Общие положения
Политика в отношении обработки и обеспечения безопасности персональных данных (далее-Политика) ИП Давыдова Елена Владиславовна (далее - Компания) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.
Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.
Политика является общедоступным документом, размещенном на сайте https://ipdev24.ru/ (далее – Сайт) и действует в отношении всех персональных данных субъектов (далее - Пользователь), указанных в разделе 3 данной Политики, которые обрабатывает Компания, а также на поддоменах Сайта.
Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей Сайта как с применением средств автоматизации, так и без применения таковых.
Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».
Настоящая Политика вступает в силу с момента опубликования и действует бессрочно до принятия новой Политики.
Термины и определения
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Доступ к информации – возможность получения информации и её использования.
Субъект персональных данных (Пользователь) – физическое лицо, которое прямо или косвенно, определено или определяемо с помощью персональных данных.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
Цели обработки персональных данных и категории субъектов персональных данных
|
|
Цель |
Категория субъектов |
|
1. |
Ведение кадрового и бухгалтерского учета |
Работники, родственники работников, уволенные работники. |
|
2. |
Подготовка, заключение и исполнение гражданско-правового договора |
Контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам. |
|
3. |
Подбор персонала (соискателей) на вакантные должности оператора |
Соискатели. |
|
4. |
Осуществление видов деятельности, предусмотренных учредительными документами. |
Контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам. |
Принципы обработки персональных данных
Обработка персональных данных, предоставленных Пользователем, осуществляется с соблюдением следующих основных принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры, либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Условия обработки персональных данных
Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
Работники Компании, получившие доступ к персональным данным Пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.
Компания вправе поручить обработку персональных данных Пользователей Сайта другому лицу с их согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
Обработка персональных данных Пользователей Сайта осуществляется Компанией в течение всего срока без ограничений с момента предоставления Пользователем персональных данных соответствующего согласия на их обработку и до момента отзыва такого согласия в установленном законодательством Российской Федерации порядке.
Компания не проверяет достоверность персональных данных (и документов их содержащих), предоставленных субъектом персональных данных или его законным представителем, а также персональных данных полученных от третьих лиц (иных источников персональных данных).
Компания передает персональные данные третьим лицам исключительно с согласия Субъектов. Исключения — случаи, когда данные передаются для соблюдения условий договора (соглашения), заключенного с Компанией, требований законодательства, для предупреждения или пресечения незаконных действий и для защиты законных интересов Субъекта, Компании и третьих лиц. В этой связи Компания вправе передавать персональные данные Субъекта в соответствии с настоящей Политикой любым третьим лицам, обеспечивающим надлежащую работу Сайта и выполнение Компанией условий Соглашения в ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) и его аффилированным лицам, в том числе входящих в одну группу с ООО «ЯНДЕКС» с целью использования программных средств и сервисов