Политика в отношении обработки персональных данных

1. Зачем нужна эта политика?

1.1. Настоящая Политика обработки персональных данных (далее — Политика) описывает, как Оператор («мы» и производные местоимения «наша», «нам» и др.) обрабатывает персональные данные.

1.2. Ваши данные в безопасности и этому посвящена вся политика в отношении обработки персональных данных далее. Появятся вопросы – напишите нам по адресу электронной почты, указанному на Сайте.

1.3. Мы можем периодически обновлять Политику без специального уведомления. Мы рекомендуем время от времени просматривать эту страницу, чтобы отслеживать возможные изменения.

1.4. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты публикации новой версии.

2. Термины

2.1. персональные данные: - любая информация, которая прямо или косвенно позволяет определить конкретное физическое лицо - субъекта персональных данных.
2.2. обработка персональных данных: - совершение действий с персональными данными.
2.3. оператор персональных данных: - лицо, осуществляющее обработку персональных данных в рамках настоящей Политики (далее – Оператор).
2.4. обработчик: - лицо, которое ведет обработку персональных данных в связи с договором и/или по поручению Оператора, либо в связи с использованием Оператором программного обеспечения. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.
2.5. Прочие термины: - используются в настоящей Политике в значении, определяемом действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Права субъекта персональных данных и порядок направления запросов

3.1. Вы, как субъект персональных данных, согласно Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных», имеете право при обработке персональных данных:

- на доступ к персональным данным;
- на уточнение персональных данных;
- на блокирование и удаление персональных данных;
- на обжалование действий или бездействия Оператора;
- на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
на отзыв согласия на обработку персональных данных.

3.2. Как реализовать эти права? Есть два способа.

3.2.1. Написать запрос на почтовый адрес Оператора, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя на территории России (например, паспорт, серия и номер, кем и когда выдан), ваше полные Фамилия, имя и отчество (ФИО) или ФИО представителя, при запросе представителя – доверенность. Укажите в запросе условия, при которых мы получили ваши персональные данные. Подпишите свой запрос лично.

3.2.2. Направить запрос по электронной почте Оператора, указанной на Сайте, в этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи. Мы учтём в подтверждение подписания запроса усиленную квалифицированную электронную подпись.

4. Цели обработки и какие данные обрабатываются

4.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

Цели обработки персональных данных	Категория Субъекта персональных данных	Какие данные обрабатываем
обеспечить условия работы и отображение информации на сайте Оператора	Посетители сайта	- файлы cookie - текстовые файлы небольшого размера, которые направляются веб-сервером и сохраняются на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта. Эти файлы позволяют пользователям осуществлять навигацию по Сайту, просматривать различные разделы, заполнять формы и нажимать чекбоксы.
Совершить действия, направленные на подготовку, заключение договора с Оператором: рассмотреть мою заявку на получение услуг Оператора, задать уточняющие вопросы, направить коммерческое предложение по заявке, информировать о новых предложениях по заявке	Возможные клиенты, направившие заявку через электронную форму на сайте/группе в социальных сетях	- Фамилия, имя и отчество, указанные Клиентом - номер телефона для связи - адрес электронной почты - аккаунт в мессенджере для ведения переписки - данные документа, удостоверяющего личность
исполнение обязательств Оператора перед Клиентом по договору	Клиенты, контрагенты и представители контрагентов	- фамилия, имя и отчество Клиента, контрагента, включая руководителя/представителя юридического лица - дата рождения - данные документа, подтверждающего личность на территории России - адрес места жительства/регистрации - адрес места нахождения имущества Клиента; - индивидуальный номер налогоплательщика
направление информационных и рекламных материалов	Возможные клиенты, оставляющие заявку на сайте/группе в социальных сетях	- Фамилия, имя и отчество, указанные Клиентом - номер телефона для связи - адрес электронной почты - аккаунт в мессенджере для ведения переписки
принятие решения о заключении договора	Соискатели и возможные контрагенты	- Фамилия, имя и отчество - номер телефона для связи - адрес электронной почты - аккаунт в мессенджере для ведения переписки
заключение трудовых договоров, исполнение обязанностей, вытекающих из требований трудового законодательства, обеспечения кадровой работы	Работники Оператора, в том числе ранее являвшиеся работниками оператора, кандидаты на замещение вакантных должностей, а также родственники работников	фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства (места пребывания), дата и место рождения, реквизиты документа, удостоверяющего личность субъекта персональных данных, сведения об образовании, индивидуальный номер налогоплательщика, биометрические персональные данные: цветное цифровое фотографическое изображение лица, полученное при приеме на работу, копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись.

4.2 Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров. К таким лицам, в частности, относятся поставщики услуг, которые помогают нам: аналитические сервисы для улучшения сайта, поставщики услуг хостинга, лица, осуществляющие техническое сопровождение сайта и т.д. Данные об этих лицах размещены в договоре или согласии на обработку, которое предполагается, если субъектом персональных данных не заявлено иное.

4.3 Оператор осуществляет обработку персональных данных на основании конкретного, предметного, информированного, сознательного и однозначного согласия субъекта персональных данных, выраженного в форме:

- проставления отметки по технологии click-wrap-соглашения, которая свидетельствует о явном и выраженном согласии посетителя сайта со всеми условиями Оператора, в порядке свободного волеизъявления и о наличии возможности отказаться от условий, в случае несогласия с настоящей политикой при передаче оператору персональных данных посредством сайта/сервиса мгновенного обмена сообщениями оператора при направлении заявки, подписки на информационную и рекламную рассылку, в иных случаях непосредственно указанных на сайте;
- нажатием на «кнопку-действия» после ознакомления с правовым основанием обработки и политикой оператора в отношении обработки персональных данных;
- заключения договора, пользовательского соглашения с оператором, независимо от предмета договора, формы его заключения, включая конклюдентные действия сторон, например, оплату заказа, совершение, продолжение звонка по номеру оператора;
- письменного согласия на обработку персональных данных, в случаях, предусмотренных законодательством Российской Федерации;
- при соблюдении условий, предусмотренных законодательством Российской Федерации, включая «легитимный интерес» - осуществление прав и законных интересов оператора или третьих лиц.

4.4 Оператор действует разумно и добросовестно, считая, что субъект персональных данных обладает всеми необходимыми правами (достаточной гражданско-правовой дееспособностью, включая возможность совершать сделки), позволяющими субъекту использовать информационные ресурсы. Оператор исходит из достоверности информации субъекта персональных данных о себе в объёме, необходимом для регистрации и последующего использования сайта, считает, что субъект персональных данных передаёт Оператору свои персональные данные после ознакомления с настоящей Политикой.

5. Порядок обработки персональных данных.

5.1 Оператор вправе осуществлять обработку персональных данных с использованием средств автоматизации, в том числе посредством сети Интернет, без использования средств автоматизации, с привлечением третьих лиц для достижения целей обработки персональных данных, указанных на странице сайта, а также в случаях, предусмотренных законодательством Российской Федерации, а также для целей обеспечения работы сайта Оператора на хостинге.

5.2 Обработчиками персональных данных выступают российские лица, например:

- для сбора метрик с сайта – ООО "Яндекс"
- для исполнения договора – ООО «Живой Сайт»

5.3 Оператор может по согласию с Клиентом вести переписку с использованием мессенджеров: сервисов мгновенного обмена сообщениями, при которой компания-мессенджер не является обработчиком, поскольку не имеет доступа к переписке Оператора и субъекта персональных данных.

6. Принципы обработки и меры оператора по защите персональных данных.

6.1 При обработке персональных данных Оператор следует следующим принципам:

6.1.1. законности;
6.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
6.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
6.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
6.1.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
6.1.6. недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
6.1.7. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
6.1.8. прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
6.1.9. осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

6.2 Срок обработки персональных данных определен правовым основанием обработки - сроком исполнения обязательств по договору, сроком согласия, периодом, установленным законодательством Российской Федерации.

6.3 Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, Оператор использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты, в том числе:

- использование современных технологий шифрования, обеспечивающие защиту личной информации в определенных областях сайта Оператора во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера. Для защиты информации о платежных картах, платежный партнер Оператора использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации. Оператор не имеет доступа к платежным данным субъектов персональных данных.
- издание документов, определяющих политику оператора в отношении обработки персональных данных;
- использование мер организационной защиты персональных данных - ограниченного доступа к данным, определения перечня лиц, имеющих право обрабатывать персональные данные;
- использование антивирусных программ;
- ознакомление контрагентов и работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.

6.4 Оператор прекращает обработку персональных данных в следующих случаях:

- выявлен факт их неправомерной обработки;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.