Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЕТС ГРУПП» (далее — «Оператор», «Компания»).

1.2. Политика разработана в соответствии с требованиями:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.4. Использование сайта Компании, сервисов, программ, форм обратной связи и иных ресурсов Компании означает согласие субъекта персональных данных с условиями настоящей Политики, если иное не предусмотрено законодательством Российской Федерации.

1.5. Оператор обеспечивает обработку персональных данных на принципах:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
недопущения избыточности обрабатываемых персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки.

1.6. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

исполнения требований законодательства Российской Федерации;
заключения, исполнения, изменения и прекращения гражданско-правовых договоров;
осуществления деятельности, предусмотренной Уставом Компании;
взаимодействия с клиентами, контрагентами, посетителями сайта и иными субъектами персональных данных;
предоставления услуг, сервисов и информации о деятельности Компании;
обработки запросов, обращений и заявок субъектов персональных данных;
направления уведомлений, информационных и рекламных материалов при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством РФ;
проведения маркетинговых, статистических и аналитических исследований;
улучшения качества работы сайта, сервисов и услуг Компании;
обеспечения пропускного и внутриобъектового режимов;
ведения кадрового учёта и регулирования трудовых отношений;
подбора кандидатов на вакантные должности;
защиты жизни, здоровья и иных жизненно важных интересов субъектов персональных данных;
исполнения судебных актов и требований государственных органов;
осуществления иных прав и обязанностей Оператора, предусмотренных законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иные нормативные правовые акты Российской Федерации;
локальные нормативные акты Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

работников и бывших работников Компании;
кандидатов на трудоустройство;
клиентов и контрагентов;
представителей клиентов и контрагентов;
посетителей сайта Компании.

4.2. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
контактный номер телефона;
адрес электронной почты;
место проживания (регион, город);
сведения о профессиональной деятельности;
история взаимодействия с сайтом;
IP-адрес, сведения о браузере, файлы cookie (при использовании сайта);
иные данные, необходимые для достижения целей обработки.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:

расовой и национальной принадлежности;
политических взглядов;
религиозных или философских убеждений;
состояния здоровья;
интимной жизни, — за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.4. Биометрические персональные данные обрабатываются только при наличии письменного согласия субъекта персональных данных либо в случаях, предусмотренных законодательством РФ.

4.6. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с субъектом персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

5.2. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, в том числе:

службам доставки;
платёжным системам и эквайринговым организациям;
IT-подрядчикам и хостинг-провайдерам;
государственным органам в случаях, предусмотренных законодательством РФ.

5.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

5.4. Согласие на обработку персональных данных может быть предоставлено:

в письменной форме;
путём совершения конклюдентных действий;
посредством заполнения форм на сайте;
в электронной форме, позволяющей подтвердить факт получения согласия.

5.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления письменного заявления:

лично;
почтовым отправлением;
в электронной форме.

5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

5.8. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отзывать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченный орган или в судебном порядке;
реализовывать иные права, предусмотренные законодательством РФ.

6.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменный запрос, содержащий:

сведения о документе, удостоверяющем личность;
сведения, подтверждающие отношения с Оператором;
подпись субъекта персональных данных либо его представителя.

6.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

7. Права и обязанности Оператора

7.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения;
требовать актуализации персональных данных;
осуществлять обработку персональных данных в рамках законодательства РФ.

7.2. Оператор обязан:

обеспечивать законность обработки персональных данных;
обеспечивать конфиденциальность и безопасность персональных данных;
предоставлять субъектам персональных данных доступ к их персональным данным;
рассматривать обращения субъектов персональных данных;
принимать меры по уточнению, блокированию или уничтожению персональных данных при наличии законных оснований.

8. Заключительные положения

8.1. Настоящая Политика действует бессрочно до замены новой редакцией.

8.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на официальном сайте Компании.

8.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

8.4. Действующая редакция Политики доступна по адресу: www.vprofile.ru