Политика обработки персональных данных

Оператор обрабатывает персональные данные пользователей сайта npcirs.ru и лиц, направивших обращения через формы обратной связи и заявки, в объёме и на условиях, указанных ниже.

Под «обработкой» понимаются действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В зависимости от используемой формы могут обрабатываться, в частности:

• идентификационные и контактные данные: фамилия, имя, отчество (при указании), должность; адрес электронной почты; номер телефона;
• сведения, содержащиеся в тексте обращения или в полях заявки (включая наименование и адрес организации заказчика, почтовый адрес для доставки и иные сведения, добровольно указанные пользователем);
• технические данные, автоматически передаваемые при посещении сайта (например, IP-адрес, файлы cookie и аналогичные технологии — при их использовании и с учётом отдельных уведомлений в интерфейсе сайта).

Обработка персональных данных осуществляется в следующих целях:

• рассмотрение обращений и заявок пользователей, обратная связь по вопросам деятельности организации и продуктов;
• заключение и исполнение договоров с контрагентами (при наличии договорных отношений);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обеспечение безопасности и функционирования сайта.

Правовые основания включают согласие субъекта персональных данных, исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта, а также иные основания, предусмотренные 152-ФЗ и иными нормативными актами.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором. После достижения целей обработки или отзыва согласия (при обработке на основании согласия) данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

Конкретные сроки хранения по категориям данных и носителям могут быть закреплены локальными актами оператора.

Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо когда передача необходима для достижения заявленных целей (например, подключение хостинга, почтовых сервисов с соблюдением требований к обработке персональных данных по поручению или на ином законном основании).

Субъект персональных данных вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими или получены незаконно, отозвать согласие на обработку (если обработка основана на согласии), обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Обращения направляются оператору по адресу электронной почты npcirs@npcirs.ru или почтовому адресу, указанному в разделе «Оператор персональных данных», с пометкой «По вопросам персональных данных».

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.