1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по их защите, предпринимаемые АО «МГПИ» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор обеспечивает соблюдение прав и свобод субъектов персональных данных, включая право на неприкосновенность частной жизни.

1.3. Политика распространяется на данные, которые Оператор получает от посетителей сайта https://mgpi-gidroproekt.ru (далее — Сайт), в частности при отправке заявок на проектирование гидротехнических сооружений и передаче файлов с исходными данными.

1.4. Адрес для обращений по вопросам обработки персональных данных: oreshin-g@mgpi.ru. Дополнительный контакт для заявок на проектирование: info@mgpi.ru

1.5. Сведения об Операторе

Полное наименование: Акционерное общество «МГПИ» (АО «МГПИ»).

Юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, дом 17Б, помещение 60Е/11/2, офис 295.

ИНН: 7728163885.

ОГРН: 1027700005442.

Электронная почта: info@mgpi.ru.

Электронная почта по вопросам обработки персональных данных: oreshin-g@mgpi.ru..

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.

2.4. Пользователь — физическое лицо, посещающее Сайт или отправляющее через него обращение.

2.5. Предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц; распространение — раскрытие неопределённому кругу лиц.

2.6. Обезличивание — действия, после которых принадлежность данных конкретному субъекту невозможно определить без дополнительной информации.

2.7. Блокирование — временное прекращение обработки, кроме случаев, когда обработка требуется для уточнения данных.

2.8. Уничтожение — действия, в результате которых восстановление содержания персональных данных становится невозможным.

2.9. Остальные термины применяются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Права и обязанности Оператора

3.1. Оператор вправе получать достоверные сведения, необходимые для рассмотрения обращения или исполнения договора, а также обрабатывать данные без согласия в случаях, прямо предусмотренных законодательством РФ.

3.2. Оператор обязан соблюдать принципы и условия обработки, принимать правовые, организационные и технические меры защиты, предоставлять субъектам предусмотренную законом информацию, рассматривать их обращения и обеспечивать доступность настоящей Политики.

3.3. Оператор обеспечивает прекращение обработки, уточнение, блокирование или уничтожение данных при наличии предусмотренных законом оснований.

4. Права и обязанности субъектов персональных данных

4.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, отозвать согласие и обратиться с жалобой в уполномоченный орган или суд.

4.2. Пользователь должен предоставлять достоверную информацию и не загружать персональные данные третьих лиц, если не имеет законного основания для их передачи.

4.3. Отзыв согласия можно направить на oreshin-g@mgpi.ru с темой «Отзыв согласия на обработку персональных данных». Отзыв не исключает обработку по иным основаниям, установленным законом.

5. Принципы обработки персональных данных

5.1. Обработка ведётся на законной и справедливой основе для конкретных, заранее определённых и законных целей.

5.2. Состав и объём обрабатываемых данных должны соответствовать целям обработки и не быть избыточными.

5.3. Оператор обеспечивает точность и актуальность данных, принимает меры по уточнению либо удалению неточных сведений.

5.4. Данные хранятся не дольше, чем необходимо для соответствующих целей, если иной срок не установлен законодательством или договором.

6. Цели, категории и основания обработки

6.1. Оператор обрабатывает данные для приёма и рассмотрения обращений о проектировании гидротехнических сооружений, подготовки ответов, уточнения исходных данных, подготовки коммерческих предложений, заключения и исполнения договоров.

6.2. В рамках формы заявки могут обрабатываться: имя; название организации и должность (если сообщены); номер телефона; адрес электронной почты; выбранный тип сооружения; описание проектной задачи; сведения и файлы, которые Пользователь добровольно приложил к обращению. В документах могут содержаться дополнительные персональные данные — их следует передавать только при необходимости для рассмотрения задачи.

6.3. При посещении Сайта также могут обрабатываться технические сведения о подключении и использовании страниц, включая IP-адрес, тип браузера, сведения об устройстве, дату и время посещения, cookie и параметры переходов — в объёме, обусловленном фактически используемыми функциями Сайта.

6.4. Правовыми основаниями обработки выступают согласие субъекта персональных данных, действия по инициативе субъекта до заключения договора, исполнение договора, а также иные основания, предусмотренные законодательством РФ.

6.5. Отправка рекламных и маркетинговых рассылок не является обязательной частью рассмотрения заявки; при необходимости такого использования данных Оператор получает отдельное согласие в предусмотренных законом случаях.

7. Условия обработки

7.1. Персональные данные обрабатываются при наличии законного основания, в том числе согласия субъекта, необходимости рассмотрения запроса о заключении договора или исполнения договора.

7.2. Согласие на обработку данных в форме заявки запрашивается отдельно от других волеизъявлений Пользователя; оно не должно быть проставлено заранее.

7.3. Оператор не предполагает запрашивать посредством публичной формы специальные категории персональных данных и биометрические персональные данные. Пользователям не следует включать такую информацию в описание задачи или вложения без отдельного законного основания.

8. Сбор, хранение и передача данных

8.1. Оператор принимает меры, направленные на предотвращение неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий с персональными данными.

8.2. Для работы Сайта и обработки обращений используются сервисы Tilda Publishing, включая формы и Tilda CRM, а также средства электронной почты. Вложения, отправленные через настроенный сервис загрузки файлов Tilda, предназначены для хранения в подключённом Яндекс Диске Оператора.

8.3. Доступ к обращениям и вложениям предоставляется только уполномоченным лицам, которым он необходим для выполнения служебных задач. Взаимодействие с поставщиками сервисов должно быть оформлено и организовано в соответствии с применимыми требованиями законодательства РФ.

8.4. Сведения не передаются неопределённому кругу лиц. Передача третьим лицам допускается при наличии законных оснований и с соблюдением требований к конфиденциальности и защите данных.

8.5. Пользователь может направить запрос на уточнение своих данных по адресу oreshin-g@mgpi.ru с темой «Актуализация персональных данных».

8.6. Данные хранятся до достижения целей обработки либо в течение периода, установленного законодательством или применимым договором. После прекращения законных оснований обработки данные удаляются или обезличиваются в установленном порядке.

8.7. Порядок обработки файлов, загруженных на Сайт, охватывает также удаление либо ограничение доступа к файлам после достижения целей их обработки.

8.8. Персональные данные, полученные через формы заявок на Сайте и не связанные с заключёнными договорами, хранятся в течение 12 месяцев с даты последнего взаимодействия с Пользователем, если более длительное хранение не требуется законодательством Российской Федерации либо не осуществляется на ином законном основании. По истечении указанного срока персональные данные подлежат удалению или уничтожению в установленном порядке.

9. Действия с персональными данными

9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.

9.2. Обработка может выполняться как с применением средств автоматизации, так и без них.

10. Трансграничная передача персональных данных

10.1. Вопросы возможной трансграничной передачи персональных данных решаются в соответствии с Федеральным законом № 152-ФЗ и применимыми требованиями к уведомлениям, правовым основаниям и защите данных.

10.2. До допуска такой передачи Оператор проверяет фактические потоки данных и выполняет предусмотренные законом действия. Само использование названного в Политике сервиса не означает подтверждения или отрицания трансграничной передачи.

11. Конфиденциальность

11.1. Оператор и иные лица, получившие законный доступ к персональным данным, обязаны не раскрывать и не распространять их без законного основания.

12. Cookie-файлы и аналогичные технологии

12.1. На Сайте могут использоваться технические cookie-файлы и аналогичные технологии, необходимые для отображения страниц, работы форм, сохранения пользовательских настроек и обеспечения безопасности.

12.2. Если на Сайте подключены системы веб-аналитики или оценки рекламных кампаний (включая Яндекс Метрику), технические сведения и идентификаторы могут использоваться для статистики, анализа посещаемости и эффективности страниц в пределах фактически подключённых функций и действующих правовых оснований.

12.3. Cookie могут содержать сведения о браузере, устройстве, времени посещения, страницах, источниках перехода и иных технических параметрах. Их конкретный перечень и сроки хранения зависят от используемых функций и сервисов.

12.4. Пользователь может ограничить или удалить cookie через настройки браузера. При отключении отдельных технических cookie некоторые функции Сайта могут работать некорректно.

12.5. Если для необязательных аналитических или маркетинговых технологий требуется согласие Пользователя, Сайт должен обеспечивать надлежащий механизм его получения до начала соответствующей обработки.

13. Заключительные положения

13.1. Обращения по вопросам обработки персональных данных направляются на адрес oreshin-g@mgpi.ru.

13.2. Оператор вправе изменять Политику с учётом законодательства и фактически используемых сервисов. Актуальная редакция размещается в свободном доступе на Сайте.

13.3. После публикации актуальная версия Политики будет доступна по адресу https://mgpi-gidroproekt.ru/privacy.