ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Принципы обработки персональных данных.
Условия обработки персональных данных.
Меры по обеспечению безопасности персональных данных.
Использование cookie-файлов и иных средств веб-аналитики.
Права Субъектов и контакты по вопросам обработки персональных данных.
Приложение 1. Перечень целей обработки персональных данных.
До начала использования сайта https://n-tower.ru/, а также иных веб-сайтов и страниц, принадлежащих, администрируемых или используемых Обществом («Сервисы»), внимательно ознакомьтесь с положениями настоящей Политики. Продолжая использование Сервисов, Вы подтверждаете, что Вы ознакомились с условиями настоящей Политики в полном объеме до начала использования.
Общество вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сервисах.
Общество осуществляет обработку персональных данных только для тех целей, для которых такие данные были собраны или получены. В частности, Общество может обрабатывать персональные данные для достижения целей, указанных в Приложении 1.
В указанных целях Общество вправе вносить персональные данные в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами, обрабатываемые персональные данные подлежат уничтожению.
В Обществе не обрабатываются биометрические персональные данные, а также специальные категории персональных данных, составляющие сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Субъектов.
Осуществление прямых контактов с Субъектами для продвижения товаров и услуг Общества допускается только с согласия субъекта, данного в процессе использования Сервисов или при ином взаимодействии с Обществом. Общество может запрашивать согласие Субъекта неоднократно при каждом обращении Субъекта. В случае, если при последующих запросах Обществом согласия (например, при заполнении веб-форм с соответствующим полем для проставления галочки о согласии) таковое не будет дано, ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.
При отсутствии согласия Субъекта на обработку персональных данных в целях продвижения товаров, работ и услуг, Общество осуществляет коммуникацию с Субъектом только для исполнения предусмотренных законом обязанностей, а также для обеспечения прав и законных интересов в целях обработки запросов Субъектов. К таким случаям, в частности, относятся получение входящего обращения, осуществление обратного звонка либо направление ответа по результатам рассмотрения обращения Субъекта.
При обработке персональных данных Общество руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных»), а также принятыми в соответствии с ним подзаконными актами.
Общество обрабатывает персональные данные на основании следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных, или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить Субъекта или иного Субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
- обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- обработка персональных данных не используется в целях причинения имущественного и/или морального вреда Субъектам персональных данных, затруднения реализации их прав и свобод.
Обработка персональных данных осуществляется Обществом в соответствии с настоящей Политикой, внутренними актами Общества, а также законодательством Российском Федерации.
Персональные данные могут обрабатываться как самой Обществом, так и иными третьими лицами, привлекаемыми Обществом к обработке персональных данных либо получающими персональные данные для достижения указанных целей в соответствии с законодательством Российской Федерации. К таким третьим лицам, в частности, могут относиться:
- контрагенты Общества, оказывающие услуги поддержки операционных процессов и обеспечения корпоративного управления, поддержки используемых информационных систем, хостинга, веб-аналитики, организации мероприятий, организации рассылок, по сбору и обработке отзывов Субъектов, проведению опросов и исследований среди Субъектов, юридические, аудиторские, иные услуги, приобретаемые Обществом в указанных выше целях;
- государственные/муниципальные органы власти в случаях, установленных законодательством.
Общество имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены все необходимые сведения и требования ч. 3 ст. 6 Закона о персональных данных.
В Обществе не допускается принятие решений, порождающих юридические последствия в отношении Субъекта либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
Общество обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными применимыми нормативными актами.
К мерам обеспечения безопасности ПД в Обществе относятся, в том числе, следующие:
- определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных Общества;
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- определение и внедрение технических и организационных мер, обеспечивающих защиту персональных данных, перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных;
- осуществление и документирование оценки вреда, который может быть причинен Субъектам в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Обществом мер;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и минимизации последствий;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- учет должностей работников Общества, доступ которых к персональным данным, обрабатываемым как с использованием, так и без использования средств автоматизации, необходим для выполнения служебных (трудовых) обязанностей;
- учет обрабатываемых в Обществе категорий и перечня персональных данных, категорий Субъектов, персональные данные которых обрабатываются, сроков хранения и порядка уничтожения таких персональных данных;
- учет мест хранения персональных данных и информационных систем Общества, в которых обрабатываются персональные данные;
- ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой и иными локальными актами Общества по вопросам обработки и защиты персональных данных, обучение работников Общества;
- контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- осуществление регулярного внутреннего контроля аудита соответствия обработки и обеспечения безопасности персональных данных действующему законодательству Российской Федерации в области обработки и обеспечения безопасности персональных данных.
Во внутренних документах, обязательных для исполнения всеми работниками Общества, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются процедуры:
- предоставления доступа к информации;
- внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
- уничтожения либо блокирования персональных данных в случае необходимости выполнения такой процедуры;
- обработки обращений и Субъектов (их законных представителей) для случаев, предусмотренных Законом о персональных данных, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному Субъекту, информации, необходимой для предоставления возможности ознакомления Субъектом (его законными представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
- обработки запроса уполномоченного органа по защите прав Субъектов;
- получения согласия Субъекта на обработку персональных данных;
- передачи персональных данных третьим лицам;
- работы с материальными носителями персональных данных;
- необходимые для осуществления уведомления уполномоченного органа по защите прав Субъектов в сроки, установленные Законом о персональных данных.
Cookie-файлы представляют собой небольшие файлы, которые создаются и сохраняются браузером при посещении веб-сайтов Общества. Cookie-файлы хранятся на устройстве не более 12 месяцев и позволяют анализировать качество работы веб-сайта, особенности его использования, а также оптимизировать маркетинговую активность в сети Интернет.
Посещение и использование веб-сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Субъект в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Субъект также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций веб-сайтов (например, запоминание города Субъекта, аутентификация в личных кабинетах).
На Сервисах Общества используются следующие виды средств веб-аналитики:
Технические и функциональные cookie-файлы | Используются для обеспечения корректной, стабильной и безопасной работы Сайта, отображения его элементов, сохранения пользовательских настроек, поддержания сессии, предотвращения технических ошибок, ускорения загрузки страниц и обеспечения базовой функциональности Сайта. Без таких cookie — файлов отдельные функции Сайта могут работать некорректно или быть недоступны. |
Маркетинговые и аналитические cookie-файлы и пиксели | Для сбора и статистического анализа данных, связанных с использованием веб-сайтов, могут использоваться сервисы веб-аналитики, в том числе «Яндекс.Метрика». Кроме этого, могут также использоваться различные пиксели дополнительных сервисов. Сведения, получаемые с помощью сервисов, не позволяют идентифицировать пользователей. |
При обработке персональных данных Субъекты вправе:
- запросить информацию, касающуюся обработки персональных данных Субъектов,
- потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в том числе удалить учетную запись в настройках личного кабинета,
- отозвать предоставленные Обществу согласия на обработку персональных данных, а также отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональные данные обрабатываются в таких целях,
- обжаловать действия Общества в административном или судебном порядке.
- по адресу электронной почты: [указать адрес контактной электронной почты],
- по почтовому адресу: 123 112, город Москва, Тестовская ул, д. 10.
Политика размещена по адресу: n-tower.ru/
Дата размещения: [дата, месяц, год]
Версия Политики: [1.1]
Цели обработки | Категории персональных данных | Категории Субъектов | Срок обработки | Порядок уничтожения |
Цифровой маркетинг, включая: · продвижение товаров и услуг путем размещения рекламных материалов в сети Интернет · аналитика поведения посетителей Сервисов Общества и организация размещения цифровых рекламных материалов | · Фамилия, имя, отчество · Контактный номер телефона · Контактный адрес электронной почты · ID — пиксели, данные системы веб-аналитики · Cookie-файлы · Сведения, содержащиеся в обращениях в Обществу | · Посетители Сервисов Общества · Представители контрагентов, клиентов | В течение 1 года с момента последнего посещения веб-сайта | Уничтожение из информационных систем |
Обработка жалоб и обращений | · Фамилия, имя · Контактные номер телефона · Контактный адрес электронной почты · Иные П Д, содержащиеся в жалобах и обращениях | Лица, направляющие жалобы и предложения | В течение месяца с даты закрытия обращения, если дальнейшая обработка не требуется для целей защиты интересов Общества, участия в судопроизводстве | Уничтожение из информационных систем, уничтожение материальных носителей (шредер и другие способы) |
Подбор и согласование персонала на вакантные должности, включая осуществление проверки соискателей | Соискатели: · Фамилия, имя, отчество (вкл. предыдущие) · Дата рождения · Гражданство · Контактный номер телефона · Контактный адрес электронной почты · Адрес регистрации (вкл. временной) · Адрес места жительства · Сведения об образовании · Сведения об опыте работы · Сведения о предпочтениях трудоустройства · Сведения о семейном положении (состоянии в браке, наличии детей) · Сведения о воинской обязанности и воинском учете · Сведения об образовании, сведения о профессиональной переподготовке и повышении квалификации (вкл. сведения о номере и серии документа об образовании) · Сведения об опыте работы и трудовом стаже · Сведения документа, удостоверяющего личность · ИНН · СНИЛС · Факт привлечения к уголовной, административной ответственности · Сведения о постановке на учет в качестве самозанятого · Иные сведения, содержащиеся в резюме, сообщаемые соискателями в ходе выполнения тестовых заданий и прохождения собеседований
Рекомендатели: · Фамилия, имя, отчество · Контактный номер телефона · Место работы и должность
Родственники соискателей: · Фамилия, имя, отчество · Степень родства · Контактный номер телефона | · Соискатели · Рекомендатели · Родственники соискателей | В течение 6 месяцев с даты подачи соискателем резюме для занятия вакантной должности | Уничтожение из информационных систем, уничтожение материальных носителей (шредер и другие способы) |
Оформление трудоустройства | Соискатели: · Фамилия, имя, отчество · Дата рождения · Место рождения · Адрес регистрации · Адрес места жительства · Гражданство · Табельный номер · Вид деятельности · СНИЛС · ИНН · Сведения о постановке на учет в качестве самозанятого · Контактные номера телефона · Контактные адреса электронной почты · Сведения о семейном положении (состоянии в браке, составе семьи) · Сведения о родственниках · Сведения документа, удостоверяющего личность · Сведения об образовании, сведения о профессиональной переподготовке и повышении квалификации (вкл. сведения о номере и серии документа об образовании) · Сведения о наградах (поощрениях), почетных званиях · Сведения об опыте работы и трудовом стаже · Сведения о воинской обязанности и воинском учете · Сведения о социальных льготах · Реквизиты банковского счета · Фотоизображение · Сведения о знании иностранного языка (наименование, степень)
Родственники соискателей: · Фамилия, имя, отчество · Год рождения | · Соискатели · Родственники соискателей | В течение 12 месяцев с даты принятия решения в отношении соискателя, если не был заключен договор.
Если договор заключен — в течение срока действия трудового договора и 5 лет после его окончания. | Уничтожение из информационных систем, уничтожение материальных носителей (шредер и другие способы) |
Взаимодействие с контрагентами, включая: · осуществление процедур должной осмотрительности, · заключение, исполнение и расторжение договоров, в т. ч. договоров гражданско-правового характера, · обеспечение коммуникации и взаимодействия в рамках договоров, · учет контрагентов и договоров, · обеспечение расчетов по договорам · организация технического обслуживания по заявкам | · Фамилия, имя, отчество · ИНН · Контактный адрес электронной почты · Контактный номер телефона · Гражданство · Учредительные документы контрагента — юридического лица · Сведения о занимаемых должностях и об участии в компаниях · Сведения документа, удостоверяющего личность · Дата и номер доверенности (при наличии выданных доверенностей) · ИНН · КПП · ОКВЭД · ОКПО · СНИЛС · ОГРНИП · СНИЛС · Номер лицензии · Место работы (название, адрес и контактный номер телефона учреждения) · Должность · Сведения об участии в проведении клинических исследований · Сведения об опыте работы в качестве лектора, консультанта, о редакторском опыте работы · Сведения о членстве ассоциациях · Адрес регистрации · Адрес местонахождения · Сведения о постановке на учет в качестве самозанятого · Сведения документа, удостоверяющего личность · Сведения о выданных доверенностях · Реквизиты банковского счета · Сведения о фактически выполненных работах / оказанных услугах · Иные П Д в договорах и прочих документах с контрагентами
Представители контрагентов-ЮЛ: · Фамилия, имя, отчество · Место работы, должность · Корпоративный адрес электронной почты и номер телефона · Иные П Д в договорах и прочих документах с контрагентами | · Контрагенты-физические лица, представители и иные работники контрагентов · Лица, осуществляющие функции органов управления и члены органов управления
| В течение срока действия договора и 5 лет после его окончания | Уничтожение из информационных систем, уничтожение материальных носителей (шредер и другие способы) |
Обеспечение безопасности, видеонаблюдение в офисах, складах и иных помещениях Общества | · Видеоизображение · Фамилия, имя, отчество · Сведения документа, удостоверяющего личность · Государственный регистрационный номер транспортного средства · Сведение водительского удостоверения · Сведения, указанные в удостоверении частного охранника | · Посетители помещений Общества · Работники контрагентов | До 3 месяцев с даты записи | Уничтожение из информационных систем, уничтожение материальных носителей (шредер и другие способы) |
Организация работы Сервисов Общества, включая их техническую поддержку
| · Контактный адрес электронной почты · Контактный номер телефона | Пользователи Сервисов Общества | В течение 1 года с момента получения ПДн или в течение срока действия личного кабинета | Уничтожение из информационных систем |
ИНН: 7728267235
ОГРН: 1027728007009
123112, Москва, ул. Тестовская, 10
