Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператор персональных данных: Общество с ограниченной ответственностью «СТАТУС КАПИТАЛ» (далее — «Оператор»).

• ИНН 7802841522
• ОГРН 1137847418829
• Юридический адрес: Москва, 1-й Магистральный тупик, 5а
• Директор: Чернов Максим Рафисович

Оператор ставит задачу соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность — обязательное для Оператора требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федерального закона от 13.03.2006 №38-ФЗ «О рекламе»;
• подзаконных нормативных актов РФ;
• Устава Оператора;
• согласия субъекта персональных данных.

4. Принципы обработки

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости целей и способов обработки;
• добросовестности;
• соответствия целей обработки заявленным целям и полномочиям Оператора;
• соответствия объёма и характера обрабатываемых данных целям обработки;
• достоверности данных, их достаточности для целей обработки, недопустимости избыточности;
• недопустимости объединения созданных для несовместимых между собой целей баз данных;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

5. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта — имя, телефон, email, название компании, должность, текст обращения, IP-адрес, данные веб-аналитики;
• Клиенты и заказчики — ФИО, паспортные данные (для ИП), ИНН, контактные данные, реквизиты, сведения о заказанных услугах;
• Сотрудники и кандидаты — данные, предусмотренные ТК РФ и необходимые для трудовых отношений.

6. Цели обработки

• Заключение и исполнение договоров на услуги лаборатории (испытания, огнезащита, пожарная безопасность, обследования);
• Обработка заявок с сайта, ответ на обращения;
• Ведение бухгалтерского и налогового учёта;
• Кадровое делопроизводство;
• Рассылка информационных и рекламных материалов при наличии согласия;
• Исполнение требований законодательства РФ.

7. Условия обработки

Обработка персональных данных допускается в следующих случаях:

• с согласия субъекта персональных данных;
• для достижения целей, предусмотренных международным договором или законом;
• для исполнения договора, стороной которого является субъект;
• для защиты жизни, здоровья или иных жизненно важных интересов субъекта;
• для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• в иных случаях, предусмотренных ст. 6 Федерального закона №152-ФЗ.

8. Конфиденциальность данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.

9. Передача персональных данных

Персональные данные могут передаваться третьим лицам исключительно в случаях:

• наличия письменного согласия субъекта;
• исполнения договора с субъектом;
• требований компетентных государственных органов в рамках закона;
• передачи процессорам (хостинг, CRM, операторы связи) — с соглашением о конфиденциальности.

Трансграничная передача данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов, не осуществляется.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки;
• ограничение и разграничение доступа сотрудников к данным;
• ознакомление работников с требованиями законодательства и политики Оператора;
• применение средств защиты: антивирусов, межсетевых экранов, шифрования каналов связи (TLS);
• резервное копирование и журналирование действий с данными;
• оценка эффективности принимаемых мер и внутренний контроль.

11. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или отзыва согласия субъектом. Обычный срок хранения — 3 (три) года с момента последнего взаимодействия. Данные бухгалтерского и кадрового учёта хранятся в сроки, установленные соответствующим законодательством. По истечении срока данные уничтожаются или обезличиваются.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13. Отзыв согласия

Субъект персональных данных вправе в любой момент отозвать согласие на обработку, направив письменное заявление Оператору по адресу statuscapital.spb@gmail.com. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом.

14. Заключительные положения

Настоящая Политика является общедоступной и публикуется на сайте status-capital.com/legal/personal-data/. Оператор вправе вносить изменения. Действующая редакция действует с даты её публикации.