Политика обработки и обеспечения безопасности персональных данных

Оператор в лице – Индивидуального предпринимателя Поповой Алены Алексеевны, ИНН 343516878616, ОГРНИП308343527300023, адрес: по запросу (рег. № в реестре операторов, осуществляющих обработку ПДн 34-22-010914) распространяет положения настоящей Политики в отношении всех субъектов ПДн при использовании сайта https://zoodelo.com

Политика – это документ, разъясняющий принимаемые Оператором меры для обеспечения защиты Ваших прав при работе с персональными данными, в т.ч. в целях обеспечения безопасности и конфиденциальности в отношении персональных данных.

Применимый закон: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", который устанавливает принципы, условия и требования к работе с персональными данными (далее- Закон).

Оператор может получать персональные данные, когда Вы используете сайт https://zoodelo.com (далее- «Сайт»).

Использование пользователем/посетителем/клиентом/контрагентом/соискателем/выгодоприобретателями или их представителями (доверенными лицами) Сайта означает согласие с настоящей Политикой и условиями работы с персональными данными. В случае несогласия с условиями настоящей Политики Выдолжны прекратить использование Сайта.

Термины (понятия):

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее – «Данные»);

1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Кто субъекты?

Пользователи/Посетители сайта. Клиенты/контрагенты. Выгодоприобретатели. Соискатели. Представители указанных субъектов.

Какие права есть у субъектов?

Право на получение информации

Субъект может получить любую информацию о действиях Оператора с Данными.

Право на доступ

Субъект может запросить копию и выписку имеющихся у Оператора Данных.

Право на исправление

Субъект может попросить Оператора исправить неточные или неполные Данные.

Право на забвение

Субъект может запросить удаление (уничтожение, прекращение обработки) Данных (части Данных).

Право на отзыв

Субъект может в любое время отозвать свое согласие на обработку данных. При этом, Субъект уведомлен о том, что функциональность Сайта может быть ограничена.

Право на деактивацию cookie-файлов

Субъект может настроить разрешения об использовании cookie-файлов в настройках браузера.

Право на обжалование

Субъект может обжаловать действия или бездействия Оператора в Роскомнадзоре.

Какие персональные данные, с какой целью и как долго обрабатываются?

(1) Цель обработки: обработка заказов

Персональные данные (категории, объем): фамилия, имя, отчество; номер телефона; электронная почта; адрес места жительства; адрес регистрации.

Правовое основание:п.1 ч. 1 ст. 6 Закона, Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1, локальные акты Оператора, договоры поручения

Срок обработки и хранения: в течение 3 летили до отзыва 

(2) Цель обработки: заключение и исполнение гражданско-правовых договоров

Персональные данные (категории, объем): фамилия, имя, отчество; номер телефона; электронная почта; адрес места жительства; адрес регистрации.

Правовое основание: п. 5 ч. 1 ст. 6 Закона, Гражданский кодекс РФ,Налоговый кодекс РФ, Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры,локальные акты оператора, договоры поручения

Срок обработки и хранения: в течение срока действия договора + 5 лет

(3) Цель обработки: подбор кандидатов на замещение вакантных должностей

Персональные данные (категории, объем): фамилия, имя, отчество; год рождения; социальное положение; пол; адрес электронной почты; номер телефона; гражданство; профессия; сведения о трудовой деятельности (в том числе стаж работы); сведения об образовании; рекомендации от работодателей.

Правовое основание: п.1 ч. 1 ст. 6 Закона, Трудовой кодекс РФ, локальные акты оператора

Срок обработки и хранения: в течение срока собеседования и после не более 30 дней после принятия решения об отказе в трудоустройстве

(4) Цель обработки: продвижение товаров, работ или услуг

Персональные данные (категории, объем): адрес электронной почты.

Правовое основание: п. 1 ч. 1 ст. 6 Закона, Гражданский кодекс РФ, Федеральный закон от 13.03.2006 № 38-ФЗ"О рекламе", гражданско-правовые договоры, локальные акты Оператора

Срок обработки и хранения: в течение 3 лет или до отзыва 

(5) Цель обработки: обеспечение бесперебойной работы Сайта и его функций, предоставление доступа в личный кабинет, к информации и/или материалам на Сайте, формирование клиентской статистики об использовании разделов (страниц) Сайта

Персональные данные (категории, объем): имя, адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ (сервисов), файлы куки (cookie);запрашиваемые Интернет-страницы; сведения о веб-браузере; IP-адрес; данные о местоположении; технические данные оборудования; время доступа.

Правовое основание: п.1 ч. 1 ст. 6 Закона, Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ,Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты оператора, договоры поручения

Срок обработки и хранения: в течение 3 лет или до отзыва 

Что такое - куки (cookie)-файлы?

Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта (далее – «Пользователь»). Пользователь вправе запретить своему оборудованию прием куки (cookie)-файлов или ограничить прием куки (cookie)-файлов. При отказе от получения Оператором куки (cookie)-файлов или при ограничении приема куки (cookie)-файлов некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить в используемом браузере свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie) файлов.

Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:

- технические куки (cookie)-файлы: Техническое хранение или доступ строго необходимы для законной цели предоставления возможности использования определенной услуги/приобретения товара, явно запрошенной пользователем, или исключительно для цели осуществления передачи сообщения по электронной коммуникационной сети. Отказаться об обработки такого типа файлов куки (сookie) нельзя, т.к. без них Сайт не сможет работать должным образом.

- статистические куки (cookie)-файлы: Техническое хранилище или доступ, используемые исключительно для анонимных статистических целей. Без повестки в суд, добровольного согласия со стороны вашего интернет-провайдера или дополнительных записей от третьей стороны информация, хранящаяся или извлекаемая только для этой цели,не может быть использована для вашей идентификации.

- маркетинговые куки (cookie)-файлы: Техническое хранилище или доступ необходимы для создания профилей пользователей с целью отправки рекламы или для отслеживания пользователя на Сайте в маркетинговых целях.

Какие сервисы веб-аналитики используются на сайте?

Оператором используется сервис Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д.16) для оценки эффективности Сайта, выработки стратегии продвижения и улучшения качества работы.

Как обрабатываются данные?

Оператор обрабатывает персональные данные следующими способами: автоматизировано, без передачи по внутренней сети, с передачей по сети Интернет.

Перечень действий с данными:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передача (доступ);

• блокирование;

• удаление;

• уничтожение

Условия прекращения обработки данных

Оператор прекращает обработку данных при достижении цели обработки или срока хранения, в случае отзыва персональных данных (части персональных данных) Субъектом или получения от него требования о прекращении обработки персональных данных, при прекращении деятельности Оператора. Прекращение обработки персональных данных осуществляется в сроки, установленные статьей 21 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и/или выгрузкой из журнала регистрации событий из информационной системы.

На каком основании обрабатываются данные?

Оператор обрабатывает персональные данные только с вашего конкретного, предметного, информированного, сознательного и однозначного согласия, либо исходя из требований закона, законного интереса Оператора, заключенного гражданско-правового и/или иного договора.

При этом:

• Согласие на обработку персональных данных выражается путем ознакомления с настоящей Политикой и проставлением «галочки» в чек боксе в веб-форме на Сайте, или нажатием на предусмотренную в веб-форме на Сайте кнопку/иконку/или совершая звонок/направляя письмо на по электронной почте

• Согласие на обработку статистических и маркетинговых куки (cookie)-файлов выражается путем ознакомления с разделом Политики о куки (cookie-файлах) и нажатии на кнопку «Принять все», либо настройке определенных типов собираемых куки (cookie)-файлов, посредством функционала, доступного на всплывающем баннере на Сайте.

Как обеспечивается безопасность данных?

Оператор защищает персональные данные от разглашения, полной или частичной утраты и несанкционированного доступа третьих лиц.

Для этого принимаются все необходимые правовые, организационные и технические меры по обеспечению безопасности и конфиденциальности данных, согласно положениям ст.ст. 18, 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, Постановления Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и Постановления Правительства РФ от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также согласно иных положений нормативно-правовых актов в области персональных данных.

Сведения о местонахождении базы данных информации (центра обработки данных (ЦОД), содержащей персональные данные граждан РФ

Собственный ЦОД: по запросу

Адрес ЦОД (Я.Метрика):г. Калуга, проезд 1-й Автомобильный, зд. 8, Рязанская область, г. Сасово, ул. Пушкина, д. 21, г. Владимир, Микрорайон Энергетик, ул. Поисковая 1 к.2, Московская обл., г.Мытищи, ул. Силикатная, д. 19(ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262, г.Москва, ул. Льва Толстого, д.16, пом. 528)

Адрес ЦОД (бегет):г.Санкт-Петербург, ул. Жукова, д. 43 (АО "СЕВЕРЕН-ТЕЛЕКОМ", г. Санкт-Петербург, ул. Республиканская, д. 28 литера а, пом. 12н, ИНН 7816181675, ОГРН 1037835033598)

Адрес ЦОД (1С-Битрикс): г.Москва, ул. Авиамоторная, д. 69 (ООО «ВК», г.Москва , Ленинградский пр-т, д. 39, стр. 79 ИНН 7743001840 ОГРН 1027739850962); г. Москва, Коровинское шоссе, 41, г. Москва, ул. 8 марта,д.14 (АО «Корп Софт», г. Москва, ул. Болотниковская, д. 3, корп. 8, кв./офис 92, ИНН 7709717591 ОГРН 1067761335465).

Кому передаются данные?

Оператор не передает персональные данные третьим лицам без вашего согласия, за исключением следующих третьих лиц:

(1) ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д.16, ООО «ЯндексОблако», ОГРН 1187746678580, ИНН 7704458262, г.Москва, ул. Льва Толстого, д.16, пом. 528, АО "СЕВЕРЕН-ТЕЛЕКОМ", г. Санкт-Петербург, ул. Республиканская, д. 28 литера а, пом. 12н, ИНН 7816181675, ОГРН 1037835033598, ООО «Бегет», ИНН 7801451618,ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8 литер б, офис 726а 

Передаваемые данные:

сведения, собираемые посредством метрических программ (сервисов), файлы куки (cookie); запрашиваемые Интернет-страницы; сведения о веб-браузере; IP-адрес; данные о местоположении; технические данные оборудования; время доступа.

Цель передачи:

-  обеспечение бесперебойной работы Сайта и его функций, предоставление доступа в личный кабинет, к информации и/или материалам на Сайте, формирование клиентской статистики об использовании разделов (страниц) Сайта.

Правовое основание:

п.1 ч. 1 ст. 6 Закона,Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ, Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты оператора, договоры поручения

(2) ООО «1С-Битрикс» ИНН 7717586110, ОГРН 5077746476209, 109544, город Москва, б-р Энтузиастов, д. 2 этаж 13, помещения 8-19, ООО «ВК», ОГРН ИНН 7743001840, 1027739850962,125167, город Москва, Ленинградский пр-кт, д.39 стр.79, АО «Корп Софт»ИНН 7709717591, ОГРН 1067761335465, 1067761335465

Передаваемые данные:

фамилия, имя, отчество; номер телефона; электронная почта; адрес места жительства; адрес регистрации.

Цель передачи:

обработка заказов, заключение и исполнение гражданско-правового договора, продвижение товаров, работ и услуг*

*Частичная передача ПДн: электронная почта

Правовое основание:

пп.1,5 ч. 1 ст. 6 Закона, Гражданский кодекс РФ, Налоговый кодекс РФ,Федеральный закон от 13.03.2006 № 38-ФЗ"О рекламе", Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры.локальные акты оператора, договоры поручения

Оператор также может передать персональные данные без вашего согласия, если этого требует Закон.

Оператор не отвечает за передачу Ваших данных поисковым системам.

Где хранятся ваши данные?

Оператор хранит ваши персональные данные в базах данных, находящихся на территории Российской Федерации.

Как актуализируется Политика?

Политика может быть изменена или дополнена, если появятся новые требования Закона, или по инициативе Оператора.

Новая редакция Политики действует с момента ее опубликования и уведомления на Сайте.Дальнейшее пользование Сайтом подтверждает Ваше согласие с новыми условиями Политики.

На что не распространяется Политика?

Сайт может содержать ссылки на ресурсы третьих лиц. Политика не распространяет свое действие на такие ресурсы. Оператор не контролирует и не несет ответственность за ресурсы третьих лиц, а также за действия третьих лиц.

Что Оператор не проверяет и не контролирует?

Оператор не может проверить, поэтому Вы гарантируете, что:

• обладаете полной дееспособностью;

• передали собственные достоверные персональные данные;

• своевременно будете актуализировать данные.

Оператор также не контролирует объем персональных данных, предоставленных Вами, и не несет ответственность за размещение Вами таких данных в открытом доступе и их использование третьими лицами. Оператор не несет ответственность при предоставлении Вами персональных данных третьих лиц, или избыточных/недостоверных персональных данных. Вы самостоятельно и под свою ответственность организуете получение согласия у третьих лиц на обработку персональных данных, разрешенных для предоставления/передачи и/или распространения, и/или несете ответственность за предоставление недостоверных персональных данных и/или защиту и хранение избыточно предоставленных персональных данных.

Персональные данные, которые собираются третьими лицами, обрабатываются в соответствии с их соглашениями и политикой обработки и обеспечения безопасности персональных данных.

Как будут решаться споры?

Для решения любых споров Оператор будет применять законы Российской Федерации. Это правило действует независимо от вашего гражданства, места жительства, местонахождения.

Судебные споры будут разрешаться по месту нахождения Оператора.

Как связаться с Оператором?

По любым вопросам в отношении обработки персональных данных (в т.ч. заявления, запросы, уведомления, отзыв, требование и т.д.) Вы можете обратиться к Оператору в свободной форме, или в форме, предусмотренной Законом, по адресу электронной почты alena@zoodelo.com

Оператор ответит на ваше обращение в сроки, установленные статьями 14,21 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, в зависимости от предмета обращения.