Документ
Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в Обществе с ограниченной ответственностью «Частная охранная организация «САПСАН» при использовании сайта sapsan-security.ru.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт sapsan-security.ru: формы заявок, форма отклика на вакансию, сведения об использовании сайта, собираемые автоматически.
1.3. Обработка персональных данных работников Оператора, а также лиц, состоящих с Оператором в договорных и иных гражданско-правовых отношениях, регулируется отдельными локальными актами Оператора и в предмет настоящей Политики не входит.
1.4. Действующая редакция Политики размещена по адресу sapsan-security.ru/politika-konfidencialnosti и доступна неограниченному кругу лиц.
2. Сведения об Операторе
2.1. Оператор: Общество с ограниченной ответственностью «Частная охранная организация «САПСАН» (ООО «ЧОО «САПСАН»).
2.2. ИНН 6319179018, КПП 631601001, ОГРН 1146319000541.
2.3. Адрес: 443080, Самарская область, г. Самара, ул. Санфировой, д. 112Б, комната 21.
2.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 63-20-006071.
2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: sapsanohrana@mail.ru. Телефон: указан в разделе «Контакты» сайта.
2.6. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Сведения о нём предоставляются по запросу субъекта персональных данных.
3. Термины
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
3.3. Пользователь — физическое лицо, использующее сайт sapsan-security.ru.
3.4. Сайт — совокупность страниц, размещённых в сети Интернет по адресу sapsan-security.ru и на его поддоменах.
4. Категории субъектов и состав обрабатываемых данных
4.1. Пользователи, направившие заявку через формы сайта: фамилия или имя, указанные Пользователем; номер телефона; адрес электронной почты, если Пользователь его указал; сведения, которые Пользователь добровольно сообщил в свободном поле формы, включая сведения об объекте.
4.2. Соискатели, направившие отклик на вакансию: имя, номер телефона, сведения о наличии удостоверения частного охранника, иные сведения, сообщённые соискателем добровольно.
4.3. Все Пользователи сайта — данные, собираемые автоматически: сведения о посещении сайта (дата, время, продолжительность, просмотренные страницы, источник перехода), IP-адрес, тип и версия браузера и операционной системы, тип устройства, приблизительный регион по IP, идентификаторы файлов cookie и записей в локальном хранилище браузера, сведения о действиях на странице.
4.4. Оператор не запрашивает и не обрабатывает через сайт специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
4.5. Оператор не обрабатывает персональные данные несовершеннолетних. Формы сайта предназначены для лиц, достигших восемнадцати лет.
5. Цели обработки
5.1. Обработка данных, указанных в пункте 4.1: обработка обращения Пользователя, связь с ним, подготовка расчёта стоимости охраны, согласование осмотра объекта, направление коммерческого предложения, заключение и исполнение договора.
5.2. Обработка данных, указанных в пункте 4.2: рассмотрение отклика на вакансию, связь с соискателем, проведение собеседования, ведение кадрового резерва.
5.3. Обработка данных, указанных в пункте 4.3: обеспечение работоспособности сайта, анализ посещаемости и поведения Пользователей, улучшение содержания и структуры сайта, оценка результативности рекламных кампаний, формирование обезличенной статистики.
5.4. Обработка персональных данных в целях, не совместимых с указанными, не осуществляется.
6. Правовые основания обработки
6.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), предоставляемое путём проставления отметки в форме сайта.
6.2. Исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
6.3. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
6.4. Федеральный закон от 27.07.2006 № 152-ФЗ, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Закон Российской Федерации от 11.03.1992 № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации», устав Оператора.
7. Порядок и условия обработки
7.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, с передачей по сети Интернет.
7.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. К обработке персональных данных привлекаются следующие лица.
8.2.1. Общество с ограниченной ответственностью «Бегет» (ОГРН 1073925000892) — предоставление услуг хостинга и размещение сайта. Персональные данные размещаются на серверах, находящихся на территории Российской Федерации. Отдельное поручение на обработку персональных данных Оператором не оформлялось; обязанность по обеспечению безопасности персональных данных, размещаемых на сайте, лежит на Операторе.
8.2.2. Общество с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193) — предоставление сервиса веб-аналитики «Яндекс.Метрика». Обработка осуществляется по поручению Оператора на условиях, размещённых по адресу yandex.ru/legal/metrica_termsofuse. Состав передаваемых сведений соответствует пункту 4.3 настоящей Политики.
8.3. Персональные данные могут быть предоставлены органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Сроки обработки и хранения
9.1. Данные, указанные в пункте 4.1, хранятся один год с момента направления заявки, если между Оператором и субъектом не заключён договор. При заключении договора сроки хранения определяются условиями договора и требованиями законодательства.
9.2. Данные, указанные в пункте 4.2, хранятся шесть месяцев с момента направления отклика, если соискатель не принят на работу и не выразил согласия на более длительное хранение в кадровом резерве.
9.3. Данные, указанные в пункте 4.3, хранятся в сроки, определённые условиями использования сервиса веб-аналитики. Записи сессий сервиса «Вебвизор» хранятся не более пятнадцати дней.
9.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются. Уничтожение подтверждается актом.
9.5. При отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. К применяемым мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки персональных данных; ознакомление работников с положениями законодательства и локальных актов; ограничение доступа к персональным данным кругом работников, которым они необходимы для выполнения трудовых обязанностей; учёт машинных носителей; использование средств защиты информации; контроль за принимаемыми мерами.
10.3. Передача данных между браузером Пользователя и сайтом осуществляется по защищённому протоколу.
10.4. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ.
11.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Субъект вправе отозвать согласие на обработку персональных данных.
11.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.5. Обращения направляются на адрес электронной почты sapsanohrana@mail.ru либо почтой по адресу, указанному в пункте 2.3, с пометкой «Персональные данные».
11.6. Обращение рассматривается в течение десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.
11.7. Отзыв согласия направляется в том же порядке. С момента получения отзыва Оператор прекращает обработку персональных данных субъекта, за исключением случаев, когда обработка может быть продолжена в силу закона.
12. Файлы cookie и аналогичные технологии
12.1. Файл cookie — небольшой текстовый файл, который сайт сохраняет в браузере Пользователя. Локальное хранилище браузера — механизм, позволяющий сайту сохранять данные в браузере без использования файлов cookie.
12.2. Сайт использует следующие файлы cookie и записи локального хранилища.
Технические, необходимые для работы сайта: запись о решении Пользователя относительно файлов cookie — хранится в локальном хранилище браузера до его очистки Пользователем.
Аналитические, устанавливаемые сервисом «Яндекс.Метрика»: _ym_uid — идентификатор посетителя, срок хранения один год; _ym_d — дата первого посещения, один год; _ym_isad — сведения о наличии блокировщиков рекламы, два дня; _ym_visorc — работа сервиса записи сессий «Вебвизор», тридцать минут; _ym_metrika_enabled — служебная запись сервиса, шестьдесят минут.
12.3. Точный состав файлов cookie может изменяться при обновлении используемых сервисов. Актуальный перечень Пользователь может увидеть в настройках своего браузера в разделе, посвящённом данным сайтов.
12.4. При первом посещении сайта Пользователю показывается информационное сообщение об использовании файлов cookie. Продолжая пользоваться сайтом после ознакомления с сообщением, Пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой. Отказаться от использования файлов cookie Пользователь может способами, указанными в пунктах 12.5 и 12.6.
12.5. Пользователь может в любой момент удалить сохранённые файлы cookie и записи локального хранилища средствами браузера, а также запретить их сохранение в настройках браузера. Отказ от технических файлов может повлиять на работу отдельных функций сайта.
12.6. Отказаться от сбора данных сервисом «Яндекс.Метрика» на всех сайтах можно с помощью официального блокировщика, размещённого по адресу yandex.ru/support/metrica/general/opt-out.html.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
13.3. Действующая редакция всегда доступна по адресу, указанному в пункте 1.4.