Правовая информация

ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИИ ООО «СВК-НАТИВ»


Версия 1.0.

Введено в действие 01.03.2023 г.

ОБЩИЕ ПОЛОЖЕНИЯ

1. Назначение Политики

Политика по обработке персональных данных и конфиденциальности информации ООО «СВК-Натив» (далее — Политика) определяет общие принципы обработки персональных данных, правила обращения с персональными данными и содержит сведения о реализуемых требованиях к защите персональных данных в ООО «СВК-Натив».

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Компании с применением средств автоматизации и без применения таких средств.

Целью реализации Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации.

К настоящей Политике предоставляется неограниченный доступ любому лицу, желающему с ней ознакомиться.

2. Определения

Для целей настоящей Политики применяются следующие понятия и определения:

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор/Компания - Общество с ограниченной ответственностью «СВК-НАТИВ» (ОГРН 5177746017114, адрес места нахождения: 121357, г. Москва, вн. тер. г. Муниципальный округ Можайский, ул. Верейская, дом 9), являющееся владельцем Сайта, а также владельцем платформы, с помощью которой производится размещение блоков.

Субъект персональных данных/Пользователь - физическое лицо, к которому относятся персональные данные.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Конфиденциальность персональных данных - обязательное для соблюдения Компанией или иным, получившим доступ к персональным данным лицом, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Сайт - https://sparrow.ru, а также все поддомены https://sparrow.ru.

Услуги - услуги Компании по размещению рекламных материалов, услуги установки Блока, который содержит информационные или рекламные материалы, услуги Компании по предоставлению возможности размещения в Блоке рекламных материалов и тизеров информационных материалов.

Рекламный кабинет - персональная страница Пользователя, расположенная по адресу https://advertiser.sparrow.ru, доступная после авторизации.

Личный кабинет – персональная страница Пользователя, доступная после авторизации, расположенный по адресу https://publisher.sparrow.ru, доступная после авторизации.

Спонсорский контент Sparrow - предоставленные третьей стороной тизеры информационных материалов и рекламных материалов.

Закон о персональных данных - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Права субъекта персональных данных

3.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт Компании согласие на их обработку Компанией свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством РФ.

3.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством РФ.

3.3. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.

3.4. Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных. Компания обязана прекратить обработку персональных данных по отзыву субъекта персональных данных, если иное не предусмотрено законодательством РФ. В случае отзыва субъектом персональных данных согласия на обработку персональных данных при отсутствии иных законных оснований для их обработки Компания обеспечивает прекращение обработки и уничтожение персональных данных в сроки, установленные законодательством РФ.

3.5. Обработка Компанией персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Компания обязана немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.

3.6. Если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

3.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3.8. Лица, передавшие Компании недостоверные сведения и информацию, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством РФ.

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Заключение, исполнение и прекращение договоров с гражданами, юридическими лицами, индивидуальными предпринимателями, самозанятыми и другими лицами в ситуациях, предусмотренных законодательством и уставом Компании.

2. Организация кадрового учета Компании, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам.

3. Ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами.

4. Исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физлиц и единого социального налога, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование.

5. Заполнение первичной статистической документации в соответствии с Трудовым, Налоговым кодексом и федеральными законами РФ.

6. Администрирование и улучшение Сайта, обеспечение качественного функционирования Сайта.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовые основания обработки персональных данных в Компании:

  • - ст.23, 24 Конституции Российской Федерации;
  • - ст.85-90 Трудового кодекса Российской Федерации;
  • - Гражданский кодекс Российской Федерации;
  • - Налоговый кодекс Российской Федерации;
  • - Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи»;
  • - Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности»;
  • - Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
  • - Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
  • - Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
  • - Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  • - Приказ Минтруда России от 19.05.2021 N 320н "Об утверждении формы, порядка ведения и хранения трудовых книжек";
  • - устав ООО «СВК-Натив»;
  • - договоры, заключаемые между ООО «СВК-Натив» и субъектами ПДн;
  • - согласия на обработку ПДн.

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. К категориям субъектов персональных данных относятся:

  • - сотрудники — как настоящие, так и бывшие;
  • - кандидаты на вакансии;
  • - родственники работников;
  • - контрагенты (физлица);
  • - посетители Сайта (физлица);
  • - представители или работники контрагентов (юрлиц).

2. В отношении работников Компании, бывших работников, кандидатов на трудоустройство, а также членов семьи работников обрабатываются следующие персональные данные:

ФИО; серия и номер документа, удостоверяющего личность; пол субъекта персональных данных; номер страхового свидетельства Пенсионного фонда Российской Федерации; ИНН; место рождения; дата рождения; адрес регистрации; адрес проживания; контактные телефоны; гражданство; банковские реквизиты.

3. В отношении контрагентов (физлиц) и представителей или работников контрагентов (юрлиц), заключивших договор с Компанией, обрабатываются следующие категории персональных данных:

ФИО; контактный телефон; паспортные данные (серия, номер, кем выдан, когда выдан); адрес электронной почты; банковские реквизиты, файл cookie.

4. В отношении посетителей Сайта Компанией обрабатываются следующие категории персональных данных:

IP-адрес; информация об устройстве, операционной системе и браузере; посещенные страницы Сайта, дата и время посещения Сайта, файл cookie.

ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных в Компании осуществляется на основе принципов:

  • - законности и справедливой основы;
  • - ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
  • - недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • - недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • - соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
  • - недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
  • - обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
  • - хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
  • - уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Компанией допущенных нарушений персональных данных, в случае отзыва субъектом своего согласия на обработку персональных данных, если иное не предусмотрено законодательством или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

2. Все персональные данные при их сборе записываются в базы данных, находящиеся на территории Российской Федерации, в которых происходит также при необходимости их уточнение, изменение или обновление, а также извлечение при необходимости для последующей трансграничной передачи персональных данных.

3. Обработка персональных данных в Компании допускается в следующих случаях:

  • - обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
  • - обработка персональных данных необходима для достижения целей, предусмотренных законами РФ;
  • - обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;
  • - обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
  • - обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
  • - обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • - осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ.

4. Компанией не обрабатываются персональные данные, относящиеся к специальным категориям персональных данных.

5. Компания не осуществляет трансграничную передачу персональных данных.

ПОРЯДОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНФОРМАЦИИ

1. Вся информация и персональные данные хранятся на территории Российской Федерации.

2. Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3. Хранение персональных данных и информации осуществляется до момента достижения цели, для которой она была собрана или для соблюдения требований законодательства и нормативных актов.

4. Информация и персональные данные в Рекламных/Личных кабинетах будет храниться до момента существования такого кабинета, пока Пользователь не изъявит желания удалить такую Информацию.

5. В случае если Пользователь примет решение об актуализации, изменении, удалении, уничтожении его информации и/или персональных данных с Сайта Компании, а также в случае направления любых запросов/вопросов, связанных с обработкой персональных данных, Пользователь направляет такой запрос на электронную почту Компании [email protected].

КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ

1. Политика устанавливает условия обмена и раскрытия конфиденциальной информации, которая включает в себя сведения делового, научно-технического, технологического, финансово-экономического и коммерческого характера (в том числе составляющую секреты производства - ноу-хау), которая имеет действительную коммерческую ценность, к которой нет свободного доступа на законном основании, к охране конфиденциальности которых принимаются меры охраны и может быть установлен режим коммерческой тайны, независимо от того, на каком носителе она записана и в какой форме воспроизведена, включая информацию, полученную путем выписки, обработки, или аналитических выкладок из конфиденциальной информации.

2. К конфиденциальной информации не относится информация, которая:

  • - является или становится общедоступной (при том, что общедоступной не считается информация, известная ограниченному кругу лиц) по причинам, не связанным с нарушением стороной, получающей такую конфиденциальную информацию, положений Политики;
  • - информация, в отношении которой получающая сторона сможет доказать, что она находилась в ее распоряжении до ее получения от раскрывающей стороны;
  • - разглашается получающей стороной на основе предварительного письменного разрешения раскрывающей стороны с указанием, что данная информация больше не является конфиденциальной информацией;
  • - легально получена получающей стороной от третьей стороны без нарушения положений Политики;
  • - получена из открытых (общедоступных) источников;
  • - не может быть отнесена к конфиденциальной информации в соответствии с действующим законодательством РФ.

3. Обязательства сторон, которые получили доступ к конфиденциальной информации:

  • - использовать конфиденциальную информацию исключительно в целях использования Сайта и/или оказания/получения Услуг, принимая максимально возможные разумные меры по технической защите конфиденциальной информации;
  • - при утрате или несанкционированном разглашении конфиденциальной информации, незамедлительно информировать об этом другую сторону и принять все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением конфиденциальной информации;
  • - ни при каких условиях не раскрывать, не предоставлять, не распространять, не обсуждать и не воспроизводить сообщения, материалы, документы или иные виды информации, полученные от стороны каким бы то ни было третьим лицам без прямого предварительного письменного согласия стороны, кроме случаев вынужденного раскрытия по законному требованию уполномоченных государственных органов (предъявленному с соблюдением установленного законом порядка) в объеме и в случаях, прямо предусмотренных действующим законодательством РФ;
  • - не использовать полученную конфиденциальную информацию в собственном производстве и в собственных целях, а также для занятий любой деятельностью, которая в качестве конкурентного действия может нанести ущерб другой стороне;
  • - не извлекать конфиденциальную информацию путем анализа исполняемого кода программ или объектов, полученных от стороны;
  • - не хранить полученную конфиденциальную информацию на локальных/съемных дисках компьютеров без специального разрешения стороны;
  • - не копировать полученную информацию, если такое копирование не связано с целями, согласованными с другой стороной;
  • - не совершать любые другие действия, которые прямо или косвенно могут привести к утечке полученной конфиденциальной информации.

4. Сторона, нарушившая положения Политики, обязана незамедлительно прекратить совершение действий, ведущих к нарушению режима правовой охраны конфиденциальной информации и ведущих к разглашению конфиденциальной информации, либо создающие угрозу нарушения прав на сведения, составляющие конфиденциальную информацию другой стороны.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты [email protected].

2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

3. Компания вправе в любое время дополнять/изменять версию Политики без дополнительного уведомления Субъектов персональных данных. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://sparrow.ru/pravovaya-info.html.

4. Контактная информация. ООО «СВК-НАТИВ»
Электронная почта: [email protected]
Адрес: 109028, Москва, Покровский бульвар, 18/15