Политика конфиденциальности

Согласие на обработку персональных данных

Настоящая политика определяет действия в ИП Белых Виктор Васильевич (ИНН 482603166481, ОГРНИП 308482204900090), расположенном по адресу: 398059, г. Липецк, ул. Коммунальная, д. 12, кв. 71, далее — Компания, в отношении обработки персональных данных физических лиц, в том числе контрагентов, соискателей вакантных должностей, работников и представителей юридических лиц — контрагентов, передавших свои персональные данные для обработки.

Политика устанавливает порядок и условия обработки персональных данных, правила обеспечения их безопасности с использованием и без использования средств автоматизации, а также процедуры, направленные на предотвращение нарушений законодательства Российской Федерации и устранение последствий нарушений, связанных с обработкой персональных данных.

Политика разработана для защиты прав и свобод физических лиц при обработке их персональных данных и для установления ответственности лиц, имеющих доступ к персональным данным, за невыполнение требований законодательства и настоящей Политики.

Действие настоящего документа не распространяется на отношения, на которые не распространяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. В настоящем документе используются следующие термины и определения:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, работник или представитель юридического лица, чьи персональные данные переданы Компании для обработки.
Интернет-сайт — совокупность информации, текстов, графических элементов, изображений, фото- и видеоматериалов, программных средств и иных объектов, размещенных в сети Интернет.
Сайт — официальный интернет-сайт Компании, а также иные интернет-страницы, используемые Компанией для взаимодействия с пользователями.
Пользователь — физическое лицо, действующее в своих интересах или в интересах других лиц, имеющее доступ к Сайту и использующее его.
Cookies — текстовые файлы, автоматически создаваемые при посещении Сайта и хранимые на техническом устройстве пользователя.
Яндекс Метрика — сервис веб-аналитики, позволяющий оценивать посещаемость сайта и поведение пользователей.
Администрация сайта — уполномоченные лица, действующие от имени Компании и организующие обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, после которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.
Информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств, обеспечивающих обработку персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому или юридическому лицу.
Конфиденциальность персональных данных — обязанность не раскрывать персональные данные без согласия субъекта или иного законного основания.

1.2. Политика Компании в отношении обработки персональных данных определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых данных, функции Компании, права субъектов персональных данных и реализуемые требования к защите персональных данных.

1.3. Субъект персональных данных принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

1.4. Субъект персональных данных считается предоставившим согласие на обработку после проставления отметки в соответствующем поле Сайта, направления формы обратной связи, заявки, сообщения в мессенджере или подписания соответствующего документа.

1.5. Субъект персональных данных обязан передавать Компании достоверные персональные данные и своевременно сообщать об их изменении.

1.6. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать уведомления лиц, которым ранее были переданы неверные или неполные персональные данные, обо всех исправлениях;
отозвать согласие на обработку персональных данных путем направления письменного заявления;
знакомиться со своими персональными данными путем личного обращения или направления запроса на электронную почту Компании;
обжаловать действия или бездействие Компании в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

1.7. Компания обязана обеспечивать конфиденциальность персональных данных, публиковать или иным образом обеспечивать неограниченный доступ к документу, определяющему ее политику в отношении обработки персональных данных, принимать необходимые правовые, организационные и технические меры для защиты персональных данных, а также предоставлять ответы на запросы субъектов персональных данных и уполномоченных органов.

1.8. Компания имеет право проверять достоверность предоставленных персональных данных в порядке, не противоречащем законодательству Российской Федерации.

2. Цели сбора и обработки персональных данных

2.1. Компания осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей, связанных с деятельностью Компании и бизнес-процессами:

идентификация пользователя, оформившего заявку на сайте;
предоставление доступа к персонализированным ресурсам и сервисам сайта;
обеспечение обмена информацией между пользователем и Компанией;
предоставление пользователю доступа к информационным ресурсам и сервисам партнеров сайта;
администрирование сайта и обеспечение его работоспособности;
ведение статистического учета, проведение статистических и иных исследований на основе обезличенных данных;
заключение и исполнение договоров с пользователями сайта и контрагентами;
оказание услуг субъектам персональных данных, в том числе не являющимся пользователями сайта;
ведение деятельности Компании в части заключения, учета и исполнения договоров с заказчиками, исполнителями и иными контрагентами;
обработка персональных данных в иных целях, не противоречащих законодательству Российской Федерации и условиям соглашений между Компанией и субъектами персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Компания осуществляет обработку, в том числе:

Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
договоры возмездного оказания услуг, гражданско-правовые договоры, заключенные между Компанией и субъектами персональных данных;
согласие субъекта персональных данных на их обработку.

4. Категории субъектов персональных данных и перечень персональных данных

4.1. Физическое лицо — пользователь сайта:

фамилия, имя, отчество;
дата рождения, если такая информация передается пользователем;
фотография или изображение, если пользователь передает такие данные;
адрес регистрации или фактического проживания, если он необходим для оказания услуги;
номер телефона;
адрес электронной почты;
сведения об используемом браузере;
IP-адрес, сведения о местоположении, запрашиваемые страницы и источник перехода на сайт.

4.2. Физическое лицо, не являющееся пользователем сайта, чьи персональные данные стали известны Компании в связи с заключением и исполнением договора оказания услуг:

фамилия, имя, отчество;
дата рождения;
фотография или изображение;
адрес регистрации и фактического проживания;
номер телефона;
адрес электронной почты и мессенджеров;
данные документа, удостоверяющего личность.

4.3. Физическое лицо — контрагент, с которым заключен гражданско-правовой или трудовой договор:

фамилия, имя, отчество;
дата и место рождения;
информация о гражданстве;
адрес регистрации и фактического проживания;
номер телефона, адрес электронной почты и мессенджеры;
данные расчетного счета;
сведения о семейном положении;
данные документов об образовании и квалификации;
СНИЛС, ИНН;
данные документа, удостоверяющего личность;
данные документа о воинском учете, если применимо.

4.4. Работники и представители юридических лиц — контрагентов и клиентов:

наименование соответствующего юридического лица;
фамилия, имя, отчество;
служебный адрес;
номер телефона;
адрес электронной почты и мессенджеры;
данные документа, удостоверяющего личность;
данные документа, подтверждающего связь с соответствующим юридическим лицом.

4.5. Соискатели вакантных должностей Компании:

фамилия, имя, отчество;
дата и место рождения;
информация о гражданстве;
фотография или изображение;
сведения об образовании, квалификации и предыдущем опыте работы;
адрес регистрации и фактического проживания;
номер телефона;
адрес электронной почты и мессенджеры;
данные расчетного счета, СНИЛС, ИНН и данные документа, удостоверяющего личность.

5. Условия обработки персональных данных

5.1. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации о персональных данных.

5.2. Лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено законом.

5.3. Обработка персональных данных осуществляется с момента предоставления субъектом соответствующего согласия. Обработка прекращается по истечении срока действия согласия, при отзыве согласия или при выявлении неправомерной обработки.

5.4. Обработка персональных данных может осуществляться в статистических и исследовательских целях при условии обязательного обезличивания персональных данных.

5.5. Компания вправе поручить обработку персональных данных третьим лицам с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, только в течение срока, необходимого для целей обработки. При хранении персональных данных Компания использует базы данных, находящиеся на территории Российской Федерации.

5.7. Если оказание услуг требует трансграничной передачи персональных данных, такая передача осуществляется с соблюдением требований законодательства Российской Федерации.

5.8. Компания использует Яндекс Метрику для сбора обезличенных сведений об использовании сайта. Сведения, полученные через Яндекс Метрику, используются только для совершенствования сайта и услуг Компании.

6. Порядок обработки персональных данных

6.1. Компания осуществляет обработку персональных данных посредством следующих действий:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передача и предоставление;
обезличивание;
блокирование;
удаление;
уничтожение.

6.2. Компания получает персональные данные:

путем личной передачи субъектом персональных данных при внесении данных на сайте;
путем личной передачи субъектом в рамках гражданско-правовых отношений;
от третьих лиц — клиентов и контрагентов;
из общедоступных источников.

6.3. Получение персональных данных от третьих лиц и поручение обработки персональных данных третьим лицам осуществляется на основании договора, содержащего условия обработки и сохранения конфиденциальности персональных данных.

6.4. При поручении обработки персональных данных третьим лицам Компания предусматривает обязанность таких лиц соблюдать требования Федерального закона «О персональных данных» и настоящей Политики.

6.5. В целях собственного информационного обеспечения Компания может создавать общедоступные источники персональных данных, включая справочники и адресные книги, только при наличии письменного согласия соответствующего субъекта.

6.6. Персональные данные исключаются из общедоступных источников Компании в течение трех рабочих дней после получения соответствующего требования субъекта, решения суда или требования уполномоченного государственного органа.

6.7. Хранение персональных данных, цели обработки которых различны, осуществляется раздельно.

6.8. Обработка персональных данных прекращается при достижении цели обработки, отзыве согласия, истечении срока действия согласия, выявлении неправомерной обработки или невозможности обеспечить правомерность обработки.

6.9. После окончания обработки персональные данные подлежат уничтожению либо обезличиванию.

6.10. Не допускается хранение персональных данных в Cookies. Содержащаяся в Cookies информация используется только для технических и аналитических целей.

6.11. Компания не объединяет сведения, полученные через Яндекс Метрику, с персональными данными пользователя.

7. Обеспечение безопасности персональных данных

7.1. Безопасность персональных данных обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых для соблюдения требований законодательства Российской Федерации.

7.2. Перечень мер, принимаемых Компанией для обеспечения безопасности персональных данных, может включать:

ограничение состава лиц, имеющих доступ к персональным данным;
назначение ответственных за организацию обработки персональных данных;
ознакомление сотрудников и привлеченных лиц с требованиями законодательства и настоящей Политики;
реализацию разрешительной системы доступа к информационным ресурсам, содержащим персональные данные;
регистрацию и учет действий пользователей;
антивирусный контроль программного обеспечения;
использование средств защиты информации, соответствующих требованиям законодательства;
иные меры, необходимые для защиты персональных данных.

7.3. Мероприятия по защите персональных данных могут регламентироваться внутренними положениями, приказами, инструкциями и иными локальными актами Компании.

8. Запросы, обращения и порядок их обработки

8.1. Компания предоставляет субъекту персональных данных или его представителю возможность ознакомиться с персональными данными при личном обращении либо направляет ответ на запрос в течение трех рабочих дней с момента его получения.

8.2. Если субъект персональных данных или его представитель предоставляет сведения о неполноте, неточности или неактуальности персональных данных, Компания вносит необходимые изменения в течение трех рабочих дней.

8.3. Если субъект персональных данных или его представитель предоставляет сведения о незаконном получении персональных данных или их несоответствии заявленной цели обработки, Компания уничтожает такие данные в течение семи рабочих дней и информирует субъекта о предпринятых действиях.

8.4. Если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании, Компания организует совершение необходимых действий, при этом сроки могут быть увеличены на два рабочих дня.

8.5. По запросу уполномоченного органа по защите прав субъектов персональных данных Компания сообщает необходимую информацию в течение тридцати календарных дней с момента получения запроса.

8.6. Запросы и обращения можно направлять по адресу Компании или на электронную почту: lika_48@mail.ru.

9. Прочие положения

9.1. Настоящая Политика может быть изменена при внесении изменений в законодательство Российской Федерации о персональных данных, а также по усмотрению Компании.

9.2. Действующая редакция Политики размещается для просмотра неограниченным кругом лиц на Сайте.

9.3. Все отношения, связанные с обработкой и защитой персональных данных и не урегулированные настоящей Политикой, регулируются локальными актами Компании и законодательством Российской Федерации.

9.4. Все лица, допущенные к работе с персональными данными, должны быть ознакомлены с настоящей Политикой до начала работы с персональными данными.