ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта epc-eng.ru (далее — Сайт).

Оператором персональных данных является:

ООО «ЕРС-ИНЖИНИРИНГ», ИНН 0258953456, ОГРН 1190280066240, адрес: 121596, г. Москва, ул. Горбунова, д. 2, офис 317 (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Персональные данные, которые мы собираем

Оператор осуществляет обработку следующих категорий персональных данных, добровольно предоставляемых Пользователями при заполнении форм на Сайте:

• — Фамилия, имя, отчество
• — Адрес электронной почты (e-mail)
• — Номер телефона
• — Текст сообщения (обращения)
• — Файлы, прикреплённые к обращению
• — Технические данные: IP-адрес, данные cookies, информация о браузере и операционной системе, данные систем веб-аналитики

Оператор не собирает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

Оператор придерживается принципа минимизации данных: сбор ограничен информацией, необходимой для достижения целей, указанных в разделе 3 настоящей Политики.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• — обработка входящих обращений и заявок Пользователей
• — связь с Пользователем для уточнения деталей обращения
• — подготовка и направление коммерческих предложений
• — исполнение договорных обязательств перед Пользователем
• — обеспечение работоспособности и улучшение качества Сайта
• — сбор и анализ статистики посещаемости Сайта
• — выполнение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• — согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• — необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
• — законный интерес Оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — в части обработки данных для обеспечения работы Сайта и защиты от мошенничества.

5. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

• — автоматизированная обработка — с использованием программных средств (сайт, система управления заявками, CRM-система, сервисы веб-аналитики);
• — неавтоматизированная обработка — с использованием бумажных носителей (договоры, акты, письма);
• — смешанная обработка — сочетание автоматизированных и неавтоматизированных способов.

При обработке персональных данных Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

6. Сроки хранения персональных данных

Персональные данные Пользователей хранятся не дольше, чем этого требуют цели их обработки.

Общий срок хранения персональных данных, полученных через формы Сайта, составляет 2 (два) года с момента последнего взаимодействия Пользователя с Оператором (последнего обращения, отправки заявки и т.п.).

По истечении указанного срока, а также в случае отзыва Пользователем согласия на обработку персональных данных, данные подлежат уничтожению или обезличиванию в течение 30 календарных дней, если иное не предусмотрено законодательством РФ.

В случае если обработка персональных данных необходима для исполнения договора, заключённого с Пользователем, данные хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения — в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле.

7. Место хранения персональных данных (локализация)

В соответствии с ч. 5 ст. 18 ФЗ-152 при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Сайт размещён на хостинге, расположенном на серверах в Российской Федерации. Оператор не использует иностранные сервисы аналитики, передающие персональные данные за рубеж, без получения соответствующего согласия Пользователя.

8. Передача данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• — передача предусмотрена законодательством Российской Федерации (по запросу суда, органов государственной власти, правоохранительных органов и т.п.);
• — передача необходима для выполнения обязательств перед Пользователем — поставщикам технических сервисов (хостинг-провайдер, почтовый сервис для отправки уведомлений), действующим в рамках заключённых с Оператором соглашений о конфиденциальности.

Конкретные категории третьих лиц, которым могут быть переданы данные:

• — хостинг-провайдер (для хранения данных на серверах);
• — сервис для отправки электронной почты (для направления ответов на обращения Пользователей).

Передача персональных данных третьим лицам в маркетинговых или коммерческих целях не осуществляется.

9. Трансграничная передача персональных данных

Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется.

В случае изменения данного порядка Оператор уведомит Пользователей путём обновления настоящей Политики и, при необходимости, запросит дополнительное согласие на трансграничную передачу в соответствии со ст. 12 ФЗ-152.

10. Порядок и меры защиты персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.

К применяемым мерам защиты относятся:

• — ограничение круга лиц, имеющих доступ к персональным данным;
• — использование защищённого протокола передачи данных (HTTPS);
• — регулярное обновление программного обеспечения и систем безопасности;
• — инструктаж сотрудников, имеющих доступ к персональным данным.

11. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя — для следующих целей:

• — обеспечения корректной работы и функциональности Сайта;
• — сбора статистических данных о посещаемости с использованием сервиса Яндекс.Метрика;
• — улучшения пользовательского опыта.

При первом посещении Сайта Пользователю отображается уведомление о применении cookie с запросом согласия. Продолжение использования Сайта без отклонения cookie означает согласие с их использованием.

Пользователь вправе в любой момент отключить сохранение cookie в настройках своего браузера. Отключение cookie может повлиять на функциональность отдельных разделов Сайта.

12. Права пользователя

В соответствии с ФЗ-152 Пользователь имеет право:

• — получать информацию об обработке своих персональных данных, в том числе о составе обрабатываемых данных, целях и способах обработки, наименовании Оператора;
• — требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• — отозвать ранее данное согласие на обработку персональных данных;
• — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

13. Порядок отзыва согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных. Для этого необходимо направить письменное заявление одним из следующих способов:

• — по электронной почте: info@epc-eng.ru (с указанием в теме письма «Отзыв согласия на обработку персональных данных»);
• — по почтовому адресу: 121596, г. Москва, ул. Горбунова, д. 2, офис 317.

Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения заявления об отзыве согласия, если иное не предусмотрено законодательством РФ или условиями заключённого с Пользователем договора.

Отзыв согласия не влечёт автоматического уничтожения данных в случаях, когда их обработка необходима для исполнения договора или выполнения требований законодательства.

14. Уведомление о нарушениях (инцидентах)

В случае выявления несанкционированного доступа к персональным данным или иного нарушения безопасности Оператор обязуется в установленные законодательством сроки уведомить Роскомнадзор об инциденте в соответствии с требованиями ч. 3.1 ст. 21 ФЗ-152.

15. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:

16. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция размещается на Сайте по адресу: epc-eng.ru/privacy. Пользователю рекомендуется периодически проверять Политику на предмет обновлений.

Продолжение использования Сайта после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями.

Настоящая Политика регулируется законодательством Российской Федерации. Все споры, вытекающие из отношений, регулируемых настоящей Политикой, рассматриваются в судах Российской Федерации.

Дата последнего обновления: 17.04.2026