Политика в отношении обработки персональных данных Общество с ограниченной ответственностью «Диасофт Коммуникации»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, порядок и условия обработки персональных данных, объём и категории обрабатываемых персональных данных, категории субъектов персональных данных, сроки их обработки и хранения, порядок актуализации, исправления и уничтожения персональных данных, порядок рассмотрения запросов субъектов персональных данных, а также меры по обеспечению безопасности персональных данных при их обработке ООО «Диасофт Коммуникации» (ОГРН 1107746319130, ИНН 7715807719, адрес: 127018, г. Москва, ул. Полковая, д. 3, стр. 14, далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных), иными федеральными законами и подзаконными актами.
1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Положения Политики служат основой для разработки и применения локальных нормативных актов Оператора по вопросам обработки и защиты персональных данных работников, клиентов, пользователей интернет‑ресурсов и иных субъектов персональных данных.
1.5. Все работники Оператора, получающие доступ к персональным данным, обязаны быть ознакомлены с настоящей Политикой под роспись либо иным способом, подтверждающим ознакомление, и соблюдать её положения.
1.6. Действующая редакция Политики является публичным документом и доступна любому пользователю сети Интернет по ссылке: https://www.inspider.ru/info/privacy/. Дополнительно с Политикой можно ознакомиться по адресу места нахождения Оператора.
1.7. В Политике используются понятия и термины в значении, установленном Законом о персональных данных. При необходимости Оператор может включать вспомогательные определения, не противоречащие Закону.
2. Основания обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе при наличии одного или нескольких следующих оснований:
- обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закон о персональных данных);
- обработка необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 2 ч. 1 ст. 6 Закон о персональных данных);
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7. ч. 1 ст. 6 Закон о персональных данных);
- обработка осуществляется на основании отдельного согласия субъекта персональных данных на обработку его персональных данных;
- в иных случаях, предусмотренных Законом о персональных данных и другими федеральными законами.
2.2. В перечень правовых оснований также входят: устав Оператора, трудовые договоры, гражданско‑правовые договоры с физическими лицами и контрагентами, пользовательское соглашение сайта, иные договоры и соглашения с субъектами персональных данных, в том числе заключаемые посредством присоединения в электронной форме.
3. Цели и принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные в целях:
- соблюдения требований Конституции Российской Федерации, законов и иных нормативных правовых актов РФ, локальных актов Оператора;
- осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации (отчётность, налоговые и страховые платежи, воинский учёт, охрана здоровья, исполнение судебных актов и актов государственных органов);
- регулирования трудовых отношений с работниками Оператора (заключение, исполнение и прекращение трудового договора, ведение кадрового учёта, обеспечение безопасности, организация обучения, командировок, корпоративных мероприятий и т.п.);
- заключения, исполнения, сопровождения и прекращения гражданско‑правовых договоров с клиентами и контрагентами, в том числе в рамках использования интернет‑ресурсов Оператора;
- предоставления пользователям возможности использования интернет‑сервисов Оператора, функционирования личных кабинетов, технической и клиентской поддержки;
- обеспечения внутриобъектового и пропускного режима, защиты имущества Оператора;
- формирования и ведения справочных и контактных материалов (внутренние телефоны, адреса электронной почты и т.п.) при наличии согласия субъекта, если оно требуется по закону;
- создания и поддержания положительного имиджа Оператора (публикация отзывов, кейсов, участия в мероприятиях) при наличии отдельного согласия субъекта, если такое согласие требуется;
- осуществления рекламной и маркетинговой деятельности (информирование о продуктах и услугах, проведение промо‑акций и опросов) при наличии отдельного согласия субъекта персональных данных на получение рекламных и информационных сообщений;
- улучшения качества работы сайтов и сервисов Оператора, анализа посещаемости и предпочтений пользователей с использованием файлов cookies и средств веб‑аналитики при условии соблюдения установленного порядка получения согласия на использование cookies.
3.2. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
- законность и справедливый характер обработки;
- обработка персональных данных для заранее определённых, конкретных и законных целей;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие объёма, характера и способов обработки персональных данных заявленным целям обработки;
- достоверность, достаточность и актуальность персональных данных; недопустимость обработки персональных данных, избыточных по отношению к целям обработки;
- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством РФ;
- уничтожение или обезличивание персональных данных по достижении целей обработки либо при наступлении иных законных оснований;
- обеспечения конфиденциальности и безопасности персональных данных.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- работники Оператора (включая бывших работников) и лица, претендующие на замещение вакантных должностей;
- родственники работников, сведения о которых предоставлены в связи с исполнением требований законодательства (например, налоговые вычеты, социальные гарантии);
- клиенты и пользователи интернет‑ресурсов Оператора - физические лица и индивидуальные предприниматели;
- представители и работники клиентов и контрагентов - юридических лиц;
- иные лица, чьи персональные данные обрабатываются Оператором в связи с осуществлением его деятельности и исполнением требований законодательства.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от категории субъекта и целей обработки Оператор может обрабатывать, в частности, следующие персональные данные:
- для работников и кандидатов: фамилия, имя, отчество, дата и место рождения, гражданство, паспортные и иные идентификационные данные, адрес места жительства и регистрации, контактные телефоны, адреса электронной почты, сведения об образовании, профессии, квалификации, трудовом стаже, семейном положении, составе семьи, доходах, реквизиты банковского счёта (карты) для выплаты заработной платы, сведения, подлежащие внесению в трудовую книжку и личную карточку работника, иные сведения, предусмотренные трудовым законодательством и локальными актами Оператора;
- для клиентов/пользователей сайта: фамилия, имя, отчество (при наличии), логин, контактный телефон, адрес электронной почты, реквизиты организации (для представителей юридических лиц), данные об используемых услугах, истории обращений в службу поддержки, сведения о действиях в личном кабинете;
- для представителей контрагентов: фамилия, имя, отчество, должность, контактные телефоны, адреса электронной почты, иные сведения, указанные в договорах и доверенностях;
- данные, собираемые при использовании сайтов и сервисов Оператора: IP‑адрес, данные о времени посещения и времени нахождения на страницах, адреса страниц, с которых осуществляется переход, технические параметры устройства и браузера, файлы cookies, сведения о местоположении (при включении данной функции пользователем), уникальные идентификаторы приложений и устройств, идентификаторы пользователей на интернет‑ресурсах Оператора.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев и в порядке, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку биометрических персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации и при наличии оснований, установленных Законом о персональных данных.
6. Трансграничная передача персональных данных
6.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
7. Действия с персональными данными
7.1. Оператор осуществляет следующие действия (операции) с персональными данными:
- сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение;
- использование, передачу (предоставление, доступ), в том числе поручение обработки третьим лицам;
- обезличивание, блокирование, удаление, уничтожение персональных данных.
8. Способы обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется:
- с использованием средств автоматизации (в информационных системах персональных данных, на сайте и в сервисах Оператора, в том числе с возможной передачей по сетям связи, включая сеть Интернет);
- без использования средств автоматизации (на бумажных носителях) с соблюдением требований законодательства РФ и локальных актов Оператора.
9. Сроки обработки и хранения персональных данных
9.1. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если более длительные сроки не предусмотрены законодательством Российской Федерации или договорами с субъектами персональных данных.
9.2. В частности:
- персональные данные работников хранятся в течение сроков, установленных законодательством о труде, архивном деле и налогах;
- персональные данные клиентов и контрагентов - в течение срока действия соответствующего договора и срока исковой давности по возможным спорам, если иные сроки не предусмотрены законодательством;
- данные учётных записей пользователей сайта хранятся на протяжении срока существования учётной записи и не более 3 лет с момента её удаления, если более длительный срок не установлен законом либо не вытекает из договора;
- данные, обрабатываемые на основании согласия субъекта персональных данных (в том числе для целей маркетинга), обрабатываются до отзыва согласия либо до достижения целей обработки, но не более срока, указанного в согласии.
9.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.
10. Порядок и условия обработки персональных данных
10.1. Оператор осуществляет обработку персональных данных на основании и при наличии условий, предусмотренных ст. 6 и 9 Закона о персональных данных, а именно: закона, договора, согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
10.2. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, согласие оформляется отдельно (в письменной форме или в форме электронного документа, подписанного аналогом собственноручной подписи субъекта, или путём совершения иных действий, однозначно подтверждающих волеизъявление субъекта, при наличии такой возможности).
10.3. При регистрации и использовании сайта Оператора согласие на обработку персональных данных для конкретных целей (например, для регистрации на сайте, для рассылки информационных и рекламных материалов, для использования файлов cookies) даётся путём проставления отдельной отметки (чек‑бокса) в соответствующем поле формы либо иным предусмотренным на сайте способом, при этом текст согласия доступен пользователю до момента его предоставления.
10.4. Оператор без согласия субъекта персональных данных не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев, предусмотренных федеральными законами.
10.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, заключённого с таким лицом, при условии соблюдения требований Закона о персональных данных, в том числе обязанности обеспечить конфиденциальность и безопасность персональных данных.
10.6. Доступ к персональным данным предоставляется только тем работникам Оператора, для которых такой доступ необходим в связи с исполнением их должностных обязанностей.
11. Файлы cookies и средства веб‑аналитики
11.1. На сайтах и в интернет‑сервисах Оператора используются файлы cookies и иные технологические средства (в том числе сервисы веб‑аналитики), позволяющие получать информацию о действиях пользователей, их браузерах и устройствах, времени и продолжительности посещений.
На сайтах и в интернет-сервисах Оператора используется в том числе метрическая программа «Яндекс Метрика», что позволяет определить уникального Посетителя сайта, сформировать сведения о его предпочтениях и поведении на сайте. Указанное использование осуществляется в соответствии с правилами указанного сервиса, определяемыми владельцем указанного сервиса, и расположенными по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/, данные при этом передаются в группу компаний «Яндекс» в обезличенном виде.
Указанная метрическая программа осуществляет сбор сведений, указанных в «Политике конфиденциальности» сервиса Яндекс https://yandex.ru/legal/confidential/ru/#kakuyu-personalnuyu-informaciyu-o-vas-sobiraet-yandeks.
Правовым основанием использования указанной метрической программы является выданное Пользователем Согласие на обработку персональных данных. Пользователь может в любой момент отозвать указанное согласие путем выполнения порядка действий, указанных в «Политике конфиденциальности», https://yandex.ru/legal/confidential/ru/.
Срок хранения сырых логов аналитики указан в «Политике конфиденциальности» сервиса Яндекс https://yandex.ru/legal/confidential/ru/#kak-dolgo-my-hranim-vashu-personalnuyu-informaciyu.
Оператор использует сведения, полученные через «Яндекс.Метрику», только для совершенствования услуг на сайте. Оператор не объединяет сведения, полученные через «Яндекс.Метрику», с персональными сведениями.
11.2. К обрабатываемым с использованием cookies сведениям могут относиться: IP‑адрес, данные о времени и длительности посещения страниц, адреса посещаемых страниц, адрес страницы, с которой совершен переход, технические характеристики устройства и программного обеспечения, файлы cookies, сведения о местоположении (если пользователь предоставил соответствующие разрешения), уникальные идентификаторы приложений и устройств, идентификаторы пользователей на ресурсах Оператора.
11.3. Обработка указанных данных осуществляется в целях обеспечения функционирования сайтов и сервисов, их улучшения, проведения статистических исследований, анализа предпочтений пользователей и предоставления персонализированной информации о продуктах и услугах Оператора.
11.4. Использование файлов cookies, не относящихся к строго необходимым для работы сайта, осуществляется на основании согласия пользователя, выраженного посредством cookie‑баннера и/или соответствующих настроек на сайте.
11.5. Пользователь вправе в любое время изменить настройки cookies или запретить их использование в настройках браузера; при этом часть функций сайта может быть недоступна.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет права, предусмотренные Законом о персональных данных. В частности, субъект имеет право на:
- получение информации об обработке его персональных данных Оператором;
- доступ к своим персональным данным;
- требование уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных Законом о персональных данных;
- отзыв согласия на обработку персональных данных;
- обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществление иных прав, предусмотренных законодательством Российской Федерации.
12.2. Для реализации прав субъект может направить Оператору соответствующий запрос:
- по почтовому адресу: 127018, г. Москва, ул. Полковая, д. 3, стр. 14;
- по адресу электронной почты, указанному на сайте Оператора в разделе «Контакты»;
- посредством личного кабинета либо формы обратной связи на сайте (при наличии такой функциональности).
12.3. Особенности рассмотрения запросов изложены в разделе 15 настоящей Политики.
13. Обеспечение безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
13.2. Меры по обеспечению безопасности включают, в частности:
- назначение лиц, ответственных за организацию обработки и безопасность персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 № 1119, приказа ФСТЭК России № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных и иных нормативных актов;
- ограничение доступа к персональным данным;
- учёт и хранение материальных носителей персональных данных;
- внутренний контроль и (или) аудит соответствия обработки персональных данных Закону о персональных данных и локальным актам Оператора;
- обучение и информирование работников Оператора по вопросам обработки и защиты персональных данных.
14. Актуализация, исправление и уничтожение персональных данных
14.1. В случае предоставления субъектом персональных данных или уполномоченным органом информации о неполных, устаревших, неточных или незаконно полученных персональных данных Оператор принимает меры по их актуализации, блокированию или уничтожению в сроки, установленные Законом о персональных данных.
14.2. При достижении целей обработки персональных данных, истечении сроков их хранения или отзыве согласия субъекта персональных данных (при условии отсутствия иных законных оснований для обработки) персональные данные подлежат уничтожению или обезличиванию.
15. Порядок реагирования на запросы субъектов персональных данных
15.1. Порядок и сроки рассмотрения запросов субъектов персональных данных и их представителей определяются Законом о персональных данных и локальными актами Оператора. В частности:
- подтверждение факта обработки персональных данных и предоставление информации о такой обработке - в срок не более 30 дней с даты получения запроса;
- внесение изменений, блокирование или уничтожение персональных данных при подтверждении оснований - в сроки, установленные Законом о персональных данных;
- прекращение неправомерной обработки персональных данных и уничтожение таких данных - не позднее 10 рабочих дней с момента выявления нарушений.
15.2. Запрос должен содержать сведения, предусмотренные Законом о персональных данных, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором.
15.3. Отзыв согласия на обработку персональных данных может быть осуществлён субъектом путем направления соответствующего уведомления Оператору по почте, электронной почте либо через функционал сайта (при наличии).
16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором Оператора и действует до её отмены или замены новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции Политики на сайте Оператора по адресу https://www.inspider.ru/info/privacy/, если иное не предусмотрено новой редакцией.
16.3. В случае противоречия положений настоящей Политики требованиям законодательства Российской Федерации в области персональных данных подлежат применению положения законодательства Российской Федерации.