юридический документ
Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Васильева Виталия Олеговича(DialogCRM)
1. Общие положения
1.1.Политика обработки персональных данных(далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152 - ФЗ «О персональных данных» (далее — Закон № 152 - ФЗ), Конституцией Российской Федерации, а также иными нормативными правовыми актами Российской Федерации, определяющими случаи и особенности обработки персональных данных(далее — ПДн) и обеспечения безопасности и конфиденциальности такой информации(далее — Законодательство ПДн).
1.2.Положения и требования настоящей Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн у Индивидуального предпринимателя Васильева Виталия Олеговича(ОГРНИП 325169000226764, ИНН 165620440428), действующего под коммерческим обозначением DialogCRM(далее — Оператор).
1.3.Политика устанавливает:
принципы обработки ПДн;
права субъектов ПДн;
обязанности Оператора при осуществлении обработки ПДн;
правовые основания обработки ПДн;
категории субъектов ПДн и цели обработки ПДн;
состав обрабатываемых ПДн;
порядок и условия обработки ПДн;
условия соблюдения конфиденциальности ПДн и обеспечения безопасности ПДн;
порядок взаимодействия с субъектами ПДн и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций(далее — Роскомнадзор).
1.4.Настоящая Политика подлежит размещению на сайте Оператора в информационно - телекоммуникационной сети Интернет по адресу: https://dialogsystems.ru, а также на всех страницах сайта Оператора, с использованием которых осуществляется сбор ПДн субъектов ПДн.
2. Основные понятия
Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
Блокирование ПДн — временное прекращение обработки ПДн(за исключением случаев, если обработка необходима для уточнения ПДн) по требованию Субъекта ПДн или Роскомнадзора.
Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность ПДн — обязанность не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Обработка ПДн — любое действие(операция) или совокупность действий(операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор ПДн — Индивидуальный предприниматель Васильев Виталий Олегович(DialogCRM), организующий и(или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия(операции), совершаемые с ПДн.
Персональные данные, ПДн — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу(субъекту ПДн).
ПДн, разрешенные субъектом ПДн для распространения, — ПДн, доступ неограниченного круга лиц к которым представлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Законом № 152 - ФЗ.
Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение ПДн — действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Удаление ПДн — изъятие ПДн из информационных систем с сохранением последующей возможности их восстановления.
Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и(или) в результате которых уничтожаются материальные носители ПДн.
3. Принципы обработки персональных данных
3.1.Обработка ПДн у Оператора осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:
обработка ПДн осуществляется на законной и справедливой основе;
обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка ПДн, несовместимая с целями сбора ПДн;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПДн, которые отвечают целям их обработки;
содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки ПДн и не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.Оператор принимает необходимые меры по удалению или уточнению неполных и(или) неточных данных;
хранение ПДн в форме, позволяющей определить субъекта ПДн, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого является субъект ПДн;
обрабатываемые ПДн подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством о ПДн.
4. Права субъекта персональных данных
4.1.Субъект ПДн имеет право:
свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку;
отозвать свое согласие на обработку ПДн;
получать информацию, касающуюся обработки своих ПДн в порядке, форме и в сроки, установленные Законодательством о ПДн;
требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
требовать прекращения обработки своих ПДн;
требовать прекращения обработки своих ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, если считает, что Оператор осуществляет обработку его ПДн с нарушением требований Закона № 152 - ФЗ или иным образом нарушает его права и свободы;
принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и(или) компенсацию морального вреда в судебном порядке.
5. Обязанности Оператора при обработке персональных данных
5.1.Оператор при осуществлении обработки ПДн обязан:
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно - телекоммуникационной сети;
уведомить Роскомнадзор о своем намерении осуществлять обработку ПДн, об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки ПДн в порядке и в сроки, установленные Законом № 152 - ФЗ;
при сборе ПДн предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
разъяснить субъекту ПДн юридические последствия отказа предоставить ПДн и(или) дать согласие на обработку ПДн, если предоставление ПДн и(или) получение согласия на обработку ПДн является обязательным в соответствии с законодательством Российской Федерации;
ОБЕСПЕЧИТЬ ЗАПИСЬ, СИСТЕМАТИЗАЦИЮ, НАКОПЛЕНИЕ, ХРАНЕНИЕ, УТОЧНЕНИЕ(ОБНОВЛЕНИЕ, ИЗМЕНЕНИЕ), ИЗВЛЕЧЕНИЕ ПДН ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ С ИСПОЛЬЗОВАНИЕМ БАЗ ДАННЫХ, НАХОДЯЩИХСЯ НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ(НА РОССИЙСКИХ СЕРВЕРАХ), за исключением случаев, указанных в Законе № 152 - ФЗ;
не раскрывать и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации;
разъяснить субъекту ПДн порядок принятия решения на основании исключительно автоматизированной обработки его ПДн и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения;
предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к субъекту ПДн, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;
внести необходимые изменения в ПДн при наличии сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными;
немедленно прекратить по требованию субъекта ПДн обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
уничтожить ПДн при наличии сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае отзыва субъектом ПДн согласия на обработку его ПДн прекратить их обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
по требованию субъекта ПДн прекратить обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи(предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в порядке и сроки, установленные Законодательством о ПДн;
осуществляется информирование о компьютерных инцидентах, повлекших неправомерную передачу(предоставление, распространение, доступ) персональных данных, путем заполнения уведомления на сайте Роскомнадзора;
сообщать в Роскомнадзор, по запросу этого органа необходимую информацию.
6. Правовые основания обработки персональных данных
6.1.Правовыми основаниями обработки ПДн у Оператора являются:
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации(включая Главу 54 «Коммерческая концессия»);
Налоговый кодекс Российской Федерации;
Федеральный закон от 01.04.1996 № 27 - ФЗ «Об индивидуальном(персонифицированном) учете в системе обязательного пенсионного страхования»;
Федеральный закон от 06.12.2011 № 402 - ФЗ «О бухгалтерском учете»;
Федеральный закон от 08.02.1998 № 14 - ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 08.08.2001 № 129 - ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
Договор с контрагентом;
Договор с клиентом;
Договор коммерческой концессии(франшизы);
Согласие кандидата на вакантную должность на обработку его ПДн;
Согласие клиента на обработку его ПДн;
Согласие субъекта ПДн на обработку его ПДн.
7. Категории субъектов персональных данных и цели обработки персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения
7.1.Цели обработки персональных данных
Цель 1. Предоставление сервисов и услуг клиентам DialogCRM(юридическим лицам, индивидуальным предпринимателям, лицам, занимающимся частной практикой, лицам, применяющим специальный налоговый режим), включая взаимодействие по вопросам предоставления и сопровождения сервисов и услуг.
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; контактная информация(номер телефона, адрес электронной почты); адрес; данные об оплате сервисов DialogCRM; данные документов, подтверждающих получение соответствующего статуса; должность, сведения о работе, включая сведения о месте работы; сведения о действиях на сайте / в веб - приложениях DialogCRM, и связанная с действиями информация(в том числе о дате / времени, когда совершались действия, об ID используемого устройства, ID(идентификаторе), IP - адресе, типе используемого устройства, типе операционной системы); идентификационный номер налогоплательщика; сведения о расходах; номер счета; номер договора; СНИЛС; данные документа, подтверждающего полномочия представителя.
Категории субъектов: клиенты(ИП; самозанятые; лица, занимающиеся частной практикой), заключившие договор, и связанные с ними физические лица(представители, работники).
Правовое основание: согласие субъекта, исполнение договора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача(предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 2. Взаимодействие с потенциальными и действующими франчайзи(приобретение и сопровождение франшизы DialogCRM).
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; контактные данные(номер телефона, адрес электронной почты); город и регион планируемого открытия; паспортные данные(серия, номер, дата выдачи, код подразделения) — при заключении договора коммерческой концессии; адрес регистрации; ИНН; ОГРНИП / ОГРН; банковские реквизиты; сведения о ходе исполнения договора коммерческой концессии; данные отчетности, предоставляемой франчайзи; информация о платежах(паушальный взнос, роялти).
Категории субъектов: индивидуальные предприниматели, учредители ООО, физические лица, подавшие заявку на приобретение коммерческой концессии DialogCRM.
Правовое основание: согласие субъекта, заключение и исполнение договора коммерческой концессии.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача(предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 3. Предоставление сервисов и услуг клиентам и / или потенциальным клиентам(физическим лицам), включая взаимодействие по вопросам предоставления и сопровождения сервисов и услуг.
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; контактная информация(адрес электронной почты; номер телефона); ID пользователя; номер договора; сведения о действиях на сайте / в веб - приложениях DialogCRM; сведения о выбранных / полученных сервисах / услугах.
Категории субъектов: физические лица, заключившие договор, а также обратившиеся за консультацией.
Правовое основание: согласие субъекта, исполнение договора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 4. Получение обратной связи и публикация мнения об опыте получения и использования услуг DialogCRM, продвижение бренда и услуг на рынке.
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; сведения о работе(должность, наименование работодателя); фотография; мнение субъекта(отзыв).
Категории субъектов: клиенты(физические лица, ИП, ЮЛ), франчайзи.
Правовое основание: согласие субъекта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача(распространение), блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 5. Организация доступа на территорию и в помещения Оператора(г.Казань, ул.Васильченко 1К153Б).
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; сведения о работе(должность; наименование организации); данные документов, удостоверяющих личность.
Категории субъектов: посетители офиса, курьеры, представители контрагентов.
Правовое основание: согласие субъекта, обеспечение безопасности.
Перечень действий: сбор, запись, хранение, использование, уничтожение.
Способы обработки: смешанная.
Цель 6. Привлечение и отбор кандидатов для трудоустройства(при расширении штата DialogCRM).
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; контактная информация; дата рождения; гражданство; данные документов, удостоверяющих личность; ИНН; СНИЛС; сведения об образовании и опыте работы.
Категории субъектов: соискатели вакантных должностей.
Правовое основание: согласие субъекта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 7. Обеспечение доступа к социальному и медицинскому обслуживанию, предоставление льгот(ДМС и т.п. - при наличии корпоративных программ).
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; адрес; дата рождения; данные документов, удостоверяющих личность; СНИЛС; сведения о детях и семейном положении.
Категории субъектов: работники Оператора и члены их семей.
Правовое основание: согласие субъекта, исполнение договора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 8. Организация, обеспечение и регулирование трудовых отношений.
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; адрес; контактные данные; дата рождения; гражданство; данные документов, удостоверяющих личность; ИНН; СНИЛС; сведения о доходах; сведения об образовании; пол; сведения о воинском учете; фотография; сведения о трудовом стаже и должности.
Категории субъектов: работники Оператора, бывшие работники.
Правовое основание: согласие субъекта, исполнение трудового договора, требования ТК РФ.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная.
Цель 9. Развитие(разработка / улучшение) сервисов и услуг DialogCRM.
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; контактная информация; номер договора; сведения о действиях на сайте / в веб - приложениях(ID, IP - адрес, тип устройства).
Категории субъектов: клиенты и их представители.
Правовое основание: согласие субъекта, исполнение договора, статистические цели при обезличивании.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 10. Направление сообщений в информационных, рекламно - информационных целях(рассылки).
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; контактные данные(адрес электронной почты; номер телефона).
Категории субъектов: клиенты, посетители сайта, оставившие контакты.
Правовое основание: согласие субъекта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 11. Обеспечение и осуществление взаимодействия с третьими лицами / партнерами по вопросам заключения и исполнения договоров, не связанных с предоставлением услуг CRM.
Категории ПДн:
— иные ПДн: фамилия; имя; отчество; контактная информация(номер телефона; адрес электронной почты); должность, сведения о месте работы; ИНН; СНИЛС; номер договора; номер счета; данные документа, подтверждающего полномочия представителя.
Категории субъектов: контрагенты(ИП, самозанятые, представители ЮЛ).
Правовое основание: согласие субъекта, исполнение договора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 12. Обеспечение сохранности имущества Оператора и третьих лиц, профилактика мошенничества.
Категории ПДн:
— иные ПДн: фамилия, имя, отчество, паспортные данные, ИНН, сведения о благонадежности контрагента.
Категории субъектов: работники, контрагенты.
Правовое основание: согласие субъекта, законный интерес Оператора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача(предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанная.
Цель 13. Подтверждение наличия у Оператора работников требуемой квалификации для участия в тендерах и закупках(при необходимости).
Категории ПДн:
— иные ПДн: фамилия, имя, отчество, СНИЛС, адрес электронной почты, номер телефона, сведения о трудовой деятельности(стаж, должность), сведения об образовании, специальности, квалификации.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта, требования законодательства о закупках.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 14. Организация корпоративных, культурно - просветительских и спортивных мероприятий.
Категории ПДн:
— иные ПДн: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, фотографическое изображение.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 15. Получение услуг от внешних специализированных провайдеров(бухгалтерские, IT, юридические услуги).
Категории ПДн:
— иные ПДн: ФИО; должность; структурное подразделение; табельный номер; корпоративный адрес электронной почты; номер контактного телефона.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта, исполнение договора с провайдером.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 16. Предоставление доступа работникам к автоматизированным системам DialogCRM.
Категории ПДн:
— иные ПДн: ФИО; сведения о работодателе; логин; должность; структурное подразделение; личный / корпоративный номер телефона; адрес электронной почты; уникальный идентификатор в системах(ID); дата приема на работу / увольнения.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта, исполнение трудового договора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 17. Организация и(или) проведение образовательных программ повышения квалификации, профессиональной переподготовки, обучения.
Категории ПДн:
— иные ПДн: ФИО; дата и место рождения; должность; структурное подразделение; табельный номер; пол; идентификатор пользователя; адрес регистрации; сведения об образовании; личный / корпоративный адрес электронной почты; номер контактного телефона; фотография.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта, требования трудового законодательства.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 18. Изготовление визитных карточек, штампов, печатей и иной именной продукции.
Категории ПДн:
— иные ПДн: фамилия, имя, отчество, должность; структурное подразделение; адрес места работы; номер контактного телефона; корпоративный адрес электронной почты.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 19. Размещение персональных данных в информационных источниках(справочниках, адресных книгах) Оператора, доступных исключительно во внутренней сети, для эффективного информационного взаимодействия.
Категории ПДн:
— иные ПДн: ФИО; должность; структурное подразделение; корпоративный адрес электронной почты; номер телефона; фотография; сведения о достижениях и навыках.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача(внутренняя), блокирование, удаление, уничтожение.
Способы обработки: смешанная; без передачи в сеть Интернет(внутренний контур).
Цель 20. Организация служебных командировок.
Категории ПДн:
— иные ПДн: ФИО; сведения о документе, удостоверяющем личность(паспорт РФ, заграничный паспорт); номер контактного телефона; корпоративный адрес электронной почты; дата и место рождения; адрес регистрации; табельный номер; должность; фотография.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта, требования трудового законодательства, исполнение договора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 21. Оценка компетенций в процессе кадровых мероприятий, развитие и планирование карьеры, проведение аналитических и статистических исследований.
Категории ПДн:
— иные ПДн: ФИО; должность; структурное подразделение; адрес электронной почты; табельный номер; результаты оценочных мероприятий и тестирований; идентификатор пользователя; фотография; сведения о награждениях; номер телефона.
Категории субъектов: работники Оператора.
Правовое основание: согласие субъекта, исполнение трудового договора, статистические цели(при обезличивании).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 22. Проведение закупочных процедур, проверка благонадежности контрагентов, осуществление взаимодействия для заключения и исполнения договоров.
Категории ПДн:
— иные ПДн: фамилия, имя, отчество, паспортные данные, ИНН, сведения из ЕГРИП, СНИЛС, банковские реквизиты, сведения о доходах, электронная почта, телефон, адрес проживания, профили в социальных сетях, перечень клиентов / партнеров.
Категории субъектов: контрагенты(физические лица, ИП, самозанятые), лица, выполняющие функции единоличного исполнительного органа контрагента(ЮЛ).
Правовое основание: согласие субъекта, исполнение договора.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.
Цель 23. Сбор статистики посещаемости сайта, анализ и улучшение работы сервисов сайта.
Категории ПДн:
— иные ПДн: IP - адрес пользователя, Cookie - файлы.
Категории субъектов: посетители сайта https://dialogsystems.ru.
Правовое основание: согласие субъекта(через настройки браузера или уведомление на Сайте), статистические цели.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, удаление, уничтожение.
Способы обработки: автоматизированная; с передачей по сети Интернет.
Цель 24. Использование сервисов веб - аналитики(Яндекс.Метрика) и управление файлами Cookie.
Категории ПДн:
— иные ПДн: IP - адрес, данные о местоположении(на уровне города), тип и версия браузера, операционная система, разрешение экрана, источник перехода на сайт, длительность сессии, поведенческие факторы(просмотры страниц, клики), данные, хранящиеся в файлах Cookie.
Категории субъектов: посетители сайта https://dialogsystems.ru.
Цель обработки: Анализ трафика и аудитории Сайта для улучшения его работы, юзабилити и контента.Оценка эффективности рекламных кампаний.
Порядок обработки файлов Cookie:
Сайт использует файлы Cookie для:
- обеспечения технической работоспособности Сайта(сессионные Cookie);
- запоминания настроек пользователя(функциональные Cookie);
- сбора статистики с помощью сервиса Яндекс.Метрика(аналитические Cookie).
При первом посещении Сайта Пользователь уведомляется об использовании Cookie.Продолжение использования Сайта или нажатие кнопки «Принять» означает согласие Пользователя на обработку данных, указанных в настоящей Цели 24.
Отказ от обработки: Пользователь может в любой момент отключить использование Cookie в настройках своего браузера или отказаться от сбора данных Яндекс.Метрикой, установив специальный блокировщик(https://yandex.ru/support/metrica/general/opt-out.html). Отключение Cookie может привести к ограничению функциональности Сайта.
Правовое основание: согласие субъекта ПДн на обработку его ПДн; обработка ПДн осуществляется в статистических целях при условии обязательного обезличивания персональных данных.
Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, обезличивание, использование, удаление, уничтожение.
Способы обработки ПДн: автоматизированная; с передачей по сети Интернет.
7.2.Категории обрабатываемых ПДн
7.2.1.Оператор осуществляет обработку иных ПДн.
7.2.2.Оператор не осуществляет обработку специальных категорий ПДн.
7.2.3.Оператор не осуществляет обработку биометрических ПДн.
7.2.4.Оператор осуществляет распространение ПДн(публикация отзывов) только на основании отдельного согласия субъекта на распространение.
7.2.5.Оператор не осуществляет трансграничной передачи персональных данных.
7.3.Обработка ПДн осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств(на бумажных носителях информации).
7.4.Сроки обработки и хранения ПДн определяются в соответствии с:
— целями обработки ПДн;
— договором, стороной которого является субъект;
— согласием субъекта на обработку;
— требованиями законодательства РФ.
7.5.Прекращение обработки и уничтожение ПДн осуществляется:
— по требованию субъекта прекратить обработку в целях продвижения услуг;
— по требованию Роскомнадзора об уничтожении недостоверных или незаконно полученных ПДн;
— при выявлении неправомерной обработки;
— при отзыве согласия субъекта;
— по достижении целей обработки.
8. Порядок и условия обработки персональных данных
8.1.Сбор ПДн
8.1.1.Сбор ПДн осуществляется непосредственно у субъекта ПДн или через уполномоченных лиц.
8.1.2.При сборе ПДн на страницах Сайта Оператор предоставляет субъекту возможность ознакомиться с настоящей Политикой и дать согласие на обработку ПДн.
8.1.3.Сбор ПДн в целях продвижения услуг с помощью средств связи осуществляется только при условии получения предварительного согласия субъекта.
8.2.Условия передачи ПДн третьим лицам
8.2.1.Предоставление ПДн органам власти допускается в случаях, предусмотренных законодательством РФ.
8.2.2.Передача ПДн третьему лицу осуществляется только с согласия субъекта или на основании договора, обязывающего третье лицо соблюдать конфиденциальность и безопасность ПДн.
8.3.Хранение ПДн
8.3.1.Хранение ПДн осуществляется в информационных системах Оператора и на бумажных носителях по адресу: г.Казань, ул.Васильченко 1К153Б.
8.4.Прекращение обработки и уничтожение ПДн
8.4.1.В случае отзыва согласия Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9. Конфиденциальность персональных данных
9.1.Доступ к ПДн ограничивается.Доступ предоставляется только тем лицам, которым он необходим в связи с исполнением ими своих должностных или договорных обязанностей.
9.2.Оператор не раскрывает третьим лицам и не распространяет ПДн без согласия субъекта, за исключением случаев, предусмотренных законом.
10. Безопасность персональных данных
10.1.Ответственным за организацию обработки и обеспечение безопасности ПДн является лично Индивидуальный предприниматель Васильев Виталий Олегович.
10.2.Безопасность ПДн обеспечивается с помощью системы защиты, включающей организационные и технические меры, в том числе:
- использование баз данных, находящихся на территории Российской Федерации(российские серверы);
- разграничение доступа к информационным системам;
- использование защищенных каналов связи;
- предотвращение внедрения вредоносных программ;
- резервное копирование и восстановление данных;
- контроль физического доступа в помещения.
11. Порядок рассмотрения обращений субъектов ПДн
11.1.Предоставление информации по запросам субъектов производится в объеме и сроки, предусмотренные Законом № 152 - ФЗ(до 10 рабочих дней).
11.2.Запрос направляется на электронную почту: bisness.franchise@yandex.ru или почтовым отправлением по адресу: 420000, Россия, г.Казань, ул.Васильченко, д. 1К153Б, офис 312.
12. Уведомление уполномоченного органа по защите прав субъектов ПДн
12.1.В случае установления факта неправомерной передачи ПДн Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента.
13. Запреты и ограничения на обработку ПДн, разрешенных для распространения
13.1.Обработка ПДн, разрешенных для распространения, осуществляется строго в рамках условий, установленных субъектом в согласии.
14. Заключительные положения
14.1.Политика подлежит пересмотру при изменении законодательства РФ.Актуальная редакция всегда размещена на Сайте: https://dialogsystems.ru.
14.2.Контроль исполнения требований Политики осуществляется лично ИП Васильевым В.О.
15. Контактная информация и реквизиты Оператора
Индивидуальный предприниматель Васильев Виталий Олегович
Коммерческое обозначение: DialogCRM
ОГРНИП: 325169000226764
ИНН: 165620440428
Юридический / Фактический / Почтовый адрес: Россия, Республика Татарстан, г.Казань, ул.Васильченко, д. 1К153Б, офис 312
Email для обращений субъектов ПДн: bisness.franchise@yandex.ru
Официальный сайт: https://dialogsystems.ru
