1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Экогеотехресурс» (ООО «Экогеотехресурс», ОГРН 1227700098867, ИНН 9718187009, адрес: 107076, г. Москва, вн.тер.г. муниципальный округ Сокольники, пер. Колодезный, д. 14, помещ. XIII, ком. 41 (РМ105)) в связи с использованием сайта https://egtr.pro/, направлением обращений, заключением и исполнением договоров, взаимодействием с клиентами и контрагентами.
1.2. Оператор персональных данных: ООО «Экогеотехресурс». Адрес электронной почты для обращений по вопросам персональных данных: office@egtr.pro. Телефон: +7 (495) 740-36-63.
1.3. Ответственный за организацию обработки персональных данных: Иванюшенков Евгений Александрович. Регистрационный номер оператора в реестре операторов персональных данных Роскомнадзора: [номер].
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, защиты информации и защиты прав потребителей.
1.5. Политика размещается в открытом доступе на сайте Оператора и применяется ко всем персональным данным, которые Оператор получает через сайт, по электронной почте, телефону, в мессенджерах, при заключении и исполнении договоров, а также при иных законных способах взаимодействия.

2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь сайта - лицо, посещающее сайт Оператора, направляющее заявку, использующее формы обратной связи либо взаимодействующее с Оператором иным способом.
2.4. Cookie - небольшие текстовые файлы и иные сведения, сохраняемые в браузере или на устройстве пользователя и используемые для работы сайта, аналитики посещаемости, сохранения пользовательских настроек и иных целей, указанных в настоящей Политике и отдельном согласии.

3. Цели обработки персональных данных
Обработка обращений и заявок с сайта:  прием и обработка обращений, обратный звонок, направление ответа по указанным контактам. (Примечание: если через сайт заказывают изыскания и это оформляется как договор, добавьте «подготовка коммерческого предложения для заключения договора»).
Подготовка, заключение и исполнение договоров: идентификация клиента или представителя контрагента, согласование условий, выставление счетов, подписание актов, претензионная работа.
Работа сайта, cookie и аналитика: обеспечение работоспособности сайта, сохранение настроек, измерение посещаемости, выявление технических ошибок, улучшение структуры сайта.
Защита прав и законных интересов: рассмотрение претензий, урегулирование споров, подготовка доказательств, обращение в суды и государственные органы.
Обработка обращений и заявок с сайта: прием и обработка обращений, обратный звонок, направление ответа по указанным контактам. (Примечание: если через сайт заказывают изыскания и это оформляется как договор, добавьте «подготовка коммерческого предложения для заключения договора»).
Подготовка, заключение и исполнение договоров: идентификация клиента или представителя контрагента, согласование условий, выставление счетов, подписание актов, претензионная работа.

4. Категории субъектов и персональных данных
Категория субъектов Перечень данных
Посетители сайта и лица, направившие заявку Имя, номер телефона, адрес электронной почты, содержание обращения, сведения о согласиях, дата и время обращения, технические сведения о посещении сайта, включая IP-адрес, идентификаторы cookie, данные браузера и устройства.
Клиенты и представители клиентов Ф.И.О., должность, телефон, электронная почта, сведения о полномочиях, данные доверенности, сведения о заказе, реквизиты договора, переписка, иные данные, необходимые для заключения и исполнения договора.
Индивидуальные предприниматели и физические лица — стороны договора Ф.И.О., паспортные данные, адрес регистрации, ИНН, номер телефона, электронная почта, банковские реквизиты, сведения о договоре и расчетах.

5. Правовые основания обработки
● согласие субъекта персональных данных;
● заключение и исполнение договора, стороной которого является субъект персональных данных, либо договора, заключаемого по инициативе субъекта;
● исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
● осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
● обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6. Действия с персональными данными
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств, смешанным способом, с передачей по сети Интернет в случаях, необходимых для работы сайта, электронной почты, мессенджеров, связи с пользователем, исполнения договора и соблюдения законодательства.
6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законом или отдельным соглашением.

7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения целей обработки:
● хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта;
● поставщикам почтовых сервисов, телефонии, мессенджеров, систем учета и документооборота;
● банкам, операторам электронного документооборота (при необходимости проведения платежей);
● государственным органам, судам, правоохранительным органам — в случаях, предусмотренных законом.
7.2. Оператор требует от лиц, получивших доступ к персональным данным, соблюдения конфиденциальности и мер защиты персональных данных.

8. Местонахождение баз данных и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.
8.2. По состоянию на дату утверждения настоящей Политики Оператор не планирует трансграничную передачу персональных данных. Если фактическая схема работы сайта или используемых сервисов изменится, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации о персональных данных.

9. Cookie и метрические программы
9.1. Сайт может использовать обязательные cookie, необходимые для его работы, а также аналитические и иные необязательные cookie только в порядке, указанном в отдельном согласии на обработку файлов cookie и данных метрических программ.
9.2. Пользователь может управлять cookie через настройки сайта, если такая возможность реализована, а также через настройки браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.

10. Сроки обработки и хранения
Категория Срок
Заявки с сайта и обращения До достижения цели обращения, затем в течение срока, необходимого для защиты прав и законных интересов Оператора, но не более 3 лет после последнего взаимодействия, если не возник договор или спор.
Договорные данные В течение срока действия договора, сроков исковой давности, а также сроков хранения, установленных бухгалтерским, налоговым и архивным законодательством.
Cookie и данные метрических программ В течение срока жизни конкретных cookie и срока, необходимого для аналитики, но не дольше достижения заявленных целей.

11. Меры защиты персональных данных
● назначение ответственного за организацию обработки персональных данных;
● утверждение локальных актов по вопросам обработки и защиты персональных данных;
● ограничение и разграничение доступа работников к персональным данным;
● учет лиц, получивших доступ к персональным данным;
● применение организационных и технических мер защиты информации;
● контроль за соблюдением требований законодательства и локальных актов;
● принятие мер по выявлению, предупреждению и устранению последствий несанкционированного доступа к персональным данным;
● уничтожение персональных данных при достижении целей обработки или наступлении иных законных оснований.

12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отозвать согласие на обработку, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12.2. Запросы направляются по адресу электронной почты office@egtr.pro либо по почтовому адресу Оператора. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для его рассмотрения.

13. Заключительные положения
13.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики действует с момента размещения на сайте, если в ней не указано иное.
13.2. Если отдельные положения настоящей Политики противоречат императивным нормам законодательства Российской Федерации, применяются соответствующие нормы законодательства, а остальные положения продолжают действовать.