Политика конфиденциальности и порядка обработки персональных данных

1. Общие положения, стороны и цель Политики

1.1. Настоящая Политика конфиденциальности и порядка обработки персональных данных (далее — «Политика») определяет порядок и условия работы с персональными данными индивидуального предпринимателя АФТАЕВОЙ КСЕНИИ ВИКТОРОВНЫ, адрес: 390021, Россия, Рязанская обл., г. Рязань, ул. Казанская, д. 39; ИНН 622808481139; ОГРНИП 324620000008808 (далее — «Оператор»).

1.2. Политика применяется к информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Пользователь», «Субъект персональных данных» или «Субъект», «Вы»):

при использовании сайта www.eliego.ru, его страниц и веб-форм, а также приложений, аккаунтов в социальных сетях, мессенджеров и иных информационных ресурсов, посредством которых Оператор предлагает товары, работы или услуги, проводит рекламные и маркетинговые мероприятия либо взаимодействует с Пользователями (далее совместно — «Информационные ресурсы»);
при осуществлении Оператором прав и обязанностей, установленных соглашениями и договорами, заключёнными в любой форме между Оператором и Пользователем;
при обработке обращений, жалоб, запросов и сообщений, которыми Оператор и Пользователь обмениваются друг с другом;
при участии Пользователя в рекламных и маркетинговых кампаниях, акциях, опросах и иных мероприятиях Оператора.

1.3. Целью Политики является установление надлежащего правового режима обработки персональных данных в соответствии с законодательством Российской Федерации.

1.4. Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных, устанавливающих не предусмотренные законодательством случаи обработки персональных данных несовершеннолетних либо допускающих признание согласия выраженным посредством бездействия Субъекта, кроме случаев, прямо предусмотренных законом.

1.5. Информация об обработке персональных данных в иных целях и (или) в отношении иных категорий субъектов доводится Оператором до сведения соответствующих субъектов посредством отдельных согласий, уведомлений, договоров или иных документов.

2. Основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих законных основаниях:

для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
с согласия Субъекта персональных данных, предоставленного при заполнении веб-формы или в иной форме;
для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
на иных основаниях, предусмотренных законодательством Российской Федерации.

2.2. Субъект принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Молчание или бездействие не признаётся согласием, кроме случаев, прямо предусмотренных законом. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

3. Правила обработки персональных данных

3.1. Связь с Пользователем и обработка заявок

Цель обработки: связь с Пользователем по заявке; направление сообщений, уведомлений, запросов, ответов, документов, персонализированных предложений; улучшение качества услуг.

Категории и перечень данных: имя, фамилия, отчество; контактный телефон; сведения об организации; адрес электронной почты; имя пользователя (ник) в Telegram или иных мессенджерах; должность; сведения о стране, городе и области; сведения из прикреплённых файлов; текст сообщения, если он содержит персональные данные.

Категории субъектов: Пользователи и иные лица, обращающиеся к Оператору.

Способы обработки: автоматизированная и неавтоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Срок обработки и хранения: в течение одного года после направления заявки, если иной срок не установлен законом, договором или не требуется для защиты прав и законных интересов Оператора.

Порядок уничтожения: удаление из информационных систем и уничтожение материальных носителей способом, исключающим восстановление данных.

3.2. Проведение маркетинговых мероприятий

Цель обработки: предоставление информации об услугах, специальных предложениях и акциях, проведение опросов и иных маркетинговых мероприятий.

Категории субъектов: Пользователи, предоставившие соответствующее согласие.

Способы обработки: автоматизированная и неавтоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Срок обработки и хранения: в течение маркетинговой активности, срока действия согласия либо до отзыва согласия — в зависимости от того, что наступит раньше, если закон не допускает продолжение обработки по иному основанию.

3.3. Рассмотрение резюме соискателей

Цель обработки: рассмотрение сведений соискателя вакантного рабочего места, представленных в резюме.

Категории и перечень данных: имя, фамилия, отчество; дата рождения; контактный телефон; адрес электронной почты; имя пользователя (ник) в Telegram или иных мессенджерах; рассматриваемая позиция; иные сведения, представленные в резюме; текст сообщения, если он содержит персональные данные.

Категории субъектов: соискатели.

Способы обработки: автоматизированная и неавтоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Срок обработки и хранения: в течение шести месяцев с даты предоставления резюме, если иной срок не предусмотрен законом или отдельным согласием.

3.4. Ведение кадрового резерва

Цель обработки: обработка сведений соискателя в целях ведения кадрового резерва.

Категории субъектов: соискатели, согласившиеся на включение в кадровый резерв.

Способы обработки: автоматизированная и неавтоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Срок обработки и хранения: в течение пяти лет с даты включения в кадровый резерв либо до исключения из него по запросу Субъекта — в зависимости от того, что наступит раньше.

3.5. Аналитика поведения и улучшение информационных ресурсов

Цель обработки: анализ использования Информационных ресурсов, улучшение клиентского опыта и качества их работы.

Категории и перечень данных: технические сведения и сведения, собираемые посредством метрических программ и файлов cookie, если соответствующие технологии используются Оператором.

Категории субъектов: Пользователи Информационных ресурсов.

Способы обработки: автоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Срок обработки и хранения: до достижения заявленных целей, до отказа Пользователя от обработки cookie либо до истечения срока действия соответствующих файлов cookie — в зависимости от применимых настроек и законных оснований обработки.

Порядок уничтожения: удаление из информационных систем способом, исключающим восстановление данных.

3.6. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

4. О технологии cookie

4.1. Файлы cookie — это фрагменты данных, которые информационный ресурс может направлять и сохранять на устройстве Субъекта при его посещении. Такие файлы могут содержать персональные данные, например идентификаторы пользователей, либо обезличенные технические сведения, например настройки браузера, язык интерфейса и сведения об устройстве, в зависимости от содержания и способа использования.

4.2. Положения настоящего раздела применяются, если Оператор фактически использует cookie или аналогичные технологии.

4.3. Субъект вправе самостоятельно ограничить или запретить приём cookie с помощью настроек браузера или программного обеспечения. Ограничение или отключение cookie может привести к некорректной работе отдельных функций Информационных ресурсов.

4.4. Настройка оборудования и программных средств для обеспечения желаемого уровня защиты и обработки cookie осуществляется Субъектом самостоятельно. Оператор не предоставляет технические или юридические консультации по настройке пользовательского оборудования.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Оператор вправе обрабатывать данные в информационных системах персональных данных и без использования средств автоматизации.

5.3. Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием Субъекта.

5.4. При отзыве согласия, истечении срока его действия или поступлении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законом, если не вправе продолжить обработку на ином законном основании.

5.5. Если сохранение данных необходимо для исполнения требований законодательства, защиты прав и законных интересов Оператора или третьих лиц, данные могут быть заблокированы и храниться в архивном виде в течение установленного законом срока, в том числе в течение трёх лет, когда такой срок применим.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия, доступа и иных незаконных форм обработки.

6.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для достижения целей обработки. Такие лица обязаны соблюдать конфиденциальность, установленные правила и меры безопасности.

6.3. При автоматизированной и неавтоматизированной обработке обеспечивается безопасность мест и систем, в которых обрабатываются персональные данные.

6.4. Раскрытие персональных данных допускается в соответствии с законодательством Российской Федерации, в том числе по законному требованию суда, правоохранительных, регулирующих и иных уполномоченных государственных органов.

6.5. Оператор не проверяет достоверность информации, предоставленной Субъектом, и исходит из того, что Субъект предоставляет достоверную и достаточную информацию и своевременно её актуализирует.

7. Передача третьим лицам и распространение персональных данных

7.1. Оператор вправе передавать персональные данные способом предоставления или доступа:

новому владельцу соответствующего Информационного ресурса при передаче, уступке прав, продаже или ином отчуждении такого ресурса при условии принятия новым владельцем обязательств по защите персональных данных;
регулирующим, правоохранительным, судебным, центральным или местным органам власти и иным государственным органам, которым Оператор обязан предоставить информацию в соответствии с законом;
лицам, обеспечивающим правовую защиту Оператора или третьих лиц при нарушении либо угрозе нарушения их прав;
обработчикам и иным контрагентам Оператора, если передача необходима для исполнения договора, оказания услуг, обеспечения связи, хранения данных, аналитики или достижения иной заявленной цели и осуществляется на законном основании;
третьему лицу с согласия Субъекта либо когда передача необходима для исполнения соглашения или договора с Субъектом;
в иных случаях, предусмотренных законодательством Российской Федерации.

7.2. Распространение персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия Субъекта на обработку персональных данных, разрешённых для распространения, или иного законного основания.

7.3. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача фактически не организована. При её организации Оператор обеспечивает соблюдение требований законодательства Российской Федерации.

8. Права и обязанности в отношении персональных данных

8.1. Субъект обязан заботиться о достоверности и актуальности предоставляемой информации и своевременно сообщать об изменениях. Оператор не несёт ответственности за последствия предоставления недостоверной или неактуальной информации в пределах, допускаемых законом.

8.2. Субъект вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки, если это предусмотрено применимым законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.3. Для реализации своих прав, направления запроса, жалобы или отзыва согласия Субъект направляет Оператору подписанное письменное обращение по адресу: 390021, Россия, Рязанская обл., г. Рязань, ул. Казанская, д. 39. В обращении следует указать сведения, позволяющие идентифицировать Субъекта и соответствующие отношения с Оператором, существо требования, дату и подпись. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

8.4. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

9. Правила хранения и уничтожения персональных данных

9.1. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием.

9.2. Оператор обеспечивает раздельное хранение персональных данных, обрабатываемых в разных целях, когда это необходимо.

9.3. По достижении цели обработки, утрате необходимости в её достижении, истечении срока согласия или его отзыве персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для обработки.

9.4. Уничтожение данных производится путём удаления записей из информационных систем и (или) физического уничтожения материальных носителей способом, исключающим восстановление информации. При необходимости факт уничтожения оформляется документально.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция применяется с даты её утверждения или доведения до сведения Субъектов, если иной срок не указан в самой редакции.

10.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

10.3. Если отдельное положение Политики признано недействительным, это не влияет на действительность остальных положений.

10.4. Актуальная редакция Политики предоставляется Субъекту по его запросу и может быть размещена на используемых Оператором Информационных ресурсах.

11. Реквизиты Оператора

Индивидуальный предприниматель: АФТАЕВА КСЕНИЯ ВИКТОРОВНА
Адрес: 390021, Россия, Рязанская обл., г. Рязань, ул. Казанская, д. 39
ИНН: 622808481139
ОГРНИП: 324620000008808
Расчётный счёт: 40802810600005989066
Банк: АО «ТБанк»
БИК: 044525974
ИНН банка: 7710140679
Корреспондентский счёт: 30101810145250000974
Юридический адрес банка: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26