Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет цели, состав, правовые основания, порядок и сроки обработки персональных данных Обществом с ограниченной ответственностью «ПЕРЕСВЕТ» (далее — Оператор), а также меры по их защите и права субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.
1.3. Сведения об Операторе:
- ООО «ПЕРЕСВЕТ», ОГРН 1247700246804, ИНН 9725154276, КПП 772501001;
- адрес: 115114, г. Москва, вн. тер. г. муниципальный округ Даниловский, Павелецкая наб., д. 10, к. 2, помещ. 2П;
- регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, — 77-25-452693;
- адрес для обращений по вопросам персональных данных: contact@peresvet.it.
1.4. Политика применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе полученным через сайт peresvet.it, портал portal.peresvet.it и сайт документации docs.peresvet.it.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Остальные понятия используются в значении, установленном статьёй 3 Закона.
3. Цели обработки, состав данных и субъекты
Оператор обрабатывает персональные данные только для достижения конкретных заранее определённых целей и только в объёме, необходимом для них.
3.1. Продвижение товаров, работ, услуг на рынке: рассмотрение заявок на демонстрацию продукции, связь с заявителями, организация демонстраций, пилотного тестирования и поставок. Субъекты: посетители сайта, клиенты, контрагенты и их представители. Данные: адрес электронной почты, фамилия, имя, отчество, номер телефона.
3.2. Подготовка, заключение и исполнение гражданско-правовых договоров, в том числе предоставление доступа к порталу portal.peresvet.it. Субъекты: контрагенты и их представители, работники. Данные: фамилия, имя, отчество, контактные данные, должность, наименование организации, реквизиты, необходимые для исполнения договора.
3.3. Подбор персонала на вакантные должности. Субъекты: соискатели. Данные: сведения, которые соискатель сообщил в резюме и переписке, — фамилия, имя, отчество, контактные данные, сведения об образовании и опыте работы.
3.4. Ведение кадрового и бухгалтерского учёта, соблюдение трудового, налогового, пенсионного законодательства и законодательства об обороне. Субъекты: работники, их родственники, уволенные работники, а для бухгалтерского учёта — также контрагенты, их представители и клиенты. Данные: сведения, предусмотренные законодательством для этих целей, в том числе фамилия, имя, отчество, дата и место рождения, данные документа, удостоверяющего личность, адреса, контактные данные, СНИЛС, ИНН, сведения об образовании, трудовой деятельности, доходах, воинском учёте, банковские реквизиты. Сведения о состоянии здоровья обрабатываются только в случаях, предусмотренных трудовым законодательством.
4. Данные на сайте peresvet.it
4.1. Форма «Запросить демо». Посетитель указывает адрес электронной почты и даёт согласие на обработку персональных данных. Вместе с заявкой Оператор сохраняет дату и время её отправки, адрес страницы и редакцию текста согласия. Заявка направляется в отдел продаж Оператора.
4.2. Технические данные. При каждом обращении к сайту веб-сервер автоматически записывает в журнал IP-адрес, дату и время запроса, адрес запрошенной страницы, адрес страницы, с которой был переход, и сведения о браузере. Журнал нужен для работы сайта, защиты от атак и злоупотреблений и хранится не более 30 дней. IP-адрес отправителя заявки указывается в уведомлении о ней для защиты от автоматических заявок.
4.3. Статистика посещений. Чтобы улучшать сайт, Оператор собирает обезличенные сведения о посещениях: источник перехода (сайт или метка кампании), страну и город, тип устройства, браузер и операционную систему, язык, размер окна, время, в течение которого блоки страницы были на экране, глубину прокрутки и нажатия на элементы страницы. Страна и город определяются по IP-адресу в момент посещения, сам адрес в статистике не сохраняется. Статистика не содержит идентификаторов посетителя, не позволяет связать между собой посещения одного человека и не связывается с заявками.
4.4. Сайт peresvet.it не использует файлы cookie и сторонние счётчики посещаемости. Сведения о посещениях не передаются третьим лицам.
4.5. Обработка данных пользователей портала portal.peresvet.it и ИИ-помощника «Бобби» дополнительно описана в пользовательском соглашении портала и в Условиях использования ИИ-помощника.
5. Правовые основания обработки
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для заявок с сайта и подбора персонала;
- заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона), в том числе Трудовым кодексом, Налоговым кодексом, законодательством о бухгалтерском учёте, обязательном пенсионном страховании и воинском учёте;
- законные интересы Оператора (пункт 7 части 1 статьи 6 Закона) — для журналов веб-сервера, необходимых для работы и защиты сайта.
6. Порядок и условия обработки
6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) с передачей по внутренней сети и по сети Интернет и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), удаление, уничтожение.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законом. Оператор вправе поручить обработку другому лицу на основании договора с соблюдением требований части 3 статьи 6 Закона. Продукция Оператора поставляется через аккредитованных партнёров: контакты заявителя передаются партнёру, только если это предусмотрено согласием заявителя.
6.4. Персональные данные предоставляются органам государственной власти по их запросам в случаях, предусмотренных законодательством Российской Федерации.
6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
7. Сроки обработки и хранения
- заявки с сайта — до достижения цели обработки или отзыва согласия, но не более 3 лет с даты отправки заявки;
- журналы веб-сервера — не более 30 дней;
- обезличенная статистика посещений — не более 25 месяцев;
- данные соискателей — до принятия решения по кандидатуре, если соискатель не дал согласие на более длительное хранение;
- данные, обрабатываемые для исполнения договоров и требований законодательства, — в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации, в том числе об архивном деле, налогах и бухгалтерском учёте.
По истечении сроков, при достижении целей обработки или отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона, если иное не предусмотрено законом или договором.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8.2. Запрос или отзыв согласия направляется на адрес contact@peresvet.it или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие установить субъекта и его отношения с Оператором (например, адрес электронной почты, указанный в заявке), и соответствовать требованиям части 3 статьи 14 Закона.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если у него нет иных законных оснований для обработки.
9. Меры защиты персональных данных
- назначен ответственный за организацию обработки персональных данных;
- приняты локальные акты по вопросам обработки персональных данных, работники, допущенные к обработке, ознакомлены с ними и с требованиями законодательства;
- доступ к персональным данным предоставляется только работникам, которым он нужен для выполнения обязанностей;
- передача данных через сайт и портал защищена шифрованием (TLS), базы данных размещены на серверах в Российской Федерации, выполняется резервное копирование;
- проводятся оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям Закона;
- в случае неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.
10. Заключительные положения
10.1. Политика вступает в силу с даты публикации и действует бессрочно до замены новой редакцией. Действующая редакция всегда доступна по адресу peresvet.it/privacy.
10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.