Данная Политика в отношении обработки и защиты персональных данных (в дальнейшем — Политика) действует применимо к любым данным, которые Оператор или Компания может получить о пользователе при его контакте с Компанией, включая, но не ограничиваясь, использованием сайта Компании, обращениями по телефону, подачей заявок, перепиской и другими способами.
Предоставляя свои персональные данные, в том числе через формы на сайте Компании, посредством телефонного звонка, отправки резюме, участия в акциях и иных действиях, Пользователь выражает информированное и добровольное согласие на обработку таких данных в соответствии с настоящей Политикой. Согласие распространяется на действия любых уполномоченных сотрудников Компании, а также на иные случаи, предусмотренные действующим законодательством РФ.
Использование сайта Компании и/или иное взаимодействие с Компанией означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями, изложенными в настоящей Политике, Пользователь должен воздержаться от использования сайта, передачи персональных данных, а также от любых других действий, влекущих за собой необходимость обработки персональных данных.
1. Общие положения1.1. Настоящая Политика действует в отношении любых персональных данных, которые Компания может получить от пользователя:
· при использовании официальных сайтов Компании (далее — Сайты)
· направлении запросов, обращений, жалоб или предложений;
· предоставлении резюме или ином отклике на вакансии Компании;
· участии в акциях, опросах, исследованиях, организуемых Компанией;
· получении услуг или заключении договоров;
· ином взаимодействии с Компанией.
1.2. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте Компании. На сайтах третьих лиц может быть собственная политика конфиденциальности и у пользователя могут собираться или запрашиваться иные персональные данные.
1.3. Настоящая Политика объясняет, каким образом Компания обрабатывает и защищает персональную информацию пользователей.
1.4. В соответствии с настоящей Политикой Компания самостоятельно организует и осуществляет обработку персональных данных пользователя, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными пользователя.
1.5. Настоящая Политика в отношении обработки и защиты персональных данных является внутренним документом Компании.
1.6. Поскольку Компания осуществляет сбор персональных данных с использованием сети Интернет, неограниченный доступ к Политике обеспечивается посредством опубликования (размещения) ее на сайте Компании.
1.7. Настоящий документ определяет политику в отношении обработки персональных данных (п. 2), а также содержит сведения о реализуемых требованиях к защите персональных данных (п.3), и утвержден во исполнение ст. 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ « О персональных данных» (далее – Закон).
1.8. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в статье 3 Закона, в частности:
- персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) – п.1 ст. 3 Закона;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных – п. 3 ст. 3 Закона;
- распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц – п. 5 ст. 3 Закона;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц – п. 6 ст. 3 Закона;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных – п. 8 ст. 3 Закона.
1.9. Передавая Компании личную информацию и/или пользуясь сервисами сайта, пользователь дает разрешение на применение этой информации исключительно в целях, указанных в настоящем Положении, в том числе на публикацию вопроса-ответа, отзыва, пожелания, предложения, звонка, участия в опросах и голосованиях на сайте.
2. Политика в отношении обработки персональных данных 2.1. Компания осуществляет обработку персональных данных на законной и справедливой основе, в целях:
· исполнения заключенных с Пользователем договоров и иных обязательств;
· обеспечения обратной связи с Пользователем, в том числе по вопросам предоставления информации, консультаций, рассмотрения заявлений и обращений;
· направления информационных, рекламных и иных сообщений, в случаях, когда такое направление допускается законодательством или согласовано с Пользователем;
· анализа поведения Пользователя, улучшения качества услуг и функционирования Сайта;
· соблюдения требований законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (вручную), в соответствии с установленными внутренними регламентами и политиками Компании.
2.3. Компания обрабатывает персональные данные следующих категорий субъектов:
· физических лиц — пользователей Сайта;
· физических лиц — обратившихся с заявками, жалобами или предложениями;
· физических лиц — кандидатов на вакансии;
· представителей контрагентов (юридических лиц и индивидуальных предпринимателей);
· иных субъектов, чьи персональные данные стали известны Компании в рамках законного взаимодействия.
2.4. Компания обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. В зависимости от характера взаимодействия с Пользователем, обрабатываемые данные могут включать:
· фамилию, имя, отчество;
· контактный номер телефона;
· адрес электронной почты;
· адрес местонахождения или почтовый адрес;
· сведения о месте работы и должности (при необходимости);
· иные данные, предоставленные Пользователем добровольно.
2.5. Компания не осуществляет сбор и обработку специальных категорий персональных данных (касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
2.6. Компания не осуществляет обработку биометрических персональных данных, если иное не требуется в рамках исполнения закона или при наличии отдельного согласия субъекта персональных данных.
2.7. Компания принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
2.8. Доступ к персональным данным предоставляется только тем сотрудникам Компании, для которых это необходимо в рамках исполнения их служебных обязанностей, а также иным лицам — в пределах, предусмотренных законодательством или договорными обязательствами.
2.9. Компания вправе поручать обработку персональных данных третьим лицам, при условии заключения с ними соответствующих договоров, предусматривающих соблюдение требований законодательства в области персональных данных и настоящей Политики. В таком случае третье лицо действует на основании поручения Компании и обязуется обеспечить конфиденциальность и безопасность персональных данных.
2.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласованием с субъектом персональных данных.
3. Согласие субъекта персональных данных 3.1. Пользователь, передавая свои персональные данные посредством форм на Сайте, в том числе при оформлении заявки, обратной связи, подписке на рассылку, либо в процессе иных взаимодействий с Компанией, выражает свое свободное, конкретное, информированное и осознанное согласие на обработку своих персональных данных в соответствии с положениями настоящей Политики.
3.2. Согласие дается Пользователем на обработку следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.3. Согласие предоставляется на обработку персональных данных в целях, указанных в пункте 2.1 настоящей Политики, а также в иных целях, прямо предусмотренных федеральным законодательством.
3.4. Согласие Пользователя считается предоставленным с момента установки соответствующей отметки (галочки) в форме на Сайте либо факта использования Сайта, включающего отправку данных, и действует до достижения целей обработки, либо до момента его отзыва Пользователем.
3.5. Отзыв согласия на обработку персональных данных может быть осуществлён Пользователем путём направления письменного заявления в адрес Компании, с указанием полного имени, контактных данных и описанием запроса. Компания прекращает обработку персональных данных в течение срока, установленного законодательством, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
3.6. Компания не несет ответственности за возможные последствия, возникшие в результате отзыва Пользователем согласия, включая невозможность оказания Компанией определённых услуг или направления информации, если такие действия невозможны без обработки персональных данных.
4. Права субъекта персональных данных4.1. Пользователь как субъект персональных данных имеет право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных, включая сведения о факте обработки, правовых основаниях и целях обработки, сроках хранения, а также о лицах, которым такие данные передаются.
4.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
4.1.3. Отозвать согласие на обработку персональных данных, направив письменное заявление в адрес Компании.
4.1.4. Обжаловать действия или бездействие Компании, нарушающие законодательство РФ в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.1.5. На свободный безвозмездный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
4.2. Для реализации своих прав, Пользователь вправе направить в адрес Компании письменный запрос с указанием ФИО, контактных данных, сути обращения, а также с подтверждением своей личности. Компания вправе отказать в выполнении требований, если не будет возможности достоверно идентифицировать лицо, подавшее запрос.
5. Порядок обработки и обеспечения безопасности персональных данных5.1. Обработка персональных данных осуществляется Компанией с соблюдением принципов и требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, а также настоящей Политикой.
5.2. Обработка персональных данных Пользователя включает любые действия (операции) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Компания обеспечивает безопасность персональных данных в соответствии с требованиями законодательства, включая принятие необходимых правовых, организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.4. К числу таких мер относятся, в частности:
· Назначение лиц, ответственных за организацию обработки и защиты персональных данных;
· Разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных;
· Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
· Проведение внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства и локальных актов;
· Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и соблюдение принципа минимизации обрабатываемых данных.
5.5. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
6. Условия передачи персональных данных третьим лицам
Компания не передает персональные данные третьим лицам без вашего согласия, за исключением следующих случаев:
· если это требуется для исполнения договора или оказания услуг по вашему запросу;
· если передача необходима в соответствии с законодательством Российской Федерации;
· в случае передачи данных подрядчикам и партнёрам, обеспечивающим работу сайта и предоставление услуг (например, техническая поддержка, аналитика), при условии обязательного соблюдения ими конфиденциальности и безопасности данных;
· если передача необходима для защиты прав и законных интересов нашей компании или третьих лиц.
В каждом случае Компания обеспечиваем сохранность и безопасность ваших данных, а также соблюдение требований законодательства о персональных данных.
8. Права субъектов персональных данных8.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также на доступ к ним.
8.2. Пользователь вправе требовать уточнения, блокировки или удаления своих персональных данных в случаях, если они являются неполными, устаревшими, неточными или обработаны с нарушением законодательства.
8.3. Пользователь может отозвать свое согласие на обработку персональных данных, если иное не предусмотрено законом или договором.
8.4. Для реализации своих прав Пользователь может обратиться в Компанию с соответствующим запросом удобным способом, указанным на сайте.
9. Ответственность за нарушение правил обработки персональных данных9.1. Компания несет ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации.
9.2. В случае выявления фактов неправомерной обработки или утечки персональных данных, Компания обязуется принять меры по устранению последствий и информированию пострадавших лиц в установленные сроки.
10. Изменения в Политике конфиденциальности10.1. Настоящая Политика обработки персональных данных может быть изменена Компанией в одностороннем порядке без предварительного уведомления Пользователя.
10.2. Все изменения и дополнения к Политике вступают в силу с момента их публикации на официальном сайте Компании.
10.3. Пользователь самостоятельно несёт ответственность за ознакомление с актуальной версией Политики.
10.4. В случае несогласия с изменениями в Политике, Пользователь обязан прекратить использование услуг Компании и сообщить о своём отзыве
10.5. Персональные данные Пользователя хранятся бессрочно, до момента обращения Пользователя с требованием их удаления или прекращения обработки.
10.6. Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
10.7. Контактные данные ответственного лица по вопросам обработки персональных данных и защиты прав субъектов персональных данных размещены на официальном сайте Компании и доступны Пользователю для связи.