Политика защиты и обработки персональных данных

1. Общие положения

Настоящая Политика разъясняет и определяет порядок сбора, хранения и защиты персональных данных физических лиц, которые решили воспользоваться услугами Оператора (далее также — «Пользователь», «Субъект персональных данных»).

Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе на основании согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Все персональные данные предоставляются (собираются) не только непосредственно от субъекта персональных данных, но и от контрагента/третьих лиц с согласия субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку Оператору свободно, своей волей и в своём интересе.

В случае несогласия с условиями Политики Пользователь должен воздержаться от услуг, предоставляемых Оператором.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иной срок не предусмотрен новой редакцией.

2. Правовые основания обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупность нормативно-правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
• иные нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием обработки персональных данных также являются:

• согласие Субъекта персональных данных на обработку его персональных данных;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3. Категории субъектов, персональные данные которых обрабатываются

3.1. К категориям субъектов персональных данных, персональные данные которых могут обрабатываться Оператором, относятся:

• пользователи и клиенты, обратившиеся к Оператору за заключением договора, получением услуг, информационных продуктов, консультаций или клиентской поддержки;
• лица, состоящие в договорных отношениях с Оператором;
• контрагенты Оператора;
• представители заказчиков, контрагентов, партнёров и иных деловых партнёров Оператора;
• соискатели;
• иные лица, персональные данные которых обрабатываются Оператором в связи с подготовкой, заключением и исполнением гражданско-правовых договоров либо исполнением обязанностей, предусмотренных законодательством РФ.

В отношении каждой категории субъектов персональных данных Оператор определяет перечень обрабатываемых персональных данных с учётом конкретной цели обработки.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в целях подготовки, заключения и исполнения гражданско-правовых договоров, а также совершения связанных с указанной целью действий, включая предоставление услуг, информационных продуктов, консультаций, клиентской поддержки, обработку обращений и заявок, взаимодействие с контрагентами и их представителями, а также исполнение прав и обязанностей, вытекающих из договорных отношений.

5. Категории обрабатываемых персональных данных

Оператор может обрабатывать, в зависимости от целей обработки, следующие категории персональных данных:

• фамилия, имя, отчество;
• доходы;
• адрес электронной почты;
• номер телефона;
• данные документа, удостоверяющего личность;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации);
• сведения об образовании;
• фото-видео изображение лица;
• записи разговоров с человеком.

6. Способы и условия обработки персональных данных

Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Пользователей.

Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; удаление; уничтожение.

В отношении персональной информации Пользователей сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

Оператор, с согласия субъекта персональных данных, вправе предоставлять персональные данные:

• 6.4.1. Третьим лицам — самостоятельным операторам персональных данных, если такая передача необходима для заключения или исполнения договора с субъектом персональных данных, предусмотрена законодательством Российской Федерации либо осуществляется на основании согласия субъекта. К таким лицам могут относиться: менторы и эксперты, участвующие в оказании услуг; партнёры Оператора, включая работодателей и образовательные организации.
• 6.4.2. Лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора или иного предусмотренного законодательством основания. К таким лицам могут относиться: провайдеры хостинга и хранения данных; сервисы CRM; сервисы электронной почты и мессенджеров; иные технические подрядчики.
• 6.4.3. Без отдельного согласия субъекта, если раскрытие персональных данных требуется в силу закона, судебного акта или акта государственного органа.

Обработка и хранение персональных данных Пользователей осуществляются до ликвидации Оператора или отзыва согласия.

В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в сроки, предусмотренные законодательством Российской Федерации.

Оператор вправе использовать файлы cookie и иные технические данные, автоматически собираемые при использовании сайта. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.

7. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Защита персональных данных достигается путём:

• назначения лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
• утверждения настоящей Политики;
• организации доступа сотрудников к информации, содержащей персональные данные, в соответствии с их должностными обязанностями;
• применения средств аутентификации и контроля доступа;
• использования антивирусного программного обеспечения и регулярного обновления программных средств;
• применения средств защиты информации, включая шифрование данных;
• резервного копирования данных;
• ведения учёта действий пользователей информационных систем персональных данных;
• хранения персональных данных в защищённых информационных системах, размещённых на территории Российской Федерации;
• обеспечения физической безопасности носителей персональных данных;
• выявления фактов несанкционированного доступа к персональным данным и принятия соответствующих мер;
• проведения периодической оценки эффективности принимаемых мер по обеспечению безопасности.

7.4. Пользователь вправе реализовывать права субъекта персональных данных, предусмотренные законодательством Российской Федерации:

• право на получение информации об обработке его персональных данных;
• право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• право отозвать согласие на обработку персональных данных;
• право заявить возражение против обработки персональных данных в целях продвижения товаров, работ и услуг;
• право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

7.5. В случае выявления факта неправомерного доступа или иной неправомерной обработки персональных данных Оператор принимает меры по локализации инцидента и минимизации его последствий, а также уведомляет заинтересованных лиц в порядке, предусмотренном законодательством Российской Федерации.

7.6. Оператор не проверяет достоверность персональных данных и исходит из того, что Субъект предоставляет достоверную персональную информацию. Риск предоставления недостоверных данных несёт сам Субъект.

7.7. Запрос, обращение или заявление субъекта персональных данных может быть направлено Оператору:

• в письменной форме по адресу Оператора, указанному в настоящей Политике;
• в форме электронного документа по адресу: i.v.butorov@yandex.ru.

Оператор рассматривает запросы субъектов персональных данных и предоставляет ответ в течение 30 (тридцати) дней с даты получения обращения.

8. Обязательства сторон

8.1. Обязанности Пользователя:

• 8.1.1. Пользователь обязан для заключения договора и получения услуг Оператора предоставить достоверную информацию о своих персональных данных.
• 8.1.2. Своевременно обновлять и дополнять предоставленную информацию в случае её изменения.

8.2. Обязанности Оператора:

• 8.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
• 8.2.2. Обеспечить конфиденциальность персональных данных и не допускать их неправомерного раскрытия.
• 8.2.3. Принимать правовые, организационные и технические меры для защиты персональных данных.
• 8.2.4. Осуществить блокирование персональных данных при получении соответствующего запроса на период проверки.

9. Ответственность сторон

9.1. Оператор и Пользователь несут ответственность за нарушение обязательств, связанных с обработкой и защитой персональных данных, в соответствии с законодательством Российской Федерации.

9.2. Оператор несёт ответственность за неправомерную обработку персональных данных, нарушение требований к их защите, а также за убытки, причинённые субъекту персональных данных вследствие таких нарушений.

9.3. Пользователь несёт ответственность за достоверность, актуальность и полноту предоставленных им персональных данных.

9.4. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

9.5. Споры и разногласия, связанные с обработкой и защитой персональных данных, разрешаются в порядке, предусмотренном законодательством Российской Федерации.

9.6. Оператор не несёт ответственности, если конфиденциальная информация:

• 9.6.1. Стала публичным достоянием до её утраты или разглашения;
• 9.6.2. Была разглашена с согласия Пользователя.

10. Дополнительные условия

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации. Оператор не передаёт персональные данные за пределы Российской Федерации.