1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки и защиты персональных данных физических лиц в ООО «Центр экономических и правовых экспертиз» (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных — клиентов (заказчиков услуг), их представителей, контрагентов (физических лиц), а также иных лиц, чьи данные обрабатываются в рамках уставной деятельности Оператора.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

В Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
• Оператор — ООО «ЦЭИПЭ», самостоятельно или совместно с другими лицами организующее обработку ПДн, а также определяющее цели обработки, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
• Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таковых.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Конституции РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 29.07.1998 № 135-ФЗ «Об оценочной деятельности в Российской Федерации»;
• Иных нормативных правовых актов в сфере экспертной и оценочной деятельности;
• Устава ООО «Центр экономических и правовых экспертиз»;
• Договоров, заключаемых между Оператором и субъектами ПДн;
• Согласий субъектов ПДн на обработку их персональных данных.

4. Цели сбора и обработки ПДн

Оператор осуществляет обработку персональных данных в следующих целях:

• Заключение и исполнение договоров на проведение оценки, экономической, правовой и иных видов экспертиз;
• Проведение исследований и подготовка экспертных заключений, отчетов об оценке;
• Идентификация клиентов (заказчиков) и их представителей;
• Взаимодействие с государственными органами, судами, нотариусами в рамках исполнения договорных обязательств и требований законодательства;
• Ведение бухгалтерского, налогового и кадрового учета (для сотрудников);
• Информирование клиентов об услугах Оператора (только при наличии отдельного согласия на рекламную рассылку).

5. Категории субъектов и перечень ПДн

5.1. Клиенты (заказчики) — физические лица, представители юридических лиц:

• Фамилия, имя, отчество;
• Паспортные данные (или данные иного документа, удостоверяющего личность);
• Адрес регистрации и фактического места жительства;
• Контактный телефон, адрес электронной почты;
• ИНН, СНИЛС (при необходимости для подготовки экспертной документации);
• Банковские реквизиты (для возврата денежных средств или выплат);
• Информация об объектах собственности, правоустанавливающие документы (в объеме, необходимом для проведения оценки/экспертизы).

5.2. Контрагенты по хозяйственным договорам (физические лица):

• ФИО, паспортные данные, контактная информация, банковские реквизиты.

5.3. Работники (соискатели) Оператора:

• Обработка данных осуществляется в соответствии с Трудовым кодексом РФ и отдельным внутренним положением.

5.4. Оператор обрабатывает специальные категории персональных данных (например, о состоянии здоровья) только в случаях, прямо предусмотренных законодательством РФ, либо при наличии письменного согласия субъекта, если это необходимо для выполнения судебной или внесудебной экспертизы.

6. Порядок и условия обработки ПДн

6.1. Обработка ПДн осуществляется после получения согласия субъекта (за исключением случаев, когда согласие не требуется в силу закона). Согласие дается в письменной форме или в форме совершения конклюдентных действий на сайте Оператора (проставление галочки, заполнение формы).

6.2. Обработка ограничивается достижением конкретных, заранее определенных законных целей. Не допускается обработка ПДн, избыточная по отношению к заявленным целям.

6.3. Оператор выполняет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.4. Передача третьим лицам: Оператор вправе передавать ПДн третьим лицам исключительно в следующих случаях:

• Субъект ПДн дал на это явное согласие;
• Передача необходима для исполнения договора (например, передача данных в судебные органы, государственные реестры при регистрации прав, экспертные лаборатории);
• Передача предусмотрена требованиями законодательства РФ (ФНС, ПФР, правоохранительные органы).

6.5. Хранение:
Хранение осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки. Сроки хранения определяются законодательством об архивном деле, сроками исковой давности и условиями договоров. Отчеты об оценке и сопутствующие документы хранятся в течение сроков, установленных Законом об оценочной деятельности (как правило, не менее 3-5 лет с момента составления отчета, в зависимости от типа объекта).

7. Обеспечение безопасности ПДн

7.1. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Меры включают:

• Назначение ответственного за организацию обработки ПДн;
• Ограничение состава работников, имеющих доступ к ПДн;
• Хранение материальных носителей (документов) в запираемых шкафах;
• Применение средств антивирусной защиты и межсетевого экранирования;
• Регулярный внутренний контроль соответствия обработки ПДн требованиям 152-ФЗ.

8. Права субъектов персональных данных

Субъект ПДн имеет право:

• Получать информацию, касающуюся обработки его ПДн;
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• Отозвать согласие на обработку ПДн, направив письменное заявление Оператору. Отзыв согласия не влияет на законность обработки до момента отзыва и может сделать невозможным дальнейшее исполнение договора;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

9. Актуализация, исправление и уничтожение пдн

9.1. При подтверждении факта неточности ПДн или неправомерности их обработки, данные подлежат актуализации или уничтожению в срок, не превышающий 7 рабочих дней.

9.2. При достижении целей обработки или в случае отзыва согласия, если иное не предусмотрено законом, Оператор прекращает обработку и уничтожает данные в течение 30 дней.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и публикуется на официальном сайте Оператора (при наличии) и в месте приема клиентов.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее утверждения Генеральным директором.

10.3. Контроль исполнения требований Политики осуществляется лицом, ответственным за организацию обработки ПДн.

11. Реквизиты Оператора
Общество с ограниченной ответственностью «Центр экономических и правовых экспертиз»

Адрес: 354057, Краснодарский край, г. Сочи, ул. Чебрикова, д. 46, офис 7
ИНН/КПП: 2320096224 / 2320096224
E-mail для запросов субъектов ПДн: info@ocenkasochi.ru