Политика конфиденциальности

АО «Институт по проектированию и изысканиям автомобильных дорог „СОЮЗДОРПРОЕКТ“»

### 1. Общие положения
1.1. Настоящая политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта и лиц, заполняющих формы обратной связи и иные онлайн‑формы АО «СОЮЗДОРПРОЕКТ» (далее – Оператор).
1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных.
1.3. Используя сайт Оператора и предоставляя свои персональные данные, пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных на указанных в ней условиях.

### 2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных, которые пользователь может предоставить через формы на сайте: фамилия, имя, отчество; наименование организации; должность; контактный телефон; адрес электронной почты; текст сообщения; прикрепляемые файлы, если они содержат персональные данные.
2.2. Также могут автоматически обрабатываться технические данные, передаваемые браузером: IP‑адрес, сведения о файлах cookie, информация о типе и версии браузера, дате и времени посещения сайта, адресах запрашиваемых страниц.

### 3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
— рассмотрение обращений, запросов и предложений пользователей;
— подготовка и направление ответов, коммерческих предложений и иной информации по запросу пользователя;
— заключение и исполнение договоров, в том числе предварительное взаимодействие с контрагентами;
— улучшение работы сайта и качества сервисов, анализ активности пользователей;
— выполнение требований действующего законодательства Российской Федерации.
3.2. Оператор не использует персональные данные для целей, не соответствующих указанным в настоящей Политике.

### 4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основании: согласия субъекта персональных данных; устава Оператора и внутренних локальных актов; договоров, заключаемых с субъектами персональных данных; требований законодательства Российской Федерации.
4.2. Согласие на обработку персональных данных считается предоставленным при проставлении отметки (галочки) в соответствующем поле формы на сайте и (или) при направлении данных через формы обратной связи.

### 5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, в соответствии с принципами и правилами, установленными законодательством Российской Федерации.
5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.3. Доступ к персональным данным предоставляется только тем сотрудникам Оператора и привлекаемым подрядчикам, которым такой доступ необходим для выполнения их должностных обязанностей и (или) договорных обязательств, при условии соблюдения требований конфиденциальности.

### 6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
— при наличии прямого согласия субъекта персональных данных;
— при необходимости исполнения договора либо иного обязательства с субъектом персональных данных;
— по мотивированным запросам уполномоченных государственных органов в случаях, предусмотренных законодательством;
— при привлечении подрядчиков для оказания услуг по сопровождению сайта, хостингу, аналитике при условии заключения с ними договоров о конфиденциальности и защите персональных данных.
6.2. Передача персональных данных за пределы Российской Федерации не осуществляется, кроме случаев, прямо предусмотренных законодательством и при условии соблюдения необходимых мер защиты.

### 7. Сроки обработки и порядок уничтожения персональных данных
7.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до истечения сроков хранения, установленных законодательством Российской Федерации и (или) внутренними документами Оператора.
7.2. По достижении целей обработки либо при отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в сроки и порядке, предусмотренные внутренними регламентами и законодательством.

### 8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
— получать сведения о наличии у Оператора своих персональных данных и информацию об их обработке;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются незаконно;
— отзывать согласие на обработку персональных данных путем направления письменного обращения Оператору;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных направляет письменное заявление по контактным данным, указанным в разделе 10 настоящей Политики.

### 9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. В числе таких мер: применение средств защиты информации, ограничение доступа к системам, в которых обрабатываются персональные данные, регулярное обновление программного обеспечения, обучение сотрудников требованиям информационной безопасности.

### 10. Использование файлов cookie и аналогичных технологий
10.1. Сайт Оператора может использовать файлы cookie и иные аналогичные технологии для улучшения работы сайта, анализа пользовательской активности и сохранения настроек пользователя.
10.2. Пользователь может ограничить или запретить использование cookie в настройках браузера; при этом часть функций сайта может работать некорректно.

### 11. Контактные данные Оператора
11.1. Оператор: Акционерное общество «Институт по проектированию и изысканиям автомобильных дорог „СОЮЗДОРПРОЕКТ“».
11.2. Адрес местонахождения: укажите актуальный юридический адрес организации.
11.3. Электронная почта для обращений по вопросам обработки персональных данных: укажите актуальный адрес электронной почты.
11.4. Телефон: укажите контактный телефон Оператора.

### 12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
12.2. Рекомендуется периодически знакомиться с действующей редакцией Политики для получения актуальной информации об обработке персональных данных.