Политика
в отношении обработки персональных данных ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ
Козачек Лина Анатольевна
- Общие положения
- Политика в отношении обработки персональных данных (далее — Политика) принята и действует для Индивидуального предпринимателя Реквизиты ИП Козачек Лина Анатольевна, Адрес: г. Краснодар, Покрышкина 2/1, ОГРНИП: 320237500196101, ИНН: 231130976015, Номер счёта: 40802810326240002225, ФИЛИАЛ «РОСТОВСКИЙ» АО «АЛЬФАБАНК», БИК: 04601520, Кор. счёт: 30101810500000000207 (далее – «мы», «ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ»), является общедоступным документом и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
- Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки и защиты персональных данных работников и других категорий субъектов персональных данных.
- Политика распространяет свое действие на деятельность Общества по обработке персональных данных, предоставленных посредством использования субъектами персональных данных сервиса размещенного в сети Интернет по адресу https://sotrudnikov.net/, включая все уровни указанного домена, доступные через сайт, мобильную версию сайта, мобильное пр иложение (далее – «Сервис») и имеет приоритет по отношению к нормам, содержащимся в иных правилах, регулирующих работу по обработке персональных данных внутри Сервиса. Продолжая по льзоваться нашим сайтом и Сервисом и/или заполнять предоставлять информацию посредством заполнения интерактивных полей в Сервисе, субъект персональных данных соглашается с настоящей Политикой и дает согласие на обработку его персональных данных в объеме и для целей, определенных Политикой, включая все приложения к ней.
- Действие настоящей Политики распространяется на все операции, совершаемые индивидуальным предпринимателем с персональными данными с использованием средств автоматизации или без их использования.
- Основные понятия, касающиеся защиты персональных данных, а также основные права и обязанности индивидуального предпринимателя и субъекта персональных данных.
Персональные данные | любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) |
Персональные данные, разрешенные субъектом персональных данных для распространения | персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации |
Оператор | государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. |
Обработка персональных данных | любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
Автоматизированная обработка персональных данных | обработка персональных данных с помощью средств вычислительной техники. |
Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. |
Блокирование персональных данных | временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Обезличивание персональных данных | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных |
1.1 Основные права и обязанности индивидуального предпринимателя
Индивидуальный предприниматель имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
Индивидуальный предприниматель обязан:
- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
1.2 Основные права и обязанности субъектов персональных данных
Субъекты персональных данных имеют право:
- на полную информацию об их персональных данных, обрабатываемых индивидуальным предпринимателем;
- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных;
- на принятие предусмотренных законом мер по защите своих прав;
- на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:
- предоставлять индивидуальному предпринимателю только достоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать индивидуальному предпринимателю об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие данные в формах обратной связи сайта https://sotrudnikov.net недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
- Категории, объем обрабатываемых персональных данных, цели обработки персональных данных
2.1 Ип Козачек Лина Анатольевна осуществляет обработку персональных данных следующих категорий субъектов персональных данных
- Посетители сайта – если Вы зашли на наш сайт sotrudnikov.net– вы являетесь Посетителем.
- Пользователи Сервиса – если Вы находитесь в процессе регистрации, уже заключили с нами договор (Оферту) и получили доступ к нашему Сервису – вы являетесь Пользователем Сервиса.
- Представители контрагентов – это представители наших контрагентов, которые не используют Сервис, но с которыми нам необходимо поддерживать связь: для обсуждения и подписания договоров, для обмена документами, проведения переговоров и для других целей. К ним могут относиться менеджеры по продаже, бухгалтеры, руководители структурных подразделений и другие сотрудники компаний.
- Соискатели Общества – если вы откликнулись на нашу вакансию и хотите стать сотрудником нашей компании или направили нам заполненную анкету для трудоустройства – вы являетесь Соискателем
- Сотрудники Общества – это работники, с которыми мы подписали трудовые договоры. В эту же категорию относятся родственники работников и уволенные сотрудники.
2.2 Мы обрабатываем персональные данные перечисленных выше категорий субъектов персональных данных для следующих целей:
2.2.1 Посетители сайта
Собираемая информация | Цели обработки персональных данных |
Идентификационные файлы cookies, включая информацию о поставщике услуг, сведения о посещениях сайта и другую информацию о поведении посетителя на сайте | По полученным данным индивидуальный предприниматель анализирует поведение посетителей сайта, измеряет эффективность рекламных акций и сетевых поисков. Эта информация нужна нам для того, чтобы лучше понять потребности посетителей сайта и улучшать наш сайт и Сервис. |
Дополнительная информация, собираемая при заполнении формы обратной связи, включая: фамилию, имя, отчество, город, подходящий график работы, гражданство, контактный номер телефона | Индивидуальный предприниматель использует эти данные с вашего согласия для анализа наиболее подходящего графика и отправки вам ответного сообщения или звонка нашего менеджера |
2.2.2 Пользователи Сервиса
Собираемая информация | Цели обработки персональных данных |
Данные, которые Пользователь предоставляет в процессе заполнения форм заявок и анкет: номер мобильного телефона, фамилия, имя, отчество (при наличии), пол, дата рождения, гражданство, адрес электронной почты, паспортные данные, банковские реквизиты. | Индивидуальный предприниматель использует эту информацию для управления и администрирования Сервисом, включая предоставление Пользователю услуг Сервиса. Общество использует эти данные в целях исполнения своих обязательств перед Пользователями при использовании ими Сервиса (например, в тех случаях, когда Пользователю необходимо пройти процедуру заполнения анкеты или заявки. |
Дополнительные данные, которые Пользователь вправе указать самостоятельно для возможности откликаться на Заявки, а именно: ИНН, адрес проживания, желаемая работа, сведения о прохождении авторизации Профиля, банковские реквизиты, дополнительная информация, разрешенная для размещения в соответствии с правилами пользования. | Индивидуальный предприниматель использует эти данные для предоставления функционала Сервиса, а именно, передает указанные данные заказчикам для заключения договоров с Пользователями. |
Дополнительные данные, получаемые Компанией при доступе Пользователя к Сайту, включая IP-адрес хоста, тип браузера. | Индивидуальный предприниматель использует эти данные для внутреннего контроля, чтобы постоянно улучшать содержание Сервиса, предотвращать и пресекать любые ошибки, которые могут возникнуть при использовании Сервиса, уведомлять Пользователя об изменениях в Сервисе и персонализировать использование Сервиса, а также для показа информационных сообщений. |
Информация, содержащаяся в файлах cookies | Индивидуальный предприниматель использует эту информацию для предоставления Пользователю персонализированных услуг Сервиса, в том числе чтобы сохранять настройки Пользователя в Сервисе. |
Данные, необходимые для автоматического предоставления Пользователю доступа к Сервису (адрес электронной почты, номер телефона, идентификатор Пользователя в Сервисе, дата начала и окончания Периода действия услуг индивидуального предпринимателя, геолокация) | Индивидуальный предприниматель использует эту информацию для предоставления Пользователю услуг Сервиса, в частности функционала по автоматическому предоставлению Пользователю доступа к услугам на Сервисе индивидуального предпринимателя |
Информация, созданная Пользователем при размещении запросов к службе поддержки. | Индивидуальный предприниматель использует эту информацию, чтобы подтвердить личность Пользователя и выполнить его запрос на поддержку. Индивидуальный предприниматель также может использовать эти данные в целях рассмотрения любых жалоб от имени Пользователя и предоставления ему более эффективного обслуживания. |
Данные, которые Пользователь предоставляет при отправке информации нашей службе поддержки: фамилия, имя, номер мобильного телефона, адрес электронной почты, содержание сообщения, дополнительно предоставленные Пользователем сведения (документы). | Индивидуальный предприниматель использует эту информацию, в целях исполнения запроса Пользователя на предоставление информации о Сервисе и условиях его использования. Мы также храним записи телефонных разговоров нашей службы поддержки для улучшения качества оказываемых услуг и регистрации обращений Пользователей. |
2.2.3 Представители контрагентов
Собираемая информация | Цели обработки персональных данных |
Данные, которые необходимы для связи с контрагентами, включая имя, фамилию (отчество) представителя, его адрес электронной почты, номер телефона, наименование компании, которую он представляет, идентификационные данные мессенджера. | Индивидуальный предприниматель использует эту информацию для коммуникации с партнерами, для заключения и исполнения договоров между индивидуальным предпринимателем и другими компаниями. |
2.2.4 Соискатели индивидуального предпринимателя
Собираемая информация | Цели обработки персональных данных |
Информация, представленная соискателем в собственном резюме либо данные, включая сканы документов, направленные Соискателем в электронном виде в ответ на предложение Индивидуального предпринимателя о работе. | Индивидуальный предприниматель использует эти данные для коммуникации с Соискателем и принятия решения об устройстве его на работу. Устраиваясь на работу, Соискатель предоставляет согласие путем заполнения и отправки обязательных полей в электронной анкете или в момент передачи представителю компании анкеты в бумажной виде. |
2.2.5 Сотрудники индивидуального предпринимателя
Собираемая информация | Цели обработки персональных данных |
Индивидуальный предприниматель запрашивает у сотрудников информацию о фамилии, имени, отчестве, дате рождения, предшествующих местах работы, семейном положении, банковских реквизитах, данные их страховых документов, документы о постановке на налоговый учет и другие необходимые данные. Мы можем обрабатывать другие категории данных сотрудников — например, используя видеонаблюдение на территории наших помещений — только при условии получения от работника согласия на такую обработку и соблюдении принципов неприкосновенности частной жизни | Индивидуальный предприниматель обрабатывает необходимые данные на законном основании в целях исполнения обязанностей, возложенных на индивидуального предпринимателя законодательством, а также для защиты интересов сотрудников и имущества индивидуального предпринимателя или для иных целей, связанных с деятельностью индивидуального предпринимателя с согласия сотрудников. |
- Индивидуальный предприниматель обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
- Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни индивидуальным предпринимателем не осуществляется.
- Трансграничная передача персональных данных индивидуальным предпринимателем осуществляется с соблюдением положений действующего законодательства Российской Федерации.
- Правовые основания обработки персональных данных
3.1 В рамках настоящей Политики индивидуальный предприниматель осуществляет обработку персональных данных в соответствии со следующими нормативными правовыми актами:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- договоры, заключаемые между индивидуальным предпринимателем и субъектами персональных данных;
- согласия субъектов персональных данных на обработку персональных данных;
- иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
3.2 В рамках заключения и исполнения договоров – Условия использования https://sotrudnikov.net/ Предложение о работе https://sotrudnikov.net/ и https://sotrudnikov.net/, Политика является неотъемлемой частью такого соглашения (договора) и согласием субъекта персональных данных на обработку предоставленных персональных данных в соответствии с заявленными в Политике целями.
- Порядок и условия обработки персональных данных, согласие пользователя на обработку данных
4.1 Сбор и последующая обработка персональных данных индивидуальным предпринимателем допускаются только после получения согласия на обработку от субъекта, либо его уполномоченного представителя, а также без получения такого согласия в случаях, предусмотренных законодательством Российской Федерации.
4.2 Во всех случаях обработки персональных данных Посетителей, Пользователей, Представителей, Соискателей и Сотрудников индивидуальный предприниматель руководствуется положениями действующего законодательства, Политики, и иных локальных нормативных актов индивидуального предпринимателя по обработке персональных данных.
4.3 Любые действия с персональными данными производятся индивидуальным предпринимателем только для достижения целей, закрепленных в Политике.
4.4 Органы государственной власти Российской Федерации, министерства и ведомства могут получить доступ к обрабатываемым персональным данным исключительно в случаях и в порядке, установленном законодательством Российской Федерации.
4.5 Индивидуальный предприниматель имеет право передавать персональные данные третьим лицам с согласия Пользователя, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем и иных случаях, предусмотренных Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г., действующим законодательством Российской Федерации.
4.6 Становясь Пользователем Сервиса, субъект персональных данных предоставляет согласие на обработку индивидуальным предпринимателем указанной выше информации с использованием средств автоматизации или без использования таких средств в целях исполнения индивидуальным предпринимателем обязательств перед Пользователем по представлению функциональных возможностей Сайта путем сбора, систематизации, сопоставления, хранения, накопления, использования, извлечения, уточнения, передачи данных, указанных в строках 1 -9 Таблицы раздела 2 зарегистрированным в Сервисе заказчикам и Партнерам Компании, список которых указан далее:
Способы и сроки обработки персональных данных
5.1 Индивидуальный предприниматель осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; смешанную обработку персональных данных с обработкой данных по внутренней сети индивидуального предпринимателя.
5.2 Индивидуальный предприниматель осуществляет обработку персональных данных автоматизированным и смешанным способом. Сроки обработки индивидуальным предпринимателем персональных данных зависят от цели обработки, определенные в настоящем документе и не могут превышать сроки, обусловленные достижением таких целей. В некоторых случаях, например, после увольнения сотрудника или в случае совершения правонарушения, мы вправе обрабатывать персональные данные чуть дольше, но не более срока предусмотренного законодательством Российской Федерации.
5.3 Условием прекращения обработки персональных данных является достижение цели сбора информации или отзыв согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
- Хранение и уничтожение персональных данных
6.1 Руководствуясь п. 5 ст. 18 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. Индивидуальный предприниматель осуществляет обработку (в том числе хранение) персональных данных Пользователя исключительно на территории Российской Федерации:
6.2 Индивидуальный предприниматель прекратит обрабатывать персональные данные Пользователя и произведет их уничтожение:
- При достижении цели обработки персональных данных Пользователя;
- В случае отзыва субъектом персональных данных согласия на обработку персональных данных.
6.3 В вышеуказанных случаях индивидуальный предприниматель уничтожит персональные данные Пользователя в течение 30 дней с момента наступления одного из событий, указанных в пп.6.2.1, 6.2.2. Политики.
- Обеспечение безопасности персональных данных
7.1 Индивидуальным предпринимателем предприняты следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора персональных данных, предусмотренных законодательством Российской Федерации о персональных данных:
- назначено ответственное лицо за организацию обработки персональных данных;
- назначено ответственное лицо за обеспечение безопасности персональных данных;
- назначены администраторы информационных систем индивидуального предпринимателя, в которых хранятся персональные данные;
- утвержден перечень лиц, допущенных к обработке персональных данных;
- утверждены локальные акты Общества по вопросам обработки персональных данных, выявлению и предотвращению нарушений законодательства Российской Федерации в сфере персональных данных и устранению таких нарушений;
- персональные данные хранятся в электронном виде в информационных системах с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- установлен запрет на передачу персональных данных по открытым каналам связи и сетям Интернет без применения установленных индивидуальным предпринимателем мер по обеспечению безопасности персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актам, требованиям к защите персональных данных, настоящей Политике и локальным актам индивидуального предпринимателя;
- периодически осуществляется ознакомление сотрудников индивидуального предпринимателя, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных) и локальными актами по вопросам обработки персональных данных;
- применяются иные меры, предусмотренные законодательством Российской Федерации в области персональных данных и внутренними инструкциями индивидуального предпринимателя.
7.2 Защита персональных данных субъектов и их законных прав обеспечивается индивидуальным предпринимателем за счет собственных средств. При обработке персональных данных индивидуальный предприниматель принимает предусмотренные ст. 19 ФЗ «О персональных данных» №152-ФЗ от 27 июля 2006 г. правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Утверждение и изменение политики
8.1 Настоящая политика вступает в силу с момента ее утверждения приказом индивидуального предпринимателя и действует бессрочно или до отмены или замены новой редакцией Политики.
8.2 Настоящая Политика может быть изменена индивидуальным предпринимателем в одностороннем порядке без предварительного уведомления. Новая редакция Политики вступает в силу в отношениях с Пользователями Посетителями сайта и Соискателями с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3 Все запросы в отношении обработки персональных данных могут быть направлены: в электронном виде путем отправки заполненного шаблона заявления ( из перечня ) на адрес электронной почты Sotrudnikovnet@yandex.ru