Политика обработки персональных данных посетителей сайта
- Общие положения
- Назначение политики
Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в Обществе с ограниченной ответственностью «Синий муравей» (ООО «Синий муравей») (далее — Оператор). Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.
- Основные понятия
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
- оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- пользователь – посетитель сайта https://blue-ant.ru
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в рамках настоящего документа понимается Сайт, расположенный в сети Интернет по адресу: https://blue-ant.ru
- субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Назначение политики
Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных, Оператор имеет право прекратить все отношения с субъектом персональных данных.
- Основные обязанности оператора
Оператор не собирает персональные данные, не обрабатывает и не передаёт персональные данные субъектов персональных данных третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Основные права субъекта
Субъект персональных данных имеет право:
- получить сведения, касающиеся обработки его персональных данных Оператором;
- потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- просить прекратить обработку его персональных данных в предусмотренных законом случаях.
- Цели сбора персональных данных
- получить сведения, касающиеся обработки его персональных данных Оператором;
- потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- просить прекратить обработку его персональных данных в предусмотренных законом случаях.
- Цели сбора персональных данных
Согласие субъекта на обработку персональных данных.
- Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Оператор осуществляет на законной и справедливой основе обработку персональных данных следующих физических лиц (субъектов ПДн):
- Посетители сайта
- Цель – взаимодействие с ООО «Синий муравей» и сбор статистики по посетителям Сайта.
- Специальные категории – не обрабатываются.
- Биометрические персональные данные – не обрабатываются.
- Иные категории – Имя, телефон, адрес электронной почты, IP-адрес, cookies, версия браузера, версия ОС.
- Объем – менее 100 000 субъектов.
- Соискатели ООО «Синий муравей»
- Цель – содействие в поиске работы и трудоустройстве в соответствии с требованиями Закона Российской̆ Федерации от 19 апреля 1991 № 1032-1 «О занятости населения в Российской Федерации», статья 25. «Содействие работодателей в обеспечении занятости населения».
- Специальные категории – не обрабатываются.
- Биометрические персональные данные – не обрабатываются.
- Иные категории – Имя, телефон, адрес электронной почты, IP-адрес, cookies, версия браузера, версия ОС, другая информация, представленная в резюме.
- Объем – менее 100 000 субъектов.
- Посетители сайта
- Порядок и условия обработки персональных данных
- Перечень действий с персональными данными, осуществляемых Оператором
Оператор осуществляет следующие действия с персональными данными: сбор, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание и уничтожение.
- Способы обработки персональных данных
Оператор применяет следующие способы обработки персональных данных:
Обработка персональных данных осуществляется с использованием средств автоматизации. - Передача персональных данных третьим лицам
- ООО «Яндекс»
- Условия передачи персональных данных: политика конфиденциальности Яндекс https://yandex.ru/legal/confidential/index.html.
- Местонахождение третьего лица: 119021 г. Москва, ул. Льва Толстого, 16.
Трансграничная передача персональных данных не осуществляется. - Цели передачи персональных данных: Сбор статистики по посетителям Сайта.
- Объем передаваемых данных: менее 100000 субъектов.
- Категории передаваемых данных:IP-адрес, cookies, версия браузера, версия ОС.
- Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), обезличивание, удаление.
- Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет.
- Требования к защите персональных данных третьим лицом: установлены политикой конфиденциальности ООО «Яндекс» https://yandex.ru/legal/confidential/index.html .
- Google Inc. (далее – Google)
- Условия передачи персональных данных: политика конфиденциальности Google https://policies.google.com/privacy.
- Местонахождение третьего лица: ООО «Гугл» 115035, город Москва, улица Балчуг, 7 Трансграничная передача персональных данных не осуществляется.
- Цели передачи персональных данных: Сбор статистики по посетителям Сайта.
- Объем передаваемых данных: менее 100000 субъектов.
- Категории передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС.
- Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), обезличивание, удаление.
- Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет.
- Требования к защите персональных данных третьим лицом: установлены политикой конфиденциальности Google https://policies.google.com/privacy.
- ООО «Яндекс»
- Обеспечение безопасности персональных данных
Обеспечение безопасности персональных данных, обрабатываемых Оператором, достигается, в частности следующими мерами:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством РФ уровни защищенности персональных данных.
Базы данных Сайта находятся как на территории Российской Федерации.
- Сроки обработки персональных данных
Персональные данные субъектов, обрабатываемые Оператором подлежат уничтожению либо обезличиванию в случае:
- достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;
- прекращения деятельности Оператора.
- Условия обработки персональных данных без использования средств автоматизации
Оператор не осуществляет обработку персональных данных посетителей сайта без использования средств автоматизации.
- Регламент реагирования на запросы обращения субъектов персональных данных и их представителей.
При обращении, запросе в письменной или электронной форме субъекта персональных данных или его законного представителя, на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ. В зависимости от информации, предоставленной в запросе, Оператор принимает решение о предоставлении доступа субъекта к его персональным данным. В случае, если данных, предоставленных субъектом, недостаточно для установления его личности или предоставление персональных данных нарушает конституционные права и свободы других лиц Оператор подготавливает мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати рабочих дней со дня обращения субъекта персональных данных или его законного представителя либо от даты получения запроса субъекта персональных данных или его законного представителя.
Сведения о наличии персональных данных предоставляются субъекту при ответе на запрос в течение тридцати дней от даты получения запроса субъекта персональных данных или его законного представителя.
- Регламент реагирования на запросы обращения уполномоченных органов.
В соответствии с частью 4 статьи 20 Федерального закона № 152-ФЗ Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течении тридцати дней с даты получения такого запроса.