Политика конфиденциальности

1. Назначение и область действия политики

1.1. Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в организациях, указанных в настоящей Политике.

1.2. Политика распространяется на следующее юридическое лицо (далее —Общество):

● ООО ЮА «Профессионал»;

Политика распространяется на весь персонал компании «Профессионал» (включая работников по трудовым договорам и лиц, заключивших иные договоры с компанией «Профессионал»).

1.4. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки компании «Профессионал» персональных данных, например, в случаях передачи в установленном порядке со стороны компании «Профессионал» персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.

2. Соответствие применимому законодательству

2.1. Политика разработана преимущественно на основе законодательства Российской Федерации в виду регистрации компании «Профессионал» на территории Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ«О персональных данных» (далее — 152-ФЗ). «Профессионал» обрабатывает персональные данные с учетом требований самого 152-ФЗ, его подзаконных актов и нормативно методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется компанией «Профессионал» на законной и справедливой основе, основными правовыми основания для обработки являются:

3.1.1. Конституция Российской Федерации;

3.1.2. Трудовой кодекс Российской Федерации;

3.1.3. Гражданский кодекс Российской Федерации;

3.1.4. Налоговый кодекс Российской Федерации;

3.1.5. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

3.1.6. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;

3.1.7. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

3.1.8. Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;

3.1.9. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

3.1.10. Федеральный закон от 04.1996 № 27-ФЗ «Об индивидуальном(персонифицированном) учете в системе обязательного пенсионного страхования»;

3.1.11. Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;

3.1.12. Федеральный закон от 19.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

3.1.13. Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа;

3.1.14. Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;

3.1.15. Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;

3.1.16. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;

3.1.17. Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации»;

3.2. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:

3.2.1. использование юридическими и физическими лицами веб-сайта «Профессионал».

3.2.2. осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений.

3.3. К основным категориям субъектов персональных данных, чьи данные обрабатываются в «Профессионал», относятся:

3.3.1. посетители и пользователи сайта «Профессионал»;

3.4. Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки:

3.4.1. личная информация (фамилия, имя, отчество);

3.4.2. контактная информация (номера телефонов, адреса электронной почты)

3.4.3. реквизиты юридического лица;

3.4.4. электронные пользовательские данные (идентификаторы пользователя, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе, установленных приложениях, геолокация, языковые настройки, часовой пояс, время и статистика использования приложений, действия пользователей в сервисах, источники переходов на веб-страницы, отправленные поисковые и иные запросы);

3.5. Обработка персональных данных в компании «Профессионал» ведется смешанным способом: с использованием средств автоматизации и без.

3.6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ);обезличивание; блокирование; удаление, уничтожение.

3.7. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация. В случаях, когда актуализация персональных данных находится вне зоны ответственности «Профессионал», обработка может быть приостановлена до момента актуализации. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями или локальными актами компании «Профессионал».

3.8. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.

4. Получение согласия субъекта на обработку его персональных данных

4.1. Согласие выражается продолжением использования веб-сайта «Профессионал».

5. Обработка электронных пользовательских данных, включая cookies

5.1. «Профессионал» в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.

5.2. Достоверность собранных таким способом электронных данных в компании «Профессионал» не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства.

5.3. Посетителям и пользователям сайтов «Профессионал» могут показываться уведомления о сборе и обработке данных cookies с ссылкой на Политику.

5.4. Такие уведомления означают, что при посещении и использовании сайтов компании «Профессионал» в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузере до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне «Профессионал».

5.5. Обработка данных cookies необходима «Профессионал» для корректной работы сайтов; персонализации пользователей; повышения эффективности и удобства работы с сайтами, а также иных целей, предусмотренных Политикой.

5.6. Кроме обработки данных cookies, установленных самими сайтами «Профессионал», пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайтах «Профессионал» используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайтов «Профессионал». К таким случаям может относиться размещение на сайтах:

5.6.1. счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов;

5.6.2. виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями;

5.6.3. систем контекстной рекламы, баннерных и иных маркетинговых сетей;

5.6.4. кнопок авторизации на сайтах с помощью учетных записей в социальных сетях;

5.6.5. иных сторонних компонент, используемых «Профессионал» на своих сайтах.

5.7. Принятие пользователем условий обработки cookies, закрытие всплывающего уведомления, продолжение использование сайта в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайтах «Профессионал».

5.8. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:

5.8.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для сайта «Профессионал»;

5.8.2. переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;

5.8.3. покинуть сайт во избежание дальнейшей обработки cookies.

5.9. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:

5.9.1. адреса сайтов и пути на них, куда будут отправляться cookies;

5.9.2. названия и значения параметров, хранящихся в cookies;

5.9.3. сроки действия cookies.

6. Конфиденциальность и безопасность персональных данных

6.1. Для персональных данных в «Профессионал» обеспечивается конфиденциальность в соответствии с применимым законодательством, локальными актами, условиями заключенных соглашений и договоров «Профессионал», кроме случаев:

6.1.1. если персональные данные являются общедоступными, содержатся в общедоступных источниках персональных данных или разрешены субъектом для распространения;

6.1.2. если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы, в соответствии с применимым к «Профессионал» законодательству.

6.2. «Профессионал» предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

6.2.1. назначение физических или юридических лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных в конкретных Обществах;

6.2.2. издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними сотрудников;

6.2.3. обучение сотрудников по вопросам обработки персональных данных, обеспечения информационной безопасности;

6.2.4. обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;

6.2.5. ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;

6.2.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;

6.2.7. учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;

6.2.8. резервное копирование информации для возможности восстановления;

6.2.9. осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;

6.2.10. проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;

6.2.11. иные меры в соответствии с локальными актами компании «Профессионал».

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос на почту a.artemiev@artemiev-legal.ru.

7.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

7.2.1. подтверждение факта обработки персональных данных «Профессионал»;

7.2.2. правовые основания и цели обработки персональных данных;7.2.3. цели и применяемые в «Профессионал» способы обработки персональных данных;

7.2.4. наименование и место нахождения «Профессионал», сведения о лицах (за исключением сотрудников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, соглашения с Обществом или на основании федерального закона;

7.2.5. сроки обработки персональных данных, в том числе сроки их хранения;

7.2.6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества «Профессионал», если обработка поручена или будет поручена такому лицу;

7.2.7. иные сведения, предусмотренные 152-ФЗ или другими федеральнымизаконами.

7.3. Субъект персональных данных вправе требовать от «Профессионал» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав.

8. Роли и ответственность

8.1. Права, обязанности и ответственность «Профессионал» определяются применимымзаконодательством.

8.2. Ответственность сотрудников, участвующих в обработке персональных данных в силу выполнения функциональных обязанностей, за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между «Профессионал» и сотрудником договора, обязательства о неразглашении информации, локальных актов «Профессионал».

8.3. Контроль исполнения требований Политики в «Профессионал» осуществляется в общем случае ответственными за организацию обработки персональных данных.

8.4. Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном применимым законодательством, локальными актами, соглашениями «Профессионал».

9. Опубликование и актуализация Политики

9.1. Политика разрабатывается лицами, ответственными за организацию обработки персональных данных в компании «Профессионал», и вводится в действие послеутверждения.

9.2. Политика является общедоступным документом и предусматривает возможность ознакомления любых лиц с ее действующей версией, включая существующие переводы на иностранные языки, путем опубликования в сети интернет по адресу https://artemiev-legal.ru Веб-формы «Профессионал» для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с Политикой с ссылкой на нее.

9.4. Политика действует бессрочно после утверждения и до ее замены новой версией. «Профессионал» имеет право вносить изменения в Политику без уведомления любых лиц. Политика пересматривается ежегодно для поддержания в актуальном состоянии и актуализируется по мере необходимости.

9.5. Предложения и замечания для внесения изменений в Политику заинтересованные лица могут направлять по адресу marketing@artemiev-legal.ru.

10. Дополнительные сведения компании «Профессионал» и ее представителях

10.1. Места нахождения и контактная информация организаций, на которые распространяется Политика:

● ООО ЮА «Профессионал» (Российская Федерация, 117630, г. Москва, м. Калужская, ул. Обручева, д. 23, стр. 3. БЦ "Газфилд");