Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Акционерное общество «Ермаковское предприятие по ремонту скважин» (АО «ЕПРС») (ИНН: 8603093264, ОГРН: 1028600946450, адрес: 628600, Ханты-Мансийский автономный округ – Югра, город Нижневартовск, ул. 2п-2 Юго-Западный Промышленный Узел, д. 97, строение 3, панель 25) (далее — Оператор).

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта https://eprs-nv.ru (далее — Сайт).

1.3. Используя Сайт и заполняя формы обратной связи, субъект персональных данных выражает своё согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — АО «ЕПРС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта — лица, осуществляющие просмотр информации на Сайте без заполнения форм.
Клиенты и контрагенты — физические и юридические лица, обратившиеся к Оператору для получения услуг или информации через контактную форму на Сайте.
Соискатели — физические лица, направляющие резюме для рассмотрения на вакантные должности в АО «ЕПРС» через форму на Сайте (при наличии).

4. Персональные данные, обрабатываемые Оператором

4.1. Для посетителей Сайта

Оператор может обрабатывать техническую информацию, автоматически передаваемую браузером пользователя: IP-адрес, тип браузера, сведения о посещённых страницах, время посещения. Обработка осуществляется для обеспечения работоспособности Сайта и анализа посещаемости.

4.2. Для клиентов и контрагентов (контактная форма)

При заполнении контактной формы на Сайте Оператор обрабатывает следующие персональные данные:

фамилия, имя, отчество (при наличии);
контактный телефон;
адрес электронной почты;
наименование организации (при наличии);
текст сообщения;
иная информация, которую субъект добровольно предоставляет любым способом.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

исполнение обязательств перед клиентами по предоставлению услуг;
составление коммерческих предложений по запросу клиента;
предоставление справочной информации об изменениях в условиях обслуживания клиентов;
направление уведомлений о процессе выполнения обязательств;
обеспечение функционирования и безопасности Сайта.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

6.2. Оператор обрабатывает персональные данные только при наличии согласия субъекта персональных данных, выраженного путем заполнения соответствующих форм на Сайте.

6.3. Оператор обязуется не передавать полученную информацию третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. Не считается нарушением предоставление информации третьим лицам, действующим на основании договоров с Оператором (почтовые, курьерские службы и т.п.), для исполнения обязательств перед клиентами и только в рамках таких договоров.

6.5. Передача персональных данных в компетентные органы осуществляется по надлежаще оформленным запросам в соответствии с требованиями действующего законодательства Российской Федерации.

7. Безопасность персональных данных

7.1. При обработке персональных данных Оператор уделяет большое внимание обеспечению безопасности личной информации.

7.2. Оператор применяет необходимые и достаточные современные технологии в области защиты персональных данных для ограничения несанкционированного и неправомерного доступа к ним.

7.3. Меры по обеспечению безопасности персональных данных включают:

организационные меры (назначение ответственных лиц, внутренний контроль);
технические меры (использование средств защиты информации, антивирусных средств, межсетевых экранов);
ограничение доступа к персональным данным уполномоченных сотрудников.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Ответственность

9.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

10. Изменение Политики

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

10.2. Изменения могут быть вызваны изменениями действующего законодательства в области персональных данных, а также меняющейся ситуацией на рынке.

10.3. Оператор обязуется незамедлительно извещать об этом путем опубликования на Сайте текста Политики с внесенными правками.

10.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11. Контактная информация

11.1. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обратиться к Оператору:

Телефон: +7 (346) 631-16-16
E-mail: sekretar@eprs-nv.ru
Почтовый адрес: 628600, Ханты-Мансийский автономный округ – Югра, город Нижневартовск, ул. 2п-2 Юго-Западный Промышленный Узел, д. 97, строение 3, панель 25

Политика обработки персональных данных