Настоящая Политика в области обработки персональных данных (далее — Политика ПДн) является неотъемлемой частью Публичной оферты, размещенной на сайте в сети Интернет по адресу: https://quality-id.org/ (далее — Сайт).
Настоящий внутренний нормативный документ (далее — ВНД) устанавливает требования к обработке и обеспечению безопасности персональных данных клиентов и сотрудников ООО «Код качества» (далее – Компания).
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.
1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.1.3. Настоящая Политика ПДн применяется к Сайту https://quality-id.org/. Сайт https://quality-id.org/ не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://quality-id.org/.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
Компания осуществляет обработку ПДн в следующих целях:
2.1. Подбор персонала (включая поиск, рассмотрение кандидатов на вакантные должности, включая полученные резюме, иной информации о кандидате, проведение необходимых проверок (при необходимости));
2.2. Регулирование трудовых отношений с работников Компании (включая заключение, сопровождение, изменение, расторжение трудовых договоров, исполнение соответствующих требований законодательства Российской Федерации в области кадрового делопроизводства, бухгалтерского и иного учета, оформление банковских карт в рамках зарплатного проекта, обучение работников, оформление отпусков и социальных выплат, учет налоговых льгот и вычетов для работников, учета рабочего времени, контроля количества и качества выполняемой работы);
2.3. подготовка, заключение, сопровождение и исполнение договоров (соглашений) с контрагентами (включая проведение закупочных работ и иных процедур);
2.4. Документационное и информационное обеспечение Компании (включая подготовку, выдачу, учет и отзыв доверенностей для работников Компании и внешних организаций, подбор, бронирование, оплата билетов на транспорт, гостиниц напрямую или через специализированных агентов, прием, обработка и отправка корреспонденции, делопроизводство (разработка, организация движения, систематизация внутренних документов, обработка обращений (жалоб) и реализация обратной связи, архивное хранение, анализ посещаемости и оптимизация работы сайта ООО «Код качества»);
2.5. Развитие и управление обучающими, консультационными программами в рамках оказания информационно-консультационных услуг посредством проведения семинаров, вебинаров, форумов, тренингов и иных форм для участников;
2.6. Внутренние и внешние коммуникации, в том числе взаимодействие со СМИ;
2.7. В иных, непротиворечащих законодательству Российской Федерации целях.
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Категории внутренних Субъектов ПДн Компании.
Под ПДн внутренних Субъектов ПДн Компании понимается информация следующих категорий Субъектов:
— кандидаты на замещение вакантных должностей;
— сотрудники Компании на основании заключенного трудового, либо гражданско-правового договора, в том числе, уволенные сотрудники Компании;
— родственники работников Компании (при необходимости);
— участники общества с ограниченной общественностью «Код качества».
3.2. Категории внешних Субъектов ПДн Компании.
Под ПДн внешних Субъектов ПДн Компании понимается информация следующих категорий Субъектов:
— физические лица — контрагенты Компании;
— физические лица, направляющие письменные обращения в адрес Компании;
— посетители интернет-ресурсов Компании;
— физические лица посетители Компании, при допуске их в охраняемые помещения офиса Компании, в том числе:
— представители контрольно-надзорных и регулирующих органов;
— представители общественных, коммерческих и некоммерческих организаций, иных объединений и структур.
Посетители, в том числе участники мероприятий, проводимых Компанией.
3.3. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
3.5. При утрате или разглашении персональных данных Компания информирует Пользователя об утрате или разглашении персональных данных.
3.6. Компания принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.7. Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4. ЦЕЛИ ОБРАБОТКИ
4.1. Компания осуществляет обработку ПДн в следующих целях:
— подбор персонала (включая поиск, рассмотрение кандидатов на вакантные должности, включая полученные резюме, иной информации о кандидате, проведение необходимых проверок (при необходимости));
— регулирование трудовых отношений с работников Компании (включая заключение, сопровождение, изменение, расторжение трудовых договоров, исполнение соответствующих требований законодательства Российской Федерации в области кадрового делопроизводства, бухгалтерского и иного учета, оформление банковских карт в рамках зарплатного проекта, обучение работников, оформление отпусков и социальных выплат, учет налоговых льгот и вычетов для работников, учета рабочего времени, контроля количества и качества выполняемой работы);
— подготовка, заключение, сопровождение и исполнение договоров (соглашений) с контрагентами (включая проведение закупочных работ и иных процедур);
— документационное и информационное обеспечение Компании (включая подготовку, выдачу, учет и отзыв доверенностей для работников Компании и внешних организаций, подбор, бронирование, оплата билетов на транспорт, гостиниц напрямую или через специализированных агентов, прием, обработка и отправка корреспонденции, делопроизводство (разработка, организация движения, систематизация внутренних документов, обработка обращений (жалоб) и реализация обратной связи, архивное хранение, анализ посещаемости и оптимизация работы сайта ООО «Код качества»);
— развитие и управление обучающими, консультационными программами в рамках оказания информационно-консультационных услуг посредством проведения семинаров, вебинаров, форумов, конференций и иных форм для участников;
— реализация условий раскрытия обязательной и дополнительной информации Компании, используемой для формирования достоверного представления о деятельности ООО «Код качества», обработку ПДн аффилированных лиц в целях исполнения законодательства Российской Федерации;
— внутренние и внешние коммуникации, в том числе взаимодействие со СМИ;
— а также иных, непротиворечащих законодательству Российской Федерации целях.
5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Обработка ПДн в Компании осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ «О персональных данных».
5.2. Обработка ПДн допускается в следующих случаях:
— обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн;
— обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе Субъекта ПДн или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта ПДн, если получение согласия Субъекта ПДн невозможно;
— обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн;
— обработка ПДн осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн. Исключение составляет обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
— осуществляется обработка ПДн, доступ неограниченного круга лиц к которым, предоставлен самим Субъектом ПДн, либо по его подтвержденной просьбе;
— осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с Законом № 152-ФЗ «О персональных данных»;
5.3. Включение Компанией ПДн Субъектов в общедоступные источники ПДн возможно только в соответствии с действующим федеральным законодательством, либо в случае получения письменного согласия Субъекта ПДн на отнесение его ПДн к общедоступным.
5.4. Биометрические ПДн (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Компанией для установления личности субъекта персональных данных) в ООО «Код качества» не обрабатываются.
5.5. При отсутствии необходимости письменного согласия субъекта на обработку его ПДн согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей получить факт его получения форме.
5.6. Компания обязуется и обязует иные лица, получившие доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта персональных данных, если иное не предусмотрено Законом № 152-ФЗ «О персональных данных».
6. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ, СПОСОБЫ И СРОКИ ИХ ОБРАБОТКИ.
6.1. Обработка ПДн в Компании осуществляется следующими способами:
— неавтоматизированная обработка ПДн;
— автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковых;
— смешанная обработка ПДн.
6.2. Сроки обработки обрабатываемых Компанией персональных данных Субъектов ПДн определяются в локальных внутренних документах ООО «Код качества» в соответствии с:
— установленными целями обработки ПДн, со сроками действия договоров, стороной в которых либо выгодоприобретателем или поручителем по которым выступает Субъект ПДн, и договоров, заключенных по инициативе Субъекта ПДн;
— иными нормативными документами Российской Федерации.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
7.1. Компания предпринимает установленные законодательством Российской Федерации необходимые правовые, технические и организационные меры по обеспечению безопасности обрабатываемых ПДн Субъектов персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн Субъектов персональных данных.
7.2. Обеспечение безопасности ПДн субъектов персональных данных в Компании достигается в соответствии с законодательством Российской Федерации и локальными нормативными актами Компании по вопросам обработки и защиты ПДн, в частности:
— определением угроз безопасности ПДн Субъектов персональных данных при их обработке в Информационных системах ПДн Компании;
— применением организационных и технических мер по обеспечению безопасности ПДн Субъектов персональных данных при их обработке в информационных системах ПДн Компании, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности;
— оценкой эффективности принимаемых мер по обеспечению ПДн данных до ввода в эксплуатацию Информационной системы ПДн Компании;
— учетом машинных носителей ПДн;
— обнаружением фактов несанкционированного доступа к ПДн субъектов персональных данных и принятием соответствующих мер по профилактике и нейтрализации указанных инцидентов;
— восстановлением ПДн Субъектов персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа (в том числе ограничением доступа) к ПДн Субъектов персональных данных, обрабатываемым в Информационных системах ПДн Компании;
— контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности Информационных систем персональных данных Компании.
8. ИСПОЛЬЗОВАНИЕ ИНТЕРНЕТ-РЕСУРСОВ ООО «КОД КАЧЕСТВА».
8.1. Компания использует файлы «cookies», которые не содержат конфиденциальную информацию и не передаются третьим лицам.
8.2. Компания обрабатывает сведения о Посетителях интернет-ресурсов, необходимые для правильной работы интернет-ресурсов, а также в целях улучшения работы, персонализации сервисов и удобства Посетителей интернет-ресурсов.
Предоставление информации Пользователем, посетившим официальный сайт ООО «Код качества» (далее – Пользователь):
— при регистрации на сайте https://quality-id.org/ (далее — Сайт) Пользователь предоставляет следующую информацию: фамилия, имя, адрес электронной почты и иную информацию;
— при заполнении регистрационной формы на мероприятие Пользователь может предоставить следующую информацию: фамилия, имя, отчество, должность и подразделение, наименование и реквизиты организации, юридический адрес организации, телефон, адрес электронной почты получателя услуги.
8.3. Предоставляя свои ПДн, Пользователь соглашается на их обработку (вплоть до отзыва Пользователем своего согласия на обработку его персональных данных) Компанией в целях исполнения своих обязательств перед Пользователем:
— предоставления услуг, предоставления справочной информации, а также в целях продвижения работ и услуг, а также соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений. При обработке ПДн Пользователя Компания руководствуется Законом № 152-ФЗ «О персональных данных», Федеральным законом 13.03.2006 г. № 38-ФЗ «О рекламе» и локальными нормативными документами ООО «Код качества».
8.4. Если Пользователь хочет уточнить, заблокировать или уничтожить свои ПДн – в случае если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания Пользователя отозвать свое согласие на обработку персональных данных или устранения неправомерных действий Компании в отношении его ПДн, — он направляет официальный запрос ООО «Код качества» в порядке, предусмотренном настоящей Политикой.
Если Пользователь желает удалить свою учетную запись на Сайте, то ему необходимо направить запрос в электронном виде по адресу id@quality-id.org . Данное действие не подразумевает отзыв согласия Пользователя на обработку его персональных данных.
8.5. Использование полученной от Пользователя информации:
Компания использует предоставленные Пользователем данные в течение всего срока регистрации Пользователя на Сайте в целях:
— регистрации/авторизации Пользователя на Сайте;
— обработки регистрации Пользователя на мероприятия Компании и для выполнения своих обязательств перед ним;
— оценки и анализа работы Сайта;
— направления сообщений рекламно-информационного характера и сервисных сообщений Компании посредством электронной почты.
8.6. Компания вправе направлять Пользователю сообщения рекламно- информационного характера. Если Пользователь не желает получать сообщения рекламно-информационного характера от ООО «Код качества», он должен уведомить об этом Компанию.
8.7. Компания обязуется не передавать полученную от Пользователя информацию третьим лицам. Не считается нарушением предоставление Компанией информации агентам и третьим лицам, действующим на основании договора с ООО «Код качества», а также имеющим соответствующую Политику в отношении обработки персональных данных, для исполнения обязательств перед Пользователем и только в рамках договоров. Не считается нарушением настоящего пункта передача Компанией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта и его Пользователей, а также предоставления персональных рекомендаций.
Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.
8.8. Компания может получать информацию об IP-адресе посетителя Сайта https://quality-id.org/ и сведения о том, по ссылке с какого интернет-сайта посетитель пришел. Данная информация не используется для установления личности посетителя.
8.9. Компания не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.
8.10. Компания при обработке ПДн принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного доступа к ним, а также от иных неправомерных действий в отношении ПДн.
Хранение и использование информации Пользователем:
— Пользователь обязуется не сообщать третьим лицам логин и пароль, используемые им для идентификации на Сайте ООО «Код качества» (https://quality-id.org/).
— Пользователь обязуется обеспечить должную осмотрительность при хранении и использовании логина и пароля (в том числе, но не ограничиваясь: использовать лицензионные антивирусные программы, не предоставлять в распоряжение третьих лиц компьютер или иное оборудование с введенными на нем логином и паролем Пользователя и т.д.).
— в случае возникновения у Компании подозрений относительно использования учетной записи (или данных для доступа) Пользователя третьим лицом или вредоносным программным обеспечением, Компания вправе в одностороннем порядке изменить пароль Пользователя с последующим его уведомлением о произведенной замене.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и ООО «Код качества», обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике ПДн и отношениям между Пользователем и Компанией применяется действующее законодательство Российской Федерации.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Компания вправе вносить изменения в настоящую Политику ПДн без согласия Пользователя.
10.2. Новая Политика ПДн вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики ПДн.
10.3. Все предложения или вопросы по настоящей Политике ПДн следует сообщать id@quality-id.org .
10.4. Действующая Политика ПДн размещена на странице по адресу: https://quality-id.org/ . 10.5. Настоящая Политика ПДн является неотъемлемой частью Публичной оферты и Соглашения об использовании Сайта, размещенных на странице по адресу: https://quality-id.org/.