Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «КУЛЬТУРА БЕЗОПАСНОСТИ - 24/7» (Оператор) при использовании сайта https://safety24x7.ru/ и при взаимодействии с пользователями сайта.
1.2. Оператор: ООО «КУЛЬТУРА БЕЗОПАСНОСТИ - 24/7», ОГРН 1197746028040, ИНН 7751154617, КПП 775101001, адрес: 108807, г. Москва, вн.тер.г. городской округ Троицк, д. Пучково, ул. Посольская, д. 13, стр. 1, e-mail: inbox@safety24x7.ru.
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает от субъектов при использовании сайта, заполнении форм, направлении обращений и взаимодействии с Оператором.
1.4. Оператор обеспечивает доступ к настоящей Политике без ограничения.
2. Принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Содержание и объем персональных данных соответствуют заявленным целям и не являются избыточными.
2.4. Оператор принимает меры по обеспечению точности и актуальности данных.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3. Категории субъектов и персональных данных
3.1. Посетители сайта и лица, направляющие запросы: имя, номер телефона, адрес электронной почты, сведения о компании и должности — если они указаны пользователем или необходимы для обработки запроса, содержание обращения, а также технические данные, обрабатываемые при использовании сайта.
3.2. Участники образовательных программ: сведения, необходимые для регистрации, заключения и исполнения договора и выполнения требований законодательства.
3.3. Кандидаты на вакансии: сведения, содержащиеся в резюме и сообщенные кандидатом, в объеме, необходимом для рассмотрения кандидатуры.
3.4. Оператор не запрашивает через стандартные формы сайта специальные категории персональных данных, включая сведения о состоянии здоровья, если иное прямо не предусмотрено отдельным законным процессом.
4. Цели и основания обработки
4.1. Обработка и ответ на запрос пользователя. Данные: имя, телефон, e-mail, компания, должность, содержание запроса. Основание: согласие субъекта либо действия по его инициативе для заключения договора — в зависимости от конкретного сценария.
4.2. Подготовка предложения, переговоры и заключение/исполнение договора. Данные: контактные и иные сведения, необходимые для конкретного договора. Основание: договор или действия по инициативе субъекта для заключения договора; в случаях, предусмотренных законом, иные предусмотренные законом основания.
4.3. Организация участия в образовательных программах. Данные: сведения, необходимые для регистрации участника, оформления и исполнения договора и выполнения требований законодательства. Основание: договор, требования закона и, где необходимо, согласие.
4.4. Рассмотрение кандидатуры на вакантную должность. Данные: сведения из резюме и сообщения кандидата. Основание: согласие кандидата и иные основания, применимые по законодательству.
4.5. Обеспечение работы сайта и информационной безопасности. Данные: технические сведения, необходимые для функционирования сайта, защиты от злоупотреблений и обеспечения безопасности. Основание: предусмотренное законодательством правовое основание либо согласие — в зависимости от конкретной технологии.
4.6. Аналитика посещаемости сайта. Используются Яндекс.Метрика, перечень данных и режим использования cookieуказываются в Политике использования файлов cookie. При использовании необязательной аналитики применяется отдельный механизм выбора пользователя.
4.7. Направление рекламных сообщений. Осуществляется только при наличии предварительного согласия адресата на получение рекламы и отдельного законного основания для обработки контактных данных.
5. Правовые основания
5.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, включая согласие субъекта, исполнение договора или действия по инициативе субъекта для заключения договора, выполнение обязанностей, установленных законом, а также иные применимые основания.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых субъектом.
6. Порядок обработки и передачи
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных в пределах целей обработки.
6.2. Оператор вправе привлекать лиц для обработки персональных данных при наличии законных оснований и при соблюдении требований законодательства, в том числе при заключении необходимых договоров и поручений на обработку.
6.3. Перечень фактически используемых сервисов и обработчиков: Tilda, БИТРИКС 24, почтовый сервис, ЯндексМетрика.
6.4. Оператор не освобождается от ответственности за соблюдение требований законодательства при поручении обработки персональных данных другому лицу.
7. Локализация и хранение
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, установленных законодательством.
7.2. Конкретные информационные системы и место хранения: БИТРИКС 24.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Оператор определяет состав мер защиты с учетом характера и объема обрабатываемых данных, актуальных угроз и требований законодательства.
9. Сроки хранения и уничтожение
9.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, если иной срок не установлен законом, договором или иным законным основанием.
9.2. После достижения целей обработки либо утраты необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
10. Права субъектов
Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки при наличии оснований, обжаловать действия Оператора и осуществлять иные права, предусмотренные законодательством.
11. Обращения
11.1. По вопросам обработки персональных данных субъект может обратиться на inbox@safety24x7.ru с указанием сути обращения.
11.2. Для отзыва согласия рекомендуется указать тему письма «Отзыв согласия на обработку персональных данных» и данные, позволяющие идентифицировать обращение.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «КУЛЬТУРА БЕЗОПАСНОСТИ - 24/7» (Оператор) при использовании сайта https://safety24x7.ru/ и при взаимодействии с пользователями сайта.
1.2. Оператор: ООО «КУЛЬТУРА БЕЗОПАСНОСТИ - 24/7», ОГРН 1197746028040, ИНН 7751154617, КПП 775101001, адрес: 108807, г. Москва, вн.тер.г. городской округ Троицк, д. Пучково, ул. Посольская, д. 13, стр. 1, e-mail: inbox@safety24x7.ru.
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает от субъектов при использовании сайта, заполнении форм, направлении обращений и взаимодействии с Оператором.
1.4. Оператор обеспечивает доступ к настоящей Политике без ограничения.
2. Принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Содержание и объем персональных данных соответствуют заявленным целям и не являются избыточными.
2.4. Оператор принимает меры по обеспечению точности и актуальности данных.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3. Категории субъектов и персональных данных
3.1. Посетители сайта и лица, направляющие запросы: имя, номер телефона, адрес электронной почты, сведения о компании и должности — если они указаны пользователем или необходимы для обработки запроса, содержание обращения, а также технические данные, обрабатываемые при использовании сайта.
3.2. Участники образовательных программ: сведения, необходимые для регистрации, заключения и исполнения договора и выполнения требований законодательства.
3.3. Кандидаты на вакансии: сведения, содержащиеся в резюме и сообщенные кандидатом, в объеме, необходимом для рассмотрения кандидатуры.
3.4. Оператор не запрашивает через стандартные формы сайта специальные категории персональных данных, включая сведения о состоянии здоровья, если иное прямо не предусмотрено отдельным законным процессом.
4. Цели и основания обработки
4.1. Обработка и ответ на запрос пользователя. Данные: имя, телефон, e-mail, компания, должность, содержание запроса. Основание: согласие субъекта либо действия по его инициативе для заключения договора — в зависимости от конкретного сценария.
4.2. Подготовка предложения, переговоры и заключение/исполнение договора. Данные: контактные и иные сведения, необходимые для конкретного договора. Основание: договор или действия по инициативе субъекта для заключения договора; в случаях, предусмотренных законом, иные предусмотренные законом основания.
4.3. Организация участия в образовательных программах. Данные: сведения, необходимые для регистрации участника, оформления и исполнения договора и выполнения требований законодательства. Основание: договор, требования закона и, где необходимо, согласие.
4.4. Рассмотрение кандидатуры на вакантную должность. Данные: сведения из резюме и сообщения кандидата. Основание: согласие кандидата и иные основания, применимые по законодательству.
4.5. Обеспечение работы сайта и информационной безопасности. Данные: технические сведения, необходимые для функционирования сайта, защиты от злоупотреблений и обеспечения безопасности. Основание: предусмотренное законодательством правовое основание либо согласие — в зависимости от конкретной технологии.
4.6. Аналитика посещаемости сайта. Используются Яндекс.Метрика, перечень данных и режим использования cookieуказываются в Политике использования файлов cookie. При использовании необязательной аналитики применяется отдельный механизм выбора пользователя.
4.7. Направление рекламных сообщений. Осуществляется только при наличии предварительного согласия адресата на получение рекламы и отдельного законного основания для обработки контактных данных.
5. Правовые основания
5.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, включая согласие субъекта, исполнение договора или действия по инициативе субъекта для заключения договора, выполнение обязанностей, установленных законом, а также иные применимые основания.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых субъектом.
6. Порядок обработки и передачи
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных в пределах целей обработки.
6.2. Оператор вправе привлекать лиц для обработки персональных данных при наличии законных оснований и при соблюдении требований законодательства, в том числе при заключении необходимых договоров и поручений на обработку.
6.3. Перечень фактически используемых сервисов и обработчиков: Tilda, БИТРИКС 24, почтовый сервис, ЯндексМетрика.
6.4. Оператор не освобождается от ответственности за соблюдение требований законодательства при поручении обработки персональных данных другому лицу.
7. Локализация и хранение
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, установленных законодательством.
7.2. Конкретные информационные системы и место хранения: БИТРИКС 24.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Оператор определяет состав мер защиты с учетом характера и объема обрабатываемых данных, актуальных угроз и требований законодательства.
9. Сроки хранения и уничтожение
9.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, если иной срок не установлен законом, договором или иным законным основанием.
9.2. После достижения целей обработки либо утраты необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
10. Права субъектов
Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки при наличии оснований, обжаловать действия Оператора и осуществлять иные права, предусмотренные законодательством.
11. Обращения
11.1. По вопросам обработки персональных данных субъект может обратиться на inbox@safety24x7.ru с указанием сути обращения.
11.2. Для отзыва согласия рекомендуется указать тему письма «Отзыв согласия на обработку персональных данных» и данные, позволяющие идентифицировать обращение.