Политика конфедициальности и обработки персональных данных

Политика конфиденциальности и обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ или Законодательство о персональных данных) в целях реализации прав субъектов персональных данных и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных в ООО «Юником» (далее Компания, Юником или «мы»).

Мы считаем своим долгом обеспечивать необходимую защиту и надлежащее использование персональных данных, получаемых от вас напрямую или через уполномоченных вами третьих лиц.

В Политике мы рассказываем вам о том, что делаем с вашими персональными данными, в каком объеме персональные данные обрабатываются в Компании, а также на наших информационном ресурсе: ocenkaserp.ru .

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1. Принципы обработки персональных данных

При обработке ваших персональных данных Компания руководствуется принципами законности, справедливости их обработки, обеспечивая точность, достаточность и в необходимых случаях актуальность персональных данных. Компания обеспечивает надлежащую защиту обрабатываемых персональных данных и хранит их не дольше, чем этого требует Федеральный закон "Об оценочной деятельности в Российской Федерации" № 135-Ф3. 

А) Законность и справедливость: при обработке персональных данных мы обеспечиваем правовое основание в соответствии с законодательством о персональных данных, а также не злоупотребляем предоставленными нам возможностями (часть 1 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• ООО «Юником» обрабатывает ваши персональные данные в соответствии с требованиями применимого законодательства. Мы определили необходимые правовые основания для каждой цели обработки персональных данных.
• ООО «Юником» предоставляет вам полную информацию об обработке персональных данных в Политике, публикуемой на веб-сайте Компании.
• Ваши права определены в разделе 7 настоящей Политики.

Б) Обработка персональных данных для конкретных, заранее определенных и законных целей: не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (части 2, 3, 4 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Мы заранее определили цели обработки персональных данных, которые не противоречат требованиям законодательства в области персональных данных.
• Мы не обрабатываем персональные данные в целях, не совместимых с теми, для которых мы собрали ваши персональные данные.

В) Достаточность персональных данных: не допускается обработка персональных данных, превышающая объем, достаточный для достижения конкретной цели (часть 5 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Содержание и объем персональных данных, обрабатываемых нами, соответствуют заявленным целям обработки и являются достаточными для достижения этих целей. Избыточность персональных данных не допускается.

Г) Точность и актуальность персональных данных: принимаются необходимые меры по уточнению неполных или неточных персональных данных (часть 6 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Мы обеспечиваем точность, достаточность и актуальность персональных данных по отношению к целям их обработки.
• Мы получаем персональные данные только из достоверных источников: от вас либо от третьих лиц, которые подтвердили правомерность предоставления ваших персональных данных.
• Мы ведем Реестр процессов обработки персональных данных, который содержит информацию о целях, правовых основаниях, категориях субъектов и объеме обрабатываемых их персональных данных.
• Мы принимаем необходимые меры по удалению или уточнению неполных и (или) неточных персональных данных. Вы можете направить нам запрос с целью уточнения своих персональных данных.

Д) Хранение персональных данных: хранение персональных данных возможно не дольше, чем этого требуют цели обработки персональных данных (часть 7 статьи 5 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Мы храним персональные данные в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных.
• Мы уничтожаем персональные данные по вашему запросу, при достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Е) Обеспечение защиты персональных данных: принимаются необходимые технические и организационные меры для обеспечения защиты персональных данных при их обработке (статьи 18.1, 19 152-ФЗ).

Соблюдение принципа обработки персональных данных в Компании:

• Компания обеспечивает надлежащую защиту обрабатываемых персональных данных с использованием соответствующих технических или организационных мер, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения персональных данных.

При обработке персональных данных принимаются необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, направленных в отношении персональных данных. В частности, Компания применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке, контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных. Для защиты персональных данных применяются современный антивирус.

2. Правовые основания для обработки персональных данных

В целях соблюдения требований применимого законодательства, а также принципа законности при обработке ваших персональных данных мы будем руководствоваться условиями обработки, предусмотренными частью 1 статьи 6 152-ФЗ.

Заключение и исполнение договора: обработка ваших персональных данных необходима для заключения договора и исполнения наших обязательств по нему.

Установленная законом обязанность: мы обязаны обрабатывать ваши персональные данные с целью исполнения установленной законом обязанности, например, хранить записи для целей налогообложения или предоставление информации в тот или иной государственный или правоохранительный орган.

Ваше согласие: в отдельных случаях мы будем запрашивать у вас согласие на обработку тех или иных персональных данных, при этом обработка ваших персональных данных будет проводиться только при условии получения вашего согласия.

Обработка персональных данных осуществляется в статистических или иных исследовательских целях: нам могут понадобиться ваши данные в статистических или исследовательских целях, перед их использованием мы обезличим ваши персональные данные.

3. Информация о целях и способах обработки персональных данных, категориях субъектов персональных данных, а также об объеме персональных данных и правовых основаниях обработки персональных данных

Мы обрабатываем ваши персональные данные, только когда это требуется для выполнения заранее определенных целей, требуется законом в обязательном порядке или профессиональными стандартами.

Мы обрабатываем персональные данные, если вы предоставляете их нам по собственному желанию напрямую или через уполномоченных вами третьих лиц.

В ходе осуществления своей деятельности мы осуществляем обработку персональных данных следующих категорий субъектов.

Клиент/контрагент. Данные клиентов/контрагентов обрабатываются в целях и объеме, представленных ниже.

• Исполнение обязательств, предусмотренных договором с контрагентом/ клиентом: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона.

Правовое основание: договор.

• Проверка благонадежности контрагента: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона.

Правовое основание: договор, согласие на обработку персональных данных.

• Заполнение форм обратной связи: имя; город; наименование организации; должность; номер телефона; страна; адрес электронной почты.

Правовое основание: согласие на обработку персональных данных.

• Организация и проведение исследований, анкетирования, опросов, включая вопросы по трудовой деятельности: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Правовое основание: согласие на обработку персональных данных

• Сбор аналитической информации: на нашем веб-сайте (http://ocenkaserp .ru) могут использоваться технологии cookies. Также на наших веб-сайтах может осуществляться обработка IP-адреса. IP-адрес представляет собой номер, присваиваемый вашему компьютеру при каждом выходе в интернет. IP-адреса посетителей наших сайтов будут учитываться для целей информационной безопасности и диагностики системы. Данная информация также будет использоваться в агрегированном виде для проведения анализа тенденций использования сайтов и их эффективности, например, для определения количества уникальных онлайн-посетителей наших веб-сайтов и сбора информации о их географическом местоположении, а не для идентификации индивидуальных онлайн-посетителей. Компания также может собирать и использовать информацию о географическом местоположении вашего компьютера или мобильного устройства.

Правовое основание: согласие на обработку cookies

• Организация курьерского, транспортного (включая авиа, ж/д) обслуживания (включая членов семьи): фамилия, имя, отчество; должность.

Правовое основание: согласие на обработку персональных данных.

Уволенные работники. Данные уволенных работников обрабатываются в целях и объеме, представленных ниже.

Способы обработки персональных данных. Компания осуществляет обработку ваших персональных данных с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях).

Размещение персональных данных в общедоступных источниках. Компания не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.

Принятие решений на основании исключительно автоматизированной обработки. В Компании запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии письменного согласия субъекта персональных данных.

4. Передача третьим лицам

Мы передаем ваши персональные данные третьим лицам только для тех случаев, когда это необходимо для целей нашей профессиональной деятельности, обработки ваших запросов, выполнения договорных обязательств и (или) требуется или допускается законодательством.

Компания обязуется не передавать предоставленные вами персональные данные третьим лицам для их дальнейшего использования этими лицами в целях прямого маркетинга.

5. Хранение и удаление персональных данных

Срок хранения таких данных будет зависеть от конкретных событий и обстоятельств, с учетом которых производился сбор данных.

Мы храним персональные данные на протяжении того периода времени, в течение которого они необходимы нам:

• для выполнения запросов и/или договорных обязательств (в течение срока действия договора, а также в течение срока исковой давности);
• для выполнения требований законодательства, регулирующих органов, внутренней административной деятельности;
• до достижения целей обработки персональных данных или до отзыва согласия (если персональные данные обрабатываются на основании согласия на обработку персональных данных).

6. Ваши права

При обработке персональных данных Компания гарантирует вам соблюдение прав в соответствии с положениями 152-ФЗ.

Право на получение информации, касающейся обработки персональных данных: вы можете запросить информацию об обработке ваших персональных данных, и мы предоставим ее вам в структурированном и доступном формате (часть 7 статья 14 152-ФЗ).

Право на исправление персональных данных: если вы считаете, что какие-либо персональные данные, которые мы храним о вас, являются неточными или неполными, вы можете попросить, чтобы мы исправили или дополнили эти данные (часть 7 статья 14 152-ФЗ).

Право на удаление персональных данных: вы можете запросить, чтобы мы удалили некоторые или все ваши персональные данные из наших систем часть 7 статья 14 152-ФЗ).

Право на блокирование персональных данных: если данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют цели обработки, вы можете попросить нас ограничить или прекратить обработку ваших персональных данных (часть 1 статьи 21 152-ФЗ).

Право на установление запретов на распространение: вы можете установить запреты по передаче или условиям обработки персональных данных неограниченным кругом лиц (часть 9 статьи 10.1 152-ФЗ).

Право на прекращение передачи: вы можете запретить распространение, предоставление, доступ к персональным данным, разрешенных для распространения (статья 10.1 152-ФЗ).

Право на прекращение обработки в целях политической агитации и продвижения товаров, работ, услуг: вы можете попросить нас прекратить обработку ваших персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем, а также в целях политической агитации (часть 2 статья 15 152-ФЗ).

Право на отзыв согласия на обработку персональных данных: если мы обрабатываем ваши персональные данные на основании согласия, которое вы дали нам при получении нами ваших персональных данных, вы имеете право отозвать свое согласие в любое время (часть 5 статья 21 152-ФЗ).

Право на подачу жалобы: если вы считаете, что Компания нарушает требования применимого законодательства о персональных данных, вы можете обратиться с жалобой в надзорный орган (статья 17 152-ФЗ).

Вы можете воспользоваться своим правом, обратившись с личным визитом в Компанию или связавшись с лицом, ответственным за организацию обработки персональных данных в Компании. Мы со своей стороны предпримем все разумные и практически осуществимые усилия для выполнения вашего запроса при условии, что он не противоречит применимому законодательству.

Мы подтвердим факт получения вашего электронного сообщения в течение 10 рабочих дней  и примем меры для решения возникшей у вас проблемы. В течение 7 рабочих дней внесем изменения, в случае если ваши персональные данные являются неполными, неточными или неактуальными; в течение 10 рабочих дней предоставим по вашему запросу информацию, касающуюся обработки ваших персональных данных.

7. Права и обязанности Компании

При осуществлении обработки персональных данных Компания имеет следующие права и обязанности.

Компания имеет право:

• обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
• требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных Законодательством о персональных данных;
• ограничить доступ субъекта персональных данных к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством РФ;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ;
• обрабатывать общедоступные персональные данные физических лиц при наличии правовых оснований.

Компания обязана:

• опубликовать на сайте Компании Политику обработки персональных данных;
• уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
• принять необходимые правовые, организационные и технические меры для защиты персональных данных;
• обеспечить соблюдение прав субъекта персональных данных.
• не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ;
• при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ;
• разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные или дать согласие на их обработку;
• направить в Роскомнадзор всю необходимую информацию об изменениях целей и способах обработки персональных данных, а также в случае обращения Роскомнадзора с запросом.

8. Защита персональных данных

Компания осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.

В Компании приняты и действуют меры, призванные защитить персональные данные от потери, несанкционированного использования, модификации или удаления. Со своей стороны, мы делаем все возможное для того, чтобы доступ к вашим персональным данным имели только те лица, которым он необходим для исполнения служебных обязанностей, которые, в свою очередь, обязаны соблюдать их конфиденциальность.

Для защиты ваших персональных данных мы приняли следующие меры:

• назначили ответственного за организацию обработки персональных данных;
• издали документы, определяющие политику Компании в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
• приняли правовые, организационные и технические меры по обеспечению безопасности персональных данных, в частности: приняли процедуры, регламенты, детализирующие порядок обработки персональных данных в Компании, оценили угрозы безопасности персональных данных, в соответствии с которым приняли необходимые технические меры (управление доступом, антивирусная защита Windows 10, защита сетевых ресурсов, резервирование);
• осуществляем внутренний контроль соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, Политике Компании в отношении обработки персональных данных, локальным актам Компании;
• проводим оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, и принимаем меры безопасности в соответствии с выявленным вредом;
• ознакомили работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
• организуем прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществляем контроль за приемом и обработкой таких обращений и запросов;
• принимаем иные меры по обеспечению безопасности персональных данных.

В случае утечки персональных данных Компания выполняет все меры, предписанные применимым законодательством в области обработки и обеспечения безопасности персональных данных.

9. Аудит и мониторинг в области обработки и обеспечения безопасности персональных данных

Порядок и периодичность проведения аудита процессов обработки персональных данных, а также мониторинга функционирования внедренных процедур защиты персональных данных в Компании определяет ответственный за организацию обработки персональных данных на основании потребности в такой деятельности.

Ответственный за организацию обработки персональных данных следит за соблюдением применимого законодательства в области обработки и обеспечения безопасности персональных данных, обеспечивает осведомленность работников, участвующих в процессах обработки персональных данных.
10. Контакты
Если у вас есть какие-либо вопросы или замечания относительно нашей работы с вашими персональными данными, пожалуйста, свяжитесь с лицом, ответственным за работу с персональными данными в Компании, по адресу:Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.. Вы также можете использовать этот адрес для сообщения о каких-либо проблемах, связанных с соблюдением нами Политики.

11. Термины и определения

В Политике используются следующие термины и определения:

Автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники.

Безопасность персональных данных состояние защищенности персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, независимо от формы их представления.

Блокирование персональных данных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информатор лицо, оставляющее сообщение об инциденте посредством использования сервиса горячей линии.

Информационная система персональных данных совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Инцидент обстоятельство, связанное с неправомерным действием/бездействием Компании или ее представителей, о котором Информатор может направить сообщение Компании:

• мошенничество и неправомерные действия;
• хищения;
• нарушения антимонопольного законодательства;
• конфликты интересов;
• коррупция и взяточничество;
• дискриминация и домогательства;
• небезопасные условия работы;
• нарушение внутренних политик Компании;
• иные нарушения применимого законодательства.

Конфиденциальность персональных данных обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать их распространения при отсутствии согласия субъекта персональных данных или иного законного основания.

Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные любая информация, относящаяся к прямо или косвенно, определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Субъекты персональных данных работники Компании и иные категории субъектов персональных данных, закрепленные в локальных нормативных актах каждой из Компаний, персональные данные которых обрабатываются в Компании.

Сообщение об инциденте информация, предоставляемая Компании Информатором, которому стало известно о недопустимом поведении Компании или ее представителей.

Специальные категорий персональных данных персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Уничтожение персональных данных действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.