О чем данный документ?
Эта политика обработки персональных данных (далее — Политика и Персональные данные соответственно) была разработана в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных» (далее — Закон) и устанавливает принципы обработки персональных данных, установленные в ООО «ПЛАНКА ГРУПП» (далее – PLĀNKA TALENT), и является утвержденным локальным актом PLĀNKA TALENT.
Где применяется Политика?
Политика применяется непосредственно в хозяйственной деятельности PLĀNKA TALENT, на сайтах в сети Интернет, которые принадлежат и (или) регистрируются компанией PLĀNKA TALENT, а также в иных случаях, когда PLĀNKA TALENT требуется осуществлять обработку Персональных данных третьих лиц.
Настоящая Политика устанавливает обязанности PLĀNKA TALENT по обработке Персональных данных, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет PLĀNKA TALENT при заполнении формы заявки на выполнение работ и направлении заявки на электронную почту.
PT Agency собирает о Пользователе ту информацию, которую Пользователь сознательно предоставил PLĀNKA TALENT в процессе использования Сайта.
Персональные данные предоставляются Пользователем при направлении в адрес PLĀNKA TALENT заявки на выполнение работ и включают в себя следующие сведения:
- имя;
- наименование представляемой компании;
- контактные данные для связи (адрес электронной почты, логин в коммуникационной программах Skype, Telegram, WhatssApp, Instagram, телефон).
Техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения Пользователем, включает:
- IP-адрес;
- Cookies;
- информацию о браузере;
- информация о типе устройства (мобильное или ПК);
- время доступа.
Какие термины используются в Политике?
В политике используются термины, установленные Федеральным законом «О персональных данных», а также иные, в том числе общеупотребительные термины, которые могут быть применимы к Политике.
Каковы общие принципы обработки Персональных данных?
- Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. PLĀNKA TALENT не допускает обработку персональных данных, если она несовместима с целями сбора таких Персональных данных.
- PLĀNKA TALENT не допускает объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- PLĀNKA TALENT обрабатывает только те Персональные данные, которые отвечают целям их обработки.
- Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
- При обработке Персональных данных обеспечиваются точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. PLĀNKA TALENT принимает необходимые меры по удалению или уточнению неполных или неточных Персональных данных.
- PLĀNKA TALENT хранит Персональные данные в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
- PLĀNKA TALENT уничтожает либо обезличиваем Персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом.
Каковы основания обработки Персональных данных?
PLĀNKA TALENT обрабатывает Персональные данные исключительно в случаях:
- Наличия согласия субъекта персональных данных;
- А также в случаях, когда обработка Персональных данных необходима для:
- достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на PLĀNKA TALENT функций, полномочий и обязанностей;
- для исполнения договора, стороной которого (выгодоприобретателем или поручителем, по которому) является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому субъект Персональных данных будет являться выгодоприобретателем или поручителем;
- осуществления прав и законных интересов PLĀNKA TALENT или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта Персональных данных.
Каков перечень и цели обработки Персональных данных?
Конкретный перечень Персональных данных, цели и условия их обработки устанавливаются в согласии на обработку Персональных данных, при этом, они не могут противоречить настоящей Политике и Закону. Каждое согласие на обработку Персональных данных, размещаемое от имени PLĀNKA TALENT является неотъемлемой частью настоящей Политики.
Какими способами обрабатываются Персональные данные?
При обработке Персональных данных PLĀNKA TALENT может совершать с Персональными данными следующие действия, как отдельно, так и в совокупности, как с использованием средств автоматизации, так и без такого: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка Персональных данных исключительно автоматизированным способом, а также специальных категорий Персональных данных и биометрических Персональных данных PLĀNKA TALENT не осуществляется.
Иногда мы можем получать согласие на трансграничную передачу Персональных данных. Такая передача Персональных данных осуществляется исключительно в страны, обеспечивающие адекватную защиту прав субъектов персональных данных и (или) организациям, указанным в соответствующем согласии на обработку персональных данных.
Кроме того, PLĀNKA TALENT вправе по своему усмотрению передавать Персональные данные пользователя любым третьим лицам с целью выполнения работ по поступившим заявкам
Каковы сроки хранения и требования к уничтожению Персональных данных?
Сроки хранения персональных данных зависят от состава обрабатываемых данных и указываются в соответствующем согласии на обработку персональных данных.
Обрабатываемые Персональные данные в любом случае подлежат уничтожению при:
- достижении целей их обработки или в случае утраты необходимости в их достижении;
- получении соответствующего запроса от субъекта персональных данных в порядке, установленном Законом;
- получении законного требования со стороны уполномоченного органа;
- истечении установленных сроков хранения персональных данных.
Какие меры принимаются при обработке и для защиты Персональных данных?
- PLĀNKA TALENT назначает работников, ответственных за организацию обработки Персональных данных;
- PLĀNKA TALENT определяет, публикуем и актуализируем Политику обработки Персональных данных, а также, при необходимости, издаем и внедряем локальные акты для обеспечения безопасной обработки Персональных данных, либо устранения негативных последствий такой обработки.
- При необходимости, применяем правовые, организационные и технические меры по обеспечению безопасности Персональных данных, а также осуществляем иные меры, направленные обеспечение обработки Персональных данных в соответствии с Законом и Политикой.
Какие права есть у субъекта персональных данных?
PLĀNKA TALENT гарантирует соблюдение прав субъектов персональных данных, определенных Законом и Политикой. Субъект персональных данных может получить исчерпывающую информацию, касающуюся обработки и обеспечения безопасности его персональных данных, направив официальный запрос в PLĀNKA TALENT в соответствии с Законом.
Политика в области обработки и обеспечения безопасности персональных данных
1.
Общие положенияООО «ПЛАНКА ГРУПП» (ОГРН 1205000114747, ИНН/КПП 5003142588/500301001, 142714, обл. Московская, Ленинский р-н, д. Орлово, Старорусская ул., д. 15/2) (далее — «Компания, PLĀNKA TALENT») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающих в том числе следующие интернет-сайты Компании ptagency.ru, а также иные сайты Компании, которые ссылаются на данную Политику.
В соответствии с действующим законодательством Российской Федерации Компания является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами.
Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-сайты Компании и (или) собранная с использованием таких интернет-сайтов, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.
Сбор персональных данныхКомпания осуществляет сбор информации через интернет-сайты и мобильные приложения следующими способами:
- Персональные данные, предоставляемые пользователями: Компания осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайтах Компании сами пользователи или иные лица по их поручению.
- Сбор данных о местонахождении устройств пользователей мобильного приложения Компании при использовании пользователями мобильного приложения.
- Сбор IP адресов пользователей и файлов cookies.
- Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
— идентификатор пользователя, присваиваемый Сайтом;
— посещенные страницы;
— количество посещений страниц;
— информация о перемещении по страницам сайта;
— длительность пользовательской сессии;
— точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт);
— точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);
— браузер пользователя;
— ОС пользователя;
— информация об использовании средств автоматизации при доступе на Сайт.
В отношении зарегистрированных пользователей Сайта могут собираться сведения об использовании портов на устройствах пользователей с целью выявления подозрительной активности и защиты личных кабинетов пользователей. Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др.
Компания может использовать сторонние интернет-сервисы (технологии третьих лиц) для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. При этом такие сторонние интернет-сервисы (технологии третьих лиц), установленные на Сайте и используемые Компанией, могут устанавливать и считывать cookie-файлы браузеров конечных пользователей Сайта, или использовать сетевые маячки (web beacons) для сбора информации в процессе рекламной деятельности на Сайте. Порядок сбора и использования данных, собираемыми такими сторонними интернет-сервисами (технологиями третьих лиц), определяется самостоятельно этими сторонними интернет-сервисами и непосредственно они несут ответственность за соблюдение этого порядка и использование собираемых ими данных, в том числе эти сторонние интернет-сервисы отвечают и обеспечивают выполнение требований применимого законодательства, в том числе законодательства о персональных данных РФ.
Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
3.
Принципы и условия обработки персональных данныхОбработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.
При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.
Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.
4.
Права субъекта персональных данныхСубъект персональных данных имеет право (если иное не предусмотрено законом):
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов.
Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Компанией, пожалуйста, свяжитесь с нами по почте по адресу Компании или по электронной почте: booking@ptagency.ru
Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.
5.
Реализация требований к защите персональных данныхС целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства Компания считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных.
Компания требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
Компания добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.
В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.