#ДоброПрофименеджер 
Политика в отношении обработки персональных данных
Настоящая Политика определяет принципы, цели, основания и порядок обработки персональных данных Обществом с ограниченной ответственностью «ГК ПРОФИ Менеджер» и применяется к обработке данных на сайте profi-mo.ru, его региональных поддоменах, в клиентских и внутренних информационных системах, включая crm.profi-mo.ru, а также при оказании услуг и исполнении договоров.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных в рамках настоящей Политики является ООО «ГК ПРОФИ Менеджер».
КПП 503101001
ОГРН 1255000073888
Юридический адрес: 142432, Московская область, г. Черноголовка, ул. Солнечная, д. 4, кв. 12
E-mail по вопросам персональных данных: info@profi-mo.ru
Сайт: profi-mo.ru
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта, клиентов, покупателей, представителей клиентов и контрагентов, кандидатов на работу, работников и бывших работников, членов семей работников в предусмотренных законом случаях, а также иных лиц, персональные данные которых обрабатываются Оператором на законном основании.
1.4. ООО «ПРОФИ Менеджер» (ИНН 5031082309, ОГРН 1085031058881) является отдельным юридическим лицом группы компаний и участвует в отдельных процессах, связанных с разработкой, сопровождением программного обеспечения и информационных систем. Доступ к персональным данным предоставляется ему только в объеме, необходимом для соответствующих функций и при наличии надлежащего правового и договорного основания.
1.5. Настоящая Политика размещается в открытом доступе в соответствии со статьей 18.1 Федерального закона № 152-ФЗ.
2. Основные принципы обработки персональных данных
Оператор придерживается следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- цели обработки определяются заранее и являются конкретными и законными;
- состав и объем данных соответствуют заявленным целям и не являются избыточными;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- персональные данные хранятся не дольше, чем этого требует цель обработки или установленный законом срок;
- при достижении цели данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
3. Цели, категории субъектов и состав персональных данных
Для каждой цели Оператор определяет необходимый состав данных, основания, способы и сроки обработки. Ниже приведены основные процессы Оператора.
| Цель обработки | Категории субъектов | Основные данные | Правовое основание | Срок / условие прекращения обработки |
|---|---|---|---|---|
| Обработка обращений и заявок с сайта | Посетители сайта, потенциальные клиенты | Имя или контактное лицо, телефон, e-mail, содержание обращения, сведения, добровольно указанные в комментарии | Отдельное согласие субъекта; при обращении с целью заключения договора — также действия по инициативе субъекта до заключения договора | До достижения цели обращения и далее только в пределах срока, необходимого для подтверждения коммуникации, исполнения требований закона или защиты прав Оператора |
| Оформление заказа, выставление счета, заключение и исполнение договора | Физические лица; ИП; представители юридических лиц | ФИО/контактное лицо, телефон, e-mail, адрес доставки при необходимости, сведения о заказе; реквизиты ИП/организации; данные представителя и его полномочия при необходимости | Заключение и исполнение договора по инициативе субъекта; требования гражданского, налогового, бухгалтерского и иного законодательства | В течение срока действия договора и установленных законом сроков хранения бухгалтерских, налоговых и иных документов |
| Техническая поддержка и сервисное обслуживание | Клиенты и их сотрудники/представители | ФИО, должность, телефон, e-mail, сведения о договоре и обслуживаемом объекте, технические данные оборудования и ПО, информация о заявках и работах, журналы/логи в необходимом объеме | Исполнение договора; законные интересы Оператора и клиента по обеспечению работоспособности обслуживаемых систем | На срок договора и далее в пределах сроков, необходимых для подтверждения оказанных услуг, гарантийных обязательств и защиты прав сторон |
| Оформление и сопровождение выпуска электронной подписи | Физические лица, ИП, представители юридических лиц — заявители на выпуск сертификата | ФИО, дата и место рождения, пол, адрес регистрации, телефон, e-mail, СНИЛС, ИНН, данные документа, удостоверяющего личность, сведения из заявления и документов, фотография заявителя с подписанным заявлением как документальное подтверждение факта очной идентификации | Отдельное согласие субъекта; Федеральный закон № 63-ФЗ; договорные отношения с ООО «АйТи Мониторинг» и заявителем | В сроки, установленные законодательством об электронной подписи, договорами и регламентирующими документами УЦ; после прекращения необходимости — уничтожение/передача в установленном порядке |
| Работа с контрагентами | ИП, физические лица-контрагенты, представители и сотрудники юридических лиц | ФИО, должность, телефон, e-mail, сведения о полномочиях, реквизиты и иные данные, необходимые для договора, первичных документов и деловой коммуникации | Заключение и исполнение договоров; выполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора и контрагента | В течение срока отношений и далее в пределах обязательных сроков хранения документов и сроков защиты прав сторон |
| Подбор персонала | Кандидаты на вакантные должности | ФИО, телефон, e-mail, сведения об образовании, квалификации, опыте работы и иные сведения, добровольно указанные в резюме | Согласие кандидата и действия по его инициативе для рассмотрения кандидатуры | До завершения подбора либо в течение иного срока, на который кандидат отдельно согласился |
| Трудовые, кадровые, бухгалтерские, налоговые и социальные отношения | Работники, бывшие работники, в установленных законом случаях — члены их семей | ФИО, дата/место рождения, гражданство, паспорт, адрес, контакты, ИНН, СНИЛС, сведения об образовании, квалификации, трудовой деятельности, воинском учете, доходах и иные данные, предусмотренные законодательством; отдельные сведения о состоянии здоровья — только в случаях и объеме, прямо предусмотренных законом | Трудовое, налоговое, пенсионное, социальное, воинское и иное применимое законодательство; договоры и согласия — когда они требуются законом | В течение трудовых отношений и сроков хранения кадровых, бухгалтерских и архивных документов, установленных законодательством |
| Функционирование сайта, защита информационных систем и веб-аналитика | Посетители сайта и пользователи информационных систем | IP-адрес, cookie-идентификаторы, данные браузера и устройства, дата/время посещения, просмотренные страницы, источник перехода, технические журналы, иные технические сведения | Обеспечение работы и безопасности сайта; для необязательных аналитических и рекламных технологий — согласие пользователя в настройках cookie | В пределах срока, необходимого для функционирования, безопасности и анализа сайта, либо до отзыва согласия для необязательных технологий, с учетом сроков соответствующих cookie |
Сведения о юридическом лице (например, наименование и ИНН организации) сами по себе не являются персональными данными физического лица, однако могут обрабатываться совместно с данными его представителя.
4. Специальные категории и фотографические изображения
4.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.2. Сведения о состоянии здоровья работников могут обрабатываться только в случаях и объеме, необходимых для выполнения обязанностей работодателя, предоставления гарантий и льгот и исполнения иных требований законодательства Российской Федерации.
4.3. Фотография заявителя с заявлением, получаемая при очной идентификации в процессе оформления электронной подписи, используется исключительно как документальное подтверждение факта проведенной очной идентификации и обрабатывается как иные персональные данные. Оператор не использует указанное изображение для автоматизированной биометрической идентификации или аутентификации.
4.4. Если в будущем Оператор начнет обрабатывать биометрические персональные данные в значении статьи 11 Федерального закона № 152-ФЗ, такая обработка будет осуществляться только при наличии предусмотренного законом основания и, когда это требуется, отдельного письменного согласия субъекта.
5. Порядок и способы обработки
5.1. Оператор может осуществлять:
- автоматизированную обработку;
- неавтоматизированную обработку;
- смешанную обработку;
- передачу данных по информационно-телекоммуникационным сетям в случаях, необходимых для заявленных целей.
5.2. К обработке допускаются только работники и иные лица, которым доступ необходим для исполнения трудовых, договорных или иных законных обязанностей.
5.3. Не допускается раскрытие и распространение персональных данных неопределенному кругу лиц без отдельного законного основания. Согласие на распространение персональных данных, когда оно требуется, оформляется отдельно.
5.4. Рекламные и маркетинговые сообщения по сетям электросвязи не направляются без предварительного согласия адресата, если такое согласие требуется законодательством.
6. Информационные системы, хранение и локализация
6.1. Основной сайт profi-mo.ru размещается у российского хостинг-провайдера masterhost.ru. Клиентская CRM и связанные сервисы Оператора размещаются на арендуемой серверной инфраструктуре maxiplace.ru. По имеющимся у Оператора сведениям используемые для первичного сбора и хранения соответствующих данных серверы расположены на территории Российской Федерации.
6.2. Заявки и заказы с сайта передаются в информационную систему Оператора, а уведомления о поступлении заявки или заказа могут направляться на корпоративную электронную почту уполномоченных работников.
6.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
6.4. Трансграничная передача персональных данных, если она требуется для конкретного процесса, осуществляется только после выполнения предусмотренных законодательством Российской Федерации требований.
7. Лица, которым данные могут предоставляться или поручаться для обработки
Оператор может предоставлять персональные данные либо поручать их обработку только в объеме, необходимом для соответствующей цели, при наличии правового основания и с соблюдением требований конфиденциальности и безопасности.
- ООО «АйТи Мониторинг», ИНН 2311187588, ОГРН 1152311003305 — для оформления, выпуска, сопровождения и прекращения действия сертификатов электронной подписи в рамках отношений с аккредитованным удостоверяющим центром.
- ООО «ПРОФИ Менеджер», ИНН 5031082309, ОГРН 1085031058881 — для отдельных задач разработки, сопровождения программного обеспечения и информационных систем в объеме, необходимом для конкретного процесса, при наличии соответствующего договора/поручения.
- российские поставщики хостинговой, серверной, телекоммуникационной и иной ИТ-инфраструктуры — в пределах технического доступа, необходимого для работы и защиты информационных систем;
- банки, операторы электронного документооборота, организации почтовой/курьерской связи и иные исполнители — если их участие необходимо для исполнения конкретного договора;
- государственные органы и иные лица — в случаях и объеме, прямо предусмотренных законодательством Российской Федерации.
8. Файлы cookie и технические данные
8.1. Сайт использует технически необходимые cookie для обеспечения работы сайта, пользовательской сессии, корзины, сохранения настроек и безопасности.
8.2. Дополнительные средства веб-аналитики и рекламы могут использоваться в соответствии с выбором пользователя в настройках cookie. Информация о применяемых категориях и сервисах отображается в интерфейсе управления cookie на сайте.
8.3. Условия использования cookie будут дополнительно закреплены отдельной Политикой использования файлов cookie и средств веб-аналитики, которая является связанным с настоящей Политикой документом.
9. Сроки хранения и уничтожение персональных данных
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требует соответствующая цель обработки, если более длительный срок не установлен законом, договором или иным законным основанием.
9.2. Документы бухгалтерского, налогового, кадрового, договорного и архивного характера хранятся в течение сроков, установленных законодательством Российской Федерации.
9.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом, договором или иным законным основанием.
9.4. При отзыве согласия данные уничтожаются либо их обработка прекращается в установленные законом сроки, если у Оператора отсутствует иное законное основание для продолжения обработки.
9.5. Уничтожение персональных данных оформляется в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения неточных, неполных или устаревших данных;
- требовать блокирования или уничтожения незаконно полученных либо не необходимых для заявленной цели данных;
- отозвать ранее данное согласие, когда обработка осуществляется на основании согласия;
- потребовать прекращения обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
Сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ, предоставляются субъекту либо его представителю в течение 10 рабочих дней с момента получения надлежащего обращения. Этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
11. Обращения, отзыв согласия и прекращение обработки
Обращения по вопросам обработки персональных данных, требования об уточнении, прекращении обработки, отзыв согласия и иные предусмотренные законом запросы могут направляться:
Для защиты от раскрытия данных постороннему лицу Оператор вправе запросить сведения, необходимые и достаточные для идентификации заявителя и подтверждения его отношений с Оператором.
Требование о прекращении обработки рассматривается в сроки, установленные статьей 21 Федерального закона № 152-ФЗ. Прекращение обработки по требованию или отзыву согласия не производится в той части, в которой Оператор вправе или обязан продолжать обработку без согласия на основании закона или договора.
12. Безопасность персональных данных и действия при инцидентах
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов и разграничение прав доступа;
- контроль и учет доступа к информационным системам;
- резервное копирование и восстановление информации;
- антивирусная защита, обновление программного обеспечения и иные меры информационной безопасности;
- обучение работников, допущенных к обработке персональных данных;
- внутренний контроль и аудит соблюдения требований к обработке и защите персональных данных.
12.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о выявленном инциденте и первичных обстоятельствах, а в течение 72 часов — о результатах внутреннего расследования в объеме, предусмотренном Федеральным законом № 152-ФЗ.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, бизнес-процессов, состава информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
13.2. Новая редакция применяется с даты, указанной в документе, и размещается в открытом доступе на сайте. Для обработки, основанной на согласии, изменение Политики не заменяет получение нового согласия в случаях, когда такое согласие требуется законодательством.
13.3. Актуальная редакция Политики размещена по адресу: https://profi-mo.ru/privacy_policy/politika-v-otnoshenii-obrabotki-personalnykh-dannykh/ .