Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (Политика) является документом, определяющим политику Общества с ограниченной ответственностью «ФИТТЕХ» (Оператор) в отношении обработки персональных данных.

Издание и публикация Политики осуществляются на основании и во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (Федеральный закон).

2. Действие Политики

Действие Политики распространяется на все персональные данные, которые Оператор получил или может получить от субъектов персональных данных (Субъект), как они понимаются в Федеральном законе, а также от юридических лиц или индивидуальных предпринимателей, представителями которых являются Субъекты.

Действие Политики распространяется на персональные данные, обрабатываемые Оператором как в связи с использованием сайта, расположенного в сети «Интернет» по адресу https://clcoach.ru/ и всех их поддоменов (далее — «Сайт»), сервисов, служб, программ, приложениях, продуктов или услуг Оператора, так и на иных законных основаниях, включая трудовые правоотношения.

3. Термины и определения

4. Правовые основания и цели обработки персональных данных

4.1. Обработка и обеспечение безопасности персональных данных, обрабатываемых Оператором, осуществляется в соответствии с требованиями Конституции РФ, Федерального закона, Трудового кодекса РФ (ТК РФ), подзаконных актов, других определяющих случаи и особенности обработки персональных данных законодательных актов РФ.

4.2. Обработка персональных данных осуществляется на основании договоров, заключаемых с Субъектами, соответствующих согласий, предоставленных Субъектами.

4.3. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории Субъектов, способы, сроки их обработки и хранения приведены в приложении к Политике (Приложение № 1).

4.4. Обработка персональных данных осуществляется на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору или в Приложении, Субъект выражает свое полное согласие с настоящей Политикой, выражает конкретное, предметное, информированное, сознательное и однозначное согласие на обработку его Персональных данных. В случае несогласия с каким-либо из них Субъект не вправе использовать Сайт и (или) Приложение, пользоваться сервисами, службами, программами, продуктами или услугами Оператора.

4.6. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом, и не осуществляет контроль за его дееспособностью. Ответственность за предоставление недостоверной информации несет Субъект.

5. Порядок обработки персональных данных

Обработка персональных данных происходит в порядке, исключающем их утрату, порчу или неправомерное использование. В целях обеспечения сохранности и конфиденциальности персональных данных все операции по оформлению, формированию, ведению и хранению данной информации выполняются только уполномоченными работниками Оператора, осуществляющими данную работу в соответствии со своими трудовыми обязанностями, зафиксированными в их должностных инструкциях.

6. Обязанность Оператора

В соответствии с требованиями законодательства РФ в целях обеспечения прав и свобод человека и гражданина Оператор при обработке персональных данных Субъекта выполняет следующие обязательные требования:

• обработка персональных данных осуществляется исключительно в целях, указанных в Политике;
• защита обрабатываемых Оператором персональных данных Субъектов от неправомерного их использования или утраты обеспечивается за счет средств Оператора в порядке, установленном локальными нормативными актами Оператора;
• при определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, ТК РФ, Федеральным законом, иными федеральными законами и нормативно-правовыми актами;
• персональные данные не могут быть использованы в целях причинения вреда гражданам, затруднения реализации прав и свобод граждан.

Оператор обязан соблюдать конфиденциальность персональных данных, переданных Субъектом, обеспечивать их безопасность при обработке, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом, соблюдать требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона, а также принимать меры к их защите, указанные в Разделе 9 Политики.

В числе прочего, Оператор обязан уведомить Субъекта о случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов.

Оператор обязан по запросу Субъекта, в том числе до обработки персональных данных, предоставлять ему документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных в соответствии со ст. 6 Федерального закона.

7. Права Оператора

Оператор осуществляет обработку персональных данных в виде сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных. Указанные действия производятся как с использованием средств автоматизации, так и при непосредственном участии работника Оператора, уполномоченного на работу с персональными данными.

Обработка персональных данных осуществляется исключительно с использованием баз данных, находящихся на территории России. Оператор вправе хранить персональные данные Субъектов в облачных хранилищах данных, на использование которых Оператором заключены договоры, с соблюдением требований законодательства РФ.

Оператор вправе предоставить персональные данные Субъектов третьим лицам при условии соблюдения такими лицами требований Федерального закона. Кроме того, персональные данные Субъекта могут быть переданы правоохранительным, судебным и иным органам государственной власти и иным лицам, которым Оператор обязан передавать такие данные в силу требований законодательства.

8. Хранение персональных данных

Персональные данные Субъектов хранятся на твердых копиях (бумажные носители) в соответствии с внутренними локальными актами Оператора, на внешних (съемных) электронных носителях и в защищенных информационных системах, принадлежащих Оператору либо используемых Оператором на законном основании. Доступ к информационным системам, содержащим персональные данные, обеспечивается с использованием средств защиты от несанкционированного доступа.

Материальные носители, содержащие персональные данные Субъектов, хранятся в закрывающихся на ключ сейфах или металлических шкафах в помещениях, оборудованных средствами охранно-пожарной сигнализации.

Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели их обработки и требования нормативных документов РФ, связанных с хранением документов, после чего данные уничтожаются.

Срок хранения документов, содержащих персональные данные Субъектов, определяется характером документов, содержащих такие данные, и целью обработки персональных данных согласно Приложению № 1.

9. Принимаемые Оператором меры по защите персональных данных

Система реализуемых мер защиты Оператором персональных данных Субъектов включает в себя все необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о защите персональных данных организационные и технические меры. Такими мерами являются, в частности:

• назначение Оператором ответственного за организацию обработки персональных данных;
• ознакомление работников Оператора с положениями законодательства о персональных данных, настоящей Политикой и локальными актами, и (или) их обучение;
• проведение периодических проверок условий обработки персональных данных;
• издание Оператором настоящей Политики и локальных актов по вопросам обработки персональных данных;
• применение Оператором правовых, организационных и технических мер по обеспечению безопасности персональных данных.

9.1 Внутренняя защита персональных данных

• размещение информационных систем Оператора и специального оборудования в помещениях, исключающих возможность неконтролируемого пребывания в них посторонних лиц;
• наличие необходимых условий в помещении для работы с персональными данными;
• необходимое резервирование технических средств и дублирование массивов и носителей информации, содержащей персональные данные;
• соблюдение порядка уничтожения персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• знание и соблюдение работниками Оператора требований к обработке и защите персональных данных;
• утверждение документа, определяющего перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных обязанностей;
• учет съемных носителей, содержащих персональные данные, в установленном у Оператора порядке;
• хранение и использование материальных носителей, исключающих их хищение, подмену и уничтожение;
• обеспечение сохранности носителей персональных данных;
• строгое соблюдение работниками Оператора порядка организации парольной защиты;
• ограничение доступа к сети Интернет с рабочих мест, имеющих доступ к информационным системам персональных данных;
• установка антивирусного программного обеспечения на рабочие станции и серверы;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ.

9.2 Внешняя защита

• создание неблагоприятных условий и труднопреодолимых препятствий для лица, пытающегося совершить несанкционированный доступ и овладение информацией, включая организацию режима безопасности помещений с информационными системами;
• отсутствие у посторонних лиц знаний о распределении функций, рабочих процессов, технологий составления, оформления, ведения и хранения документов и материалов в подразделениях, использующих персональные данные.

9.3 Передача при обработке в информационных системах

Передача персональных данных при их обработке в информационных системах Оператора осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных и технических мер, обеспечивающих нейтрализацию актуальных угроз безопасности. Передача персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и через сеть Интернет без применения соответствующих мер защиты запрещается.

10. Права Субъекта

Субъект имеет право на доступ к своим персональным данным, в том числе, на получение информации, касающейся обработки его персональных данных, право требовать уточнения его персональных данных, право отозвать свое согласие на обработку персональных данных и иные права, предусмотренные Федеральным законом.

Субъект может обратиться к Оператору следующими способами:

• с использованием Почты России (направить запрос по адресу Оператора);
• с использованием электронного письма по адресу: info@calooking.com.

В случае поступления письменного запроса Субъекта и (или) уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Субъекта к своим данным, Оператор рассматривает такой запрос в течение десяти рабочих дней с даты его получения, а о принятом решении уведомляет Субъекта. Указанный срок может быть продлен, но не более чем на пять рабочих дней при направлении мотивированного уведомления.

В случае отзыва Субъектом согласия на обработку его персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта исключительно при наличии оснований, предусмотренных законодательством.

Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

При направлении Оператором Субъекту рекламных и иных рассылок на электронные адреса, SMS- и push-уведомления, а также осуществления звонков, Субъект вправе отказаться от получения таких рассылок (уведомлений, звонков) путем направления ответного письма либо иного обращения в адрес Оператора.

11. Заключительные положения

Настоящая Политика является документом, регламентирующим отношения, возникающие между Субъектами и Оператором при обработке Оператором персональных данных, в том числе при использовании Сайта/Приложения. Политика может быть изменена Оператором в любой момент, при этом Субъекты должны быть уведомлены о факте такого изменения способами согласно требованиям Федерального закона.

Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://clcoach.ru/

Приложение № 1 к Политике конфиденциальности ООО «ФИТТЕХ»