При наличии такого согласия данные хранятся в течение указанного в нем срока.
4.6. Предоставление работникам гарантий и компенсаций
Цель обработки: исполнение обязанностей работодателя по предоставлению работникам гарантий, компенсаций, льгот и иных прав, зависящих от сведений о членах семьи.
Категории субъектов: члены семей работников Оператора.
Персональные данные: фамилия, имя, отчество; дата рождения; сведения о степени родства; иные сведения и документы в объеме, необходимом для предоставления конкретной гарантии, компенсации или исполнения обязанности работодателя.
Правовые основания: трудовое, налоговое, социальное и иное законодательство Российской Федерации.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока, необходимого для предоставления соответствующей гарантии или компенсации, и далее в течение установленных законом сроков хранения подтверждающих документов.
4.7. Организация пропускного режима
Цель обработки: обеспечение установленного режима доступа на объекты и территории Оператора, обеспечение безопасности работников, посетителей и имущества.
Категории субъектов: работники, представители контрагентов и посетители.
Персональные данные: фамилия, имя, отчество; сведения о пропуске; сведения о времени входа и выхода; данные документа, удостоверяющего личность, только если их предоставление необходимо в соответствии с установленным порядком доступа.
Правовые основания: законные интересы Оператора по обеспечению безопасности; трудовые отношения; договорные отношения; согласие субъекта в случаях, когда оно необходимо.
Способы обработки: неавтоматизированная, автоматизированная или смешанная обработка в зависимости от применяемой системы пропускного режима.
Срок обработки и хранения: не дольше срока, необходимого для обеспечения пропускного режима и безопасности, если более продолжительный срок хранения не требуется в связи с расследованием происшествия, защитой прав Оператора или требованиями законодательства.
4.8. Обеспечение функционирования и безопасности сайта
Цель обработки: обеспечение работоспособности и безопасности сайта, сохранение пользовательских настроек, предотвращение технических сбоев и неправомерного использования сайта.
Категории субъектов: посетители сайта большеохтинское.рф.
Персональные и технические данные: IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время обращения к сайту; сведения о посещенных страницах; технические идентификаторы; обязательные файлы cookie и иные технические сведения, обрабатываемые при взаимодействии устройства пользователя с сайтом.
Правовые основания: законные интересы Оператора, связанные с обеспечением работоспособности и безопасности информационного ресурса, при условии соблюдения прав и свобод субъекта; согласие субъекта в случаях, когда оно требуется законодательством.
Способы обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности сайта, с учетом сроков существования соответствующих cookie и технических журналов.
4.9. Веб-аналитика
Цель обработки: получение статистической информации о посещаемости сайта, анализ использования страниц сайта, выявление технических проблем и улучшение сайта.
Категории субъектов: посетители сайта, предоставившие согласие на использование аналитических cookie.
Данные: IP-адрес и технические идентификаторы в объеме, передаваемом браузером и сервисом аналитики; сведения об устройстве и браузере; дата и время посещения; посещенные страницы; источник перехода; действия пользователя на сайте; файлы cookie и иные технические данные.
Для веб-аналитики на сайте может использоваться сервис «Яндекс Метрика».
Правовое основание: согласие пользователя, предоставляемое посредством интерфейса управления cookie на сайте.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: до отзыва согласия пользователем либо до истечения срока действия соответствующих cookie и сроков хранения, установленных настройками используемого аналитического сервиса, если более короткий срок не определен Оператором.
4.10. Оценка эффективности рекламы
Цель обработки: оценка эффективности рекламных размещений и рекламных кампаний Оператора.
Категории субъектов: посетители сайта, предоставившие согласие на использование рекламных cookie.
Данные: технические идентификаторы, файлы cookie, сведения об источниках переходов и действиях пользователя на сайте, иные технические сведения в объеме, необходимом для работы используемых рекламных систем.
Правовое основание: отдельное согласие пользователя, предоставляемое через интерфейс управления cookie.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: до отзыва согласия либо до окончания срока действия соответствующих cookie и срока хранения данных используемой рекламной системой.
Использование аналитических или рекламных cookie не является обязательным условием доступа к основному содержанию сайта.
5. Специальные категории и биометрические персональные данные
5.1.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, когда такая обработка прямо допускается или требуется законодательством Российской Федерации.
5.2.
В рамках трудовых отношений специальные категории персональных данных могут обрабатываться исключительно в случаях и объеме, предусмотренных законодательством Российской Федерации.
5.3.
Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта, если соответствующая обработка специально не введена Оператором с соблюдением требований законодательства Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2.
Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
6.3.
Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для выполнения возложенных на них функций и обязанностей.
6.4.
Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования по обеспечению безопасности персональных данных.
6.5.
Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта либо иного предусмотренного законом основания.
6.6.
Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
6.7.
Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного предусмотренного законодательством основания.
В поручении на обработку определяются перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности, обязанности лица, осуществляющего обработку, а также иные условия, предусмотренные законодательством Российской Федерации.
6.8.
Для обеспечения работы сайта, информационных систем, средств связи, аналитики и иных необходимых процессов Оператор может привлекать организации, оказывающие услуги хостинга, технического обслуживания, информационных технологий, связи, аналитики и иные услуги.
Такие лица получают доступ к персональным данным только в объеме, необходимом для выполнения соответствующих функций, и при наличии предусмотренного законодательством правового основания.
7. Локализация и трансграничная передача персональных данных
7.1.
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.
7.2.
Трансграничная передача персональных данных может осуществляться Оператором только при наличии предусмотренного законом основания и после выполнения требований Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа, если такое уведомление необходимо.
7.3.
До начала соответствующей трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации, для оценки условий обработки и защиты передаваемых персональных данных.
8. Файлы cookie
8.1.
Сайт использует файлы cookie и аналогичные технологии.
8.2.
Обязательные технические cookie используются для функционирования сайта, обеспечения безопасности и сохранения необходимых пользовательских настроек.
8.3.
Аналитические и рекламные cookie используются только в соответствии с выбором пользователя, сделанным посредством интерфейса управления cookie на сайте.
8.4.
Пользователь может изменить свой выбор в отношении необязательных cookie с помощью размещенного на сайте механизма настройки cookie, а также удалить сохраненные cookie средствами своего браузера.
8.5.
Подробные сведения о применяемых cookie, их назначении и порядке управления ими размещаются в отдельной Политике использования cookie.
9. Права субъекта персональных данных
9.1.
Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.2.
Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3.
Субъект вправе отозвать предоставленное им согласие на обработку персональных данных.
Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта только при наличии предусмотренного законодательством Российской Федерации основания.
9.4.
Субъект вправе потребовать прекращения обработки персональных данных в порядке, предусмотренном Федеральным законом № 152-ФЗ.
9.5.
Субъект вправе обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.
10. Порядок обращения субъекта персональных данных
10.1.
Для реализации предусмотренных законом прав субъект может обратиться к Оператору по адресу:
195027, Санкт-Петербург, просп. Металлистов, дом 5, лит. З, пом. 3-Н, ООО «РИТЭК».
10.2.
Запрос должен содержать сведения, предусмотренные Федеральным законом № 152-ФЗ и позволяющие подтвердить личность заявителя и наличие отношений с Оператором либо факт обработки Оператором его персональных данных.
10.3.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.4.
Оператор рассматривает запросы субъектов и предоставляет предусмотренную законом информацию в сроки, установленные Федеральным законом № 152-ФЗ.
11. Прекращение обработки и уничтожение персональных данных
11.1.
Оператор прекращает обработку персональных данных при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия соответствующего согласия, поступлении отзыва согласия или требования о прекращении обработки, если отсутствует иное предусмотренное законом основание для продолжения обработки.
11.2.
При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иной срок не предусмотрен законодательством, договором либо иным законным основанием.
11.3.
В случае отзыва согласия персональные данные, дальнейшее хранение которых не требуется на ином законном основании, уничтожаются в срок, не превышающий 30 дней с момента получения отзыва.
11.4.
Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, установленный законодательством Российской Федерации.
11.5.
Уничтожение персональных данных производится способом, исключающим возможность их восстановления.
Бумажные носители уничтожаются физическим способом, исключающим восстановление содержащейся на них информации.
Данные в информационных системах удаляются средствами соответствующих информационных систем и программного обеспечения.
11.6.
Факт уничтожения персональных данных подтверждается в порядке, установленном Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, включая оформление акта об уничтожении, а при автоматизированной обработке - также соответствующей выгрузки из журнала информационной системы в предусмотренных нормативными актами случаях.
12. Меры по обеспечению безопасности персональных данных
12.1.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2.
Оператор назначает лицо, ответственное за организацию обработки персональных данных.
12.3.
Оператор принимает локальные нормативные акты по вопросам обработки и защиты персональных данных, определяет лиц, имеющих доступ к персональным данным, применяет средства защиты информации в необходимых случаях, организует контроль за соблюдением установленных требований, обеспечивает учет и хранение носителей информации и принимает иные предусмотренные законодательством меры.
12.4.
Работники Оператора, осуществляющие обработку персональных данных, знакомятся с требованиями законодательства, настоящей Политикой и локальными актами Оператора в области персональных данных.
12.5.
При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий инцидента и уведомляет уполномоченный орган в сроки и порядке, установленные законодательством Российской Федерации.
13. Обработка персональных данных в целях продвижения товаров и услуг
13.1.
Направление рекламных и маркетинговых сообщений посредством прямых контактов с использованием средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
13.2.
Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия, необходимого для обработки обращения пользователя или исполнения договора.
13.3.
По требованию субъекта обработка персональных данных в целях прямого продвижения товаров, работ и услуг прекращается.
14. Заключительные положения
14.1.
Настоящая Политика действует с момента ее утверждения и размещения в открытом доступе и до ее замены новой редакцией.
14.2.
Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, условий обработки персональных данных, применяемых информационных систем и иных обстоятельств, влияющих на обработку персональных данных.
14.3.
На странице Политики указывается дата актуальной редакции.
14.4.
Оператор регулярно проверяет актуальность Политики и соответствие фактически осуществляемой обработки персональных данных ее положениям.
14.5.
Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
Редакция от 23 сентября 2026 года
1. Общие положения
1.1.
Настоящая Политика ООО «РИТЭК» в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «РИТЭК» и устанавливает меры, направленные на обеспечение безопасности и защиты прав субъектов персональных данных.
1.2.
Оператором персональных данных является:
Общество с ограниченной ответственностью «РИТЭК»
Сокращенное наименование: ООО «РИТЭК»
ИНН: 7806029819
КПП: 780601001
ОГРН: 1027804188202
Адрес: 195027, Санкт-Петербург, просп. Металлистов, дом 5, лит. З, пом. 3-Н
Телефон: +7 (812) 224-27-29
далее - Оператор.
1.3.
Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4.
Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в рамках своей деятельности, в том числе при оказании услуг, взаимодействии с заказчиками и контрагентами, осуществлении трудовых отношений, подборе работников, организации пропускного режима и эксплуатации сайта большеохтинское.рф.
1.5.
Настоящая Политика является общедоступным документом и размещается на сайте большеохтинское.рф в свободном доступе.
1.6.
Для целей настоящей Политики термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «распространение персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных» и иные термины применяются в значении, установленном законодательством Российской Федерации.
2. Основные принципы обработки персональных данных2.1.
Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
2.4.
Оператор принимает необходимые меры для обеспечения точности и достаточности персональных данных, а при необходимости - их актуальности.
2.5.
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
2.6.
По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат прекращению обработки и уничтожению, если отсутствуют иные предусмотренные законодательством основания для продолжения их обработки.
3. Правовые основания обработки персональных данных
3.1.
Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством Российской Федерации оснований.
3.2.
Такими основаниями в зависимости от конкретной цели обработки являются согласие субъекта персональных данных; необходимость заключения договора по инициативе субъекта или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; исполнение обязанностей и функций, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; трудовое, налоговое, бухгалтерское, архивное и иное применимое законодательство Российской Федерации.
3.3.
Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, подтверждаемых субъектом персональных данных.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Прием и обработка обращений через сайт
Цель обработки: прием обращения или заявки пользователя сайта, предоставление запрошенной информации, обратная связь, консультирование, подготовка к заключению договора по инициативе пользователя.
Категории субъектов: посетители сайта и физические лица, направляющие обращения или заявки.
Персональные данные: имя; фамилия и отчество, если они запрашиваются и предоставлены субъектом; номер телефона; адрес электронной почты, если он запрашивается и предоставлен субъектом; сведения, самостоятельно указанные субъектом в тексте обращения; технические сведения, необходимые для подтверждения факта отправки формы и предоставления согласия.
Правовые основания: согласие субъекта персональных данных; необходимость совершения действий по инициативе субъекта до заключения договора.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: до достижения цели обращения либо в течение срока взаимодействия с субъектом, но не более трех лет с момента последнего взаимодействия, если дальнейшее хранение не требуется в соответствии с законодательством, договором или для защиты законных прав Оператора или субъекта.
4.2. Заключение и исполнение договоров с физическими лицами и оказание услуг
Цель обработки: оформление, заключение и исполнение договоров; оказание ритуальных и иных услуг, связанных с погребением и содержанием мест захоронения; оформление заказов на работы; подготовка мест захоронения; проведение захоронений; оформление работ в отношении существующих захоронений; благоустройство и уход; оформление документов, разрешений и иных действий, необходимых в рамках деятельности Оператора.
Категории субъектов: заказчики - физические лица; лица, осуществляющие организацию погребения; лица, ответственные за места захоронения; представители указанных лиц.
Персональные данные: фамилия, имя, отчество; контактные данные; адрес при необходимости; сведения документа, удостоверяющего личность, когда их обработка необходима для оформления конкретной услуги или предусмотрена законодательством; сведения о полномочиях представителя; сведения о месте захоронения и документах, необходимых для оформления соответствующей услуги; реквизиты договоров, заказов, заявлений, разрешений и иных документов; сведения, необходимые для расчетов, бухгалтерского учета и исполнения обязательств по договору.
Правовые основания: заключение и исполнение договора; совершение действий по инициативе субъекта до заключения договора; исполнение установленных законодательством обязанностей Оператора; согласие субъекта в случаях, когда оно требуется законом.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока исполнения договора, а после его прекращения - в течение сроков, установленных гражданским, налоговым, бухгалтерским, архивным и иным применимым законодательством Российской Федерации.
4.3. Взаимодействие с контрагентами
Цель обработки: заключение и исполнение договоров с юридическими лицами и индивидуальными предпринимателями, деловая переписка, исполнение договорных и установленных законом обязанностей.
Категории субъектов: индивидуальные предприниматели; представители, руководители и работники контрагентов; лица, действующие на основании доверенности или иных полномочий.
Персональные данные: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; сведения о полномочиях; реквизиты документов, необходимых для заключения и исполнения договора.
Правовые основания: заключение и исполнение договора; исполнение законодательства; осуществление законных интересов Оператора и контрагента.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение договорных отношений и далее в течение сроков обязательного хранения соответствующих документов, установленных законодательством Российской Федерации.
4.4. Исполнение трудового законодательства и ведение кадрового учета
Цель обработки: заключение, изменение и прекращение трудовых договоров; ведение кадрового, бухгалтерского и налогового учета; расчет и выплата заработной платы; предоставление предусмотренных законом гарантий и компенсаций; ведение воинского учета; исполнение обязанностей работодателя; предоставление установленной законом отчетности в государственные органы.
Категории субъектов: действующие и бывшие работники Оператора.
Персональные данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; сведения документа, удостоверяющего личность; адрес регистрации и проживания; контактные данные; ИНН; СНИЛС; сведения об образовании, квалификации и трудовой деятельности; сведения воинского учета; сведения о семейном положении и членах семьи в случаях, предусмотренных законодательством; сведения, необходимые для предоставления гарантий и компенсаций; банковские реквизиты для осуществления выплат; иные сведения, обязательность обработки которых предусмотрена трудовым, налоговым, бухгалтерским, пенсионным, социальным и иным законодательством Российской Федерации.
Правовые основания: Трудовой кодекс Российской Федерации и иные нормативные правовые акты, регулирующие трудовые отношения, налогообложение, бухгалтерский учет, социальное страхование, воинский учет и архивное хранение; трудовой договор; согласие работника в случаях, когда оно требуется законом.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение трудовых отношений и после их прекращения в течение сроков хранения кадровых, бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации.
4.5. Подбор персонала
Цель обработки: рассмотрение кандидатов для заключения трудового договора и принятие решения о трудоустройстве.
Категории субъектов: кандидаты на вакантные должности.
Персональные данные: фамилия, имя, отчество; контактные данные; сведения об образовании, квалификации, опыте и местах работы; иные сведения, самостоятельно предоставленные кандидатом в резюме и документах, относящихся к предполагаемой трудовой деятельности.
Правовые основания: согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения трудового договора.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: до окончания рассмотрения кандидатуры. В случае отказа в трудоустройстве персональные данные уничтожаются после утраты необходимости в их обработке, если кандидат не предоставил отдельное согласие на их дальнейшее хранение для рассмотрения на другие вакансии. При наличии такого согласия данные хранятся в течение указанного в нем срока.
4.6. Предоставление работникам гарантий и компенсаций
Цель обработки: исполнение обязанностей работодателя по предоставлению работникам гарантий, компенсаций, льгот и иных прав, зависящих от сведений о членах семьи.
Категории субъектов: члены семей работников Оператора.
Персональные данные: фамилия, имя, отчество; дата рождения; сведения о степени родства; иные сведения и документы в объеме, необходимом для предоставления конкретной гарантии, компенсации или исполнения обязанности работодателя.
Правовые основания: трудовое, налоговое, социальное и иное законодательство Российской Федерации.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока, необходимого для предоставления соответствующей гарантии или компенсации, и далее в течение установленных законом сроков хранения подтверждающих документов.
4.7. Организация пропускного режима
Цель обработки: обеспечение установленного режима доступа на объекты и территории Оператора, обеспечение безопасности работников, посетителей и имущества.
Категории субъектов: работники, представители контрагентов и посетители.
Персональные данные: фамилия, имя, отчество; сведения о пропуске; сведения о времени входа и выхода; данные документа, удостоверяющего личность, только если их предоставление необходимо в соответствии с установленным порядком доступа.
Правовые основания: законные интересы Оператора по обеспечению безопасности; трудовые отношения; договорные отношения; согласие субъекта в случаях, когда оно необходимо.
Способы обработки: неавтоматизированная, автоматизированная или смешанная обработка в зависимости от применяемой системы пропускного режима.
Срок обработки и хранения: не дольше срока, необходимого для обеспечения пропускного режима и безопасности, если более продолжительный срок хранения не требуется в связи с расследованием происшествия, защитой прав Оператора или требованиями законодательства.
4.8. Обеспечение функционирования и безопасности сайта
Цель обработки: обеспечение работоспособности и безопасности сайта, сохранение пользовательских настроек, предотвращение технических сбоев и неправомерного использования сайта.
Категории субъектов: посетители сайта большеохтинское.рф.
Персональные и технические данные: IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время обращения к сайту; сведения о посещенных страницах; технические идентификаторы; обязательные файлы cookie и иные технические сведения, обрабатываемые при взаимодействии устройства пользователя с сайтом.
Правовые основания: законные интересы Оператора, связанные с обеспечением работоспособности и безопасности информационного ресурса, при условии соблюдения прав и свобод субъекта; согласие субъекта в случаях, когда оно требуется законодательством.
Способы обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности сайта, с учетом сроков существования соответствующих cookie и технических журналов.
4.9. Веб-аналитика
Цель обработки: получение статистической информации о посещаемости сайта, анализ использования страниц сайта, выявление технических проблем и улучшение сайта.
Категории субъектов: посетители сайта, предоставившие согласие на использование аналитических cookie.
Данные: IP-адрес и технические идентификаторы в объеме, передаваемом браузером и сервисом аналитики; сведения об устройстве и браузере; дата и время посещения; посещенные страницы; источник перехода; действия пользователя на сайте; файлы cookie и иные технические данные.
Для веб-аналитики на сайте может использоваться сервис «Яндекс Метрика».
Правовое основание: согласие пользователя, предоставляемое посредством интерфейса управления cookie на сайте.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: до отзыва согласия пользователем либо до истечения срока действия соответствующих cookie и сроков хранения, установленных настройками используемого аналитического сервиса, если более короткий срок не определен Оператором.
4.10. Оценка эффективности рекламы
Цель обработки: оценка эффективности рекламных размещений и рекламных кампаний Оператора.
Категории субъектов: посетители сайта, предоставившие согласие на использование рекламных cookie.
Данные: технические идентификаторы, файлы cookie, сведения об источниках переходов и действиях пользователя на сайте, иные технические сведения в объеме, необходимом для работы используемых рекламных систем.
Правовое основание: отдельное согласие пользователя, предоставляемое через интерфейс управления cookie.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: до отзыва согласия либо до окончания срока действия соответствующих cookie и срока хранения данных используемой рекламной системой.
Использование аналитических или рекламных cookie не является обязательным условием доступа к основному содержанию сайта.
5. Специальные категории и биометрические персональные данные
5.1.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, когда такая обработка прямо допускается или требуется законодательством Российской Федерации.
5.2.
В рамках трудовых отношений специальные категории персональных данных могут обрабатываться исключительно в случаях и объеме, предусмотренных законодательством Российской Федерации.
5.3.
Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта, если соответствующая обработка специально не введена Оператором с соблюдением требований законодательства Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2.
Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
6.3.
Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для выполнения возложенных на них функций и обязанностей.
6.4.
Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования по обеспечению безопасности персональных данных.
6.5.
Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта либо иного предусмотренного законом основания.
6.6.
Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
6.7.
Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного предусмотренного законодательством основания.
В поручении на обработку определяются перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности, обязанности лица, осуществляющего обработку, а также иные условия, предусмотренные законодательством Российской Федерации.
6.8.
Для обеспечения работы сайта, информационных систем, средств связи, аналитики и иных необходимых процессов Оператор может привлекать организации, оказывающие услуги хостинга, технического обслуживания, информационных технологий, связи, аналитики и иные услуги.
Такие лица получают доступ к персональным данным только в объеме, необходимом для выполнения соответствующих функций, и при наличии предусмотренного законодательством правового основания.
7. Локализация и трансграничная передача персональных данных
7.1.
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.
7.2.
Трансграничная передача персональных данных может осуществляться Оператором только при наличии предусмотренного законом основания и после выполнения требований Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа, если такое уведомление необходимо.
7.3.
До начала соответствующей трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации, для оценки условий обработки и защиты передаваемых персональных данных.
8. Файлы cookie
8.1.
Сайт использует файлы cookie и аналогичные технологии.
8.2.
Обязательные технические cookie используются для функционирования сайта, обеспечения безопасности и сохранения необходимых пользовательских настроек.
8.3.
Аналитические и рекламные cookie используются только в соответствии с выбором пользователя, сделанным посредством интерфейса управления cookie на сайте.
8.4.
Пользователь может изменить свой выбор в отношении необязательных cookie с помощью размещенного на сайте механизма настройки cookie, а также удалить сохраненные cookie средствами своего браузера.
8.5.
Подробные сведения о применяемых cookie, их назначении и порядке управления ими размещаются в отдельной Политике использования cookie.
9. Права субъекта персональных данных
9.1.
Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.2.
Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3.
Субъект вправе отозвать предоставленное им согласие на обработку персональных данных.
Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта только при наличии предусмотренного законодательством Российской Федерации основания.
9.4.
Субъект вправе потребовать прекращения обработки персональных данных в порядке, предусмотренном Федеральным законом № 152-ФЗ.
9.5.
Субъект вправе обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.
10. Порядок обращения субъекта персональных данных
10.1.
Для реализации предусмотренных законом прав субъект может обратиться к Оператору по адресу:
195027, Санкт-Петербург, просп. Металлистов, дом 5, лит. З, пом. 3-Н, ООО «РИТЭК».
10.2.
Запрос должен содержать сведения, предусмотренные Федеральным законом № 152-ФЗ и позволяющие подтвердить личность заявителя и наличие отношений с Оператором либо факт обработки Оператором его персональных данных.
10.3.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.4.
Оператор рассматривает запросы субъектов и предоставляет предусмотренную законом информацию в сроки, установленные Федеральным законом № 152-ФЗ.
11. Прекращение обработки и уничтожение персональных данных
11.1.
Оператор прекращает обработку персональных данных при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия соответствующего согласия, поступлении отзыва согласия или требования о прекращении обработки, если отсутствует иное предусмотренное законом основание для продолжения обработки.
11.2.
При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иной срок не предусмотрен законодательством, договором либо иным законным основанием.
11.3.
В случае отзыва согласия персональные данные, дальнейшее хранение которых не требуется на ином законном основании, уничтожаются в срок, не превышающий 30 дней с момента получения отзыва.
11.4.
Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, установленный законодательством Российской Федерации.
11.5.
Уничтожение персональных данных производится способом, исключающим возможность их восстановления.
Бумажные носители уничтожаются физическим способом, исключающим восстановление содержащейся на них информации.
Данные в информационных системах удаляются средствами соответствующих информационных систем и программного обеспечения.
11.6.
Факт уничтожения персональных данных подтверждается в порядке, установленном Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, включая оформление акта об уничтожении, а при автоматизированной обработке - также соответствующей выгрузки из журнала информационной системы в предусмотренных нормативными актами случаях.
12. Меры по обеспечению безопасности персональных данных
12.1.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2.
Оператор назначает лицо, ответственное за организацию обработки персональных данных.
12.3.
Оператор принимает локальные нормативные акты по вопросам обработки и защиты персональных данных, определяет лиц, имеющих доступ к персональным данным, применяет средства защиты информации в необходимых случаях, организует контроль за соблюдением установленных требований, обеспечивает учет и хранение носителей информации и принимает иные предусмотренные законодательством меры.
12.4.
Работники Оператора, осуществляющие обработку персональных данных, знакомятся с требованиями законодательства, настоящей Политикой и локальными актами Оператора в области персональных данных.
12.5.
При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий инцидента и уведомляет уполномоченный орган в сроки и порядке, установленные законодательством Российской Федерации.
13. Обработка персональных данных в целях продвижения товаров и услуг
13.1.
Направление рекламных и маркетинговых сообщений посредством прямых контактов с использованием средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
13.2.
Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия, необходимого для обработки обращения пользователя или исполнения договора.
13.3.
По требованию субъекта обработка персональных данных в целях прямого продвижения товаров, работ и услуг прекращается.
14. Заключительные положения
14.1.
Настоящая Политика действует с момента ее утверждения и размещения в открытом доступе и до ее замены новой редакцией.
14.2.
Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, условий обработки персональных данных, применяемых информационных систем и иных обстоятельств, влияющих на обработку персональных данных.
14.3.
На странице Политики указывается дата актуальной редакции.
14.4.
Оператор регулярно проверяет актуальность Политики и соответствие фактически осуществляемой обработки персональных данных ее положениям.
14.5.
Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.