01 Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Консалтинговая компания «ИДЕАЛ», ИНН 9728041746, ОГРН 1217700334939, адрес: 140002, Московская область, г.о. Люберцы, г. Люберцы, ул. Кирова, д. 11, кв. 17 (далее «Оператор»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на обработку персональных данных, осуществляемую Оператором на сайте idealconsult.ru, в программе для ЭВМ «Тартиб», размещённой по адресу app.idealconsult.ru (далее «Программа»), а также при ведении договорной, кадровой и хозяйственной деятельности Оператора.
1.3. Политика опубликована в открытом доступе на сайте Оператора и в Программе в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
02 Две роли Оператора
2.1. В отношении данных, перечисленных в разделе 4, Оператор действует как оператор персональных данных: определяет цели и состав обрабатываемых данных.
2.2. В отношении персональных данных курьеров, кандидатов в курьеры и работников организаций, использующих Программу, Оператор действует как лицо, осуществляющее обработку по поручению оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких данных является организация, зарегистрированная в Программе. Условия поручения определены документом «Поручение на обработку персональных данных», принимаемым организацией при регистрации.
2.3. По данным, обрабатываемым по поручению, Оператор не определяет цели обработки, не раскрывает их третьим лицам иначе как по указанию организации или по требованию уполномоченных государственных органов, и обеспечивает их безопасность в объёме, установленном поручением.
03 Принципы обработки
3.1. Обработка ведётся законно и на справедливой основе, ограничивается заранее определёнными целями, не является избыточной по отношению к ним.
3.2. Не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.
3.3. Обрабатываются только те данные, которые отвечают целям обработки. Оператор обеспечивает их точность и достаточность, а при необходимости и актуальность.
3.4. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей или при утрате необходимости данные уничтожаются или обезличиваются.
3.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
04 Цели обработки, категории данных и субъектов
4.1. Предоставление доступа к Программе и её сопровождение. Субъекты: пользователи Программы, представители организаций-клиентов. Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, сведения о действиях в Программе (дата, время, IP-адрес). Основание: исполнение договора (лицензионное соглашение), стороной которого является субъект либо организация, которую он представляет.
4.2. Заключение и исполнение договоров с контрагентами, бухгалтерский и налоговый учёт. Субъекты: контрагенты, представители контрагентов. Данные: фамилия, имя, отчество, должность, телефон, адрес электронной почты, ИНН, данные документа, удостоверяющего личность (для индивидуальных предпринимателей и физических лиц), банковские реквизиты. Основание: исполнение договора и обязанности, возложенные на Оператора законодательством.
4.3. Обеспечение соблюдения трудового законодательства. Субъекты: работники, соискатели, бывшие работники. Данные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, адреса регистрации и места жительства, телефон, адрес электронной почты, СНИЛС, ИНН, данные документа, удостоверяющего личность, сведения об образовании и о трудовой деятельности, отношение к воинской обязанности, должность. Основание: обязанности, возложенные на Оператора законодательством.
4.4. Оказание консультационных услуг. Субъекты: клиенты, представители контрагентов. Данные: фамилия, имя, отчество, должность, телефон, адрес электронной почты. Основание: исполнение договора.
4.5. Рассмотрение обращений, поступивших через сайт. Субъекты: посетители сайта. Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, содержание обращения. Основание: согласие субъекта персональных данных.
4.6. Специальные категории персональных данных (о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные Оператором не обрабатываются. Изображения документов, содержащие фотографию, обрабатываются в Программе по поручению организаций-клиентов как изображения документов и не используются для установления личности автоматизированными средствами.
05 Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети интернет.
5.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Обработка по поручению третьим лицам. Оператор вправе поручать обработку лицам, находящимся на территории Российской Федерации, с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ. Актуальный перечень таких лиц публикуется в Программе и включает поставщика облачной инфраструктуры и услуг распознавания изображений, оператора SMS-рассылок, поставщика услуг электронной почты и сервис проверки сведений о юридических лицах по открытым государственным реестрам.
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Сроки хранения: в течение срока действия договора с субъектом или организацией и далее в сроки, установленные законодательством Российской Федерации; данные из обращений с сайта хранятся до достижения цели обращения, но не более одного года; кадровые документы хранятся в сроки, установленные законодательством об архивном деле. По данным, обрабатываемым по поручению, сроки хранения определяет организация-оператор.
5.6. Условия прекращения обработки: достижение целей обработки, ликвидация или реорганизация Оператора, отзыв субъектом согласия на обработку, прекращение договора с субъектом и истечение установленных законом сроков хранения.
06 Меры по обеспечению безопасности
6.1. Назначено лицо, ответственное за организацию обработки персональных данных.
6.2. Утверждены локальные акты, определяющие порядок обработки и защиты персональных данных; работники, осуществляющие обработку, ознакомлены с их положениями.
6.3. Определены угрозы безопасности персональных данных и уровень защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; реализованы меры, предусмотренные приказом ФСТЭК России от 18.02.2013 № 21.
6.4. Применяются: разграничение доступа по ролям и по организациям, идентификация и аутентификация пользователей, хранение паролей в виде необратимых хэшей, журналирование действий с персональными данными с защитой записей от изменения, шифрование канала связи при передаче данных, антивирусная защита, межсетевое экранирование, резервное копирование с хранением копий на территории Российской Федерации, контроль и оценка принимаемых мер.
6.5. При выявлении инцидента, связанного с неправомерной передачей персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и направляет результаты внутреннего расследования в течение 72 часов, а также уведомляет организацию-оператора, если инцидент затрагивает данные, обрабатываемые по её поручению.
07 Права субъекта персональных данных
7.1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.
7.2. Запрос направляется по адресу электронной почты ideal@idealconsult.ru или почтой по адресу: 140002, Московская область, г.о. Люберцы, г. Люберцы, ул. Кирова, д. 11, кв. 17. Ответ направляется в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
7.3. Если данные обрабатываются Оператором по поручению организации, запрос перенаправляется этой организации как оператору персональных данных, о чём субъект уведомляется.
08 Изменения
8.1. Оператор вправе изменять Политику. Действующая редакция публикуется на сайте Оператора и в Программе с указанием даты и номера редакции.