Политика конфиденциальности ООО "ПОНАЕХАЛИ"

ПОЛИТИКА ООО "ПОНАЕХАЛИ"  в отношении обработки персональных данных пользователей сайта понаехали51.рф

Мы уважаем вашу конфиденциальность и просим вас ознакомиться с настоящей Политикой (далее - Политика), чтобы знать, какие сведения и для каких целей мы собираем, раскрываем третьим лицам, а также как вы можете их изменять или удалять.

Общие положения

Настоящая Политика определяет намерения и цели ООО "ПОНАЕХАЛИ"  (ИНН: 5190081389, КПП: 519001001, ОГРН: 1195190003910, ОКПО: 41689686) в области обработки и защиты персональных данных.

Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных ООО "ПОНАЕХАЛИ"

Политика устанавливает:

• Общие принципы обработки персональных данных
• Категории субъектов персональных данных, цели обработки, перечень данных, сроки обработки и хранения, порядок уничтожения
• Основных участников системы управления процессом обработки персональных данных
• Организацию системы управления процессом сбора, обработки, хранения, передачи, защиты и уничтожения персональных данных

Положения настоящей Политики являются основой для организации работы по обработке персональных данных в Обществе, в том числе, для разработки внутренних нормативных документов, регламентирующих процесс обработки персональных данных ООО "ПОНАЕХАЛИ"

Положения настоящей Политики являются обязательными для исполнения всеми Работниками ООО "ПОНАЕХАЛИ", имеющими доступ к персональным данным

Настоящая Политика размещается на сайте понаехали51.рф для общего пользования

Понятия и определения

Основные понятия содержатся в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Персональные данные - любая информация (независимо от формы представления), относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
7. Онлайн - платформа - программное обеспечение Общества, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг Пользователям в сети Интернет.
8. Файлы «cookie» - файлы, содержащие небольшие фрагменты текста и использующиеся для хранения информации о работе веб-браузеров на компьютерах, телефонах, других устройствах и связанных с ними идентификаторах.

Общие принципы обработки персональных данных

ООО "ПОНАЕХАЛИ" осуществляет обработку персональных данных на основе общих принципов:

• законности заранее определенных конкретных целей и способов обработки персональных данных;
• обеспечения надлежащей защиты персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

В рамках обработки персональных данных для Субъекта персональных данных и Общества определены следующие права:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных ООО "ПОНАЕХАЛИ" в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• самостоятельно редактировать персональные данные в своем личном кабинете, неся полную ответственность за последствия предоставления недействительной или не актуальной информации;
• ограничить использование cookie – файлов в настройках браузера или отказаться от использования Сайта;
• отозвать согласие на обработку или удалить свои персональные данные;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Общества при обработке его персональных данных.

ООО "ПОНАЕХАЛИ" имеет право:

• обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;
• требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных Законодательством о персональных данных;
• обрабатывать общедоступные персональные данные физических лиц;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
• поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных.

Категории субъектов персональных данных, цели обработки, перечень данных, сроки обработки и хранения, порядок уничтожения

Физические лица, состоящие в трудовых отношениях с Оператором, в том числе физические лица, уволившиеся из Компании, а также соискатели вакантных должностей

• В данной категории субъектов оператором обрабатываются персональные данные в целях ведения кадровой работы и организации учета работников Компании, регулирование трудовых и иных, непосредственно связанных с ними отношений, а также выполнение требований трудового, налогового законодательства, воинского учета, государственного статистического учета, привлечения и отбора кандидатов на работу в Компании и иных предусмотренных действующим законодательством требований.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), дата рождения, место рождения, гражданство, пол, ИНН, СНИЛС, сведения об образовании и квалификации, сведения о наградах, поощрениях, почетных званиях, сведения, содержащиеся в документах об образовании, сведения о трудовой деятельности и стаже, сведения о семейном положения, серия и номер документа подтверждающего смену фамилии, сведения, содержащиеся в документах воинского учета, сведения, необходимые для начисления заработной платы работника и иных выплат, сведения о состоянии здоровья, адрес проживания и/или адрес регистрации, фотография, научные звания и регалии, сведения о водительском удостоверении.
• Способ обработки: смешанная (автоматизированная и неавтоматизированная)
• Сроки обработки и хранения: в соответствии с требованиями трудового, налогового законодательства.
• Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

2. Клиенты и контрагенты оператора (физические лица)

• В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в целях заключения и исполнения договора, стороной которого является субъект персональных данных.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), ИНН, СНИЛС, адрес проживания и/или регистрации, банковские реквизиты.
• Способ обработки: смешанная (автоматизированная и неавтоматизированная)
• Сроки обработки и хранения: в соответствии с требованиям действующего законодательства о налоговом и бухгалтерском учете.
• Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

3. Представители/работники клиентов и контрагентов оператора (юридических лиц)

• В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо)
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты.
• Способ обработки: смешанная (автоматизированная и неавтоматизированная)
• Сроки обработки и хранения: до истечения действия договора или смены представителей/работников контрагентов-юридических лиц, с которыми осуществляется взаимодействие в целях исполнения договора.
• Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

4. Пользователи сайта Оператора

• В данной категории субъектов Оператором обрабатываются персональные данные посетителей сайта с целью предоставления пользователям сайта персонализированных сервисов и возможностей.
• Перечень обрабатываемых персональных данных: имя, телефон, адрес электронной почты, данные об идентификации Пользователя и настройках Пользователя, получаемые с использованием cookie-файлов
• Способ обработки: смешанная (автоматизированная и неавтоматизированная)
• Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
• Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

5. Клиенты, потенциальные клиенты

• В данной категории субъектов Оператором обрабатываются персональные данные клиентов, потенциальных клиентов с целью информирования о продуктах, услугах, новостях, акциях и предложениях посредством телефонной связи, SMS, и электронной почты от Компании и её партнеров.
• Перечень обрабатываемых персональных данных: фамилия, имя, отчество номер телефона, адрес электронной почты, регион и/или город РФ, профессия и/или должность.
• Способ обработки: смешанная (автоматизированная и неавтоматизированная)
• Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
• Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

Основные участники системы управления процессом обработки персональных данных

В целях осуществления эффективного управления процессом обработки персональных данных определены основные его участники.

Директор Общества:

• определяет, рассматривает и утверждает политику Общества в отношении обработки персональных данных

Лицо, ответственное за организацию обработки и защиту персональных данных, назначается приказом Директора и выполняет следующие функции:

• разрабатывает, организует и контролирует процесс обработки персональных данных (осуществляемый с использованием средств автоматизации или без использования таких средств, в том числе на бумажных носителях) в соответствии с Законодательством о персональных данных, настоящей Политикой, внутренними нормативными документами Общества;
• осуществляет управление и постоянное совершенствование процесса обработки персональных данных по единым правилам, стандартизацию и тиражирование процесса;
• разрабатывает и представляет для утверждения Директору внутренние нормативные документы, касающиеся вопросов обработки персональных данных, требований к защите персональных данных;
• организует доведение и (или) доводит до сведения работников Общества положений Законодательства о персональных данных, настоящей Политики, внутренних нормативных документов Общества по вопросам обработки персональных данных, требований к защите персональных данных;
• осуществляет анализ, оценку и прогноз рисков, связанных с обработкой персональных данных в Обществе, выработку мер по снижению рисков;
• осуществляет оценку влияния процессов на права и свободы субъектов персональных данных;
• осуществляет анализ автоматизированных систем и процессов обработки персональных данных на предмет соответствия установленным обязательным требованиям в области обработки и защиты персональных данных;
• осуществляет ведение учета процедур и средств обработки персональных данных;
• осуществляет разработку и организацию применения правовых, организационных и технических мер защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;
• осуществляет определение угроз безопасности персональных данных при их обработке; осуществляет организацию и контроль уровня защищенности информационных систем персональных данных;
• осуществляет оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
• разрабатывает внутренние процедуры, направленные на обеспечение безопасности и защиты персональных данных;
• организует и осуществляет внутренний контроль за соблюдением оператором и его работниками Законодательства о персональных данных, настоящей Политики, внутренних нормативных документов Общества, требований к защите персональных данных;
• организует прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов;
• осуществляет взаимодействие с органами государственной власти по вопросам защиты персональных данных;
• осуществляет уведомление надзорного органа в соответствии с применимыми требованиями о фактах утечки персональных данных;

Юридический отдел:

• осуществляет мониторинг законодательства и доведение до сведения заинтересованных отделов информации об изменении правовых норм;
• обеспечивает правовую защиту интересов Общества в судах и государственных органах по спорам, связанным с обработкой персональных данных, а также при рассмотрении административных дел, связанных с нарушением законодательства в указанной сфере.

Организация системы управления процессом сбора, обработки, хранения, передачи, защиты и уничтожения персональных данных

Обработка

Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других нормативных актов, определяющих порядок обработки персональных данных.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

В качестве способа обработки персональных данных используются как средства автоматизации, так и бумажные носители в соответствии с Законодательством о персональных данных, настоящей Политикой, внутренними нормативными документами Общества.

Персональные данные обрабатываются только при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством

Хранение

ООО "ПОНАЕХАЛИ" осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Общества.

Доступ к обрабатываемым персональным данным предоставляется только тем Работникам Общества, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.

Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Передача

В случаях, установленных законодательством Российской Федерации, ООО "ПОНАЕХАЛИ" вправе осуществлять передачу персональных данных Пользователей.

ООО "ПОНАЕХАЛИ" осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.

ООО "ПОНАЕХАЛИ" вправе поручить обработку персональных данных третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», приобретают права и обязанности, связанные с защитой и безопасностью обработки персональных данных.

Защита

ООО "ПОНАЕХАЛИ" принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных на сайте Общества;
• создает необходимые условия для работы с персональными данными;
• организует работу и обслуживание информационных систем и оборудования, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• осуществляет внутренний контроль за соблюдением в Обществе законодательства Российской Федерации и локальных нормативных актов Общества при обработке персональных данных.

Уничтожение

ООО "ПОНАЕХАЛИ" обязано прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, ответственным за обработку персональных данных:

• в случае выявления неправомерной обработки персональных данных, осуществляемой ООО "ПОНАЕХАЛИ" или лицом, ответственным за обработку персональных данных, в срок, не превышающий трёх рабочих дней с даты этого выявления;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО "ПОНАЕХАЛИ";
• в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока ООО "ПОНАЕХАЛИ" осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения. Для уничтожения бумажных документов может быть использован шредер. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

Порядок обработки обращений и заявлений субъектов персональных данных

При обращении либо письменном запросе субъекта персональных данных или его законного представителя, ООО "ПОНАЕХАЛИ" руководствуется требованиями Федерального закона № 152-ФЗ.

Получить необходимую информацию Пользователь может, направив обращение по адресу e-mail: ponaehali51@gmail.com.

Подтверждение обработки персональных данных ООО "ПОНАЕХАЛИ", правовые основания и цели обработки персональных данных, а также иные сведения, предоставляются ООО "ПОНАЕХАЛИ" субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса.

Запрос должен содержать:

• ФИО, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО "ПОНАЕХАЛИ", либо сведения, иным образом подтверждающие факт обработки персональных данных ООО "ПОНАЕХАЛИ";
• подпись субъекта персональных данных или его представителя (в случае направления в форме электронного документа - электронной подписью).
• ООО "ПОНАЕХАЛИ" предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Заключительные положения

ООО "ПОНАЕХАЛИ", а также его должностные лица и Работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации

Политика является общедоступной и подлежит размещению на сайте понаехали51.рф

или иным образом обеспечивается неограниченный доступ к настоящему документу.

Предоставляемая Пользователем информация, включая персональные данные, считается достоверной пока не доказано иное. Пользователь осознает все негативные последствия предоставления недействительной или не актуальной информации, и несет за это ответственность.

ООО "ПОНАЕХАЛИ" вправе в любой момент вносить изменения в настоящую Политику. Все изменения, как правило, связаны с приведением Политики в соответствии с изменением законодательства и направлены на защиту прав субъектов персональных данных. Продолжая пользоваться Сайтом, субъект персональных данных подтверждает согласие с обновленной Политикой.