Политика обработки персональных данных
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «В ТЕМЕ» (далее - Оператор), а также определяет порядок обработки персональных данных, принципы их обработки и защиты, права субъектов персональных данных, а также иные вопросы, связанные с обработкой персональных данных. Цели обработки персональных данных, категории субъектов персональных данных, категории обрабатываемых персональных данных, правовые основания обработки и сроки обработки определяются приложениями к настоящей Политике.
1.2. Политика разработана в соответствии с требованиями:
● Конституции Российской Федерации;
● Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
● Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
● иных федеральных законов и нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.
1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором посредством информационных ресурсов Оператора, включая официальный сайт, личный кабинет, формы обратной связи, электронную почту, телефонную связь и иные способы взаимодействия.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании ими информационных ресурсов Оператора, направлении обращений, регистрации личного кабинета, получении демонстрационного доступа, заключении и исполнении договоров, а также при ином взаимодействии с Оператором.
1.5. Настоящая Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора.
1.6. Настоящая Политика не регулирует обработку персональных данных работников Оператора, кандидатов на замещение вакантных должностей, исполнителей по гражданско-правовым договорам, плательщиков налога на профессиональный доход и иных лиц, обработка персональных данных которых осуществляется в рамках отдельных локальных нормативных актов и (или) отдельных согласий на обработку персональных данных.
1.7. Оператор обеспечивает обработку персональных данных на принципах законности, добросовестности, конфиденциальности, минимизации объема обрабатываемых персональных данных и обеспечения их безопасности в соответствии с требованиями законодательства Российской Федерации.
2.1. Оператором персональных данных является:
Полное наименование: Общество с ограниченной ответственностью «В ТЕМЕ».
Сокращенное наименование: ООО «В ТЕМЕ».
ИНН: 9718214492 / ОГРН: 1227700909952.
Юр. адрес: 107014, г. Москва, ул. 1-я Боевская, д. 2/12, стр. 4, помещ. 1/1, ком. 6.
Адрес электронной почты для направления обращений по вопросам обработки персональных данных: info@proviante.ru.
2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.
2.3. При осуществлении обработки персональных данных Оператор руководствуется требованиями законодательства Российской Федерации, а также локальными нормативными актами, регулирующими вопросы обработки и защиты персональных данных.
2.4. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.1. Оператор осуществляет обработку персональных данных исключительно при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
3.2. Правовыми основаниями обработки персональных данных являются:
● Конституция Российской Федерации;
● Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
● Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
● иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие вопросы обработки и защиты персональных данных;
● согласие субъекта персональных данных на обработку персональных данных;
● договоры, заключаемые между Оператором и субъектами персональных данных, а также договоры, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем;
● необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных;
● необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
● осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
● иные основания, предусмотренные законодательством Российской Федерации.
3.3. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется на основании отдельно выраженного согласия субъекта персональных данных.
3.4. Если обработка персональных данных осуществляется одновременно на нескольких правовых основаниях, Оператор вправе использовать каждое из таких оснований в объеме, необходимом для достижения соответствующих целей обработки персональных данных.
4.1. Для целей настоящей Политики используются следующие основные термины:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - ООО «В ТЕМЕ», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.
Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Сайт - официальный сайт Оператора, расположенный в информационно-телекоммуникационной сети «Интернет», включая все его страницы, сервисы и функциональные разделы.
Личный кабинет - защищенный раздел сайта или сервиса Оператора, предоставляющий пользователю доступ к функциональным возможностям программного обеспечения после прохождения регистрации и (или) авторизации.
Пользователь - физическое лицо, использующее сайт, программное обеспечение, сервисы или иные информационные ресурсы Оператора.
Информационные системы Оператора - принадлежащие Оператору либо используемые им на законном основании программно-технические средства, информационные ресурсы, сервисы и базы данных, предназначенные для осуществления деятельности Оператора и обработки персональных данных.
Информационные ресурсы Оператора - принадлежащие Оператору либо используемые им на законном основании сайты, веб-сервисы, программное обеспечение, личные кабинеты, информационные системы и иные цифровые ресурсы, посредством которых осуществляется взаимодействие с субъектами персональных данных.
Сервисы веб-аналитики - программные средства, предназначенные для анализа использования сайта, оценки его посещаемости, повышения качества работы сайта, анализа пользовательского поведения и совершенствования функциональных возможностей информационных систем Оператора.
Информационное сообщение - сообщение, направляемое Оператором субъекту персональных данных посредством электронной почты либо иных предусмотренных способов взаимодействия в целях информирования о деятельности Оператора, его программном обеспечении, сервисах, работах, услугах, мероприятиях, изменениях условий использования информационных ресурсов, а также иная информация, направление которой допускается законодательством Российской Федерации.
Онлайн-мероприятие - вебинар, конференция, презентация, обучающее мероприятие, онлайн-встреча либо иное мероприятие, проводимое Оператором с использованием информационно-телекоммуникационных технологий и предусматривающее регистрацию либо участие субъектов персональных данных
4.2. Иные термины, используемые в настоящей Политике, применяются в значениях, определенных законодательством Российской Федерации.
5.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
5.2. Принцип законности и добросовестности. Обработка персональных данных осуществляется на законной и справедливой основе исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований.
5.3. Принцип ограничения целей обработки. Персональные данные обрабатываются исключительно для заранее определенных, конкретных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
5.4. Принцип минимизации персональных данных. Оператор осуществляет обработку только тех персональных данных, которые являются необходимыми и достаточными для достижения заявленных целей обработки. Не допускается обработка персональных данных, являющихся избыточными по отношению к целям их обработки.
5.5. Принцип актуальности и достоверности персональных данных. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных. При необходимости Оператор обеспечивает уточнение, обновление или прекращение обработки персональных данных в порядке, предусмотренном законодательством Российской Федерации.
5.6. Принцип ограничения сроков хранения. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, либо договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
По достижении целей обработки либо при отсутствии иных законных оснований персональные данные подлежат уничтожению, либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
5.7. Принцип конфиденциальности. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры, направленные на предотвращение их неправомерного или случайного раскрытия, распространения, изменения, уничтожения, либо иного неправомерного использования.
5.8. Принцип обеспечения безопасности персональных данных. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
5.9. Принцип разграничения доступа. Доступ к персональным данным предоставляется исключительно работникам Оператора и иным лицам, которым такой доступ необходим для исполнения возложенных на них обязанностей, достижения целей обработки персональных данных, либо исполнения договора.
Объем предоставляемого доступа определяется с учетом принципа минимально необходимого доступа к персональным данным.
6.1. В зависимости от характера взаимодействия с Оператором обработка персональных данных осуществляется в отношении следующих категорий субъектов персональных данных:
● Пользователей официальных информационных ресурсов Оператора.
● Лиц, направивших обращения, запросы либо сообщения посредством информационных ресурсов Оператора.
● Лиц, выразивших намерение получить информацию о программном обеспечении, сервисах, работах или услугах Оператора, а также заключить договор с Оператором.
● Пользователей, зарегистрированных в личном кабинете, либо использующих демонстрационную версию программного обеспечения.
● Представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов Оператора.
● Лиц, предоставивших согласие на получение информационных сообщений.
7.1. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения заранее определенных, конкретных и законных целей обработки.
7.2. Цели обработки персональных данных, категории субъектов персональных данных, категории обрабатываемых персональных данных, источники их получения и правовые основания обработки определяются в соответствии с Приложением № 1 к настоящей Политике, являющимся ее неотъемлемой частью. Приложение №1 подлежит применению во взаимосвязи с настоящей Политикой.
7.3. Оператор не допускает обработку персональных данных, несовместимую с целями, указанными в Приложении № 1 к настоящей Политике.
8.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы и достаточны для достижения целей обработки, предусмотренных настоящей Политикой и Приложением № 1 к ней.
8.2. В зависимости от целей обработки Оператор вправе обрабатывать следующие категории персональных данных:
● идентификационные данные;
● контактные данные;
● сведения о работодателе и занимаемой должности;
● сведения учетной записи пользователя;
● технические данные;
● сведения, добровольно предоставленные субъектом персональных данных при взаимодействии с Оператором;
● иные персональные данные, необходимые для достижения конкретной цели обработки.
8.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии отдельного законного основания.
8.4. Состав персональных данных определяется с учетом конкретной цели обработки и не может быть избыточным по отношению к такой цели.
8.5. Изменение состава обрабатываемых персональных данных допускается исключительно при условии, что такие изменения обусловлены изменением целей обработки, требований законодательства Российской Федерации, либо изменением функциональных возможностей сервисов Оператора и не приводят к обработке персональных данных, несовместимой с целями, определенными настоящей Политикой.
9.1. Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации, настоящей Политики и иных локальных документов Оператора, регулирующих вопросы обработки и защиты персональных данных.
9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
9.3. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения целей обработки персональных данных.
9.4. Оператор обеспечивает раздельную обработку персональных данных, осуществляемую в отношении различных категорий субъектов персональных данных и для различных целей обработки, если иное не предусмотрено законодательством Российской Федерации.
9.5. Оператор принимает меры по обеспечению актуальности персональных данных и при наличии оснований осуществляет их уточнение, обновление либо прекращает обработку персональных данных.
9.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, либо осуществляемых с согласия субъекта персональных данных.
10.1. Оператор осуществляет передачу персональных данных третьим лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, настоящей Политикой либо при наличии иных законных оснований.
10.2. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки персональных данных, с соблюдением принципов законности, минимизации и конфиденциальности.
10.3. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации и обеспечения такими лицами конфиденциальности и безопасности персональных данных.
10.4. Лица, которым поручается обработка персональных данных либо которым предоставляется доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных, а также обеспечивать конфиденциальность обрабатываемых персональных данных.
10.5. Передача персональных данных государственным органам осуществляется исключительно в случаях и объеме, предусмотренных законодательством Российской Федерации.
10.6. При осуществлении своей деятельности Оператор вправе использовать принадлежащие ему либо используемые на законном основании информационные системы Оператора, а также привлекать лиц, обеспечивающих функционирование таких информационных систем, если это необходимо для достижения целей обработки персональных данных.
10.7. Категории получателей персональных данных, цели передачи и правовые основания передачи приведены в таблице ниже.
Категория получателя | Характер взаимодействия с персональными данными | Цель | Правовое основание |
Государственные органы | Предоставление персональных данных | Исполнение требований законодательства РФ | Законодательство РФ |
Лица, обеспечивающие функционирование информационных ресурсов | Поручение обработки персональных данных | Обеспечение функционирования сайта, ПО и информационных систем | Договор, законный интерес |
Операторы ЭДО | Предоставление персональных данных и (или) поручение обработки персональных данных (в зависимости от характера взаимодействия) | Документооборот | Договор, законодательство РФ |
Лица, оказывающие юридические, бухгалтерские и консультационные услуги | Предоставление персональных данных либо поручение обработки персональных данных (в зависимости от характера оказываемых услуг) | Сопровождение деятельности | Договор, законный интерес |
10.8. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без наличия, предусмотренного законодательством Российской Федерации основания, включая отдельное согласие субъекта персональных данных, если получение такого согласия является обязательным.
10.9. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации и при наличии соответствующего правового основания.
10.10. При выборе лиц, которым поручается обработка персональных данных либо предоставляется доступ к ним, Оператор принимает разумные меры по оценке их способности обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации.
11.1. В целях обеспечения стабильной работы информационных ресурсов Оператора, анализа их использования, совершенствования функциональных возможностей, повышения удобства использования и улучшения качества предоставляемых сервисов Оператор вправе использовать сервисы веб-аналитики.
11.2. Сервисы веб-аналитики используются Оператором исключительно для следующих целей:
● анализа посещаемости информационных ресурсов Оператора;
● анализа пользовательской активности на информационных ресурсах Оператора;
● оценки востребованности отдельных разделов и функциональных возможностей информационных ресурсов Оператора;
● выявления и устранения технических ошибок;
● обеспечения стабильности и безопасности работы информационных ресурсов Оператора;
● совершенствования программного обеспечения и информационных систем Оператора;
● повышения качества предоставляемых сервисов.
11.3. В настоящее время Оператор использует сервис веб-аналитики «Яндекс.Метрика».
11.4. Использование иных сервисов веб-аналитики допускается при условии соблюдения требований законодательства Российской Федерации и актуализации настоящей Политики в случае, если это требуется законодательством Российской Федерации.
11.5. При использовании сервисов веб-аналитики могут автоматически обрабатываться следующие категории сведений:
● технические данные;
● сведения об устройстве пользователя;
● сведения об используемом браузере;
● сведения об операционной системе;
● IP-адрес (в объеме, определяемом используемым сервисом веб-аналитики);
● сведения о действиях пользователя на информационных ресурсах Оператора;
● сведения о времени посещения информационных ресурсов Оператора;
● сведения об источнике перехода на информационные ресурсы Оператора;
● сведения о просмотренных страницах;
● иные технические сведения, автоматически формируемые при использовании информационных ресурсов Оператора.
11.6. Сведения, получаемые посредством сервисов веб-аналитики, используются Оператором исключительно в обобщенном виде для целей, указанных в пункте 11.2 настоящей Политики, и не используются для установления личности пользователя, если иное не предусмотрено законодательством Российской Федерации, либо не обусловлено характером взаимодействия пользователя с Оператором.
11.7. Оператор не использует сервисы веб-аналитики для принятия решений, порождающих юридические последствия для пользователя либо иным образом затрагивающих его права и законные интересы.
11.8. Пользователь вправе ограничить сбор технических сведений посредством изменения настроек используемого браузера, использования соответствующих настроек конфиденциальности, либо иных технических средств, предусмотренных используемым программным обеспечением. При этом Оператор не гарантирует корректную работу отдельных функциональных возможностей информационных ресурсов Оператора в случае такого ограничения.
11.9. Использование сервисов веб-аналитики осуществляется с соблюдением требований законодательства Российской Федерации в области обработки персональных данных, а также условий использования соответствующих сервисов веб-аналитики.
11.10. Подробная информация об обработке персональных данных при использовании сервисов веб-аналитики, включая категории обрабатываемых персональных данных, цели обработки и правовые основания обработки, приведена в Приложении № 1 к настоящей Политике.
12.1. Оператор осуществляет обработку и хранение персональных данных в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок не установлен законодательством Российской Федерации либо договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
12.2. Конкретные сроки обработки и хранения персональных данных определяются в зависимости от целей обработки, категории субъектов персональных данных, требований законодательства Российской Федерации и указываются в Приложении № 2 к настоящей Политике.
12.3. По достижении целей обработки персональных данных, истечении сроков их обработки и хранения, либо при наступлении иных предусмотренных законодательством Российской Федерации оснований обработка персональных данных прекращается.
12.4. Персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
12.5. Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления, если иное не предусмотрено законодательством Российской Федерации.
12.6. В случаях, когда законодательством Российской Федерации предусмотрена обязанность хранения документов, содержащих персональные данные, Оператор вправе продолжить хранение таких персональных данных в течение срока, установленного соответствующими нормативными правовыми актами.
12.7. При невозможности уничтожения персональных данных в сроки, установленные законодательством Российской Федерации, Оператор принимает меры по блокированию таких персональных данных и обеспечивает их уничтожение после устранения обстоятельств, препятствующих уничтожению.
12.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку, если отсутствуют иные законные основания для продолжения такой обработки.
13.1. Субъект персональных данных вправе реализовывать права, предусмотренные законодательством Российской Федерации в области персональных данных.
13.2. В частности, субъект персональных данных вправе:
● получать информацию об обработке своих персональных данных;
● требовать уточнения своих персональных данных, если они являются неполными, неточными либо неактуальными;
● требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
● отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется исключительно на основании такого согласия;
● обжаловать действия (бездействие) Оператора, нарушающие требования законодательства Российской Федерации;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.3. Реализация субъектом персональных данных своих прав осуществляется посредством направления обращения Оператору в порядке, предусмотренном настоящей Политикой.
13.4. Оператор рассматривает обращения субъектов персональных данных и принимает по ним решения в сроки и порядке, установленные законодательством Российской Федерации.
13.5. В случае если обращение субъекта персональных данных не содержит сведений, необходимых для его рассмотрения, либо не позволяет установить личность заявителя в случаях, когда такая идентификация необходима, Оператор вправе запросить дополнительную информацию, необходимую для рассмотрения обращения.
14.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных и предотвращение их неправомерной или случайной обработки, уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иных неправомерных действий.
14.2. В целях обеспечения безопасности персональных данных Оператор, в частности:
● определяет порядок обработки и защиты персональных данных;
● ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для исполнения должностных обязанностей либо договорных обязательств;
● применяет меры по разграничению прав доступа к информационным системам Оператора;
● обеспечивает учет лиц, имеющих доступ к персональным данным, в случаях, когда такой учет предусмотрен внутренними процедурами Оператора;
● применяет средства защиты информации с учетом характера обрабатываемых персональных данных;
● принимает меры по предотвращению несанкционированного доступа к персональным данным;
● организует хранение персональных данных способом, исключающим доступ к ним неуполномоченных лиц;
● принимает меры по восстановлению персональных данных в случае их утраты, уничтожения либо повреждения, когда это возможно и необходимо;
● осуществляет иные меры, предусмотренные законодательством Российской Федерации.
14.3. Конкретный состав применяемых организационных и технических мер определяется Оператором самостоятельно с учетом требований законодательства Российской Федерации, характера обрабатываемых персональных данных, уровня потенциальных угроз безопасности и используемых информационных технологий.
15.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки своих персональных данных, реализации прав, предусмотренных законодательством Российской Федерации, а также по иным вопросам, связанным с обработкой персональных данных.
15.2. Обращение может быть направлено Оператору:
● в письменной форме по адресу места нахождения Оператора;
● в электронной форме по адресу электронной почты, указанному в настоящей Политике;
● иными способами, если такие способы предусмотрены Оператором.
15.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя, а также описание сути обращения. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
15.4. Оператор рассматривает поступившие обращения и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.
15.5. В случае если удовлетворение требований, изложенных в обращении, невозможно по основаниям, предусмотренным законодательством Российской Федерации, Оператор предоставляет субъекту персональных данных мотивированный ответ.
15.6. Обращения субъектов персональных данных рассматриваются с соблюдением принципов законности, конфиденциальности и защиты персональных данных.
16.1. Настоящая Политика утверждается Оператором и вступает в силу с даты ее утверждения, если иной срок не установлен решением Оператора.
16.2. Оператор вправе вносить изменения в настоящую Политику в целях:
● приведения ее в соответствие с законодательством Российской Федерации;
● изменения характера осуществляемой деятельности;
● изменения состава и функциональных возможностей информационных ресурсов Оператора;
● внедрения новых технологий обработки персональных данных;
● изменения организационной структуры Оператора;
● в иных случаях, когда такие изменения необходимы для обеспечения законности обработки персональных данных.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не установлен новой редакцией Политики.
16.4. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».
16.5. Продолжение использования информационных ресурсов Оператора после вступления в силу новой редакции Политики означает ознакомление пользователя с ее положениями в части, применимой к соответствующим правоотношениям.
16.6. Приложения к настоящей Политике являются ее неотъемлемой частью и применяются во взаимосвязи с ее положениями.
16.7. В случае противоречия между положениями настоящей Политики и требованиями законодательства Российской Федерации применяются положения законодательства Российской Федерации.
16.8. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
к Политике обработки персональных данных
Категория персональных данных | Состав категории |
Идентификационные данные | фамилия, имя, отчество, идентификатор пользователя и иные сведения, позволяющие идентифицировать субъекта персональных данных |
Контактные данные | сведения, используемые для связи с субъектом персональных данных (адрес электронной почты, номер телефона и иные сведения, используемые для взаимодействия с субъектом персональных данных) |
Сведения о работодателе | наименование организации, занимаемая должность, подразделение и иные сведения, предоставленные субъектом персональных данных |
Сведения учетной записи | логин, идентификатор учетной записи, пароль (в зашифрованном виде), сведения, необходимые для регистрации, авторизации и использования личного кабинета |
Технические данные | IP-адрес, сведения об устройстве, браузере, операционной системе, сведения о действиях пользователя, журналы событий, иные технические сведения, автоматически формируемые при использовании информационных ресурсов Оператора |
Сведения, предоставленные субъектом персональных данных | сведения, добровольно сообщенные субъектом персональных данных при заполнении форм, направлении обращений, регистрации на мероприятия либо ином взаимодействии с Оператором |
Канал взаимодействия | Описание |
Официальный сайт | Использование официального сайта Оператора |
Формы обратной связи | Направление запросов, сообщений, заявок |
Личный кабинет | Регистрация и использование программного обеспечения |
Электронная почта | Переписка с Оператором |
Телефонная связь | Устные обращения |
Онлайн-мероприятия | Регистрация и участие в вебинарах, конференциях, презентациях, обучающих мероприятиях |
Договорная документация | Заключение и исполнение договоров |
Настоящая Матрица отражает основные процессы обработки персональных данных, осуществляемые Оператором в рамках его деятельности. В зависимости от характера конкретного взаимодействия с субъектом персональных данных один и тот же субъект может одновременно участвовать в нескольких процессах обработки персональных данных. При этом обработка осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки и при наличии предусмотренного законодательством Российской Федерации правового основания.
№ | Процесс обработки персональных данных | Категория субъекта персональных данных | Цель обработки персональных данных | Категории персональных данных | Канал взаимодействия | Правовое основание | Форма обработки персональных данных | Категории лиц, которым могут предоставляться персональные данные либо поручаться их обработка |
1 | Использование информационных ресурсов Оператора | Пользователи информационных ресурсов Оператора | Обеспечение функционирования информационных ресурсов, информационной безопасности, анализа использования и совершенствования сервисов | Технические данные | Официальный сайт | Законный интерес Оператора; согласие - в случаях, предусмотренных законодательством РФ | Смешанная | Лица, обеспечивающие функционирование информационных ресурсов Оператора |
2 | Обработка обращений и запросов | Лица, направившие обращения | Рассмотрение обращений, подготовка и направление ответа, взаимодействие с субъектом персональных данных | Идентификационные данные; Контактные данные; Сведения, предоставленные субъектом персональных данных | Формы обратной связи; Электронная почта; Телефонная связь | Совершение действий по инициативе субъекта до заключения договора; согласие - в случаях, предусмотренных законодательством РФ | Смешанная | Лица, обеспечивающие функционирование информационных ресурсов Оператора (при необходимости) |
3 | Предоставление демонстрационного доступа | Лица, запросившие демонстрационный доступ | Предоставление и сопровождение демонстрационного доступа к программному обеспечению | Идентификационные данные; Контактные данные; Сведения о работодателе; Сведения учетной записи; иные Сведения, предоставленные субъектом персональных данных | Формы обратной связи; Электронная почта | Совершение действий по инициативе субъекта до заключения договора | Смешанная | Лица, обеспечивающие функционирование информационных ресурсов Оператора |
4 | Подготовка коммерческого предложения и проведение переговоров | Представители потенциальных клиентов | Подготовка коммерческого предложения, проведение переговоров, согласование условий сотрудничества | Идентификационные данные; Контактные данные; Сведения о работодателе; Сведения, предоставленные субъектом персональных данных | Электронная почта; Телефонная связь; Договорная документация | Совершение действий по инициативе субъекта до заключения договора; законный интерес Оператора | Смешанная | Лица, оказывающие услуги по сопровождению деятельности Оператора (при необходимости) |
5 | Заключение договора | Представители клиентов и контрагентов | Заключение договора | Идентификационные данные; Контактные данные; Сведения о работодателе; Сведения, предоставленные субъектом персональных данных | Договорная документация | Договор; законодательство РФ | Смешанная | Операторы электронного документооборота; лица, обеспечивающие функционирование информационных ресурсов Оператора |
6 | Исполнение договора | Представители клиентов и контрагентов | Исполнение, сопровождение, изменение и прекращение договора | Идентификационные данные; Контактные данные; Сведения о работодателе; Сведения, предоставленные субъектом персональных данных | Электронная почта; Телефонная связь; Договорная документация | Договор; законодательство РФ | Смешанная | Операторы электронного документооборота; государственные органы (в случаях, предусмотренных законодательством РФ); лица, обеспечивающие функционирование информационных ресурсов Оператора |
7 | Регистрация и использование личного кабинета | Пользователи личного кабинета | Регистрация, авторизация, предоставление доступа к функциональным возможностям сервиса | Идентификационные данные; Контактные данные; Сведения учетной записи; Технические данные | Личный кабинет | Договор; совершение действий по инициативе субъекта до заключения договора | Смешанная | Лица, обеспечивающие функционирование информационных ресурсов Оператора |
8 | Организация и проведение вебинаров, конференций, презентаций и иных мероприятий | Участники мероприятий | Регистрация участников, организация и проведение мероприятий, информирование участников, направление материалов, обеспечение обратной связи | Идентификационные данные; Контактные данные; Сведения о работодателе; Сведения, предоставленные субъектом персональных данных | Онлайн-мероприятия | Совершение действий по инициативе субъекта до заключения договора; согласие - в случаях, предусмотренных законодательством РФ | Смешанная | Лица, обеспечивающие функционирование информационных ресурсов Оператора; лица, оказывающие услуги по организации мероприятий (при необходимости) |
9 | Направление информационных, рекламных и иных сообщений | Лица, предоставившие соответствующее согласие | Направление информационных, рекламных и иных сообщений посредством электронной почты | Идентификационные данные; Контактные данные | Формы обратной связи; Электронная почта | Согласие субъекта персональных данных | Смешанная | Лица, обеспечивающие функционирование информационных ресурсов Оператора (при необходимости) |
к Политике обработки персональных данных
1.1. Настоящая Матрица определяет сроки обработки, хранения, блокирования (при необходимости), обезличивания и уничтожения персональных данных, применительно к процессам обработки персональных данных, указанным в Приложении № 1 к настоящей Политике.
1.2. Если в отношении одних и тех же персональных данных одновременно существует несколько правовых оснований обработки либо несколько применимых сроков хранения, Оператор руководствуется наиболее продолжительным сроком хранения, если иное не предусмотрено законодательством Российской Федерации.
1.3. При переходе субъекта персональных данных к следующему процессу обработки (например, от подачи заявки к заключению договора) дальнейшая обработка персональных данных осуществляется в рамках нового процесса обработки и соответствующего правового основания.
1.4. По завершении обработки персональных данных Оператор осуществляет их уничтожение, обезличивание, блокирование либо архивное хранение в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой.
№ | Процесс обработки персональных данных | Начало обработки | Завершение обработки | Срок хранения | Основание определения срока | Результат завершения обработки |
1 | Использование информационных ресурсов Оператора | Начало использования информационного ресурса | Прекращение использования информационного ресурса | В течение срока, необходимого для достижения целей обработки, но не дольше сроков, установленных Оператором и законодательством РФ | Законный интерес Оператора | Уничтожение, либо обезличивание |
2 | Обработка обращений и запросов | Поступление обращения | Подготовка ответа и завершение рассмотрения обращения | Не более срока, необходимого для рассмотрения обращения и защиты прав и законных интересов Оператора | Законный интерес Оператора | Уничтожение |
3 | Предоставление демонстрационного доступа | Предоставление демонстрационного доступа | Истечение срока демонстрационного доступа, либо прекращение его использования | До отзыва согласия либо прекращения соответствующей обработки | Согласие субъекта персональных данных | Уничтожение |
4 | Подготовка коммерческого предложения и проведение переговоров | Начало переговоров | Завершение переговоров | 1 год после завершения переговоров, если договор не заключен | Законный интерес Оператора | Уничтожение |
5 | Заключение договора | Получение документов для заключения договора | Заключение договора либо прекращение переговоров | До окончания срока исковой давности по возможным требованиям, если договор не заключен | Законный интерес Оператора | Уничтожение |
6 | Исполнение договора | Вступление договора в силу | Прекращение договорных обязательств | В течение сроков хранения документов, установленных законодательством Российской Федерации, а при отсутствии таких сроков - до истечения срока исковой давности | Законодательство РФ; договор | Архивное хранение, либо уничтожение |
7 | Регистрация и использование личного кабинета | Регистрация учетной записи | Удаление учетной записи либо прекращение использования сервиса | До удаления учетной записи либо прекращения использования сервиса, если иное не предусмотрено законодательством РФ | Договор | Удаление учетной записи, уничтожение либо обезличивание данных |
8 | Организация и проведение вебинаров, конференций, презентаций и иных мероприятий | Регистрация участника | Завершение мероприятия и направления материалов | До отзыва согласия либо прекращения соответствующей обработки | Согласие субъекта персональных данных | Уничтожение |
9 | Направление информационных, рекламных и иных сообщений | Предоставление согласия | Отзыв согласия либо прекращение соответствующей обработки | До отзыва согласия либо прекращения соответствующей обработки | Согласие субъекта персональных данных | Уничтожение |
3.1. Если субъект персональных данных последовательно участвует в нескольких процессах обработки персональных данных, предусмотренных Приложением № 1, дальнейшая обработка персональных данных осуществляется в рамках соответствующего нового процесса обработки без необходимости прекращения предыдущего процесса, если иное не предусмотрено законодательством Российской Федерации.
3.2. При изменении цели обработки персональных данных Оператор определяет новый процесс обработки персональных данных, соответствующее правовое основание обработки и применимый срок хранения персональных данных.
3.3. В случае возникновения нескольких оснований обработки персональных данных преимущество имеет то правовое основание, которое позволяет осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации после прекращения действия другого основания. Например, после отзыва согласия обработка может продолжаться, если она необходима для исполнения договора или соблюдения требований законодательства.
3.4. Изменение внутренних процессов Оператора, используемых информационных ресурсов, программного обеспечения либо организационной структуры само по себе не влечет изменения сроков обработки и хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.