Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон).

Политика определяет порядок обработки персональных данных, способы и цели их обработки и меры по обеспечению безопасности персональных данных Пользователей Сайта completo.ru с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

1. Общие положения обработки персональных данных

Настоящая политика является документом, регулирующим вопросы обработки персональных данных:Заказчики Комплето, представителей Заказчика, пользователей Интернет-сайта, соискателей (кандидатов, стежеров) на работу в Комплето.
Действие настоящей Политики не распространяется на обработку персональных данных иных субъектов, поскольку эти отношения регулируются другими внутренними нормативными актами.
Политика определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Комплето. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также соблюдение требований российского законодательства в области персональных данных.
Политика разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», других нормативных актов.
Политика содержит следующие термины и определения:

Сайт, Ресурс - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности Оператора, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу http://completo.ru/.

Оператор - лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными (ООО «Маркетинговая группа Комплето», адрес регистрации 115035, г. Москва, ул. Садовническая, д. 54, стр. 2, пом. II, комн. 5).

Пользователь - Пользователь сети Интернет, в т.ч. использующий функционал Сайта.

Стороны - Пользователь и Оператор (Комплето).

Персональные данные - информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю, в составе, определенном Политикой.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Автоматизированная обработка Персональных данных - обработка Персональных данных с помощью средств вычислительной техники.

Распространение Персональных данных - действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

Предоставление Персональных данных - действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Блокирование Персональных данных - временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).

Уничтожение Персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

Обезличивание Персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту персональных данных.

Информационная система Персональных данных - совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача Персональных данных - передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Термины, не определенные в Политике, используются в значении, определенном законодательством РФ.
Комплето публикует Политику на своем официальном сайте в сети Интернет по адресу: https://www.completo.ru/, а также предоставляет неограниченный доступ к ней любому лицу, обратившемуся к нему.
Контроль за исполнением требований настоящей Политики осуществляется Ответственным за организацию обработки персональных данных Комплето.

2. Цели сбора и обработки персональных данных

Обработка персональных данных Заказчика осуществляется на основании заключенных Договоров с Заказчиком.
Обработка персональных данных Представителей Заказчика осуществляется с целью заключения и исполнения договоров, в том числе оказания Комплето услуг Заказчику.
Обработка персональных данных Пользователей Интернет-сайта может осуществляться в целях:

Оптимизации работы сайта;
Адресации рекламных и информационных материалов имеющимся и потенциальным клиентам;
Оценки эффективности выпускаемых рекламных материалов и их адаптации под пользователей;
Осуществления внутренних технических работ в рамках управления платформой, проведения анализа данных, тестов, исследований, опросов, совершенствования и оптимизации сайта, в т.ч. в целях адаптации отображения материалов сайта под устройства пользователей.

Комплето вправе осуществлять обработку персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
Комплето не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в Политике, не использует персональные данные субъектов в каких-либо целях, отличных от указанных выше.

3. Правовые основания обработки персональных данных

Комплето осуществляет обработку персональных данных Заказчика на основании договора между Комплето и Заказчиком.
Комплето осуществляет обработку персональных данных представителей Заказчика на основании договора между Комплето и Заказчиком.
Комплето осуществляет обработку персональных данных пользователей Интернет-сайта на основании согласия субъекта на обработку Персональных данных, даваемого ими при заполнении форм на Интернет-сайте.
Комплето осуществляет обработку персональных данных соискателей (кандидатов, стажеров) на работу в Комплето на основании согласия субъекта на обработку Персональных данных.
Комплето принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством Российской Федерации, не использует персональные данные во вред субъектам таких данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

В целях Политики субъектами персональных данных являются Заказчики, представители Заказчика, пользователи Интернет-сайта, соискатели (кандидаты, стажеры) на работу в Комплето.
Комплето осуществляет обработку персональных данных Заказчика, таких как: фамилия, имя, отчество, паспортные данные; адрес регистрации; контактные данные; e-mail; банковские реквизиты счета контрагента; должность; компания. Категория Персональных данных — иная
Комплето осуществляет обработку персональных данных представителей Заказчика, таких как: фамилия, имя, отчество, паспортные данные; адрес регистрации; контактные данные; e-mail; банковские реквизиты счета контрагента; должность; компания. Категория Персональных данных — иная.
Комплето осуществляет обработку персональных данных Пользователей Интернет-сайта, таких как: фамилия, имя, отчество; E-mail; телефон; должность, компания; данные cookies (ip-адрес, местоположение и т.д.). Категория Персональных данных — иная.
Комплето осуществляет обработку персональных данных соискателей (кандидатов, стажеров) на работу, таких как: фамилия, имя, отчество; дата рождения; гражданство; пол; сведения об образовании; сведения о трудовом стаже; другие данные, указанные соискателем самостоятельно в резюме. Категория Персональных данных — иная.
Объем и категории обрабатываемых персональных данных иных субъектов Персональных данных определяется локальными нормативными актами Комплето.
Комплето не обрабатывает персональные данные, относящиеся к биометрическим и специальным категориям, а именно, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов, о членстве в общественных объединениях.
Комплето осуществляет обработку персональных данных в случае, если это не противоречит законодательству Российской Федерации.

5. Порядок и условия обработки персональных данных

Обработка персональных данных Комплето осуществляется в соответствии со следующими принципами:

законность и справедливая основа обработки персональных данных;
ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем, по которому является субъект персональных данных;
уничтожение либо обеспечение уничтожения персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Комплето допущенных нарушений установленного законом порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, если иное не предусмотрено законом.

Комплето не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
Комплето осуществляет следующие действия с персональными данными:

В отношении Персональных данных Заказчика: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), блокирование, удаление, уничтожение Персональных данных
В отношении Персональных данных представителей Заказчика, представителей Партнеров, представителей Поставщиков, пользователей Интернет-сайта, соискателей (кандидатов, стажеров) на работу в Комплето: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), блокирование, удаление, уничтожение Персональных данных.

Комплето осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
Комплето обеспечивает конфиденциальность обрабатываемых им персональных данных. Обеспечение конфиденциальности не требуется в отношении:

персональных данных после их обезличивания;
персональных данных, разрешенных субъектом персональных данных для распространения;
персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральными законами.

Защита персональных данных, обрабатываемых Комплето, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
Правовые меры включают в себя:

разработку локальных актов Комплето, реализующих требования российского законодательства, в том числе Политики, и размещение ее на интернет-сайте Комплето;
отказ от обработки персональных данных, если это не соответствует целям обработки Комплето.

Организационные меры включают в себя:

назначение лица, ответственного за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационных системах;
регламентацию процессов обработки персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе моделей угроз;
ограничение и разграничение доступа работников и иных лиц к Персональных данных и средствам обработки, мониторинг действий с Персональными данными;

Технические меры включают в себя:

обеспечение физической безопасности помещений и средств обработки Персональных данных, пропускной режим, охрану, видеонаблюдение;
разработку на основе модели угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;
применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, иных согласно законодательству и актам Комплето), в том числе прошедших процедуру оценки соответствия в установленном порядке;
резервное копирование информации для возможности восстановления;
учет и хранение носителей информации, исключающие их хищение, подмену, несанкционированное копирование и уничтожение
периодическое проведение мониторинга действий пользователей, расследование инцидентов в случае нарушения правил обработки и защиты персональных данных;
контроль за выполнением соответствующих требований (самостоятельно или с привлечением на договорной основе иных лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации) не реже 1 раза в 3 года.

Сроки обработки и хранения персональных данных:

в отношении Заказчика — бессрочно, до момента отзыва согласия либо прекращения иного законного основания обработки
в отношении представителей Заказчика — бессрочно, до момента отзыва согласия либо прекращения иного законного основания обработки.
в отношении Персональных данных Пользователей Интернет-сайта — бессрочно, до момента отзыва Персональных данных.
в отношении Персональных данных соискателей (кандидатов, стажеров) на работу сайта — бессрочно, до момента отзыва Персональных данных.

Условия прекращения обработки персональных данных: достижение целей обработки Персональных данных, прекращение договорных отношений с Заказчиком, истечение срока действия согласия или отзыв согласия, выявление неправомерной обработки Персональных данных.
Иные обязанности и права Комплето определяются законодательством Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В соответствии с заключаемыми с Заказчиками договорами актуализацию, исправление, и удаление персональных данных Клиентов Заказчика осуществляет Заказчик.
В отношении Персональных данных всех остальных субъектов Персональных данных актуализация и исправление персональных данных осуществляются Комплето в случае подтверждения факта их неточности, а удаление и уничтожение — в случае достижения всех целей их обработки и/или отзыва согласия на их обработку, если иное не предусмотрено Политикой и законодательством.
Персональные данные, предоставленные Пользователем Интернет-сайта Комплето, могут использоваться Комплето для проведения маркетинговых мероприятий, например, для информирования о мероприятиях, услугах и решениях. Пользователь имеет возможность запретить использовать эту информацию подобным образом. Пользователь вправе отписаться от рассылки, перейдя по ссылке из письма, или обратиться напрямую к Комплето, используя контактную информацию на сайте.
При получении Комплето мотивированных запросов от органов власти, если это предусмотрено законодательством, Комплето предоставляет требуемые персональные данные в установленном объеме, порядке и сроки. Согласия субъектов на предоставление их персональных данных в рамках таких запросов не требуется.

7. Внесение изменений в Политику

Положения Политики могут пересматриваться по мере необходимости либо в случае изменений законодательства в сфере персональных данных.
При внесении изменений в положения Политики учитываются:

сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
изменение условий и особенностей обработки персональных данных Комплето в связи с изменением внутренних процессов, информационной инфраструктуры, использованием новых информационных систем, процессов и технологий.

Комплето вправе внести изменения в Политику, разместив новую редакцию Политики на интернет-сайте.
Чтобы отозвать согласие на обработку персональных данных, задать вопрос или сделать предложение по улучшению политики на сайте, напишите нам по адресу contact@completo.ru