ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИЛАБОРАТОРИИ РАЗВИТИЯ ЧЕЛОВЕЧЕСКИХ РЕСУРСОВ «HRDlab»1-ая редакция
«17» ноября 2024 года
СОДЕРЖАНИЕ
I. ОБЩИЕ ПОЛОЖЕНИЯ 3II. ПРИНЦИПЫ И ОСНОВНЫЕ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7IV. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 84.1. Общие условия обработки персональных данных 84.2. Хранение персональных данных 84.3. Передача и раскрытие персональных данных 84.4. Обеспечение безопасности и защиты персональных данных 94.5. Прекращение обработки персональных данных 9V. ПРАВА И ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 11VI. ПРАВА И ОТВЕТСТВЕННОСТЬ [СОКРАЩЕННОЕ НАИМЕНОВАНИЕ] 13VII. РАЗРЕШЕНИЕ СПОРОВ 14VIII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 15ПРИЛОЖЕНИЕ № 1 16ПРИЛОЖЕНИЕ № 2 17ОБЩИЕ ПОЛОЖЕНИЯ- Настоящая Политика конфиденциальности определяет условия обработки и защиты персональных данных Индивидуальным предпринимателем Ткаченко Евгенией Викторовной, ОГРНИП 324774600780837, ИНН 521400167436, (далее – Исполнитель) и направлена на защиту прав и свобод субъекта персональных данных.
- Политика конфиденциальности разработана в соответствии с положениями Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2017 «Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой и защитой конфиденциальной (в том числе персональной) информации.
- Политика конфиденциальности является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с Законом о персональных данных.
- Основные понятия, используемые в Политике конфиденциальности:
- Сайт - совокупность графических и информационных материалов, а также программ для электронных вычислительных машин и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://hrdlab.ru.
- Пользователь – любой посетитель сайта «Лаборатория развития человеческих ресурсов «HRDlab» по сетевому адресу https://hrdlab.ru.
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта, в том числе его фамилия, имя, отчество, дата рождения, адрес, адрес электронной почты, номер телефона, статистические (файлы-cookies) и иные данные.
- Оператор – лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными: Индивидуальный предприниматель Ткаченко Евгения Викторовна, ОГРНИП 324774600780837, ИНН 324774600780837, регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Все остальные термины, встречающиеся в тексте настоящей Политики конфиденциальности в отношении обработки и защиты персональных данных, толкуются в соответствии с действующим законодательством Российской Федерации и сложившимися в сети «Интернет» обычными правилами толкования соответствующих терминов.
- Настоящая Политика конфиденциальности применяется ко всем сайтам, открытым и закрытым сообществам, содержащим ссылки на данную Политику конфиденциальности, независимо от способа их использования или доступа, включая доступ с мобильных устройств.
- Получатель услуг Исполнителя либо Пользователь Сайта как субъект персональных данных соглашается с настоящей Политикой конфиденциальности и принимает ее в полном объеме.
- В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики конфиденциальности – использование Сайта должно быть немедленно прекращено.
ПРИНЦИПЫ И ОСНОВНЫЕ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Содержание и объем обрабатываемых персональных данных соответствуют целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
- Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
- Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
- К целям обработки персональных данных Оператором относятся:
- Соблюдение требований законодательства Российской Федерации.
- Соблюдение прав и законных интересов Исполнителя и потребителей ее услуг.
- Качественное оказание услуг Исполнителем.
- Заключение и исполнение условий договоров об оказании услуг.
- Реализация возможности использования Пользователями доступа к Сайту, его функционалу, сервисам и публикуемым материалам.
- Идентификация, авторизация и регистрации Пользователей на Сайте. [применимо, если предполагается создание личного кабинета на Сайте]
- Информирование о товарах, услугах, специальных акциях, и предложениях Исполнителя, в том числе посредством рекламных и (или) информационных рассылок и уведомлений, направляемых Пользователям по электронной почте, с помощью телефонной связи (включая телефонные звонки и направление текстовых сообщений), посредством использования мессенджеров, с помощью рush-уведомлений. [применимо, если предполагаются рекламные рассылки и прочее]
- Установление обратной связи с Пользователями Сайта, в том числе для анализа качества предоставляемых услуг и улучшения качества обслуживания Пользователей.