Политика ООО «М9» в отношении обработки персональных данных

2.1. Целями сбора и обработки персональных данных являются:

• ведение кадрового и бухгалтерского учёта;
• подготовка, заключение и исполнение гражданско-правового договора;
• обеспечение соблюдения налогового, трудового, пенсионного и страхового законодательства;
• продвижение товаров, работ, услуг на рынке;
• подбор персонала на вакантные должности Оператора;
• поддержание связи с Субъектом, направление уведомлений и обработка запросов;
• предоставление персонализированных сервисов и услуг;
• размещение отзывов о продуктах и услугах Оператора;
• обеспечение доступа к Сайту, клиентская и техническая поддержка.

2.2. Оператор имеет право направлять Субъекту уведомления о новых продуктах и услугах. Отказаться можно письмом на nikander@me.com с пометкой «Отказ от уведомлений».

2.3. Обработка осуществляется на законной основе, ограничивается заявленными целями, обеспечивается точность и своевременное удаление данных по достижении целей.

2.4. Правовое основание: Конституция РФ, Гражданский, Трудовой, Налоговый кодексы РФ, ФЗ от 08.02.1998 №14-ФЗ «Об ООО», согласие субъекта, договор, заключение или исполнение которого требует обработки данных.

3.1. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.

3.2.1. Контрагенты и их представители: ФИО, контактный телефон, адрес электронной почты, реквизиты банковской карты.

3.2.2. Посетители Сайта / Клиенты: ФИО, контактный телефон, адрес электронной почты, дата рождения, страна и город проживания.

Оператор обрабатывает персональные данные при их заполнении через формы Сайта или передаче иным способом. Субъект самостоятельно принимает решение о предоставлении данных.

3.2.3. Работники, бывшие Работники, Соискатели: ФИО, пол, гражданство, дата и место рождения, паспортные данные, адрес регистрации и проживания, контакты, ИНН, СНИЛС, сведения об образовании и трудовой деятельности, реквизиты карты, семейное положение, отношение к воинской обязанности, сведения об инвалидности, удержании алиментов и доходе с предыдущего места работы.

3.3. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.1. Оператор имеет право:

• получать достоверные информацию и документы, содержащие персональные данные;
• самостоятельно определять состав мер для обеспечения выполнения обязанностей, предусмотренных Законом;
• поручать обработку другому лицу в соответствии с разделом 5;
• в случае отзыва согласия — продолжать обработку при наличии оснований, указанных в Законе.

4.2. Оператор обязан:

• отвечать на обращения и запросы субъектов;
• организовывать обработку в порядке, установленном законодательством РФ;
• публиковать настоящую Политику в свободном доступе;
• сообщать в Роскомнадзор необходимую информацию в течение 30 дней с даты получения запроса.

5.1. Оператор вправе поручить обработку другому лицу с согласия субъекта на основании договора с этим лицом или для предоставления услуг и сервисов Сайта.

5.2. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом.

5.3. Оператор вправе выдавать поручение на обработку следующим лицам:

• ООО «ТМС-Контент» (сервис SMS4B).

5.4. Оператор не несёт ответственность за контент, способы сбора и обработки информации сторонними сайтами, в том числе сайтами, ссылки на которые могут быть опубликованы на Сайте.

6.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
• получать сведения о целях, способах обработки, сроках хранения и иных параметрах обработки;
• принимать меры по защите своих прав в соответствии с законодательством.

6.2. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

6.3. Ответственность за нарушение требований законодательства РФ и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.

6.4. Отзыв согласия на обработку персональных данных может быть осуществлён путём направления Оператору письменного уведомления на электронную почту nikander@me.com.

7.1. Оператор, его Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования регламентирующих документов в части конфиденциальности и не распространять данные без согласия субъекта, кроме случаев, предусмотренных законом.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

• определение перечня информации, составляющей персональные данные;
• оценка угроз безопасности при обработке;
• принятие документов, регулирующих обработку и защиту;
• ограничение доступа к данным, контроль за соблюдением порядка обращения;
• хранение данных в условиях, исключающих неправомерный доступ;
• назначение ответственных за безопасность лиц;
• внутренний контроль и аудит соответствия обработки требованиям.

7.3. Реализуются требования законодательства о соблюдении конфиденциальности и о защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

8.1. Обработка осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом.

8.2. Клиенты дают согласие на обработку при:

• регистрации и/или использовании Сайта;
• заключении договора с Оператором;
• пополнении счёта или оплате услуг;
• подписке на рассылки;
• обращении к Оператору;
• общении с другими пользователями Сайта.

8.3. Работники дают согласие при принятии на работу путём ознакомления и подписи в кадровых документах.

8.4. Контрагенты — при обращении к Оператору с целью заключения договоров.

8.5. Оператор осуществляет автоматизированную и неавтоматизированную обработку.

8.7. Способы обработки: получение данных от пользователей в устной/письменной форме, из общедоступных источников, внесение в реестры и информационные системы.

8.8–8.10. Хранение осуществляется не дольше, чем требуют цели обработки, если срок не установлен законом или договором.

8.11. Срок хранения равен сроку выполнения целей или до момента, когда субъект заявит о желании удалить данные.

8.13. Передача данных в органы дознания, ФНС, ПФР, ФСС и другие уполномоченные органы осуществляется в соответствии с законодательством РФ.

9.1. Доступ к персональным данным имеют лица, наделённые соответствующими полномочиями в рамках их трудовых обязанностей.

9.2. Работники, осуществляющие обработку, должны быть ознакомлены под подпись с законодательством, требованиями к защите данных, локальными актами и настоящей Политикой.

9.3. Запросы. Подтверждение факта обработки и иные сведения предоставляются в течение 10 рабочих дней с момента обращения, срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

9.3.2. Запрос должен содержать:

• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата, логин и т. д.);
• ФИО;
• адрес электронной почты;
• номер телефона;
• подпись субъекта или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

9.4. При выявлении неточных данных Оператор осуществляет блокирование на период проверки. После подтверждения неточности — уточняет данные в течение 7 рабочих дней.

9.4.1. Посетитель Сайта/клиент вправе самостоятельно актуализировать данные, направив уведомление на nikander@me.com с пометкой «Актуализация персональных данных».

9.5. При выявлении неправомерной обработки Оператор блокирует обрабатываемые данные с момента обращения или получения запроса.

9.6. В случае инцидента с неправомерной передачей данных:

• в течение 24 часов — уведомление Роскомнадзора об инциденте, причинах, предполагаемом вреде и принятых мерах;
• в течение 72 часов — уведомление о результатах внутреннего расследования.

9.7. При обращении субъекта с требованием прекратить обработку — обработка прекращается в течение 10 рабочих дней (срок может быть продлён до 15).

9.8. При достижении целей обработки или отзыве согласия персональные данные подлежат удалению или уничтожению.

10.1. Положения Политики не могут противоречить действующему законодательству и нормативно-правовым актам РФ.

10.2. При изменении законодательства Политика действует в части, не противоречащей актуальному законодательству, до приведения в соответствие.

10.3. Политика действует бессрочно до замены её новой версией.

10.4. Оператор вправе вносить изменения в Политику без согласия Субъекта.

10.5. Новая Политика вступает в силу с момента её размещения в свободном доступе в офисе Оператора и на Сайте.

10.7. Предложения и замечания заинтересованные лица могут направлять почтой РФ по адресу 620085, Свердловская обл., г. Екатеринбург, ул. Титова, стр. 1, оф. 2 или по адресу электронной почты nikander@me.com.

10.8. К Политике и отношениям между Субъектом и Оператором применяется право Российской Федерации.