Политика конфиденциальности
интернет-сайта

г. Санкт-Петербург «01» сентября 2025 г.

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) ООО «Эвокомм» (далее — Оператор) в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.2. Политика определяет принципы, цели, порядок и условия обработки персональных данных, а также права и обязанности субъектов персональных данных и Оператора.

2. Цели обработки персональных данных
2.1. ООО «Эвокомм» обрабатывает персональные данные для:
- обеспечения финансово-хозяйственной деятельности, предусмотренной Уставом и законодательством Российской Федерации;
- заключения и исполнения договоров с клиентами и партнёрами;
- осуществления трудовых отношений с сотрудниками и кандидатами;
- информирования пользователей о своих услугах и новостях.

3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие данные: ФИО, дата и место рождения, пол, адрес, контакты, паспортные данные и документы, ИНН, сведения о квалификации и трудовой деятельности, сведения о доходах и иных характеристиках, необходимых для заявленных целей.
3.2. Особые категории данных (расовая принадлежность, политические взгляды, здоровье и пр.) не обрабатываются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Получение согласия и правовые основания обработки
4.1. ООО «Эвокомм» получает согласие на обработку персональных данных от субъектов данных посредством оформления отдельного документа или формы, где субъект ясно и однозначно выражает своё добровольное согласие. Такое согласие может быть оформлено как в письменной, так и в электронной форме с подтверждением факта его предоставления (например, проставлением отдельной отметки или электронной подписи).
4.2. Обработка без согласия допускается при наличии оснований, установленных законодательством Российской Федерации (исполнение договора, законодательные обязательства и пр.).

5. Хранение и защита персональных данных
5.1. Персональные данные хранятся на электронных и бумажных носителях в защищённых системах с ограниченным доступом.
5.2. Оператор применяет организационные и технические меры безопасности: шифрование, анонимизацию, мониторинг доступа, регулярные аудиты, чтобы исключить несанкционированный доступ, утрату, модификацию или раскрытие данных.
5.2. Целями защиты персональных данных являются:
- предотвращение несанкционированного доступа к обрабатываемым персональным данным;
- предотвращение несанкционированных действий по модификации, искажению, распространению, блокированию, уничтожению обрабатываемых данных;
- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, обрабатываемых ООО «Эвокомм»;
- обеспечение конфиденциальности обрабатываемых персональных данных.
5.3. Защите подлежит:
- информация о персональных данных субъектов;
- документы, содержащие персональные данные субъектов;
- персональные данные, содержащиеся на электронных и иных материальных носителях;
- персональные данные, передаваемые по сетям связи.
5.4. Процедуры выявления и предотвращения нарушений законодательства в сфере персональных данных, применяемые ООО «Эвокомм»:
- осуществление внутреннего контроля (аудита) соответствия обработки персональных данных требованиям к защите;
- оценка возможного вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации и настоящим документом;
- ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- обеспечение соответствия обработки персональных данных принципам и условиям, установленным законодательством Российской Федерации;
- исключение обработки данных, не совместимой с целями их сбора;
- недопустимость объединения баз данных с несовместимыми целями обработки;
- обеспечение соответствия содержания и объёма обрабатываемых данных заявленным целям, недопустимость избыточности;
- обеспечение точности, достаточности и актуальности персональных данных в процессе обработки.
5.5. Оценка вреда субъектам персональных данных:
5.5.1. Ответственное лицо или комиссия, назначенная ООО «Эвокомм», проводят оценку вреда в случае нарушения законодательства о персональных данных.
5.5.2. Степень вреда определяется как:
5.5.2.1. Высокая, в случаях:
- обработки сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются Оператором для установления личности субъекта персональных данных, за исключением случаев, установленных федеральными законами, предусматривающими цели, порядок и условия обработки биометрических персональных данных;
- обработки специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, за исключением случаев, установленных федеральными законами, предусматривающими цели, порядок и условия обработки специальных категорий персональных данных;
- обработки персональных данных несовершеннолетних для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является несовершеннолетний, а также для заключения договора по инициативе несовершеннолетнего или договора, по которому несовершеннолетний будет являться выгодоприобретателем или поручителем в случаях, не предусмотренных законодательством Российской Федерации;
- обезличивания персональных данных, в том числе с целью проведения оценочных (скоринговых) исследований, оказания услуг по прогнозированию поведения потребителей товаров и услуг, а также иных исследований, не предусмотренных п. 9 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
- поручения иностранному лицу (иностранным лицам) осуществлять обработку персональных данных граждан Российской Федерации;
- сбора персональных данных с использованием баз данных, находящихся за пределами Российской Федерации.
5.5.2.2. Средняя, в случаях:
- распространения персональных данных на официальном сайте Оператора в Интернете, а равно предоставления персональных данных неограниченному кругу лиц, за исключением случаев, установленных федеральными законами, предусматривающими цели, порядок и условия такой обработки персональных данных;
- обработки персональных данных в дополнительных целях, отличных от первоначальной цели сбора;
- продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с использованием баз персональных данных, владельцем которых является иной оператор;
- получения согласия на обработку персональных данных посредством реализации на официальном сайте в Интернете функционала, не предполагающего дальнейшей идентификации и/или аутентификации субъекта персональных данных;
- осуществления деятельности по обработке персональных данных, предполагающей получение согласия на обработку персональных данных, содержащего положения о предоставлении права осуществлять обработку персональных данных определенному и/или неопределенному кругу лиц в целях, не совместимых между собой.
5.5.2.3. Низкая, в случаях:
- ведения общедоступных источников персональных данных, сформированных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- назначения в качестве ответственного за обработку персональных данных лица, не являющегося штатным работником Оператора.
5.5.3. Результаты оценки оформляются актом оценки вреда.
5.5.4. Акт должен содержать реквизиты организации, даты, фамилии, имена, отчества и подписи ответственных лиц, степень вреда.
5.5.5. Акт в электронной форме, подписанный электронной подписью, признаётся равнозначным бумажному документу.
5.4.6. При выявлении различных степеней вреда применяется более высокая степень.

6. Права субъектов персональных данных
6.1. Субъекты ПДн имеют право:
- получить доступ к своим данным и информацию об их обработке;
- требовать исправления, удаления или ограничения обработки;
- отзывать согласие с сохранением правовых оснований для дальнейшей обработки, предусмотренных законодательством Российской Федерации;
- обжаловать нарушения в контролирующие органы и суд.

7. Передача данных третьим лицам
7.1. Передача ПДн третьим лицам осуществляется только с письменного согласия субъектов данных или в случаях, предусмотренных законодательством Российской Федерации.
7.2. Данные могут передаваться контрагентам и подрядчикам в рамках исполнения договорных обязательств с соблюдением требований безопасности.

8. Трансграничная передача персональных данных
8.1. ООО «Эвокомм» не осуществляет передачу персональных данных за пределы Российской Федерации, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации и согласованных с субъектом персональных данных, с соблюдением требований по локализации и безопасности данных, включая хранение персональных данных на территории России перед их возможной трансграничной передачей.

9. Сроки хранения данных
9.1. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей их обработки, либо в пределах сроков, установленных действующим законодательством Российской Федерации.

10. Ответственность
10.1. За несоблюдение требований законодательства в области обработки и защиты персональных данных предусмотрена материальная, административная, дисциплинарная, гражданско-правовая и уголовная ответственность в соответствии с законодательством Российской Федерации.

11. Заключительные положения
11.1. Настоящая Политика может быть изменена и дополнена Оператором, при этом новая редакция Политики публикуется на официальном сайте ООО «Эвокомм» и вступает в силу с момента публикации.
11.2. Вопросы и обращения по обработке персональных данных требуется направлять на электронную почту privacy@evocomm.ru.