Политика защиты и обработки персональных данных
Настоящая Политика защиты и обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.
seom.uno (далее – Компания), выступая в роли Оператора персональных данных, осуществляет свою деятельность с соблюдением принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечения безопасности процессов их обработки.
Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей Сайта как с применением средств автоматизации, так и без применения таковых.
Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».
Настоящая Политика
- Является общедоступным документом, размещенном на сайте по адресу https://seom.uno/ (далее – Сайт) и действует в отношении всех персональных данных, которые обрабатывает Компания;
- Разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных;
- Раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;
- Вступает в силу с момента опубликования и действует бессрочно до принятия новой Политики.
Термины и определения
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая:
- сбор,
- запись,
- систематизацию,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- извлечение, использование,
- передачу (распространение, предоставление, доступ),
- обезличивание,
- блокирование,
- удаление,
- уничтожение.
Автоматизированная обработка персональных данных – обработка ПД с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Доступ к информации – возможность получения информации и её использования.
Субъект персональных данных (пользователь) – физическое лицо, которое прямо или косвенно, определено или определяемо с помощью ПД.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых ПД, несанкционированных и непреднамеренных воздействий на защищаемые ПД.
Файлы Куки (Cookie) – небольшие фрагменты данных, передаваемые в браузер с сайта, который открывает субъект ПД. С их помощью сайт запоминает информацию о посещениях, что упрощает взаимодействие с сайтом. В этих целях также используются другие технологии, включая уникальные идентификаторы (они нужны, чтобы различать браузеры, приложения или устройства) и локальное хранилище.
Цели обработки персональных данных
Обработка персональных данных осуществляется Компанией в следующих целях:
- обработки заказов, запросов или других действий пользователя Сайта, связанных с осуществлением заказов;
- оповещения об изменении оферты, порядка оказания услуг, перечня проводимых Оператором акций, мероприятий, скидок;
- подбор персонала (соискателей) на вакантные должности Компании, обеспечение возможности отправки резюме на открытые в Компании вакансии;
- осуществления рассылок, в том числе сообщений рекламного характера с использованием любых средств связи;
- осуществление деятельности по администрированию Сайта и обеспечению его функциональности, в том числе предоставления доступа к Сайту и сервисам Сайта, проведения исследований, сбора и анализа статистической информации, улучшения качества Сайта;
- ведение статистического учета;
- заключение договоров, в том числе договоров на предоставление складских и транспортных услуг (если это предусмотрено), оказание пользователям дополнительных услуг, подача претензий и т.п.;
- регистрация на различные мероприятия, вебинары, проводимые Компанией;
- в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Компанией и соответствующими пользователями Сайта.
Принципы обработки персональных данных
Обработка ПД, предоставленных их субъектами, осуществляется с соблюдением следующих основных принципов:
- с согласия субъекта на обработку его ПД;
- обработка ПД осуществляется на законной и справедливой основе;
- обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка ПД, несовместимая с целями сбора ПД;
- не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПД, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПД соответствует заявленным целям обработки;
- при обработке ПД обеспечиваются точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Компания принимает необходимые меры, либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранение ПД осуществляется в форме, позволяющей определить субъекта ПД не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;
- обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Условия обработки персональных данных
- Обработка ПД в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
- Работники Компании, получившие доступ к ПД пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов ПД, если иное прямо не предусмотрено действующим законодательством Российской Федерации.
- Компания вправе поручить обработку ПД пользователей Сайта другому лицу с их согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
- Обработка ПД пользователей Сайта осуществляется Компанией в течение всего срока без ограничений с момента предоставления субъектом ПД соответствующего согласия на их обработку и до момента отзыва такого согласия в установленном законодательством Российской Федерации порядке.
- Компания не проверяет достоверность ПД (и документов их содержащих), предоставленных субъектом ПД или его законным представителем, а также ПД полученных от третьих лиц (иных источников ПД).
- Для обработки ПД Оператор может применять информационные системы, отчуждаемые машинные носители информации (например, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации, а также передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
- Оператор не осуществляет вышеуказанные действия по обработке ПД в качестве биометрических ПД и не использует ПД для установления (биометрической идентификации) и (или) удостоверения (биометрической аутентификации) личности субъектов ПД.
- Оператор может направлять (в любое время и без предварительного предупреждения) субъектам ПД информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД. Информационные материалы могут направляться субъектам ПД посредством тех каналов коммуникации (контактных сведений), которые субъекты ПД предоставили Оператору. Субъекты ПД вправе в любой момент времени отказаться от получения материалов Оператора путем направления Оператору соответствующего заявления в свободной форме.
Права субъектов персональных данных
Субъект имеет право на получение информации об обработке своих ПД. Она среди прочего может содержать:
- подтверждение обработки ПД;
- правовые основания для обработки ПД;
- цели и применяемые Компанией способы обработки ПД;
- сведения о том, какие именно ПД обрабатываются, и источник их получения;
- сроки обработки и хранения ПД;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- сведения о лицах, которым могут быть раскрыты ПД на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
- наименование (имя) и адрес лица, осуществляющего обработку ПД по поручению Компании, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
Использование Сайта подтверждает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.
Согласие на обработку ПД предоставляется их субъектом в письменной и/или электронной формах перед заполнением и отправкой соответствующих документов, регистрационной формы при регистрации и создании личного кабинета на Сайте, отправкой резюме, принятием (акцептом) размещенной на Сайте оферты (пользовательского соглашения), при условии идентификации субъекта ПД в качестве стороны данного соглашения, если иное не предусмотрено действующим законодательством Российской Федерации.
Субъект ПД имеет право на получение информации, касающейся обработки его ПД, на основании направленных Компании соответствующих запросов через "tg-канал" с соответствующим требованием.
Уточнение, изменение и уничтожение своих ПД осуществляется посредством обращения к работникам Компании через "tg-канал" с требованием уточнения, блокирования или уничтожения своих ПД.
Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
Передача персональных данных
Оператор передает ПД третьим лицам в следующих случаях:
- субъект ПД выразил свое согласие на такие действия;
- передача предусмотрена законодательством в рамках установленной российским законодательством процедуры;
- осуществляется передача персональных данных, сделанных общедоступными, субъектом персональных данных;
- в соответствии с требованиями государственных органов.
Обеспечение безопасности при обработке персональных данных
Безопасность ПД, обработка которых осуществляется Компанией, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.
Перечень конкретных мер, принимаемых Компанией в целях обеспечения безопасности ПД, определяется Компанией самостоятельно и может включать в себя, в частности:
- ограничение состава работников Компании, имеющих доступ к ПД;
- назначение должностного лица, ответственного за организацию обработки ПД в Компании;
- ознакомление работников Компании с требованиями действующего законодательства Российской Федерации о персональных данных и положениями настоящего нормативного акта;
- реализация разрешительной системы доступа пользователей Сайта к информационным ресурсам Сайта, содержащим ПД;
- регистрация и учет действий пользователей Сайта;
- защита доступа пользователей Сайта к информационной системе Сайта, содержащей ПД, с помощью уникальных логина и пароля;
- осуществление антивирусного контроля программного обеспечения;
- использование средств защиты информации, отвечающих требованиям действующего законодательства Российской Федерации;
- иные меры, соответствующие требованиям, предъявляемым действующим законодательством законодательством Российской Федерации к защите ПД.
Компания не осуществляет передачу или раскрытие ПД, предоставленных пользователями или посетителями Сайта третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
Заключительные положения
- Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о ПД, а также может быть изменена (далее - Изменения) в любое время по усмотрению Компании.
- Все отношения с участием Компании, касающиеся обработки и защиты ПД и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о ПД.
- Принимая и соглашаясь с условиями настоящей Политики, субъект подтверждает, что предоставленные им Компании ПД (и документы их содержащие) являются актуальными и достоверными.
- Субъекты ПД обязуется самостоятельно отслеживать Изменения. Участие субъектов ПД в деятельности Оператора и (или) посещение/использование ими Сайта после начала действия измененной редакции Политики означает принятие такими субъектами ПД положений измененной редакции Политики.
- Компания на Сайте использует файлы Cookie и сервисы аналитики для предоставления Субъектам возможности удобного пользования Сайта, а также благодаря этим данным Компания работает над улучшением Сайта в целом.
- Субъект ПД имеет возможность принять или отклонить все Cookie на всех сайтах, которые посещает, путем внесения изменения в настройки браузера своего устройства - Политика использования файлов cookie.
- Оператор уведомляет субъекта ПД, что для каждого браузера необходимо использовать настройки для изменения и удаления Cookie в порядке, предусмотренном инструкциями браузера.