1. В соответствии со статьей 9 Федерального закона «О персональных данных» пользователи веб-сайта https://ecodisclosure.ru/ и http://ecodisclosure.tilda.ws/, в том числе подающие анкеты «Сведения об основных аспектах деятельности компании для оценки её воздействия на окружающую среду» и регистрирующие личный кабинета на веб-сайте https://ecodisclosure.ru/ и http://ecodisclosure.tilda.ws/ (далее – Субъекты ПДн) дают своей волей и в своих интересах согласие ООО "ЭкоДисклоуже" ИНН 9723105308, местонахождение:
г. Москва (далее – Компания) на обработку своих персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в указанных объемах и порядке.

2. Политика конфиденциальности (далее – Политика и/или Правила) разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

3. В настоящей Политике используются следующие термины и определения:

Компания — юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Субъект ПДн – любой посетитель веб-сайта https://ecodisclosure.ru/ и http://ecodisclosure.tilda.ws/ в том числе лица, заполняющие анкеты по оценке ESG-рисков и регистрирующие личный кабинет на веб-сайте https://ecodisclosure.ru/ и http://ecodisclosure.tilda.ws/;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Субъекту ПДн или иному субъекту персональных данных;

4. К настоящей Политике должен иметь доступ любой Субъект ПДн.

5. Субъекты ПДн свободно, своей волей и в своем интересе принимают решение о предоставлении и дают согласие на обработку Компанией персональных данных, указанных при заполнении анкеты.

6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Цели обработки персональных данных, формируется в соответствии с Федеральным законом «О персональных данных» и Уставом Компании. Целями обработки персональных данных Компанией являются:

- статья 24 Конституции Российской Федерации; предоставление прав использования сайта и оказание услуг консультирования;

- обработка входящих запросов с целью оказания консультирования;

- анализ и обработка предоставленной пользователем информации для реализации развития предложенных проектов

- проведение новостных рассылок и консультационных материалов, проведение консультационных программ, реализуемых Компанией;

- предоставления возможности Субъекту ПДн перепроверки своих действий, включая действия по подачи заявки, корректности указанных данных, для обеспечения открытости процесса рассмотрения предложенных Субъектами ПДн проектов их оценивания.

7. Компания обрабатывает персональные данные Субъекта ПДн только в случае их заполнения и/или отправки Субъекту ПДн самостоятельно через специальные формы, расположенные на сайте https://ecodisclosure.ru/ и http://ecodisclosure.tilda.ws/. Заполняя соответствующие формы и/или отправляя свои персональные данные Компании, Субъект ПДн выражает свое согласие с данной Политикой. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Cубъекта ПДн, если иное не предусмотрено федеральным законом.

8. Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных: Фамилия; имя; отчество; должность и место работы, контактный телефон и адрес электронной почты.

8.1. Также на сайте происходит сбор и обработка обезличенных данных о Посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Google Аналитика и других).

8.2. Компания предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

• 8.2.1. назначение физических или юридических лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных в Компании;
• 8.2.2. издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними работников;
• 8.2.3. обучение работников по вопросам обработки персональных данных, обеспечения информационной безопасности;
• 8.2.4. ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки;
• 8.2.5. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• 8.2.6. применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации);
• 8.2.7. учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• 8.2.8. резервное копирование информации для возможности восстановления;
• 8.2.9. осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
• 8.2.10. проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
• 8.2.11. иные меры в соответствии с локальными актами Компании.

9. Настоящее согласие может быть отозвано Субъектом ПДн путем личного письменного обращения в Компанию.

10. Компания прекращает обработку персональных данных и уничтожает их в течение 1 (одного) месяца со дня получения отзыва данного согласия или в сроки, предусмотренные действующим законодательством, при отсутствии отзыва данного согласия.

11. Срок, в течение которого действует согласие, составляет 3 (три) года с момента его предоставления. Такой срок не ограничивает Компанию в вопросах организации архивного хранения документов, содержащих персональные данные, в электронной (цифровой) форме.

12. В данном документе будут отражены любые изменения политики обработки персональных данных Компанией. Политика действует бессрочно до замены ее новой версией на сайте https://ecodisclosure.ru/ и http://ecodisclosure.tilda.ws/.