Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет права и обязанности сторон, цели и основные принципы обработки персональных данных, а также меры, направленные на защиту персональных данных при их обработке Оператором.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152–ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и иными нормативными правовыми актами Российской Федерации.

1.3. Для целей настоящей Политики используются следующие основные понятия:

• персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);
• ПДн, разрешенные субъектом ПДн для распространения – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном ФЗ «О персональных данных»;
• обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;
• оператор ПДн (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;
• автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники;
• конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
• уничтожение ПДн – действия, в результате которых невозможно восстановить содержание ПДн в информационной системе ПДн или в результате которых уничтожаются материальные носители ПДн;
• предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
• распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц;
• блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
• обезличивание ПДн – действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту ПДн;
• трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Обязанности субъекта ПДн и Оператора

1.4. Обязанности субъекта ПДн и Оператора.

1.4.1. Субъект ПДн обязан:

• предоставлять Оператору полные и достоверные данные о себе;
• в случае изменения своих ПДн сообщать данную информацию Оператору;
• соблюдать положения, предусмотренные действующим законодательством Российской Федерации.

1.4.2. Оператор обязан:

• соблюдать принципы и правила обработки ПДн;
• не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом;
• обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн субъектов ПДн с использованием баз данных, находящихся на территории Российской Федерации;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий;
• предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
• разъяснять субъекту ПДн юридические последствия отказа предоставить ПДн и (или) дать согласие на их обработку, в случаях, когда предоставление ПДн или получение согласия является обязательным;
• сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в сроки, предусмотренные законодательством;
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки ПДн, и сведениям о реализуемых требованиях к защите ПДн;
• при необходимости блокировать и уничтожать обрабатываемые ПДн в случаях и в сроки, установленные ФЗ «О персональных данных»;
• прекращать обработку ПДн или обеспечивать её прекращение при наступлении обстоятельств, предусмотренных ФЗ «О персональных данных»;
• осуществлять иные действия по обработке и защите ПДн в соответствии с законодательством Российской Федерации.

Права субъекта ПДн и Оператора

1.5. Права субъекта ПДн и Оператора.

1.5.1. Субъект ПДн имеет право, в том числе:

• на получение информации, касающейся обработки его ПДн, включая подтверждение факта обработки, правовые основания, цели, способы обработки, сведения об Операторе и лицах, имеющих доступ к ПДн, сроки обработки и хранения, информацию о трансграничной передаче, а также иные сведения, предусмотренные ФЗ «О персональных данных» и иными законами;
• на определение представителей для защиты своих ПДн;
• требовать от Оператора уточнения ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать исключить или исправить неверные или неполные ПДн, а также данные, обрабатываемые с нарушением требований ФЗ «О персональных данных»;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные ПДн, обо всех произведенных исправлениях;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн или в суде;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда;
• отозвать данное Оператору согласие на обработку своих ПДн;
• осуществлять иные права в соответствии с законодательством Российской Федерации.

1.5.2. Оператор имеет право:

• обрабатывать ПДн в соответствии с действующим законодательством Российской Федерации;
• поручать обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, при условии соблюдения таким лицом принципов и правил обработки ПДн, а также конфиденциальности;
• ограничивать право субъекта ПДн на доступ к его ПДн в случаях, установленных законодательством РФ, в том числе если такой доступ нарушает права и законные интересы третьих лиц;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области ПДн;
• осуществлять блокирование или уничтожение ПДн в порядке и сроки, установленные ФЗ «О персональных данных»;
• продолжать обработку ПДн при достижении цели обработки или отзыве согласия, если имеются законные основания, указанные в ФЗ «О персональных данных»;
• осуществлять иные права в соответствии с законодательством Российской Федерации.

1.6. До начала обработки ПДн Оператор получает у субъектов согласие на обработку их ПДн. Согласие может быть дано в письменной форме или путём проставления знака «галочки» в чек‑боксе после ознакомления с содержанием согласия, размещённого на Сайте.

1.7. Информация, касающаяся обработки ПДн, предоставляется субъекту ПДн или его представителю Оператором при обращении либо при получении запроса на адрес электронной почты oooaks.info@yandex.ru. Запрос должен содержать реквизиты документа, удостоверяющего личность субъекта ПДн или его представителя, сведения, подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

2. Цели обработки персональных данных

2.1. Обработка ПДн осуществляется на законной и справедливой основе.

2.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Целями обработки ПДн граждан являются:

• ведение кадрового и бухгалтерского учета;
• обеспечение соблюдения трудового законодательства РФ;
• обеспечение соблюдения налогового законодательства РФ;
• обеспечение соблюдения пенсионного законодательства РФ;
• подготовка, заключение и исполнение гражданско‑правовых договоров;
• подбор персонала (соискателей) на вакантные должности Оператора;
• обеспечение функционирования и улучшения работы Сайта, включая адаптацию контента под предпочтения пользователя, проведение аналитики посещаемости, улучшение пользовательского опыта, обработку запросов и обращений, обратную связь;
• продвижение товаров, работ, услуг на рынке.

2.4. Не допускается обработка ПДн, несовместимая с целями их сбора. Обрабатываются только ПДн, отвечающие заявленным целям и не являющиеся избыточными.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки ПДн является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн, включая:

• Конституцию Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации (в части регулирования договорных обязательств);
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 № 14‑ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167‑ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Устав ООО «АКС» и иные внутренние документы Оператора;
• иные нормативные правовые акты РФ, регулирующие деятельность Оператора;
• согласие субъекта ПДн на обработку его ПДн;
• договоры, стороной либо выгодоприобретателем или поручителем по которым является субъект ПДн, а также договоры, заключаемые по инициативе субъекта ПДн.

4. Объем и категории обрабатываемых персональных данных, категории субъектов

4.1. Оператор обрабатывает ПДн субъектов, являющихся и не являющихся сотрудниками Оператора. Категории субъектов и состав ПДн определяются исходя из принципов необходимости и достаточности для достижения целей обработки.

4.2. Оператором не осуществляется обработка специальных категорий ПДн.

4.3. Сайт https://otzyvajka.ru/ использует файлы cookie для повышения удобства пользователей, улучшения работы Сайта и анализа поведения посетителей. Также применяется средство веб‑аналитики «Яндекс.Метрика» для сбора статистических сведений об использовании Сайта.

Сервис «Яндекс.Метрика» может собирать, в частности, IP‑адрес пользователя на момент посещения Сайта, тип и версию браузера, тип устройства и операционную систему, разрешение экрана, источник перехода на Сайт, действия пользователя на Сайте, файлы cookie и уникальные идентификаторы. Эти данные используются в обезличенной форме для анализа посещаемости, выявления технических ошибок и улучшения пользовательского опыта в соответствии с Политикой конфиденциальности Яндекса.

Управление файлами cookie. Посетитель может ограничить или отключить использование cookie, изменив настройки браузера.

5. Порядок и условия обработки персональных данных

5.1. В ходе обработки ПДн Оператором могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн. Распространение ПДн допускается при наличии отдельного согласия субъектов ПДн, а также в случаях, предусмотренных законодательством Российской Федерации.

5.2. Обработка полученных ПДн осуществляется Оператором с использованием средств автоматизации. Трансграничная передача ПДн Оператором не осуществляется.

5.3. Оператор и иные лица, получившие доступ к ПДн на законном основании, обязуются не раскрывать и не распространять ПДн без согласия субъекта ПДн, за исключением случаев, предусмотренных федеральным законом. ПДн могут быть переданы органам дознания и следствия и иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.4. Настоящая Политика открыто опубликована и доступна для ознакомления в информационно‑телекоммуникационной сети Интернет на Сайте https://otzyvajka.ru/.

5.5. Оператором приняты правовые, организационные и технические меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных», включая назначение ответственного за организацию обработки ПДн, принятие локальных актов, ограничение доступа посторонних лиц, осуществление внутреннего контроля за соответствием обработки ПДн требованиям законодательства.

Условия прекращения обработки ПДн и организация хранения

5.6. Обработка ПДн прекращается при достижении целей обработки, отзыве согласия субъекта ПДн, выявлении неправомерной обработки, истечении установленного срока хранения ПДн, ликвидации Оператора или прекращении осуществления его деятельности.

5.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации и (или) договором.

Сроки хранения ПДн пользователей Сайта:

• 30 календарных дней — для пользователей, заказавших обратный звонок через формы на Сайте без прохождения процедуры авторизации;
• 10 лет с момента последней авторизации на Сайте — для пользователей, прошедших процедуру авторизации (входа в личный кабинет, аккаунт и т.п.), независимо от совершения заказа.

Датой выдачи согласия на обработку ПДн считается дата совершения действия, свидетельствующего о волеизъявлении субъекта ПДн — заказа звонка либо авторизации на Сайте. Для организации хранения ПДн Оператор использует технические устройства хранения данных, находящиеся на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. При обработке ПДн обеспечиваются точность, достаточность и актуальность ПДн по отношению к целям обработки. При выявлении неправомерной обработки ПДн Оператор обязан прекратить такую обработку или обеспечить её прекращение. На период проверки Оператор блокирует неправомерно обрабатываемые ПДн.

6.2. В случае выявления неточных ПДн Оператор блокирует ПДн, относящиеся к соответствующему субъекту ПДн, на период проверки, если блокирование не нарушает права и законные интересы субъекта ПДн или третьих лиц. При подтверждении факта неточности ПДн Оператор уточняет ПДн либо обеспечивает их уточнение в течение семи рабочих дней со дня представления соответствующих сведений и снимает блокирование ПДн.

6.3. Обрабатываемые ПДн подлежат уничтожению по достижении целей обработки ПДн, в случае утраты необходимости в достижении целей обработки ПДн, в случае отзыва согласия субъекта ПДн на обработку его ПДн, а также в случае выявления неправомерной обработки ПДн, если иное не предусмотрено договором или иным соглашением между Оператором и субъектом ПДн.

Файлы, содержащие ПДн, уничтожаются путем безвозвратного удаления с носителей информации. Бумажные документы, содержащие ПДн, подлежат физическому уничтожению (шредирование, измельчение или сжигание). Уничтожение производится с оформлением акта об уничтожении.

6.4. Оператор обязуется в порядке, предусмотренном ФЗ «О персональных данных», сообщать субъекту ПДн или его представителю сведения о наличии ПДн, относящихся к соответствующему субъекту ПДн, и предоставлять возможность ознакомления с такими ПДн.

7. Заключительные положения

7.1. Оператор оставляет за собой право в любой момент изменить положения настоящей Политики. Обновлённая Политика вступает в силу с момента её размещения на Сайте https://otzyvajka.ru/, если иное не предусмотрено новой редакцией Политики.

12. Контактная информация Оператора