.svg "Тендерикон")
Политика обработки персональных данных
Российская Федерация, город Москва
Дата размещения: 02 октября 2023 года
Дата вступления в силу: 02 октября 2023 года
Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152). Настоящая Политика определяет порядок обработки персональных данных физических лиц (далее – Пользователь), полученных в процессе использования Сервиса, в том числе для использования Пользователем услуг Оператора, меры по обеспечению безопасности персональных данных и порядок хранения персональных данных ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЛИК СТОР» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются следующие основные понятия:
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Сайт/Сервис – размещенная в сети Интернет-площадка с доменным именем https://tendericon.ru/, представляющая собой сервис по организации тендеров на поиск и подбор персонала, содержащий перечень услуг, оказываемых Оператором;
- Оператор – компания, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Оператором является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЛИК СТОР», ИНН 7727475401, Юр. адрес: 117452, г. Москва, вн.тер.г. Муниципальный Округ Зюзино, пр-кт Балаклавский, д. 24, к. 1, помещ. 1/1.
Пользователь– пользователь сети Интернет и, в частности, Сервиса, имеющий свой личный кабинет.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Использование Пользователем Сервиса означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.
1.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при регистрации на Сервисе и при использовании услуг посредством Сервиса.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сайте и включают в себя следующую информацию:
2.2.1. фамилию, имя Пользователя;
2.2.2. контактный телефон Пользователя;
2.2.3. адрес электронной почты (e-mail).
2.3. Сайт защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
IP адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа;
адрес страницы, на которой расположен рекламный блок.
2.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
2.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Принципы обработки персональных данных.
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
– законности и справедливой основы;
– ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
– недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
– недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработки только тех персональных данных, которые отвечают целям их обработки;
– соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
– недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
– обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
– уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3.2 Условия обработки персональных данных.
Обработка персональных данных осуществляется Оператором при соблюдении следующих условий:
– обработка персональных данных Пользователей Сервиса осуществляется на основании Гражданского кодекса РФ, Конституции РФ, действующего законодательства РФ в области защиты персональных данных;
– обработка персональных данных Сервисом осуществляется с соблюдением принципов и правил, предусмотренных Политикой и законодательством РФ.
Обработка персональных данных допускается в следующих случаях:
– обработка персональных данных необходима для исполнения Оператором договора, стороной которого является Пользователь;
– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя Сервиса, если получение согласия невозможно;
– обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователей Сервиса;
– обработка персональных данных осуществляется в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями помощью средств связи, а также в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
3.3. Цели обработки персональных данных:
3.3.1. Идентификация Пользователя, зарегистрированного на Сервисе для оказания услуг Пользователю.
3.3.2. Предоставление Пользователю доступа к персонализированным ресурсам Сервиса.
3.3.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервиса, оказания услуг, обработки запросов и заявок от Пользователя.
3.3.4. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
3.3.5. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
3.3.6. Создание учетной записи Пользователя, если Пользователь дал согласие на создание учетной записи.
3.3.7. Обработка и получение платежей от Пользователя.
3.3.8. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сервиса.
3.3.9. Предоставление Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора.
3.3.10. Осуществление рекламной деятельности с согласия Пользователя.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.
4.2 Права субъектов персональных данных (Пользователей):
4.2.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к собственным персональным данным (данные Пользователя), а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных частью 8 статьи 14 ФЗ-152.
4.2.2. Пользователь имеет право на получение от Оператора при личном обращении к нему либо при получении Оператором письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
– правовые основания и цели обработки персональных данных;
– цели и применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании ФЗ-152;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен ФЗ-152;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ-152;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные ФЗ-152 или другими федеральными законами;
– требовать изменения, уточнения, уничтожения информации о самом себе;
– обжаловать неправомерные действия или бездействие по обработке персональных данных и требовать соответствующей компенсации в суде;
– дополнить персональные данных оценочного характера заявлением, выражающим его собственную точку зрения;
– определять представителей для защиты своих персональных данных;
– требовать от Оператора уведомления обо всех произведенных в них изменениях или исключениях из них.
4.2.3. Пользователь имеет право обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы.
4.2.4. Пользователь персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5. ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. По факту личного обращения либо при получении письменного запроса субъекта персональных данных или его представителя Оператор, при наличии оснований, обязан в течение 30 дней с даты обращения либо получения запроса субъекта персональных данных или его представителя предоставить сведения в объеме, установленном ФЗ-152. Такие сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.3. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
6.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.5. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
7.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
– назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
– ограничение состава лиц, имеющих доступ к персональным данным;
– ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
– организация учета, хранения и обращения носителей информации;
– определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
– разработка на основе модели угроз системы защиты персональных данных;
– проверка готовности и эффективности использования средств защиты информации;
– разграничение доступа пользователей к информационным ресурсам и программно- аппаратным средствам обработки информации;
– регистрация и учет действий пользователей информационных систем персональных данных;
– использование антивирусных средств и средств восстановления системы защиты персональных данных;
– применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
– организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором в рамках настоящей Политики, обязательным является предъявление претензии (письменного предложения о досудебном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При невозможности урегулирования разногласий, спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без согласия Пользователя.
9.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Действующая Политика размещена по адресу https://tendericon.ru/politika-obrabotki-personalnyh-dannyh/.
Реквизиты Оператора:
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЛИК СТОР»
ОГРН 1217700499488
ИНН 7727475401
КПП 772701001
Юридический адрес: 117452, г. Москва, вн.тер.г. Муниципальный Округ Зюзино, пр-кт Балаклавский, д. 24, к. 1, помещ. 1/1
Р\с 40702 810 5 0000 0254582 в ПАО "ПРОМСВЯЗЬБАНК" г. Москва
К\с 30101 810 4 0000 0000555
БИК 044525555