Общество с ограниченной ответственностью «Хэппи Лид»
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая Обществом с ограниченной ответственностью «Хэппи Лид» (ОГРН 1196313076519, ИНН 6316259836) (далее – ООО «Хэппи Лид», Оператор) определяет принципы, порядок и условия обработки персональных данных Посетителей сайта, а также иных субъектов персональных данных, меры по обеспечению безопасности и защиты персональных данных.
1.2. Настоящая Политика разработана в соответствии и с учетом положений Конституции Российской Федерации, Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области обработки и защиты информации и персональных данных.
1.3. Политика является основополагающим документом, определяющим общие принципы, цели, способы, объем, порядок и условия обработки персональных данных Пользователей сайта Оператора в информационно-телекоммуникационной сети «Интернет», работников ООО «Хэппи Лид» и иных лиц, чьи персональные данные обрабатываются в ООО «Хэппи Лид», а также лицами по поручению ООО «Хэппи Лид».
1.4. Правовыми основаниями обработки персональных данных выступают: федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью ООО «Хэппи Лид», учредительные документы ООО «Хэппи Лид», договоры, заключаемые между ООО «Хэппи Лид» и субъектом персональных данных, согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
1.5. Обработка персональных данных осуществляется на территории Российской Федерации и в соответствии с законодательством Российской Федерации, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон «О персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
1.6. ООО «Хэппи Лид» зарегистрировано в качестве Оператора персональных данных и состоит в реестре операторов, осуществляющих обработку персональных данных, регистрационный номер 77-24-160933.
1.7. Использование Пользователем сайта означает согласие с настоящей Политикой обработки персональных данных и условиями обработки персональных данных Пользователя.
1.8. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.
1.9. Настоящая Политика Оператора в отношении обработки персональных применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://findo.ru.
1.10. Настоящая Политика применяется только к сайту https://findo.ru и его поддоменам. Оператор не контролирует и не несёт ответственности за сбор и обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, доступным на сайте.
1.11. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте: https://findo.ru.
2. Основные термины и определения
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Сайт — веб-сайт Компании, размещенный в сети Интернет по адресу https://findo.ru, в том числе поддомены, а также любые другие веб-сайты Оператора, содержащие ссылку на данную Политику.
2.11. Пользователь сайта – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее Сайт.
2.12. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.13. Иные используемые в настоящей Политике понятия имеют значение согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3. Цели сбора персональных данных
3.1. Обеспечение соблюдения действующего законодательства РФ;
3.2. Осуществление своей деятельности в соответствии с уставом ООО «Хэппи Лид», в том числе, заключение и исполнение договоров с контрагентами;
3.3. Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухгалтерского учетов, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
3.4. Оценка и анализ работы сайта;
3.5. Предоставление доступа Пользователем к сайту, продвижение услуг и сервисов;
3.6. Информирование посетителей сайта об акциях, скидках и специальных предложениях.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор производит обработку и защиту следующих категорий персональных данных кандидатов для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений: фамилия, имя, отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
4.2. Оператор производит обработку и защиту следующих категорий персональных данных работников и бывших работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений: фамилия, имя, отчество; пол; гражданство; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
4.3. Оператор производит обработку и защиту следующих категорий персональных данных членов семей работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений: фамилия, имя, отчество; степень родства; год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
4.4. Оператор производит обработку и защиту следующих категорий персональных данных клиентов и контрагентов Оператора (физические лица) - для целей осуществления своей деятельности в соответствии с уставом Оператора: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; контактные данные; замещаемая должность; индивидуальный номер налогоплательщика; номер расчетного счета; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
4.5. Оператор производит обработку и защиту следующих категорий персональных данных Представители (работники) клиентов и контрагентов Оператора (юридических лиц) - для целей осуществления своей деятельности в соответствии с уставом: фамилия, имя, отчество; паспортные данные; контактные данные; занимаемая должность; иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.
4.6. Оператор производит обработку и защиту следующих категорий персональных данных Пользователей сайта https://findo.ru: фамилия, имя, отчество, адрес, адрес электронной почты, номер контактного телефона и другие данные, изложенные в произвольной форме, информацию о действиях, совершаемых на сайте и сведения об используемых устройствах, а также иные данные необходимые для использования сервисов. Перечень данных отражен в Согласии на обработку персональных данных.
4.7. Обработка специальных категорий персональных данных, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Оператором не осуществляется.
4.8. Оператор производит обработку и защиту персональных данных, поступающих при регистрации на сайте или заполнении специальных форм на сайте.
4.9. Согласие считается принятым с момента нажатия кнопки отправки формы на странице сайта https://findo.ru.
5. Порядок и условия обработки персональных данных
5.1. Порядок обработки персональных данных:
5.1.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации, включая, помимо прочего: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, модификацию), извлечение, использование, деперсонализация, блокировка и удаление персональных данных Пользователей;
5.1.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
5.1.3. С использованием функционала сайта Оператора осуществляет сбор, запись, извлечение и использование персональных данных Пользователей сайта;
5.1.4. Иные операции с персональными данными, в том числе хранение, осуществляются без использования сайта и регламентируются внутренними документами Оператора;
5.1.5. Оператор не осуществляет трансграничную передачу персональных данных.
5.1.6. Оператор обрабатывает персональные данные Пользователя сайта только в случае их заполнения и/или отправки Пользователем сайта самостоятельно через специальные формы, расположенные на сайте https://findo.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.1.7. При сборе персональных данных Оператор исходит из следующего:
Все персональные данные принадлежат только Пользователю сайта, заполнившему специальные формы регистрации или заказа услуг;
Пользователь сайта достиг возраста 18 лет и дееспособен;
Пользователь сайта сообщил достоверные и актуальные персональные данные;
5.1.8. Обработка персональных данных прекращается при достижении целей их обработки, отзыва согласия субъекта персональных данных на обработку персональных данных, по требованию субъекта персональных данных, если обрабатываемые персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, прекращения деятельности Оператора, прекращении работы сайта;
5.1.9. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
5.2. Обработка персональных данных осуществляется только при наличии одного из следующих условий:
5.2.1. При наличии согласия на обработку персональных данных для указанных целей;
5.2.2. Обработка персональных данных необходима для исполнения договора, в котором субъект персональных данных является стороной или для исполнения поручений субъекта до заключения договора;
5.2.3. Обработка персональных данных осуществляется для обеспечения прав и законных интересов Оператора при условии, что такие интересы не противоречат правам и свободам, а также законным интересам субъекта персональных данных;
5.3. Хранение осуществляется в течение срока существования целей обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
5.4. Персональные данные пользователей сайта хранятся до момента отзыва согласия на обработку персональных данных, если срок не установлен федеральным законом.
6. Сведения о реализуемых требованиях к защите персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в соответствии с законодательством Российской Федерации в области персональных данных, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- обеспечивает соблюдение условий, гарантирующих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- устанавливает индивидуальные пароли доступа работников в информационную систему в соответствии с производственными обязанностями;
- контролирует применяемые меры по обеспечению безопасности персональных данных.
6.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператор, которые взяли на себя обязательство сохранять конфиденциальность такой информации.
7. Права субъекта персональных данных
7.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.2. Получать сведения об обработке его персональных данных, в том числе, перечень своих персональных данных, обрабатываемых Оператором и источник их получения, сроки обработки персональных данных.
7.3. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных.
8. Порядок отзыва согласия
8.1. Согласие на обработку персональных данных дается Пользователем сайта на весь срок, необходимый Оператору для достижения целей обработки.
8.2. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных путем направления письменного заявления ООО «Хэппи Лид» по юридическому адресу Оператора.
8.3. Оператор прекращает обработку персональных данных в случае отзыва согласия субъекта персональных данных в течение 30 календарных дней. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных не позднее 3 рабочих дней со дня уничтожения по электронной почте.
9. Дополнительные условия
9.1. Настоящая Политика является актуальной и действует бессрочно. В случае внесения изменений в Политику, новая версия подлежит публикации на сайте https://findo.ru.
10. Контактная информация
Почтовый адрес: 123112, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ПРЕСНЕНСКИЙ, НАБ ПРЕСНЕНСКАЯ, Д. 12
Юридический адрес: 443110, Самарская область, город Самара, Лесная ул., д. 33, позиция 63, офис 20
Адрес электронной почты: info@findo.ru
Настоящая политика опубликована 17.09.2024 г.