Политика конфиденциальности – обработка персональных данных | КВ Инжиниринг

«18» апреля 2017 г.

1. Общие положения

1.1. Политика обработки персональных данных в ООО «КВ Инжиниринг» (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «КВ Инжиниринг» (далее – Общество, Оператор) персональных данных, права субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Общества (https://kv-i.ru/).

1.4. Положения Политики служат основанием для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.

1.5. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Основные термины и определения

В Политике используются следующие термины и определения:

1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. Оператор персональных данных (Оператор) – ООО «КВ Инжиниринг», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
12. Веб-сайт (Сайт) – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://kv-i.ru/
13. Пользователь – любое физическое лицо, посетившее Сайт и/или использующее сервисы и услуги, предоставляемые посредством Сайта.
14. Cookies (куки) – небольшие текстовые файлы, которые Сайт сохраняет на устройстве Пользователя через веб-браузер.

3. Законодательные и иные нормативные правовые акты

Политика обработки персональных данных в Обществе определяется в соответствии со следующими нормативными документами:

1. Трудовой кодекс РФ;
2. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
3. Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
4. Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
5. Постановление Правительства РФ от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
6. Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
7. Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
8. Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
9. Иные нормативные правовые акты РФ.

4. Принципы и цели обработки персональных данных

4.1. Принципы обработки персональных данных

Обработка персональных данных в Обществе осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

1. обработка персональных данных осуществляется на законной и справедливой основе;
2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
5. обработке подлежат только персональные данные, которые отвечают целям их обработки;
6. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
7. при обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных;
8. хранение персональных данных осуществляется не дольше, чем того требуют цели обработки;
9. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки.

4.2. Цели обработки персональных данных

Персональные данные обрабатываются в Обществе в следующих целях:

1. 4.2.1. Осуществление уставной деятельности, включая оказание услуг в области инжиниринга, проектирования, строительства, технического заказчика, консультационных и иных услуг в соответствии с законодательством Российской Федерации.
2. 4.2.2. Ведение кадрового, бухгалтерского и налогового учета в соответствии с требованиями трудового, пенсионного и налогового законодательства РФ, включая предоставление персональных данных в государственные органы, Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.
3. 4.2.3. Подбор персонала (соискателей) и стажеров на вакантные должности Общества, а также для прохождения практики и стажировки, включая обработку резюме и иных сведений, предоставленных соискателями через Сайт или по электронной почте.
4. 4.2.4. Обеспечение функционирования веб-сайта Общества (https://kv-i.ru/), анализа его использования и посещаемости, улучшения работы Сайта и пользовательского опыта, персонализация контента, в том числе с использованием сервисов интернет-аналитики (например, Яндекс.Метрика) и файлов cookie.
5. 4.2.5. Обработка запросов и обращений от физических и юридических лиц, поступивших через формы обратной связи на Сайте, по электронной почте или по телефону, для целей оперативного реагирования и предоставления информации.
6. 4.2.6. Информирование Пользователей (в том числе путем рассылки) о новостях, акциях, услугах и мероприятиях Общества – только при наличии отдельного согласия субъекта персональных данных.
7. 4.2.7. Осуществление прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества.

5. Перечень субъектов, персональные данные которых обрабатываются в Обществе

В Обществе обрабатываются персональные данные следующих категорий субъектов:

1. 5.1. Работники и бывшие работники Общества – лица, состоящие или состоявшие в трудовых отношениях с Обществом.
2. 5.2. Кандидаты на замещение вакантных должностей (соискатели) и стажеры – физические лица, направляющие резюме и отклики на вакансии Общества, в том числе через Сайт, а также лица, заключившие договор о стажировке или практике.
3. 5.3. Клиенты и контрагенты Общества (физические лица) – физические лица, заключившие или намеревающиеся заключить с Обществом договор на оказание услуг, а также представители юридических лиц-контрагентов, действующие на основании доверенности или закона.
4. 5.4. Пользователи и посетители Сайта Общества – любые физические лица, осуществляющие просмотр и использование сайта https://kv-i.ru/.
5. 5.5. Участники и члены органов управления Общества – лица, являющиеся участниками или членами органов управления Общества.
6. 5.6. Иные субъекты персональных данных – физические лица, чьи персональные данные становятся известны Обществу в связи с осуществлением его уставной деятельности, заключением и исполнением договоров, а также в иных случаях, предусмотренных законодательством РФ.

6. Перечень персональных данных, обрабатываемых в Обществе

6.1. Для работников, кандидатов, пенсионеров, членов их семей и иных лиц, состоящих в трудовых или договорных отношениях, а также претендентов на замещение вакантных должностей в Обществе: Перечень персональных данных определяется в соответствии с законодательством РФ и локальными нормативными актами Общества с учетом целей обработки, указанных в разделе 4 настоящей Политики, и может включать: фамилию, имя, отчество; дату и место рождения; паспортные данные; сведения о гражданстве; ИНН; СНИЛС; адрес регистрации и фактического проживания; контактные данные (телефон, адрес электронной почты); сведения об образовании, квалификации, трудовом стаже; сведения о семейном положении; иные данные, необходимые для достижения указанных целей.

6.2. Для пользователей и посетителей Сайта: При использовании Сайта Оператор обрабатывает следующие персональные данные, предоставляемые субъектами добровольно при взаимодействии с Оператором или с использованием Сайта:

1. Имя (при заполнении форм обратной связи);
2. Контактный номер телефона (при заполнении форм обратной связи).

Кроме того, при использовании Сайта Оператор автоматически собирает и обрабатывает обезличенные данные о Пользователе с помощью файлов cookie и аналогичных технологий через сервисы интернет-статистики (в том числе Яндекс.Метрика). Эти данные могут включать:

1. IP-адрес устройства;
2. Сведения о браузере и устройстве (тип браузера, операционная система, разрешение экрана и т.д.);
3. Данные о посещенных страницах и времени нахождения на Сайте;
4. Источники перехода на Сайт (реферер);
5. Cookie-идентификаторы и идентификаторы пользователей/сессий;
6. Данные о поведении Пользователя на Сайте (просмотренные страницы, клики, время нахождения, пользовательские события);
7. Приблизительные географические данные (определяемые по IP-адресу).

6.3. Специальные категории персональных данных: Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, в Обществе не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

1. 7.1. Согласие субъекта на обработку его персональных данных (в том числе для целей маркетинга, подписки на рассылку, обработки cookie и данных аналитики).
2. 7.2. Заключение и исполнение договора, стороной которого является субъект, либо договора, по которому субъект является выгодоприобретателем или поручителем.
3. 7.3. Исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе в рамках трудовых, налоговых, пенсионных отношений).
4. 7.4. Осуществление прав и законных интересов Оператора, не нарушающих права и свободы субъектов персональных данных.
5. 7.5. Обработка данных, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов законности, целевой ограниченности, достоверности и минимизации данных.

8.2. Оператор обеспечивает точность обрабатываемых данных, их актуальность и адекватность по отношению к целям обработки.

8.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством РФ.

Сроки хранения персональных данных:

1. Для работников и лиц, состоящих в договорных отношениях, – в течение срока действия договора и 5 (пяти) лет после его прекращения, если иное не установлено законодательством РФ (в том числе архивным).
2. Для соискателей (кандидатов на вакантные должности) – не более 6 (шести) месяцев с момента получения резюме, если иной срок не согласован с соискателем или не установлен законом. После истечения срока резюме уничтожаются или обезличиваются.
3. Для Пользователей, давших согласие на обработку данных для целей аналитики и статистики, – не более 3 (трех) календарных лет с момента последнего взаимодействия с Сайтом, если более ранний отзыв согласия не поступит.
4. Для данных, собираемых через сервисы аналитики (например, Яндекс.Метрика), – в соответствии со сроками, установленными правилами соответствующего сервиса.

8.4. Уничтожение или обезличивание персональных данных осуществляется по достижении целей обработки или при утрате необходимости в их достижении, а также при отзыве согласия субъекта. Уничтожение производится путем совершения действий, делающих невозможным дальнейшее восстановление содержания данных на материальных носителях (уничтожение бумажных носителей, стирание данных в информационных системах). Ответственность за организацию и проведение уничтожения возлагается на уполномоченное лицо Оператора.

8.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.6. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает необходимые организационные и технические меры для их защиты.

8.7. Доступ к обрабатываемым в Обществе данным разрешается только работникам Общества, занимающим должности, выполнение обязанностей которых предполагает обработку персональных данных.

9. Обработка персональных данных с использованием файлов Cookies и сервисов аналитики

9.1. Сайт использует файлы cookie для обеспечения корректной работы, анализа посещаемости и персонализации контента.

Типы используемых cookie:

1. Технические (необходимые): для работы основных функций Сайта. Не требуют отдельного согласия.
2. Аналитические: для сбора анонимизированной статистики об использовании Сайта (в том числе через сервисы аналитики).
3. Функциональные: для сохранения предпочтений Пользователя (язык, регион).
4. Рекламные: для показа релевантной рекламы (используются только с явного согласия Пользователя).

9.2. Пользователь дает согласие на использование файлов cookie и обработку данных через сервисы аналитики путем активного действия – простановки отметки (галочки) в соответствующем поле на баннере cookie или нажатия кнопки «Согласен» при первом посещении Сайта. Пассивные действия (продолжение использования Сайта, прокрутка страницы) не являются согласием на обработку персональных данных в целях, требующих согласия.

9.3. Пользователь может отозвать согласие на использование cookie в любое время путем изменения настроек своего браузера, а также с помощью инструментов управления cookie, размещенных на Сайте. Отключение cookie может ограничить функциональность Сайта.

10. Передача персональных данных третьим лицам

10.1. Оператор может передавать персональные данные третьим лицам только в следующих случаях:

1. Для достижения целей обработки, с согласия субъекта.
2. В случаях, прямо предусмотренных законодательством РФ (в том числе в государственные органы).
3. Партнерам и контрагентам Оператора, действующим на основании договоров и исключительно для исполнения обязательств перед субъектом.
4. Поставщикам услуг, которые осуществляют обработку данных по поручению Оператора (обработчики), при условии соблюдения ими требований законодательства о персональных данных.

10.2. В целях сбора статистики и анализа посещаемости Сайта Оператор может передавать обезличенные данные и данные, собранные с помощью cookie, третьим лицам (сервисам аналитики, например Яндекс.Метрике) на основании договора поручения, заключенного с соблюдением требований статьи 6 Закона о персональных данных.

10.3. Оператор требует от всех третьих лиц обеспечить конфиденциальность и безопасность передаваемых им персональных данных.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется Оператором в строгом соответствии с Законом о персональных данных.

11.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется в соответствии с международными договорами РФ или федеральными законами, либо с письменного согласия субъекта.

12. Права субъектов персональных данных

Субъекты персональных данных имеют право на:

1. 12.1. Получение подтверждения факта обработки персональных данных Оператором.
2. 12.2. Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом.
3. 12.3. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4. 12.4. Отзыв согласия на обработку персональных данных.
5. 12.5. Принятие предусмотренных законом мер по защите своих прав.
6. 12.6. Обжалование действий или бездействия Оператора, осуществляемых с нарушением требований законодательства РФ в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
7. 12.7. Осуществление иных прав, предусмотренных законодательством РФ.

13. Порядок обращения субъектов персональных данных

13.1. Субъект персональных данных имеет право направлять Оператору запросы, в том числе запросы на получение информации, уточнение, блокирование, уничтожение данных, отзыв согласия на обработку.

13.2. Запрос направляется в письменной форме по юридическому адресу Оператора: 141701, Московская область, г. Долгопрудный, Лихачевский проезд, д. 6 стр. 1, помещ. 7-5 или на адрес электронной почты: order@kv-i.ru.

13.3. Запрос должен содержать фамилию, имя, отчество субъекта, контактные данные, а также суть требования. Для идентификации субъекта Оператор вправе запросить дополнительные сведения.

13.4. Оператор обязуется рассмотреть и направить ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, если иной срок не установлен Законом о персональных данных.

13.5. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ или договором.

14. Меры, принимаемые Обществом для обеспечения выполнения обязанностей оператора при обработке персональных данных

Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством РФ в области персональных данных, включают:

1. назначение лиц, ответственных за организацию обработки персональных данных в Обществе;
2. принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
3. организацию обучения и проведение методической работы с работниками Общества, занимающими должности, при замещении которых осуществляется обработка персональных данных;
4. получение согласий субъектов персональных данных на обработку, в том числе с использованием средств автоматизации;
5. обеспечение раздельного хранения персональных данных в зависимости от целей обработки;
6. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность и исключающих несанкционированный доступ;
7. осуществление внутреннего контроля соответствия обработки данных требованиям Закона о персональных данных, нормативным правовым актам и настоящей Политике;
8. применение средств защиты информации в информационных системах персональных данных в соответствии с требованиями ФСТЭК России и законодательством РФ;
9. иные меры, предусмотренные законодательством РФ в области персональных данных.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора по адресу: https://kv-i.ru/

15.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.

15.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора по защите персональных данных.

15.5. С актуальной версией Политики можно ознакомиться на Сайте Оператора в свободном доступе.

Обновлено 23 августа 2026 г.