Оглавление. a. ОБЩИЕ ПОЛОЖЕНИЯ. b. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. c. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. d. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ОБЪЕМ И КАТЕГОРИИ.e. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. f. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. g. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. h. ОБЯЗАННОСТИ ОБЩЕСТВА КАК ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ. i. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ. АВТОМАТИЗИРОВАННЫЙ СБОР ДАННЫХ. ИНТЕРНЕТ-СЕРВИС ЯНДЕКС.МЕТРИКА. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ a. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика ООО «ДИРЕКТ СТАР» (далее – «Общество») определяет порядок обработки персональных данных и ряд мер, обеспечивающих безопасность персональных данных в Обществе.
Настоящая Политика составлена для выполнения требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Обществе.
Настоящая Политика составлена в соответствии с Федеральным Законом РФ «О персональных данных» № 152-ФЗ от 27.06.2006.
Для целей настоящей Политики Общество/ Teleperformance / Оператор означает ООО «ДИРЕКТ СТАР» и/или ООО «Директ Бизнес Солюшн».
ООО «ДИРЕКТ СТАР», ООО «Директ Бизнес Солюшн» внесены в реестр операторов персональных данных и являются самостоятельным Оператором персональных данных.
b. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных в Обществе осуществляется на справедливой и законной основе для достижения определенных законных целей.
Обработке подлежат только те персональные данные, которые соответствуют целям их обработке. Объем и содержание обрабатываемых персональных данных, соответствуют установленным целям обработки и их избыточность не допускается.
В Обществе при обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки и принимаются необходимые меры по удалению или при необходимости уточнению неполных или неточных персональных данных.
Хранение персональных данных в Обществе обеспечивается в форме, позволяющей определить субъекта персональных данных не дольше, чем это требует цели их обработки (если срок хранения персональных данных не установлен законодательством или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных). При этом, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Общество не раскрывает персональные данные третьим лицам, за исключением случаев, когда такое раскрытие необходимо для целей соблюдения наших законных и деловых интересов, обработки запросов субъекта или допускается (требуется) законодательством. К таким третьим лицам могут относится: наши провайдеры услуг (провайдеры ИТ систем, юридические консультанты, аудиторские фирмы), арбитражные суды и суды общей юрисдикции, правоохранительные органы или иные регуляторные органы.
Для сбора персональных данных при проведении on-line мероприятий (вебинаров) Общество может использовать сервисы, которые управляются третьими лицами (вспомогательные платформы для on-line регистрации, сайты для проведения on-line мероприятий, разработками которых являются третьи лица). В данном случае поставщики руководствуются их собственным политикам, и Общество не несет ответственность за конфиденциальность и информацию, предоставленную таким платформам и рекомендуем субъектам персональных данных самостоятельно ознакомится с политиками конфиденциальности таких третьих лиц.
Общество обрабатывает персональные данные при наличии одного из следующих условий:
• обработка осуществляется только с согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
• обработка необходима для заключения, исполнения договора, стороной или выгодоприобретателем, поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для осуществления прав и законных интересов Общества или третьих лиц, а также для достижения общественно значимых целей при этом права и свободы субъекта персональных данных не должны нарушаться;
• осуществляется обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• а также при соблюдении иных условий, предусмотренных Федеральным законом № 152-Фз от 27.07.2006 «О персональных данных».
Сроки обработки персональных данных определены в Обществе с учетом установленных целей обработки, сроков действия согласия на обработку персональных данных, а также сроков, которые определены Приказом Минкультуры РФ от 25.08.2010 № 558.
Обработка персональных данных осуществляется следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных;
Общество при своей деятельности может осуществлять трансграничную передачу персональных данных исключительно в соответствии с международными договорами РФ и Федеральным законом № 152-Фз от 27.07.2006 «О персональных данных».
c. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Общество определило следующие цели обработки персональных данных:
• рассмотрение резюме и подбора кандидатов на вакантные должности для дальнейшего трудоустройства, а также ведение иной кадровой работы, содействие работникам в обучении, содействие в получении льгот и компенсаций;
• заключение, сопровождение, изменение, расторжение договоров, а также наделение работников полномочиями заключения сделок и совершения иных действий от имени Общества;
• ведение налогового и бухгалтерского учета;
• исполнение обязательств, предусмотренных договорами, на основании которых Обществу поручена обработка персональных данных.
• учет клиентов, потенциальных клиентов, их представителей (контактов) и/или иных контрагентов их представителей, включая потенциальных;
• развитие бизнеса, проведение мероприятий (включая on-line мероприятиях/вебинарах), администрирование участия в мероприятиях (в случае регистрации на такие мероприятия), публикация материалов, направление информационных маркетинговых рассылок о проводимых мероприятиях посетителям мероприятий информационных рассылок, дайджестов, рассылок коммерческих предложений, поздравлений, содействие в получении пропуска на территорию организации;
• исполнение обязательств, предусмотренных законодательством РФ, локальными нормативными актами и договорами.
d. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ДАННЫЕ КОТОРОРЫЕ МЫ СОБИРАЕМ
Общество при осуществлении своей деятельности обрабатывает персональные данные следующих категорий субъектов персональных данных:
1. соискателей на замещение вакантных должностей (кадровый резерв), работников Общества и их родственников и лиц, с кем был расторгнут трудовой договор. Конкретный набор данных и цели их обработки зависят от характера отношений с Обществом и описаны в соответствующих согласиях на обработку персональных данных;
2. физических лиц - клиентов и потенциальных клиентов юридических лиц, которым Общество оказывает услуги для исполнения договора, в объеме, предусмотренном в поручении на обработку персональных данных по Договору оказания услуг;
3. представителей компаний-контрагентов и потенциальных контрагентов Общества и физических лиц, состоящих в договорных правоотношениях с Обществом, в объеме, необходимом для получения/оказания услуг и/или работ;
4. посетителей офиса. Получение и обработка персональных данных, которые указываются при посещении офисов для обеспечения мер безопасности и обеспечения пропускного режима Общества;
5. физических лиц - посетителей сайтов Общества или мероприятий Общества (проводимых как физически, так и в on-line пространстве). В данном контексте это могут быть cookie-файлы, то есть технические данные которые автоматически передаются устройством при помощи которого используются сайты Общества, а также фамилия, имя, отчество, адрес электронной почты, место работы, должность, иная контактная информация при регистрации/посещении мероприятий Общества.
e. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Основания сроков обработки персональных данных субъектов персональных данных в Обществе следующие:
-до достижения установленных целей обработки персональных данных;
-сроки действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
-сроки, определенные Приказом Минкультуры РФ от 25 августа 2010г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;
-сроки хранения документации, установленные внутренними нормативными актами Общества.
f. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Общество предпринимает необходимые правовые, технические и организационные меры для обеспечения защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных противоправных, несанкционированных действий.
В Обществе назначены ответственные за организацию обработки и защиты персональных данных.
Сотрудники Общества, которые допущены к обработке персональных данных обязуются не разглашать персональные данные, которые стали им доступны при выполнении своих должностных обязанностей.
Общество разработало и ввело в действие локальные документы, которые регламентируют обработку персональных данных.
g. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Субъект персональных данных имеет право:
• требовать уточнения, блокирования или уничтожения своих персональных данных если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• отозвать свое согласие на обработку персональных данных в порядке и на условиях, указанных в Федеральном законе РФ «О персональных данных» №152-
ФЗ от 27 июля 2006 г.;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Общества при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для получения информации о целях, правовом обосновании, сроках и объеме обрабатываемой информации - субъект персональных данных может отправить письменный запрос в порядке, установленном ст.14 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. на адрес: РФ, 107061, г. Москва, Преображенская площадь, д. 8
Отзыв согласия на обработку персональных данных направляется на адрес: РФ, 107061, г. Москва, Преображенская площадь, д. 8
h. ОБЯЗАННОСТИ ОБЩЕСТВА КАК ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество обязано, по запросу субъекта персональных данных (с учетом условий, установленных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.) предоставить информацию в течение установленного законом срока с даты получения запроса.
Общество прекращает обработку персональных данных в случае, если согласие на обработку персональных данных было отозвано или истекло, если были достигнуты цели их обработки по информации Общества или в случае, если необходимость в обработке была утрачена, при наступлении сроков обработки персональных данных, если обнаружено, что персональные данные обрабатываются неправомерно и невозможно обеспечить правомерность обработки и в иных, предусмотренных законодательством РФ случаях.
Общество несет и иные обязанности оператора персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и иным применимым законодательством РФ, которое регулирует сбор и обработку персональных данных.
i. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
К настоящей Политике и отношениям между субъектом персональных данных и Обществом подлежит применению право Российской Федерации.
Общество, а также его должностные лица и Работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.
Данная Политика может обновляться Обществом если таковое будет необходимо. Общество рекомендует проверять актуальность данной Политики во избежание неосведомленности. Продолжая пользоваться сайтами Общества, посещая мероприятия Общества после изменения Политики, субъект персональных данных подтверждает свое согласие с изменениями.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ В соответствии с Федеральным законом от 27.07.2006 года N 152-ФЗ «О персональных данных» действуя свободно и добровольно, настоящим я даю согласие юридическим лицам, указанным в
Политике в отношении обработки и обеспечении безопасности персональных данных (совместно именуемые – «Операторы») на обработку моих персональных данных, которые были мной указаны в соответствующей анкете и/или опросе и/или форме обратной связи.
Я даю согласие на совершение Операторами следующих действий, в том числе, но не ограничиваясь: сбором, записью, систематизацией, накоплением, хранением, уточнением (обновлением, изменением), извлечением, использованием, передачей (распространением, предоставлением, доступом), в том числе трансграничной передачей, обезличиванием, блокированием, удалением, уничтожением персональных данных.
Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств, в том числе с использованием интернет-сервисова, Яндекс.Метрика.
Согласие на обработку персональных данных дается мной в целях (а) коммуникации со мной по поводу имеющихся у Операторов вакансий, (b) предоставления мне информации маркетингового характера о деятельности Операторов, в том числе направление информационных маркетинговых рассылок о проводимых мероприятиях, подготовленных дайджестов и иных публикаций направляемых по электронной почте и/или по телефону; (c) администрирование моего участия в мероприятиях on-line мероприятиях/вебинарах (в случае регистрации на такие мероприятия). В связи с указанными выше целями мои персональные данные могут быть сообщены третьим лицам, а также (в обезличенном виде) в статистических и маркетинговых целях или в целях выполнения обязательств Оператора.
Данное согласие действует до момента его отзыва. Я ознакомлен/а с тем, что порядок отзыва указан в
Политике в отношении обработки и обеспечении безопасности персональных данных.
Я проинформирован (-а) о том, что я вправе требовать уточнения моих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленных целей обработки; принимать предусмотренные законом меры по защите своих прав.
Подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Подписаться», «Оставить заявку», проставлению отметки «✓» (в зависимости от формы на сайте) на соответствующих блоках сайта или в e-mail рассылке, является достаточной и явной формой согласия, позволяющей подтвердить факт такого согласия и иных доказательств для подтверждения моего добровольного волеизъявления не потребуется.
АВТОМАТИЗИРОВАННЫЙ СБОР ДАННЫХ В некоторых случаях Общество автоматически собирает отдельные виды информации при вашем посещении сайта и/или заполнении анкет. В этих целях могут использоваться такие технологии, как журналы веб-сервера для сбора IP-адресов и cookie-файлы и данные для web-аналитики*.
Сбор такой информации позволит нам улучшить функциональные характеристики сайта а также оценивать продуктивность нашей маркетинговой деятельности.
Cookies представляют собой файлы или фрагменты информации, которые могут быть сохранены на Вашем компьютере (или других Интернет-совместимых устройствах, таких как смартфон или планшет) при первом посещении данного веб-сайта, которые позволяют распознавать Ваши данные при его повторном посещении. Подобная информация может быть использована нами для улучшения наполнения и функционирования веб-сайта, проведения маркетинговых исследований, сбора статистических данных.
Cookies ни при каких обстоятельствах не идентифицируют Вашу личность каким-либо образом, а также не представляют собой вредоносное программное обеспечение.
Во многих случаях программное обеспечение для просмотра веб-страниц (веб-браузер) по умолчанию допускает хранение файлов cookies на Вашем устройстве. Вы также можете в любое время отключить файлы cookies или настроить Ваш веб-браузер для предупреждения о получении таких файлов. Однако отключение файлов cookies может привести к ограничению доступа к некоторым функциям данного веб-сайта.
ИНТЕРНЕТ-СЕРВИС ЯНДЕКС.МЕТРИКА Интернет-сервис Яндекс.Метрика использутся для детальной оценки посещаемости веб-сайта, анализа поведения его пользователей. Подробную информацию об использовании сервиса Вы найдете по данному адресу:
https://yandex.ru/support/metrika/general/how-it-works.xml. По умолчанию Яндекс.Метрика собирают сведения о всех посетителях данного веб-сайта.
По Вашему усмотрению Вы можете отключить сбор сведений о посещенных Вами вебсайтах с помощью блокировщика Яндекс.Метрики:
https://yandex.ru/support/metrika/general/opt-out.xml. 