Утверждена приказом директора ООО ПСП «НГП» от 12.11.2026 № 321. Редакция от 12.11.2026 (заменяет политику, утверждённую приказом от 12.12.2025 № 123).
1. Общие положения
1.1. Настоящая политика определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью Проектно-строительное предприятие «НЕФТЕГИДРОПРОЕКТ» (далее — Оператор) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе полученные через сайты https://нефтегидропроект.рф и https://тэопроект.рф (далее — Сайты).
1.3. Политика опубликована на Сайтах и находится в свободном доступе.
2. Сведения об операторе
- Полное наименование: Общество с ограниченной ответственностью Проектно-строительное предприятие «НЕФТЕГИДРОПРОЕКТ» (ООО ПСП «НГП»)
- ИНН 6316081487, ОГРН 1036300554729
- Адрес: 443010, Самарская область, г. Самара, ул. Самарская, д. 146А, офис 19, этаж 4
- Регистрационный номер в реестре операторов персональных данных: 63-22-009838
- Электронная почта для обращений по персональным данным: nsk-proekt@yandex.ru
- Телефон: +7 846 242-01-92
- Ответственный за организацию обработки персональных данных: директор Иванов Михаил Владимирович
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Cookie — небольшой файл, который сайт сохраняет в браузере посетителя. Иные понятия используются в значении, установленном Законом.
4. Цели, состав данных, основания и сроки обработки
4.1. Приём обращений с Сайтов и по электронной почте
- Цель: приём и рассмотрение обращений, заявок и запросов коммерческих предложений, ответ на них.
- Субъекты: посетители Сайтов, направившие обращение; потенциальные заказчики и их представители.
- Данные: фамилия, имя, отчество (или имя); телефон; адрес электронной почты; организация и должность (если указаны); содержание обращения и приложенные файлы.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона).
- Срок: до достижения цели или отзыва согласия, но не более 3 лет с даты последнего обращения.
4.2. Анализ посещаемости Сайтов
- Цель: анализ посещаемости и улучшение работы Сайтов с помощью сервиса «Яндекс Метрика».
- Субъекты: посетители Сайтов, давшие согласие на использование cookie.
- Данные: идентификаторы cookie; IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса просмотренных страниц и источник перехода; примерное местоположение по IP-адресу.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся кнопкой «Принять» в уведомлении о cookie.
- Срок: до отзыва согласия. Отметка о согласии хранится в браузере 365 дней.
4.3. Заключение и исполнение договоров
- Цель: подготовка, заключение и исполнение договоров на проектные работы, инженерные изыскания и сопутствующие услуги; участие в закупках.
- Субъекты: заказчики — физические лица и индивидуальные предприниматели; представители и работники заказчиков, подрядчиков, поставщиков и иных контрагентов.
- Данные: фамилия, имя, отчество; должность и место работы; телефон; электронная почта; сведения о полномочиях; для физических лиц и ИП — паспортные данные, адрес, ИНН, ОГРНИП, банковские реквизиты.
- Основание: исполнение договора и его заключение по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); Гражданский кодекс РФ; Градостроительный кодекс РФ; Федеральные законы № 44-ФЗ, № 223-ФЗ, № 402-ФЗ.
- Срок: срок действия договора и 5 лет после его исполнения.
4.4. Кадровый и бухгалтерский учёт
- Цель: ведение кадрового, бухгалтерского и налогового учёта, исполнение обязанностей работодателя.
- Субъекты: работники, бывшие работники, кандидаты на работу, члены семей работников.
- Данные: в объёме, предусмотренном трудовым и налоговым законодательством.
- Основание: Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральные законы № 402-ФЗ, № 27-ФЗ, № 125-ФЗ; трудовые договоры.
- Срок: в течение трудовых отношений, затем — в сроки, установленные законодательством об архивном деле.
4.5. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
5. Cookie и «Яндекс Метрика»
5.1. При первом посещении Сайта посетитель видит уведомление о cookie с кнопками выбора. До нажатия «Принять» счётчик «Яндекс Метрики» не загружается и данные о посещении не собираются.
5.2. Без согласия Сайт сохраняет только технический cookie с отметкой о сделанном выборе.
5.3. Отозвать согласие можно, удалив cookie Сайта в настройках браузера (после этого уведомление появится снова) или написав Оператору по адресу из раздела 2.
5.4. «Яндекс Метрика» — сервис ООО «Яндекс» (Россия). Данные обрабатываются на его серверах в России в соответствии с условиями использования сервиса.
6. Порядок и условия обработки
6.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них), с передачей по внутренней сети Оператора и по сети Интернет.
6.2. Оператор обрабатывает только те данные, которые нужны для указанных целей, и не допускает обработки, несовместимой с целями сбора.
6.3. Персональные данные граждан РФ записываются, хранятся и обрабатываются в базах данных, находящихся на территории России. Трансграничная передача не осуществляется.
6.4. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законом, или с согласия субъекта. Получатели:
- ФНС России, Социальный фонд России, банк для выплат работникам — по требованиям закона;
- ООО «Яндекс» — данные посещаемости Сайтов (раздел 5);
- хостинг-провайдер Сайтов ООО «Джино» (Россия) — хранение данных Сайтов на его серверах;
- контрагенты — в объёме, необходимом для исполнения договора.
6.5. Персональные данные не продаются и не используются для рассылок без отдельного согласия.
7. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется по электронной почте или почтовым адресом из раздела 2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
8. Прекращение обработки и уничтожение данных
8.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, ликвидации Оператора.
8.2. Данные уничтожаются в сроки, установленные Законом: электронные — удалением без возможности восстановления, бумажные — измельчением. Уничтожение оформляется актом.
9. Меры по защите персональных данных
Оператор назначил ответственного за организацию обработки персональных данных, издал локальные акты и ознакомил с ними работников. Доступ к данным имеет ограниченный круг работников. Сайты работают по защищённому протоколу HTTPS; доступ к управлению Сайтами и хостингом — по индивидуальным учётным записям и паролям. Используются антивирусные средства, резервное копирование, средства криптографической защиты для обмена с государственными органами. Бумажные документы хранятся в сейфе.
10. Заключительные положения
10.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на Сайтах.
10.2. Вопросы по обработке персональных данных — по адресу nsk-proekt@yandex.ru.
