ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые Оператор — ООО «Доска» (ИНН 4345453275, ОГРН 1164350050386) — получает при использовании сайта https://dp43.ru/ (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и регулирует отношения, связанные с обработкой персональных данных (далее — «ПДн»).
1.3. Использование Сайта означает согласие Пользователя с настоящей Политикой.
1.4. Контакты Оператора:
Адрес: г. Киров, ул. Техническая, 22
Телефон: 8 (8332) 45-70-10
E-mail: zakaz@dp43.ru
2. Термины и определения
Используются термины в значениях Федерального закона № 152-ФЗ:
персональные данные; обработка; оператор; субъект ПДн; обезличивание; блокирование; уничтожение; распространение; файлы cookie; автоматизированная обработка.
3. Какие данные мы обрабатываем
3.1. При использовании Сайта Пользователь может предоставить следующие персональные данные:
— ФИО (если указано);
— номер телефона;
— e-mail;
— организация, должность (при отправке резюме или коммерческих запросов);
— любые данные, которые Пользователь добровольно указывает в форме.
3.2. Кроме того, автоматически обрабатываются обезличенные данные:
— cookie;
— IP-адрес;
— тип и версия браузера;
— информация о действиях на сайте;
— технические данные устройств.
3.3. Обработка данных детей не производится.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные субъектов в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» исключительно для достижения целей, предусмотренных законодательством Российской Федерации, а также для обеспечения деятельности Оператора.
Обработка осуществляется для следующих целей:
4.1. Подготовка, заключение и исполнение гражданско-правовых договоров
Персональные данные используются для:
-
заключения договоров с клиентами и контрагентами;
-
идентификации стороны договора;
-
выполнения обязательств по договору, выставления счетов, актов, ведения переписки;
-
предоставления услуг и поставки товаров.
(соответствует пункту «Подготовка, заключение и исполнение гражданско-правового договора» из списка РКН)
4.2. Исполнение судебных актов и требований государственных органов
Обработка осуществляется для:
-
исполнения судебных актов;
-
предоставления информации госорганам при наличии законных оснований.
(пункты: «Исполнение судебного акта», «Обеспечение соблюдения законодательства РФ…»)
4.3. Продвижение товаров, работ и услуг на рынке
Персональные данные применяются для:
-
направления предложений, уведомлений, информации о товарах и услугах;
-
формирования и отправки коммерческих предложений и прайс-листов;
-
обратной связи с Пользователями.
(пункт: «Продвижение товаров, работ, услуг на рынке»)
4.4. Обработка заявок, обращений, заказов, обеспечение обратной связи
Оператор использует персональные данные для:
-
связи по указанным контактам,
-
информирования о статусах заявок,
-
решения вопросов, связанных с работой сервиса.
(соответствует деловой цели, разрешённой ФЗ-152: «Обеспечение взаимодействия с субъектом ПДн»)
4.5. Подбор персонала (соискателей) на вакантные должности
Персональные данные соискателей используются для:
-
рассмотрения резюме,
-
назначения интервью,
-
принятия решений о найме,
-
формирования кадрового резерва.
(пункт: «Подбор персонала (соискателей) на вакантные должности оператора»)
4.6. Ведение кадрового и бухгалтерского учета
Персональные данные работников используются для:
-
оформления трудовых отношений;
-
начисления заработной платы;
-
ведения учёта, отчётности;
-
соблюдения налогового, пенсионного, трудового законодательства.
(пункты: «Ведение кадрового и бухгалтерского учета», «Обеспечение соблюдения трудового, налогового законодательства»)
4.7. Проведение исследовательских и статистических работ
Обезличенные персональные данные могут использоваться для:
-
анализа качества услуг;
-
повышения эффективности сайта и внутренних процессов.
(пункты: «Проведение исследовательских работ», «Проведение статистического учета»)
4.8. Обеспечение пропускного режима и безопасности
Персональные данные применяются для:
-
предотвращения несанкционированного доступа;
-
обеспечения режима охраны объектов Оператора.
(пункт: «Обеспечение пропускного режима на территории оператора»)
4.9. Оказание государственных и (или) муниципальных услуг (если применимо)
Используется, если субъект обратился в рамках получения таких услуг.
(пункт: «Оказание государственных и (или) муниципальных услуг…»)
4.10. Добровольное медицинское страхование (если применяется к сотрудникам)
Персональные данные работников передаются страховой компании по необходимости.
(пункт: «Добровольное медицинское страхование»)
4.11. Использование персональных данных для обеспечения законной деятельности Оператора
Оператор может обрабатывать данные для:
-
защиты прав и законных интересов,
-
предупреждения мошенничества,
-
ответа на претензии и запросы.
(разрешённая законом цель: «Осуществление прав и законных интересов оператора»)
4.12. Иные законные цели деятельности Оператора
Персональные данные могут обрабатываться в иных случаях, прямо предусмотренных законодательством РФ, а также при наличии отдельного согласия субъекта.
5. Использование Bitrix24
Формы «Обратная связь», «Перезвоните мне», «Открытая линия» и другие формы, реализованные с использованием сервисов Bitrix24, передают данные Пользователя в CRM Bitrix24.
Bitrix24 обрабатывает данные только по поручению Оператора, в соответствии с договором и требованиями 152-ФЗ, не использует данные для своих целей и не передает их третьим лицам без законных оснований.
Передаются следующие данные:
— имя (если указано);
— телефон;
— e-mail;
— содержание сообщения.
6. Правовые основания обработки
Обработка осуществляется на основании:
— добровольного согласия Пользователя;
— исполнения договора или заявки;
— законных интересов Оператора (улучшение сервиса и аналитика);
— требований законодательства РФ.
7. Сроки хранения и уничтожения данных
7.1. Данные хранятся:
— заявки и обращения — до 1 года;
— резюме — до 1 года, если договор не заключён;
— договорные данные — в сроки, установленные законом;
— данные рассылок — до отзыва согласия;
— обезличенные данные — по срокам систем аналитики.
7.2. После истечения срока хранения или отзыва согласия данные удаляются или обезличиваются в течение 30 рабочих дней.
8. Передача данных третьим лицам
8.1. Передача ПДн допускается:
— подрядчикам (например, Bitrix24), действующим по договору поручения;
— государственным органам, если это требуется законом;
— в иных случаях — только с согласия Пользователя.
8.2. Продажа или передача данных третьим лицам в коммерческих целях не осуществляется.
9. Cookies и аналитика
9.1. Сайт использует cookie-файлы для работы сайта, аналитики и улучшения пользовательского опыта.
9.2. Использование cookie возможно только при согласии Пользователя через баннер или настройки браузера.
9.3. При отключении cookie функциональность сайта может быть ограничена.
9.4. Использование Яндекс.Метрики
9.4.1. Сайт использует сервис веб-аналитики Яндекс.Метрика (АО «Яндекс»), который может собирать следующие обезличенные данные:
— файлы cookie;
— IP-адрес в обезличенном виде;
— данные о поведении на сайте (переходы, клики, навигация);
— технические сведения об устройстве и браузере;
— историю посещений страниц сайта.
9.4.2. Яндекс.Метрика применяет технологии Webvisor, карты кликов, анализ путей пользователей. Эти технологии не позволяют идентифицировать конкретного пользователя, однако фиксируют поведенческие данные для улучшения качества сервиса.
9.4.3. Обработка данных в Яндекс.Метрике осуществляется на основании:
— согласия Пользователя на использование cookie и аналитических инструментов;
— законных интересов Оператора, связанных с улучшением работы сайта и качества обслуживания.
9.4.4. Все передаваемые Яндекс.Метрике данные обезличены и не содержат сведений, позволяющих установить личность Пользователя без дополнительных действий третьих лиц.
9.4.5. Пользователь может самостоятельно отключить передачу данных в Яндекс.Метрику следующими способами:
— с помощью настроек браузера (блокировка cookie);
— установив дополнение «Яндекс.Метрика — блокировщик» (https://yandex.ru/support/metrica/general/opt-out.html);
— отключив cookie на баннере согласия.
9.4.6. Яндекс обрабатывает данные строго в рамках договора с Оператором, не использует их для собственных целей и не передаёт третьим лицам без предусмотренных законом оснований.
10. Трансграничная передача данных
В настоящий момент трансграничная передача ПДн не осуществляется.
Если она потребуется в будущем — передача будет возможна только при наличии письменного согласия и соблюдении законодательства РФ.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры:
— ограничение доступа;
— шифрование и защита каналов связи;
— антивирусная защита;
— резервирование;
— внутренние регламенты;
— контроль доступа и аудит.
12. Права Пользователя
Пользователь имеет право:
— получить сведения о своих ПДн;
— требовать уточнения, блокирования или уничтожения данных;
— отозвать согласие на обработку;
— отказаться от рассылок;
— обжаловать действия Оператора в Роскомнадзор или суд.
Обращения принимаются на: zakaz@dp43.ru
13. Изменения Политики
Оператор вправе обновлять Политику.
Актуальная версия публикуется на Сайте с указанием даты обновления.