Политика обработки персональных данных

1. Общие положения

Настоящая Политика ООО «ЭЙБИСИ ГРУПП» в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, цели, условия и основные меры обработки персональных данных Оператором

Политика применяется к персональным данным, обрабатываемым при работе Сайта, взаимодействии с заявителями, клиентами, контрагентами, представителями организаций, кандидатами и работниками — в той части, в которой соответствующая обработка фактически осуществляется Оператором

2. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• цели определяются до начала обработки и должны быть конкретными и законными;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
• состав и объем персональных данных должны соответствовать заявленным целям и не быть избыточными;
• Оператор принимает меры по обеспечению точности и актуальности данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство

3. Категории субъектов, данные, цели и основания

4. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление или доступ — при наличии основания), обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным и неавтоматизированным способом

5. Согласие и рекламные коммуникации

Когда обработка основана на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых пользователем документов и действий

Согласие на получение рекламы по сетям электросвязи оформляется отдельно и не является частью согласия на обработку персональных данных

6. Передача и поручение обработки

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания. Обработка может быть поручена другому лицу по договору с определением перечня данных, операций, целей, требований к конфиденциальности и безопасности. До публикации финальной версии Политики перечень фактически используемых поставщиков хостинга, CRM, телефонии, электронной почты, аналитики и иных сервисов должен быть проверен

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев

До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора о намерении осуществлять такую передачу и иные необходимые действия

8. Специальные и биометрические данные

Через обычные формы Сайта специальные категории персональных данных и биометрические персональные данные целенаправленно не собираются. Если необходимость их обработки возникнет в отдельном бизнес-процессе, Оператор определяет самостоятельное правовое основание и применяет специальные требования законодательства

9. Сроки обработки, прекращение и уничтожение

Оператор прекращает обработку и уничтожает персональные данные при достижении цели, отзыве согласия — если отсутствует иное законное основание для продолжения обработки, выявлении неправомерной обработки и в иных случаях, предусмотренных законом. Для обращений субъекта о прекращении обработки и для уничтожения применяются сроки, установленные Федеральным законом № 152-ФЗ

10. Права субъекта персональных данных

Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных, требовать прекращения обработки, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде

Запрос направляется по адресу 9007959@mail.ru или по юридическому адресу Оператора. Если для исполнения запроса необходимо подтвердить личность заявителя, Оператор вправе запросить сведения, позволяющие обоснованно провести такую идентификацию

11. Меры по защите персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и регламентов;
• ограничение и учет доступа;
• применение организационных и технических мер защиты;
• контроль действий с персональными данными и реагирование на инциденты;
• обучение работников, участвующих в обработке;
• выполнение требований по уведомлению Роскомнадзора в предусмотренных законом случаях

12. Публикация и актуализация

Политика размещается в свободном доступе на страницах Сайта, через которые осуществляется сбор персональных данных. Новая редакция публикуется при изменении процессов обработки или законодательства