Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») определяет как АО «Пуратос» (далее – «Пуратос», «Оператор», «Мы») обрабатывает персональные данные (далее – «ПДн») своих контрагентов, клиентов и посетителей сайта (далее – «Субъект», «Вы»).

Политика подготовлена в соответствии со статьёй 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав субъектов персональных данных.

Политика опубликована в свободном доступе на сайте Оператора в сети Интернет по адресу: https://www.puratos.ru/ (далее – «Сайт»), действует в отношении всех персональных данных, которые обрабатывает Пуратос и распространяется на отношения, возникшие у Оператора как до, так и после утверждения Политики.

Использование Сайта означает Ваше безоговорочное согласие с Политикой и указанными в ней условиями обработки ПДн, в случае несогласия с этими условиями Вам следует воздержаться от использования Сайта.

В Политике используются следующие установленные законом правовые термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не передавать их без согласия субъекта;

Передача персональных данных – действия, направленные на раскрытие персональных данных определенному кругу лиц (предоставление персональных данных) или на раскрытие персональных данных неограниченному кругу лиц (распространение персональных данных);

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Правовыми основаниями обработки персональных данных Оператором являются:

•                      Трудовой кодекс РФ;
•                      Гражданский кодекс РФ;
•                      договоры, заключаемые между Оператором и Субъектами;
•                      согласия субъектов персональных данных на обработку персональных данных;
•                      иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

3.1.         При использовании Вами Сайта, а также в других случаях взаимодействия с Оператором, Пуратос обрабатывает Ваши данные:

•                    которые Вы предоставляете самостоятельно, в том числе при регистрации (создании учетной записи) и/или в процессе использования Сайта;
•                    которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Субъекта программного обеспечения, в том числе IP-адрес,                               данные файлов cookie, информация о браузере Субъекта (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и                                 программного обеспечения, используемых Субъектом, дата и время доступа к Сервисам, адреса запрашиваемых страниц и иная подобная информация.

Политика обработки файлов cookie размещена Оператором по адресу: https://www.puratos.ru/ru/system-pages/cookie-policy.

4.1.         Подготовка, заключение и исполнение гражданско-правовых договоров с Субъектами

4.1.1.     В рамках указанной цели Пуратос обрабатывает персональные данные клиентов и посетителей сайта в следующем объеме: ФИО; адрес электронной почты; номер телефона; адрес проживания.

4.1.2.     Оператор хранит персональные данные, полученные в целях подготовки, заключения и исполнения гражданско-правового договора на протяжении действия договора и в течение 3х лет после его прекращения. В случае, если Договор с субъектом ПДн не был заключен, Оператор хранит ПДн субъекта в течение трех лет после их получения или до отзыва субъектами согласия на обработку их персональных данных.

4.1.3.     Пуратос вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, уничтожение, удаление.

4.1.4.     При наличии оснований для прекращения обработки персональных данных, обработка которых осуществляется с использованием средств автоматизации, Оператор осуществляет уничтожение (удаление) таких персональных данных во всех базах данных и с материальных носителей.

4.1.5.     При наличии оснований для прекращения обработки персональных данных, обработка которых осуществляется без использования средств автоматизации, Оператор осуществляет уничтожение материальных носителей таких персональных данных с использованием шредера.

4.2.         Обеспечение соблюдения трудового законодательства РФ

4.2.1.     В целях соблюдения трудового законодательства Пуратос обрабатывает персональные данные работников.

4.2.2.     Полный перечень ПДн работников, обрабатываемых Оператором, способы обработки, сроки хранения данных работников и порядок прекращения такой обработки указаны в локальных нормативных актах, разработанных в Пуратос.

4.3.         Подбор персонала на вакантные должности Оператора

4.3.1.     В целях подбора персонала на вакантные должности Оператора Пуратос обрабатывает персональные данные соискателей. Обработка данных соискателей осуществляется на основании их согласия.

4.3.2.     Полный перечень ПДн соискателей, обрабатываемых Оператором, способы обработки, сроки хранения данных соискателей и порядок прекращения такой обработки указаны в локальных нормативных актах, разработанных в Пуратос.

4.4.         Маркетинговая коммуникация, предоставление субъектам персональных данных информации (в том числе рекламного характера) о услугах и продуктах Оператора

4.4.1.     В целях маркетинговой коммуникации Пуратос обрабатывает следующие персональные данные клиентов, представителей клиентов и пользователей сайта: ФИО; адрес электронной почты; номер телефона.

4.4.2.     Оператор хранит персональные данные в целях осуществления маркетинговой активности до достижения целей такой обработки или отзыва субъектами согласия на обработку их персональных данных.

4.4.3.     Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, блокирование, уничтожение, удаление.

4.4.4.     При наличии оснований для прекращения обработки персональных данных, обработка которых осуществляется с использованием средств автоматизации, Оператор осуществляет уничтожение (удаление) таких персональных данных во всех базах данных и с материальных носителей.

4.4.5.     При наличии оснований для прекращения обработки персональных данных, обработка которых осуществляется без использования средств автоматизации, Оператор осуществляет уничтожение материальных носителей таких персональных данных с использованием шредера.

5.1.         Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным в Политике целям обработки и, в случае необходимости, принимает меры по устранению избыточности объема данных по отношению к заявленным целям обработки.

5.2.         Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, а также обработку биометрических персональных данных.

5.3.         Оператор осуществляет обработку персональных данные с использованием средств автоматизации и без использования средств автоматизации.

5.4.         Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.5.         Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в случаях, когда:

•                     Субъект персональных данных явно выразил свое согласие на такую передачу;
•                     Передача данных третьим лицам предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.

5.6.         Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.7.         Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.

5.8.         Согласие может быть отозвано субъектом персональных данных путем письменного уведомления Оператору.

5.9.         Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.10.      Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока, длящегося не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.11.      При достижении целей обработки персональных данных, а также в случае отзыва субъектом Согласия Оператор прекращает обработку персональных данных и уничтожает их.

5.12.      На стороне Оператора доступ к персональным данным субъектов имеет ограниченное количество лиц, для которых такой доступ является необходимым в целях реализации возложенных на них трудовых обязанностей.

5.13.      При хранении персональных данных Оператор использует базы данных, находящиеся на территории РФ.

5.14.      Оператор осуществляет трансграничную передачу персональных данных на территории иностранных государств с соблюдением требования законодательства Российской Федерации.

5.15.      При уничтожении персональных данных Оператор составляет Акт об уничтожении персональных данных в соответствии с требованиями законодательства.

5.16.      Оператор принимает необходимые организационные и технические меры для защиты персональной информации Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.17.      Оператор совместно с Субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта.

6.1.         Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

•                     Подтверждение факта обработки персональных данных Оператором;
•                     Правовые основания и цели обработки персональных данных;
•                     Применяемые Оператором способы обработки персональных данных;
•                     Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным                      данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
•                    Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
•                     Сроки обработки персональных данных, в том числе сроки их хранения;
•                     Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
•                     Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
•                    Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляемая субъекту персональных данных, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
•                    Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляется Оператором субъекту персональных данных или его законному представителю при обращении, либо при получении соответствующего запроса.

6.2.         Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в договорных отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

6.3.         Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.4.         В случае получения от Субъекта уведомления об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий 10 (Десять) рабочих дней с момента получения соответствующего уведомления.

7.1.         До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных, Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

7.2.         Получатель претензии в течение 30 (Тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

7.3.         Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.4.         Контроль исполнения требовании настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

7.5.         Ответственность работников Оператора, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требовании норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

7.6.         К настоящей Политике применяется законодательство Российской Федерации.

7.7.         Все предложения или вопросы по настоящей Политике следует сообщать ответственному у Оператора лицу по электронной почте:  infoRussia@puratos.com