Согласие на обработку персональных данных

Настоящий документ содержит полные тексты трёх самостоятельных согласий на обработку персональных данных, которые ООО «Инженерная компания» получает от посетителей сайта inzc.ru:

• Согласие № 1 — при отправке заявки или обращения через формы сайта;
• Согласие № 2 — при регистрации личного кабинета заказчика, в части получения информационных сообщений, не связанных с исполнением договора (необязательное);
• Согласие № 3 — при направлении резюме на вакансию.

Согласие на аналитические файлы cookie и на запись действий посетителя на странице в настоящий документ не входит: оно даётся отдельно — в баннере уведомления о файлах cookie и описано в Уведомлении о файлах cookie и веб-аналитике.

Содержание документа

1. Общие положения
2. Согласие № 1 — обработка персональных данных при направлении заявки или обращения через формы сайта
3. Согласие № 2 — обработка персональных данных при регистрации и использовании личного кабинета заказчика
4. Согласие № 3 — обработка персональных данных соискателя (резюме)
5. Отзыв согласия. Шаблон заявления
6. Права субъекта персональных данных и порядок обращения к Оператору
7. Заключительные положения. Версии и порядок актуализации
8. Приложение № 1. Сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора

---

1. Общие положения

1.1. Оператор персональных данных

Оператором, получающим согласия и организующим обработку персональных данных, является:

1.2. Что такое согласие на обработку персональных данных

Согласие на обработку персональных данных — это добровольное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, которым он разрешает Оператору совершать с его персональными данными определённые действия в определённых целях (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ).

Согласие даётся свободно и по своей воле. Отказ от предоставления согласия не влечёт отказа в заключении договора и не ограничивает доступ к общедоступным разделам сайта. Согласие может быть отозвано в любой момент в порядке, указанном в разделе 5 настоящего документа.

1.3. Как согласие даётся на сайте inzc.ru

Согласие предоставляется путём совершения субъектом персональных данных активного действия:

1. субъект открывает текст согласия по ссылке https://inzc.ru/docs/consent, которую Оператор размещает непосредственно в тексте отметки согласия. Ссылка ведёт к настоящему документу, содержащему полные тексты всех согласий; согласие, которое даётся в данной форме, названо в тексте самой отметки (Согласие № 1). Текст доступен до заполнения формы, без регистрации и авторизации;
2. субъект самостоятельно проставляет отметку в поле (чек-боксе) согласия — по умолчанию поле не заполнено;
3. субъект нажимает кнопку отправки формы.

Отправка формы без проставленной отметки технически невозможна: проверка выполняется как в браузере, так и на стороне сервера Оператора. Бездействие, молчание, продолжение использования сайта, а также сам факт нажатия кнопки отправки без отметки согласием не являются.

Согласие на обработку персональных данных не объединяется в одну отметку с акцептом договора (оферты), пользовательским соглашением или иным документом. Оператор обеспечивает, чтобы отметки, не являющиеся обязательными (в частности, отметка согласия на получение информационных сообщений, предусмотренного пунктом 3.4 настоящего документа), при их размещении были отделены от обязательных, по умолчанию не заполнены и не препятствовали отправке формы.

1.4. Как Оператор фиксирует факт получения согласия

В момент предоставления согласия Оператор сохраняет в журнале согласий запись, содержащую: идентификатор записи; дату и время с указанием часового пояса; IP-адрес устройства, с которого отправлена форма; строку User-Agent (тип и версия браузера и операционной системы); адрес (URL) страницы, с которой отправлена форма; идентификатор формы; идентификатор сессии; вид согласия; номер и дату редакции текста согласия; контрольную сумму (SHA-256) файла с текстом согласия, который был доступен субъекту на момент отправки; факт проставления отметки; перечень имён отправленных полей формы (без их значений); идентификатор субъекта — адрес электронной почты и (или) номер телефона, указанные в форме.

Журнал согласий ведётся в режиме добавления записей и хранится в служебном каталоге сайта, закрытом от доступа через сеть «Интернет» средствами веб-сервера; файлы журнала создаются с правами доступа, допускающими их чтение и изменение только учётной записью, от имени которой работает веб-сервер. Журнал используется исключительно для подтверждения факта получения согласия (часть 3 статьи 9 Федерального закона № 152-ФЗ). Срок хранения записи журнала — срок действия соответствующего согласия и три года после его истечения; далее запись уничтожается. Журнал согласий сам содержит персональные данные и учтён Оператором в перечне информационных систем персональных данных.

Согласие на аналитические файлы cookie в журнале согласий не фиксируется и на стороне Оператора не хранится: выбор посетителя сохраняется в локальном хранилище его браузера и может быть изменён им в любой момент (пункт 1.7).

1.5. Обработка, которая осуществляется без согласия

Часть обработки персональных данных осуществляется Оператором без согласия субъекта — на иных законных основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, в частности:

• пункт 5 части 1 статьи 6 — обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (подготовка коммерческого предложения, оформление и исполнение договора на техническое освидетельствование лифтов, ведение личного кабинета заказчика, рассмотрение кандидатуры соискателя, самостоятельно направившего резюме, формирование подсказок при заполнении полей форм сайта — пункт 2.6);
• пункт 2 части 1 статьи 6 — обработка предусмотрена федеральными законами (бухгалтерский и налоговый учёт, трудовое законодательство, законодательство об аккредитации в национальной системе аккредитации);
• пункт 7 части 1 статьи 6 — обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (обеспечение работоспособности сайта, строго необходимые сессионные файлы cookie, защита форм от автоматизированной отправки, включая загрузку программного кода сервиса проверки на робота на страницах сайта, отображение карты проезда к офису — пункт 1.9).

Согласия, тексты которых приведены ниже, покрывают ту обработку, которая выходит за пределы указанных оснований, и предоставляются дополнительно к ним.

1.6. Место обработки и хранения персональных данных. Трансграничная передача

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, получаемых через формы сайта, личный кабинет заказчика и электронную почту Оператора, осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Трансграничная передача персональных данных на сайте inzc.ru не осуществляется. Сведения, полученные через формы сайта, личный кабинет заказчика и электронную почту, передаются, хранятся и обрабатываются только на серверах, находящихся на территории Российской Федерации: содержание заявок и обращений доставляется и хранится на почтовом сервере Оператора mail.teslab.ru, серверная часть и база данных личного кабинета размещены на inzc.teslab.ru, сайт и журнал согласий — на инфраструктуре, указанной в Приложении № 1 (пункты 2.6, 2.7, 3.7, 3.8 и 4.6 настоящего документа).

Уведомление работников Оператора о поступлении заявки или обращения направляется в служебный чат мессенджера Telegram в обезличенном виде и персональных данных не содержит: сообщение включает только вид запрашиваемой услуги (для заявки) либо наименование отдела, которому адресовано обращение, дату и время поступления и прямое указание на то, что персональные данные не передаются. Имя, номер телефона, адрес электронной почты, идентификационный номер налогоплательщика и текст обращения в мессенджер не направляются (пункт 2.7).

Сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, на сайте не используются. Настоящие согласия трансграничную передачу персональных данных не охватывают: подключение сервиса, предполагающего такую передачу, потребует предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ (уведомление уполномоченного органа по защите прав субъектов персональных данных, получение от иностранного получателя сведений, предусмотренных частью 5 указанной статьи) и получения отдельного согласия субъекта.

1.7. Связь с Политикой обработки персональных данных и Уведомлением о файлах cookie

Общие сведения об обрабатываемых Оператором персональных данных, целях, сроках хранения, мерах защиты и правах субъектов содержатся в Политике обработки персональных данных, размещённой в открытом доступе в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ. Политика является информирующим документом и согласием не является.

Состав файлов cookie, сроки их хранения, перечень систем веб-аналитики и порядок отказа от них описаны в Уведомлении о файлах cookie и веб-аналитике. Согласие на аналитические файлы cookie и на запись действий посетителя на странице даётся отдельно — в баннере уведомления о файлах cookie — и может быть отозвано независимо от согласий, тексты которых приведены в настоящем документе. Выбор посетителя сохраняется в локальном хранилище его браузера сроком на 180 дней; изменить или отозвать его можно в любой момент по ссылке «Настройки cookie» в подвале любой страницы сайта. Отказ от аналитических файлов cookie влечёт удаление ранее выставленных файлов cookie веб-аналитики. Ранее использовавшийся сторонний сервис веб-аналитики отключён; выставленные им файлы cookie и записи локального хранилища браузера удаляются автоматически при каждом заходе посетителя на сайт.

1.8. Онлайн-чат и иные каналы связи

На сайте используется виджет онлайн-чата, размещённый на сервере chatter.teslab.ru (Российская Федерация). Сведения, которые посетитель добровольно сообщает в переписке (имя, контактные данные, содержание вопроса), обрабатываются в целях ответа на обращение на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Владелец инфраструктуры чата привлечён Оператором в качестве лица, осуществляющего обработку по поручению (пункт 2.6 и Приложение № 1). Оператор просит не сообщать в чате сведения, относящиеся к специальным категориям персональных данных (о состоянии здоровья, судимости и иные), а также данные третьих лиц.

1.9. Карта проезда и иные встраиваемые элементы

В подвале всех страниц сайта и на странице «Контакты» размещается карта проезда, которая загружается с использованием картографического сервиса 2ГИС (maps.api.2gis.ru). При загрузке карты этому сервису становятся доступны IP-адрес посетителя и технические данные его браузера; сведения, указанные посетителем в формах сайта, сервису не передаются. Обработка необходима для отображения сведений о месте нахождения Оператора и осуществляется на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ; настоящими согласиями она не охватывается. Сведения о файлах cookie, устанавливаемых картографическим сервисом, приведены в Уведомлении о файлах cookie и веб-аналитике.

На всех страницах сайта загружается программный код сервиса проверки на робота Yandex SmartCaptcha (smartcaptcha.cloud.yandex.ru), обеспечивающего защиту форм сайта от автоматизированной отправки. При загрузке этого кода сервису становятся доступны IP-адрес посетителя и технические данные его браузера — независимо от того, будет ли посетитель заполнять какую-либо форму. Сведения, указанные посетителем в полях форм, при загрузке кода сервису не передаются. Обработка необходима для защиты сайта и его форм от автоматизированных обращений и осуществляется на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ; настоящими согласиями она не охватывается. Сведения о файлах cookie, устанавливаемых сервисом проверки на робота, приведены в Уведомлении о файлах cookie и веб-аналитике.

---

2. Согласие № 1 — обработка персональных данных при направлении заявки или обращения через формы сайта

2.1. Субъект персональных данных

Субъектом персональных данных является физическое лицо, заполнившее и отправившее форму, идентифицируемое по совокупности сведений, указанных им в форме (имя, адрес электронной почты, номер телефона), а также по техническим данным отправки (дата, время, IP-адрес, идентификатор сессии).

Если форма заполняется представителем организации, он подтверждает, что действует в интересах организации и вправе сообщать Оператору свои персональные данные, а также, если такие данные указаны в обращении, что получил согласие иных физических лиц на передачу их данных Оператору.

2.2. Оператор

ООО «Инженерная компания», ОГРН 1177746474245, ИНН 7724409680, адрес: 125493, город Москва, улица Авангардная, дом 3, офис 1410, адрес электронной почты: info@inzc.ru, телефон: +7 (499) 403-33-21.

2.3. Цель обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

1. регистрация и рассмотрение заявки (обращения), поступившей через форму сайта;
2. связь с субъектом по указанным им контактным данным для уточнения содержания заявки и условий оказания услуг;
3. подготовка и направление субъекту ответа на обращение, расчёта стоимости и (или) коммерческого предложения на услуги по оценке соответствия лифтов требованиям безопасности;
4. подготовка к заключению договора на оказание услуг по инициативе субъекта;
5. учёт обращений и жалоб, в том числе для последующего подтверждения факта и содержания обращения.

2.4. Перечень персональных данных, на обработку которых даётся согласие

Перечень является закрытым и исчерпывающим:

Файлы cookie сервисов веб-аналитики, идентификаторы посетителя, присваиваемые такими сервисами, и записи действий на странице (перемещение указателя, прокрутка, нажатия, заполнение полей) в перечень не входят и настоящим согласием не охватываются: согласие на них предоставляется отдельно — через баннер уведомления о файлах cookie (см. Уведомление о файлах cookie и веб-аналитике).

Оператор не запрашивает и просит не сообщать через формы сайта: паспортные данные и данные иных документов, удостоверяющих личность, дату рождения, адрес места жительства, сведения о состоянии здоровья, национальности, вероисповедании, судимости и иные сведения, относящиеся к специальным категориям персональных данных, а также биометрические персональные данные. Такие сведения, если они всё же будут переданы, Оператором не используются и удаляются.

2.5. Перечень действий с персональными данными и способы обработки

Субъект даёт согласие на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в строках 3–5 таблицы пункта 2.6, обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки — смешанная обработка (с использованием средств автоматизации и без использования таких средств) с передачей персональных данных по внутренней сети Оператора и по информационно-телекоммуникационной сети «Интернет».

Принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, Оператором не осуществляется.

2.6. Лица, которым поручается обработка персональных данных, и получатели данных

Субъект даёт согласие на поручение обработки персональных данных и на передачу персональных данных лицам, указанным в строках 3–5 приведённой ниже таблицы, — в объёме, необходимом для указанных функций, и при условии соблюдения ими конфиденциальности и требований безопасности. В строках 1 и 2 для полноты информирования субъекта приведены лица, которым сведения передаются на иных законных основаниях и передача которым настоящим согласием не обусловлена. Полные наименования, регистрационные данные и адреса всех указанных лиц приведены в Приложении № 1 (раздел 8 настоящего документа) в соответствии с пунктом 6 части 4 статьи 9 Федерального закона № 152-ФЗ:

Передача сведений сервисам Yandex SmartCaptcha (строка 1) и DaData (строка 2) осуществляется на основаниях, указанных в пункте 1.5 настоящего документа, — соответственно на основании пункта 7 и пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ, — и настоящим согласием не обусловлена: она происходит независимо от того, проставлена ли отметка согласия. Настоящее согласие охватывает передачу персональных данных лицам, указанным в строках 3–5 таблицы.

Обработка персональных данных указанными лицами осуществляется по поручению Оператора на основании заключённых с ними договоров (в том числе договоров, заключаемых присоединением к условиям использования соответствующих сервисов), содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке (часть 3 статьи 6 Федерального закона № 152-ФЗ). Лицо, в отношении которого такой договор не заключён, в состав лиц, которым поручается обработка, не включается и в приведённой таблице не указывается.

Передача персональных данных иным лицам, не указанным в настоящем пункте, не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы судов, органов прокуратуры, органов дознания и следствия, иных уполномоченных органов). Мессенджер Telegram в число лиц, которым поручена обработка, и в число получателей персональных данных не входит: направляемое в него служебное уведомление персональных данных не содержит (пункт 2.7).

2.7. Трансграничная передача персональных данных и веб-аналитика

Трансграничная передача персональных данных, полученных через формы сайта, в рамках настоящего согласия не осуществляется. Данные, указанные субъектом в форме, направляются только на адрес электронной почты Оператора info@inzc.ru и обрабатываются лицами, перечисленными в пункте 2.6.

Уведомление работников Оператора о поступлении новой заявки или обращения направляется в служебный чат мессенджера Telegram в обезличенном виде: сообщение содержит только вид запрашиваемой услуги, выбранный субъектом из списка (для модальной формы «Оставить заявку»), либо наименование отдела, которому адресовано обращение (для формы обратной связи на странице «Контакты»), дату и время поступления и прямое указание на то, что персональные данные не передаются. Имя, номер телефона, адрес электронной почты, идентификационный номер налогоплательщика и текст обращения в мессенджер не направляются: они содержатся только в письме, доставляемом на адрес info@inzc.ru через почтовый сервер Оператора mail.teslab.ru (Российская Федерация). Персональные данные субъекта в мессенджер не передаются, и трансграничная передача персональных данных в связи с таким уведомлением не осуществляется.

2.8. Срок действия согласия

Согласие действует с момента его предоставления до достижения целей обработки, указанных в пункте 2.3, но не более одного года с даты предоставления, либо до дня отзыва согласия субъектом — в зависимости от того, что наступит ранее.

По истечении срока действия согласия либо при его отзыве Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением сведений, хранение которых в течение более длительного срока прямо предусмотрено законодательством Российской Федерации (в частности, сведений, вошедших в первичные учётные документы и договоры, — в течение установленных для них сроков хранения). Факт уничтожения оформляется актом.

2.9. Порядок отзыва согласия

Согласие может быть отозвано в любой момент путём направления заявления в свободной форме или по шаблону, приведённому в разделе 5 настоящего документа:

• на адрес электронной почты info@inzc.ru;
• почтовым отправлением по адресу: 125493, город Москва, улица Авангардная, дом 3, офис 1410;
• при личном обращении по адресу Оператора в рабочее время.

После отзыва согласия Оператор прекращает обработку, осуществляемую на его основании, и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ), уведомляя субъекта о выполненных действиях. Обработка, необходимая для подготовки к заключению и исполнения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), может быть продолжена в минимально необходимом объёме; если субъект требует прекратить и её, рассмотрение ранее направленной заявки прекращается по его требованию.

2.10. Подтверждение согласия

Согласие предоставляется в форме, позволяющей подтвердить факт его получения: путём самостоятельного проставления субъектом отметки в чек-боксе, расположенном в форме, и последующего нажатия кнопки отправки формы. Отсутствие отметки проверяется как в браузере, так и на стороне сервера Оператора; форма без отметки не принимается. Факт предоставления согласия фиксируется Оператором в порядке, указанном в пункте 1.4 настоящего документа, с сохранением номера и даты редакции текста согласия.

Отметка является единственной и охватывает все цели, перечисленные в пункте 2.3. Отдельная отметка для трансграничной передачи не требуется, поскольку такая передача в рамках настоящего согласия не осуществляется (пункт 2.7), а согласие на веб-аналитику даётся в отдельном баннере уведомления о файлах cookie.

---

3. Согласие № 2 — обработка персональных данных при регистрации и использовании личного кабинета заказчика

3.1. Обработка, которая осуществляется без согласия

Обработка персональных данных пользователя личного кабинета, необходимая для заключения и исполнения договора на оказание услуг по оценке соответствия лифтов требованиям безопасности, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ и согласия не требует. К такой обработке относятся:

1. создание и ведение учётной записи пользователя, аутентификация и разграничение прав доступа к сведениям заказчика;
2. приём и ведение заявок, формирование и предоставление протоколов, актов и иных документов, документооборот и расчёты по договору;
3. информирование пользователя о статусе его заявок, о готовности протоколов и актов, о сроках проведения работ;
4. ведение журнала действий пользователя в личном кабинете для обеспечения информационной безопасности, разбора спорных ситуаций и подтверждения юридически значимых действий (подача заявки, согласование, подтверждение получения документа);
5. техническая поддержка пользователя и восстановление доступа к учётной записи;
6. уведомление пользователя об изменениях в работе личного кабинета, об изменении условий договора и документов Оператора.

Отказ предоставить данные, необходимые для исполнения договора (фамилию, имя, отчество, контактные данные, сведения об объектах заказчика), делает оказание услуг через личный кабинет технически невозможным; в этом случае договор исполняется в бумажном документообороте.

3.2. Предмет и добровольность настоящего согласия

Настоящее согласие предоставляется исключительно на обработку, которая выходит за пределы исполнения договора, — на цели, перечисленные в пункте 3.4. Оно является добровольным, предоставляется отдельным активным действием пользователя и не объединяется в одну отметку с акцептом договора (оферты) и пользовательского соглашения.

Отказ от предоставления настоящего согласия и его отзыв не являются основанием для отказа в регистрации учётной записи, в заключении, исполнении, изменении или расторжении договора и не влекут прекращения доступа к личному кабинету (часть 4 статьи 16 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», часть 1 статьи 9 Федерального закона № 152-ФЗ).

3.3. Субъект персональных данных и Оператор

Субъект — физическое лицо, регистрирующее учётную запись в личном кабинете и (или) использующее её: заказчик, являющийся физическим лицом или индивидуальным предпринимателем, либо работник (представитель) организации-заказчика, идентифицируемый по логину учётной записи, фамилии, имени и отчеству, адресу электронной почты и номеру телефона.

Оператор — ООО «Инженерная компания», ОГРН 1177746474245, ИНН 7724409680, адрес: 125493, город Москва, улица Авангардная, дом 3, офис 1410, электронная почта: info@inzc.ru, телефон: +7 (499) 403-33-21.

3.4. Цель обработки, на которую даётся настоящее согласие

Персональные данные обрабатываются на основании настоящего согласия в единственной цели — направление пользователю сообщений, не связанных с исполнением договора, а именно:

1. информирование об услугах Оператора, в том числе об услугах, которые пользователь ранее не заказывал, об условиях и сроках их оказания;
2. информирование о новых возможностях сервиса (личного кабинета) и о проводимых Оператором мероприятиях, если такое сообщение не требуется для исполнения договора;
3. приглашение к участию в опросах о качестве обслуживания.

Сообщения направляются на адрес электронной почты и (или) номер телефона, указанные пользователем при регистрации. Настоящее согласие одновременно является предварительным согласием на получение сообщений рекламного характера по сетям электросвязи в отношении собственных услуг Оператора (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Каждое сообщение содержит указание на способ отказа от дальнейших сообщений; отказ исполняется незамедлительно и не влияет на работу личного кабинета.

3.5. Перечень персональных данных

1) Данные, обрабатываемые для заключения и исполнения договора (пункт 3.1, согласия не требуют). Их состав определяется формой регистрации личного кабинета и условиями договора и включает, в частности:

• фамилию, имя, отчество пользователя;
• должность и наименование организации, от имени которой действует пользователь;
• номер контактного телефона и адрес электронной почты;
• логин (имя учётной записи) и защищённое хеш-преобразованием значение пароля;
• сведения об объектах заказчика, привязанных к учётной записи: адреса зданий и сооружений, в которых установлены лифты, сведения об оборудовании, о проведённых работах и их результатах;
• сведения о заявках, поданных через личный кабинет, о переписке с Оператором в рамках личного кабинета, о загруженных и полученных документах;
• журнал действий пользователя: дата и время входа и выхода, IP-адрес, тип и версия браузера и операционной системы, совершённые действия и их результаты;
• идентификаторы файлов cookie и сессий, необходимые для работы личного кабинета.

Точный состав полей определяется формой регистрации личного кабинета и доводится до пользователя при регистрации. Сведения, относящиеся к специальным категориям персональных данных, и биометрические персональные данные в личном кабинете не запрашиваются и не обрабатываются.

2) Данные, на обработку которых даётся настоящее согласие (перечень закрытый и исчерпывающий): фамилия, имя, отчество; наименование организации и должность; адрес электронной почты; номер контактного телефона; сведения о ранее заказанных услугах — используются только для определения содержания направляемых сообщений.

3.6. Перечень действий с персональными данными и способы обработки

Субъект даёт согласие на совершение с данными, указанными в подпункте 2 пункта 3.5, следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 3.7, обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки — смешанная обработка (с использованием средств автоматизации и без использования таких средств) с передачей персональных данных по внутренней сети Оператора и по информационно-телекоммуникационной сети «Интернет». Доступ работников Оператора к персональным данным пользователей разграничивается в соответствии с их должностными обязанностями. Принятие решений исключительно на основании автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта, не осуществляется.

3.7. Лица, которым поручается обработка персональных данных

Полные наименования, регистрационные данные и адреса указанных ниже лиц приведены в Приложении № 1 (раздел 8 настоящего документа):

Обработка осуществляется указанными лицами по поручению Оператора на основании заключённых договоров с условием о конфиденциальности и обеспечении безопасности персональных данных (часть 3 статьи 6 Федерального закона № 152-ФЗ). Передача персональных данных пользователей личного кабинета иным лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.8. Трансграничная передача персональных данных

Трансграничная передача персональных данных пользователей личного кабинета Оператором не осуществляется. Сведения, составляющие содержание личного кабинета (заявки, протоколы, данные об объектах и лифтах, переписка), в мессенджеры и иные иностранные сервисы не передаются; серверная часть и база данных личного кабинета размещены на территории Российской Федерации (пункт 1.6).

В страницах личного кабинета сторонние счётчики веб-аналитики и сервисы записи действий посетителя (в том числе «Яндекс Метрика») не подключаются. Соблюдение этого требования проверяется Оператором при каждом обновлении веб-приложения личного кабинета.

3.9. Срок действия согласия и сроки хранения

Настоящее согласие (пункт 3.4) действует с момента его предоставления до дня отзыва, но не более одного года с даты прекращения (расторжения) договора между Оператором и заказчиком, а при отсутствии договорных отношений — не более одного года с даты последнего входа пользователя в личный кабинет. По истечении этого срока или при отзыве согласия направление сообщений прекращается, а сведения, обрабатываемые исключительно на основании настоящего согласия, уничтожаются в срок, не превышающий 30 дней.

Персональные данные, обрабатываемые для заключения и исполнения договора (пункт 3.1), хранятся в течение срока действия договора и удаляются вместе с учётной записью по заявлению пользователя или по истечении одного года с даты прекращения договора. Дольше указанного срока хранятся только те сведения, обязанность хранения которых установлена законодательством Российской Федерации, в частности:

• договоры, акты, счета и иные первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте и законодательством о налогах и сборах;
• результаты работ по оценке соответствия лифтов (протоколы, акты, связанные с ними записи) — в течение сроков, установленных требованиями к деятельности аккредитованных лиц и архивным законодательством.

Обработка таких сведений осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка предусмотрена федеральным законом) и ограничивается хранением.

3.10. Порядок отзыва согласия

Согласие отзывается заявлением, направленным на адрес электронной почты info@inzc.ru или почтой по адресу Оператора, а также путём отказа способом, указанным в каждом полученном сообщении, либо путём снятия соответствующей отметки в настройках личного кабинета, если такая возможность предусмотрена его интерфейсом.

Отзыв согласия прекращает обработку для целей, указанных в пункте 3.4; доступ к личному кабинету и исполнение договора при этом сохраняются, прекращается только направление сообщений, не связанных с исполнением договора. Оператор прекращает такую обработку и уничтожает сведения, обрабатывавшиеся исключительно на основании согласия, в срок, не превышающий 30 дней, и уведомляет пользователя о выполненных действиях.

Удаление учётной записи и прекращение обработки данных, обрабатываемых по пункту 3.1, осуществляются по отдельному заявлению пользователя; в этом случае дальнейшее исполнение договора возможно в бумажном документообороте.

3.11. Изменение состава данных и целей

Расширение перечня обрабатываемых персональных данных или изменение целей обработки требует получения нового согласия. Молчаливое принятие новой редакции согласия не допускается: при изменении текста пользователю предлагается ознакомиться с новой редакцией и подтвердить согласие активным действием.

---

4. Согласие № 3 — обработка персональных данных соискателя (резюме)

4.1. Основание обработки и назначение настоящего согласия

Обработка персональных данных соискателя, который самостоятельно направил резюме Оператору, в объёме и в течение срока, необходимых для рассмотрения его кандидатуры на конкретную вакансию и принятия решения о заключении трудового договора, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для заключения договора по инициативе субъекта) с учётом статьи 64 Трудового кодекса Российской Федерации. Положения статей 86–88 Трудового кодекса Российской Федерации регулируют обработку персональных данных работника и применяются с момента заключения трудового договора.

Настоящее согласие предоставляется:

1. для подтверждения правомерности обработки сведений, содержащихся в резюме, направленном по электронной почте;
2. для хранения резюме и включения соискателя в кадровый резерв Оператора после завершения подбора на вакансию, на которую он откликнулся, — это выходит за пределы рассмотрения конкретной кандидатуры и осуществляется только с согласия соискателя.

Согласие на включение в кадровый резерв является добровольным и необязательным. Отказ от него не влияет на рассмотрение кандидатуры на вакансию, на которую направлено резюме.

4.2. Субъект персональных данных и Оператор

Субъект — физическое лицо (соискатель), направившее резюме Оператору. Оператор — ООО «Инженерная компания», ОГРН 1177746474245, ИНН 7724409680, адрес: 125493, город Москва, улица Авангардная, дом 3, офис 1410, адрес электронной почты для вопросов трудоустройства: hr@inzc.ru, телефон: +7 (499) 403-33-21.

4.3. Цель обработки персональных данных

1. рассмотрение кандидатуры соискателя на вакансию Оператора, указанную соискателем и размещённую на странице «Вакансии»;
2. связь с соискателем, приглашение на собеседование, проверка соответствия квалификационным требованиям, сообщение о результатах рассмотрения кандидатуры;
3. формирование кадрового резерва Оператора и рассмотрение кандидатуры при открытии других вакансий — только при наличии отдельно выраженного согласия соискателя на такое хранение.

4.4. Перечень персональных данных, на обработку которых даётся согласие

Обрабатываются сведения, добровольно сообщённые самим соискателем в резюме, сопроводительном письме и при собеседовании:

• фамилия, имя, отчество;
• дата рождения и (или) возраст, пол — если указаны соискателем;
• город (населённый пункт) проживания, готовность к переезду и командировкам;
• номер контактного телефона, адрес электронной почты, иные указанные соискателем способы связи;
• сведения об образовании: учебные заведения, специальность, годы обучения, документы об образовании, курсы повышения квалификации, аттестации, удостоверения и сертификаты;
• сведения о трудовой деятельности: места работы, должности, периоды работы, выполняемые обязанности, достижения, причины смены работы;
• сведения о профессиональных навыках, владении программным обеспечением и иностранными языками, наличии водительского удостоверения;
• желаемая должность и желаемый уровень оплаты труда;
• фотография, если она включена соискателем в резюме (обрабатывается исключительно как элемент резюме и не используется для установления личности, то есть биометрическими персональными данными не является);
• рекомендации и контакты рекомендателей, если соискатель их указал (соискатель подтверждает, что получил согласие этих лиц на передачу их данных Оператору);
• служебные данные электронного письма: адрес отправителя, дата и время отправки, вложенные файлы.

Оператор не запрашивает сведения о состоянии здоровья, национальности, вероисповедании, членстве в общественных объединениях, судимости, а также иные сведения, относящиеся к специальным категориям персональных данных. Такие сведения, если они содержатся в резюме, Оператором не используются и удаляются.

4.5. Перечень действий с персональными данными и способы обработки

Субъект даёт согласие на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) работникам Оператора, участвующим в подборе персонала, обезличивание, блокирование, удаление, уничтожение персональных данных. Способ обработки — смешанная обработка (с использованием средств автоматизации и без использования таких средств) с передачей персональных данных по внутренней сети Оператора и по сети «Интернет» (при получении и пересылке электронной почты).

4.6. Лица, которым поручается обработка персональных данных

Обработка резюме осуществляется работниками Оператора. Дополнительно к обработке привлекается владелец почтового сервера mail.teslab.ru (Российская Федерация; полное наименование, регистрационные данные и адрес — Приложение № 1, строка 4) — в части приёма, доставки и хранения электронных писем, поступивших на адрес hr@inzc.ru.

Передача резюме кадровым агентствам, рекрутинговым компаниям и иным третьим лицам не осуществляется. Трансграничная передача персональных данных соискателей не осуществляется.

4.7. Срок действия согласия и сроки хранения

1. Рассмотрение кандидатуры. Резюме обрабатывается в течение срока подбора на соответствующую вакансию. Если соискатель не выразил согласия на включение в кадровый резерв, его персональные данные уничтожаются в срок, не превышающий 30 дней со дня принятия решения об отказе в приёме на работу либо со дня закрытия вакансии.
2. Кадровый резерв. При наличии согласия соискателя резюме хранится не более 6 (шести) месяцев с даты его получения Оператором, после чего уничтожается. Если соискатель повторно направляет резюме и повторно включает в письмо текст согласия на хранение в кадровом резерве, срок исчисляется заново с даты нового обращения. Без нового согласия срок не продлевается.
3. В любой момент до истечения указанных сроков согласие может быть отозвано соискателем — в этом случае обработка прекращается и данные уничтожаются в срок, не превышающий 30 дней.

В случае заключения с соискателем трудового договора обработка его персональных данных продолжается на основании Трудового кодекса Российской Федерации и иных федеральных законов, регулирующих трудовые отношения и кадровый учёт, в соответствии с отдельными документами Оператора для работников.

4.8. Порядок отзыва согласия

Соискатель вправе в любой момент отозвать согласие, направив заявление на адрес hr@inzc.ru или info@inzc.ru либо почтой по адресу Оператора. Достаточно письма с текстом: «Отзываю согласие на обработку моих персональных данных, направленных в резюме, прошу уничтожить резюме и все связанные с ним сведения». Оператор прекращает обработку и уничтожает резюме и сопутствующие материалы в срок, не превышающий 30 дней, и уведомляет соискателя о выполненных действиях.

4.9. Как оформить согласие при направлении резюме на hr@inzc.ru

Так как форма отправки резюме на сайте отсутствует и проставить отметку в чек-боксе технически негде, согласие оформляется текстом в теле письма. Оператор просит соискателя включить в письмо, к которому приложено резюме, следующий текст (нужный вариант пункта 2 выбирается соискателем самостоятельно):

Если соискатель направил резюме без указанного текста, Оператор рассматривает его кандидатуру на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка в целях заключения трудового договора по инициативе субъекта) и уничтожает персональные данные в срок, не превышающий 30 дней со дня принятия решения по кандидатуре, если соискатель не выразит согласия на включение в кадровый резерв.

---

5. Отзыв согласия. Шаблон заявления

5.1. Общие правила отзыва

Субъект персональных данных вправе отозвать любое из данных им согласий полностью или в части (например, только в части получения информационных сообщений в личном кабинете, только в части хранения резюме в кадровом резерве или только в части аналитических файлов cookie) в любой момент и без объяснения причин (часть 2 статьи 9 Федерального закона № 152-ФЗ).

Заявление об отзыве направляется одним из следующих способов:

5.2. Срок реакции Оператора

1. Заявление регистрируется Оператором в день поступления либо на следующий рабочий день.
2. Обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ). Факт уничтожения оформляется актом.
3. Оператор уведомляет субъекта о прекращении обработки и уничтожении данных по тому же каналу связи, по которому поступило заявление, либо по указанным в заявлении контактным данным.
4. Если после отзыва согласия у Оператора сохраняется обязанность или право продолжать обработку на ином законном основании (исполнение договора, требования законодательства о бухгалтерском учёте, налогах, аккредитации, архивном деле, судебная защита), Оператор сообщает субъекту, какие именно сведения и на каком основании продолжают храниться, и ограничивает их обработку хранением.

5.3. Шаблон заявления об отзыве согласия

Заявление может быть составлено в свободной форме. Для удобства ниже приведён шаблон — его можно скопировать, заполнить и направить по любому из указанных выше адресов. Места, обозначенные прочерками, заполняет заявитель.

---

6. Права субъекта персональных данных и порядок обращения к Оператору

6.1. Права субъекта

Субъект персональных данных имеет право:

• получить подтверждение факта обработки его персональных данных Оператором и сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ (правовые основания и цели обработки, состав данных, источники их получения, сроки обработки и хранения, наименование лиц, которым поручена обработка, и иные сведения);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке (статья 15 Федерального закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

6.2. Порядок направления запроса

Запрос направляется на адрес info@inzc.ru или почтой по адресу Оператора и должен содержать (часть 3 статьи 14 Федерального закона № 152-ФЗ):

1. фамилию, имя, отчество субъекта персональных данных или его представителя;
2. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
3. сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, адрес электронной почты или номер телефона, указанные при обращении, дату обращения), либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
4. подпись субъекта персональных данных или его представителя.

Представитель дополнительно прикладывает документ, подтверждающий полномочия. Если представленных сведений недостаточно для идентификации субъекта персональных данных, Оператор вправе запросить дополнительные сведения; до подтверждения личности сведения об обрабатываемых персональных данных не предоставляются. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления о продлении.

6.3. Уведомление об инцидентах

В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры по устранению последствий.

---

7. Заключительные положения. Версии и порядок актуализации

7.1. Действующая редакция

7.2. Порядок актуализации

1. Оператор пересматривает настоящий документ не реже одного раза в год, а также при каждом изменении: состава обрабатываемых персональных данных, целей обработки, перечня лиц, которым поручается обработка, сроков хранения, состава используемых на сайте сторонних сервисов, а также при изменении законодательства Российской Федерации о персональных данных.
2. Каждой редакции присваиваются номер версии и дата вступления в силу. Новая редакция размещается по постоянному адресу https://inzc.ru/docs/consent, предыдущие редакции сохраняются Оператором в архиве с указанием периода их действия и контрольных сумм, чтобы обеспечить возможность установить, какой именно текст был доступен субъекту в конкретную дату.
3. Согласия, данные до вступления в силу новой редакции, продолжают действовать на условиях той редакции, которая действовала на момент их предоставления. Расширение целей обработки или перечня персональных данных требует получения нового согласия и не может вводиться путём изменения текста настоящего документа.
4. Изменения, не затрагивающие объём прав субъектов (исправление опечаток, уточнение формулировок, обновление контактных данных), вступают в силу с момента размещения новой редакции на сайте.

7.3. Применимое право

К отношениям, связанным с обработкой персональных данных на основании настоящих согласий, применяется законодательство Российской Федерации, в частности Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».

7.4. Контакты по вопросам обработки персональных данных

ООО «Инженерная компания», 125493, город Москва, улица Авангардная, дом 3, офис 1410. Телефон: +7 (499) 403-33-21. Электронная почта: info@inzc.ru. Вопросы трудоустройства и обработки резюме: hr@inzc.ru. Режим работы: понедельник — пятница, с 08:00 до 18:00 по московскому времени.

7.5. Технические меры, обеспечивающие получение согласий

Порядок получения согласий, описанный в настоящем документе, обеспечивается техническими средствами сайта. Одновременно с вводом настоящей редакции в действие на сайте реализованы следующие меры:

1. в модальную форму «Оставить заявку» и в форму обратной связи на странице «Контакты» добавлена отметка (чек-бокс) согласия, по умолчанию не заполненная, с указанием в тексте отметки на то, что даётся Согласие № 1, и со ссылками на настоящий документ и на Политику обработки персональных данных; прежняя фраза «Оставляя заявку, Вы даёте согласие на обработку персональных данных», согласием не являвшаяся, из форм удалена;
2. отправка формы без проставленной отметки не принимается сервером Оператора: проверка выполняется до обработки остальных полей, и форма без отметки отклоняется;
3. ведётся журнал согласий в объёме, указанном в пункте 1.4: он хранится в служебном каталоге сайта, закрытом от доступа через сеть «Интернет» средствами веб-сервера, с ограничением прав доступа к файлам журнала на уровне файловой системы;
4. уведомление о поступлении заявки или обращения, направляемое в служебный чат мессенджера Telegram, приведено к обезличенному виду; содержание заявок и обращений передаётся только письмом на адрес info@inzc.ru через почтовый сервер Оператора (пункты 1.6 и 2.7);
5. на сайте размещён баннер уведомления о файлах cookie: сервис «Яндекс Метрика» загружается только после согласия посетителя, отказ удаляет ранее выставленные аналитические файлы cookie, выбор посетителя сохраняется в его браузере и может быть изменён в любой момент по ссылке «Настройки cookie» в подвале любой страницы;
6. сервисы веб-аналитики, предполагающие передачу данных за пределы Российской Федерации, с сайта удалены; файлы cookie и записи локального хранилища, выставленные ранее использовавшимся сервисом такого рода, удаляются при каждом заходе посетителя на сайт (пункт 1.7);
7. поля ввода имени, контактных данных, идентификационного номера налогоплательщика и текста обращения в обеих формах помечены признаком, запрещающим сервису веб-аналитики записывать нажатия клавиш в этих полях;
8. ссылки на настоящий документ, Политику обработки персональных данных и Уведомление о файлах cookie размещены в подвале каждой страницы сайта и в разделе «Документы»;
9. ведётся Приложение № 1 (раздел 8): наименования, регистрационные данные и адреса лиц, которым поручена обработка персональных данных, вносятся в него по данным заключённых договоров и актуализируются при изменении состава таких лиц.

Личный кабинет заказчика. Согласие № 2 (пункт 3.4) Оператор получает исключительно отдельной необязательной отметкой, не объединяемой в одну отметку с акцептом договора (оферты) и пользовательского соглашения. В интерфейс личного кабинета такая отметка пока не внедрена; до её внедрения сообщения, указанные в пункте 3.4, пользователям не направляются, а обработка персональных данных пользователей личного кабинета осуществляется исключительно на основаниях, указанных в пункте 3.1 (исполнение договора и требования федеральных законов).

---

8. Приложение № 1. Сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора

Приложение является неотъемлемой частью настоящего документа и приводится в соответствии с пунктом 6 части 4 статьи 9 и пунктом 9 части 7 статьи 14 Федерального закона № 152-ФЗ. Обработка каждым из указанных лиц осуществляется исключительно по поручению Оператора на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных.

Лицо, в отношении которого договор поручения обработки персональных данных не заключён, в настоящее приложение не включается и в качестве лица, которому поручена обработка, в тексте документа не указывается. При изменении состава таких лиц Оператор размещает новую редакцию документа в порядке, установленном пунктом 7.2, и, если изменение расширяет круг получателей персональных данных, получает новое согласие.

Картографический сервис 2ГИС (maps.api.2gis.ru, пункт 1.9) и сервис веб-аналитики «Яндекс Метрика» лицами, которым Оператор поручает обработку персональных данных по настоящим согласиям, не являются: сведения о них и об основаниях обработки приведены в пункте 1.9 настоящего документа и в Уведомлении о файлах cookie и веб-аналитике. Мессенджер Telegram в настоящее приложение не включается: направляемое в него служебное уведомление о поступлении заявки или обращения персональных данных не содержит (пункты 1.6 и 2.7).

Политика обработки персональных данных ООО «Инженерная компания»  |  Уведомление о файлах cookie и веб-аналитике