Политика защиты и обработки персональных данных
Политика обработки персональных данных ООО «Добрый Ангел»
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права и обязанности оператора и субъектов персональных данных.Оператором персональных данных является Общество с ограниченной ответственностью «Добрый Ангел» (ООО «Добрый Ангел»).
Адрес местонахождения: г. Москва, Чистопрудный б-р, дом 5, офис 117. Адрес электронной почты: apply@angel.ru.
Настоящая Политика действует в отношении всех персональных данных, которые ООО «Добрый Ангел» получает от пользователей сайта и иных лиц при осуществлении своей деятельности.
Политика является общедоступным документом и подлежит размещению в сети «Интернет».
2. Основные понятия
В Политике используются понятия в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».3. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускается обработка персональных данных, несовместимая с целями их сбора, обеспечиваются точность, достаточность и актуальность персональных данных.4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:посетители сайта;
зарегистрированные пользователи сайта;
соискатели;
пользователи сервисов сайта;
лица, направляющие обращения Оператору.
5. Цели, категории, способы, сроки обработки и порядок уничтожения персональных данных
5.1. Регистрация пользователя и предоставление сервисов сайта
Цель обработки: регистрация пользователя на сайте Оператора и предоставление функционала сервисов сайта.Категории субъектов персональных данных: посетители сайта, зарегистрированные пользователи, соискатели.
Категории и перечень персональных данных:
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
сведения, указываемые в профиле пользователя;
сведения о профессиональной деятельности, образовании, опыте работы, резюме.
Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
Правовое основание обработки: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных.
Срок обработки и хранения персональных данных: в течение срока использования пользователем сервисов сайта, а также в течение 3 лет после прекращения использования сервисов, если иной срок не установлен законодательством Российской Федерации.
Порядок уничтожения персональных данных: по достижении цели обработки либо при отзыве согласия персональные данные подлежат уничтожению путём удаления из информационных систем Оператора и уничтожения электронных носителей в срок не более 30 календарных дней.
5.2. Обработка обращений пользователей и обратная связь
Цель обработки: рассмотрение обращений, направление ответов и информационных сообщений.Категории субъектов персональных данных: пользователи сайта, посетители сайта, иные лица, направившие обращение Оператору.
Категории и перечень персональных данных:
фамилия, имя;
адрес электронной почты;
номер телефона;
содержание обращения и иные сведения, сообщённые субъектом персональных данных.
Способы обработки персональных данных: сбор, запись, хранение, использование, блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
Правовое основание обработки: согласие субъекта персональных данных.
Срок обработки и хранения персональных данных: в течение срока рассмотрения обращения и 3 лет после его завершения.
Порядок уничтожения персональных данных: удаление из информационных систем Оператора в срок не более 30 календарных дней после истечения срока хранения либо при отзыве согласия.
5.3. Аналитика посещаемости сайта и улучшение его работы
Цель обработки: анализ посещаемости сайта, улучшение его работы и пользовательского опыта.Категории субъектов персональных данных: посетители сайта.
Категории и перечень персональных данных:
IP-адрес;
сведения о браузере и устройстве пользователя;
дата и время посещения сайта;
адреса посещаемых страниц;
файлы cookie.
Способы обработки персональных данных: автоматизированный сбор, запись, систематизация, хранение, использование, удаление.
Обработка осуществляется исключительно с использованием средств автоматизации.
Правовое основание обработки: согласие субъекта персональных данных.
Срок обработки и хранения персональных данных: не более 24 месяцев с момента последнего посещения сайта.
Порядок уничтожения персональных данных: удаление из информационных систем Оператора и систем аналитики по истечении срока хранения либо при отзыве согласия.
6. Использование файлов cookie и метрических программ
На сайте Оператора используются файлы cookie и иные аналогичные технологии.Для сбора и анализа информации о посещении сайта используется метрическая программа — Яндекс.Метрика.
С использованием файлов cookie обрабатываются следующие данные:
IP-адрес;
сведения о браузере и устройстве пользователя;
дата и время посещения сайта;
информация о действиях пользователя на сайте.
Цели обработки файлов cookie:
обеспечение корректной работы сайта;
анализ посещаемости сайта;
улучшение качества работы сайта.
Обработка файлов cookie осуществляется с использованием средств автоматизации.
Срок обработки и хранения файлов cookie:
сессионные файлы cookie — до окончания пользовательской сессии;
постоянные файлы cookie — не более 24 месяцев либо до их удаления пользователем.
Порядок прекращения обработки файлов cookie:
по истечении установленного срока хранения;
при отзыве согласия пользователя;
при удалении файлов cookie пользователем в настройках браузера.
Пользователь может отказаться от обработки файлов cookie путём изменения настроек браузера.
7. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам осуществляется в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.Оператор вправе поручать обработку персональных данных третьим лицам на основании договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.В частности, Оператор реализует следующие меры:
назначение ответственного лица за организацию обработки и обеспечение безопасности персональных данных;
разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
применение средств защиты информации;
учёт и хранение материальных носителей персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации;
обучение работников, допущенных к обработке персональных данных.
9. Права субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку персональных данных.10. Порядок направления запросов субъектов персональных данных
Запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, а также требования об уточнении, блокировании или уничтожении персональных данных направляются Оператору в письменной форме по адресу местонахождения Оператора либо в форме электронного документа на адрес электронной почты apply@angel.ru.Запрос должен содержать фамилию, имя, отчество субъекта персональных данных, сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя, описание существа запроса, а также подпись субъекта персональных данных или его представителя.
Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
Главная