Политика в отношении обработки персональных данных в ООО "ИНФОРМ ПРЕМИУМ"

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет основные цели, принципы, условия и способы обработки персональных данных в ООО "ИНФОРМ ПРЕМИУМ", а также меры по обеспечению их безопасности.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от клиентов, штатных сотрудников, соискателей на вакантные должности, контрагентов и посетителей сайта и сервиса Qlicky (далее Пользователи).

1.3. Политика является общедоступным документом, подлежащим размещению на сайте (в сервисе) в свободном доступе. В случае сбора данных через сайт Политика должна быть размещена на страницах, где происходит такой сбор.

2. Основные понятия, используемые в Политике

2.1. Персональные данные (ПДн) - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).

2.2. Оператор - ООО "ИНФОРМ ПРЕМИУМ" (ОГРН 1187746821228, ИНН 7704460952, юридический адрес: 119121, г. Москва, 1-й Тружеников переулок, дом 16, стр. 17, каб. 107), которое организует и осуществляет обработку ПДн, а также определяет цели обработки.

2.3. Лицо, осуществляющее обработку персональных данных по поручению оператора (Обработчик) — ООО "ИНФОРМ ПРЕМИУМ" при предоставлении вычислительных мощностей Сервиса «Qlicky» для хранения персональных данных третьих лиц, загружаемых Пользователями (клиентами CRM).

2.4. Обработка ПДн - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сервис «Qlicky» - программное обеспечение, позволяющее автоматизировать процессы онлайн-записи, управления взаимоотношениями с клиентами (CRM), а также осуществлять аналитику и рассылки.

3. Категории обрабатываемых персональных данных и цели их обработки

Оператор обрабатывает следующие категории ПДн:

3.1. Собственные персональные данные организации (где ООО "ИНФОРМ ПРЕМИУМ" выступает Оператором):

3.1.1. Данные работников: ФИО, паспортные данные, адрес регистрации и проживания, ИНН, СНИЛС, контактный телефон, адрес электронной почты, сведения о трудовом стаже, образовании, доходах.

3.1.2. Данные соискателей: ФИО, контактный телефон, адрес электронной почты, сведения об образовании и опыте работы (резюме).

3.1.3. Данные представителей контрагентов и клиентов (Пользователей CRM): ФИО, должность, наименование организации, ИНН организации, контактный телефон, адрес электронной почты, реквизиты банковского счета (для физлиц и ИП).

3.1.4. Технические данные Пользователей сайта/Сервиса: IP-адрес, данные о геолокации, тип и версия браузера, операционная система, история действий в Сервисе, информация из файлов cookie.

3.2. Персональные данные, переданные для хранения (где ООО "ИНФОРМ ПРЕМИУМ" выступает Обработчиком по поручению). ООО "ИНФОРМ ПРЕМИУМ" не осуществляет сбор этих данных, не определяет их состав и цели обработки, а только предоставляет дисковое пространство для их автоматизированного хранения:

3.2.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации; должность.

3.2.2. Данные, собираемые автоматически при использовании Сервиса (включая метаданные и файлы cookie): IP-адрес; данные о геолокации; тип и версия браузера; операционная система; история просмотров и действий в Сервисе; информация из файлов cookie (согласно разделу 7 Политики).

3.2.3. Данные, необходимые для функционирования CRM-модуля и оказания услуг: данные о записях клиентов, история взаимодействия, содержание коммуникаций, данные о сделках, данные самих клиентов (фамилия, имя, отчество; адрес электронной почты; номер телефона).

Обработка осуществляется в следующих целях:

Для собственных ПДн ООО "ИНФОРМ ПРЕМИУМ" (как Оператор):

Осуществление кадрового учета, содействие работникам в трудоустройстве, обучении, обеспечение личной безопасности, контроль количества и качества выполняемой работы, расчет и выплата заработной платы, исполнение налогового и пенсионного законодательства РФ.
Регулирование трудовых отношений с соискателями (принятие решения о приеме на работу).
Заключение, исполнение и прекращение договоров с контрагентами и клиентами (Пользователями CRM), включая предоставление лицензий на Сервис «Qlicky», обеспечение его работы и техподдержку.

Для переданных ПДн (как Обработчик по поручению):

Выполнение обязательств перед клиентами по договору (оферте) в части предоставления ИТ-инфраструктуры для безопасного облачного хранения баз данных CRM-системы.
Регистрация и аутентификация Пользователя в Сервисе Qlicky.
Осуществление связи с Пользователем: направление уведомлений о статусе заявок, ответов на запросы, информационных писем.
Направление маркетинговых и рекламных рассылок (только при наличии отдельного согласия).
Проведение аналитики использования Сервиса (включая агрегированные данные) для улучшения качества его работы.
Исполнение требований законодательства РФ: бухгалтерский, налоговый учет и иные обязательства.

4. Правовые основания обработки персональных данных

Обработка ПДн осуществляется на следующих основаниях:

4.1. Для собственных ПДн ООО "ИНФОРМ ПРЕМИУМ" (как Оператор)

Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете...» (для данных работников).
Согласие субъекта ПДн на обработку персональных данных (для соискателей, для маркетинговых рассылок, аналитики и работы с cookie-файлами).
Договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (ст. 6 ч. 1 п. 2 152-ФЗ) — для договоров с клиентами, контрагентами и пользователями Сервиса Qlicky.

4.2. Для переданных ПДн (как Обработчик по поручению):

Договор (публичная оферта) или отдельное соглашение (поручение на обработку ПДн), заключенное между ООО "ИНФОРМ ПРЕМИУМ" и Пользователем (клиентом CRM), в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Ответственность за наличие правовых оснований (согласий) конечных субъектов перед ООО "ИНФОРМ ПРЕМИУМ" целиком несет Пользователь CRM.
Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) - для маркетинговых рассылок и аналитики с использованием cookie-файлов (п. 3.4, 3.5).
Исполнение требований законодательства РФ (ст. 6 ч. 1 п. 3-11 152-ФЗ) - для целей, предусмотренных законом.

5. Порядок и условия получения согласия на обработку персональных данных

5.1. Согласие на обработку ПДн предоставляется Пользователем в электронной форме путем проставления отметки в соответствующем чек-боксе («галочке») при регистрации или отправке форм на Сайте. Текст согласия размещается в визуально обособленном блоке, не являющемся частью пользовательского соглашения или иного документа.

5.2. Сотрудники и соискатели предоставляют согласие в письменной форме на бумажном носителе либо в форме электронного документа, подписанного электронной подписью, в соответствии с внутренними регламентами организации.

5.3. Пользователь подтверждает, что он ознакомлен с настоящей Политикой, правами субъекта ПДн и целями обработки до момента предоставления согласия.

5.4. В случае недееспособности субъекта ПДн согласие на обработку его данных дает законный представитель в соответствии с требованиями законодательства РФ.

6. Направление информационных сообщений по электронной почте

6.1. Направление информационных и рекламных сообщений на адрес электронной почты и/или номер телефона Пользователя осуществляется исключительно при наличии его явного согласия.

6.2. Каждое рекламное или маркетинговое сообщение содержит активную ссылку (или инструкцию) для отказа от получения подобных сообщений в будущем.

6.3. Отказ от получения маркетинговых рассылок не затрагивает возможность направления Пользователю сервисных и транзакционных сообщений, необходимых для исполнения договора оказания услуг.

7. Обработка файлов cookie

7.1. Сервис использует следующие типы файлов cookie:

Технические (обязательные) cookie: необходимы для корректной работы Сервиса (аутентификация, безопасность, управление сессиями). Без них использование Сервиса невозможно.
Аналитические cookie: позволяют собирать обезличенную статистику посещаемости и использования для улучшения работы Сервиса.
Маркетинговые cookie: используются для показа релевантных рекламных предложений (только при наличии отдельного согласия Пользователя).

7.2. При первом посещении Сервиса Пользователь уведомляется об использовании cookie через всплывающее окно. Продолжение использования Сервиса без отключения cookie в настройках браузера означает согласие Пользователя на обработку технических cookie. Согласие на аналитические и маркетинговые cookie оформляется отдельно.

7.3. Пользователь может в любой момент отозвать согласие на обработку cookie или отключить их в настройках своего браузера. Однако отключение технических cookie может привести к некорректной работе Сервиса.

8. Права субъекта персональных данных

Пользователь имеет право:

Получить доступ к своим ПДн и информации, касающейся их обработки (в объеме и порядке, предусмотренных ст. 14 152-ФЗ).
Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки данных.
Отозвать свое согласие на обработку ПДн, направив письменное уведомление на электронную почту Оператора.
Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.

По всем вопросам обработки своих ПДн Оператором субъект ПДн может обратиться по адресу: 119121, г.Москва, 1-й Тружеников пер., д.16 стр.17, каб. 107.

Письменное обращение должно содержать:

фамилию, имя, отчество (если применимо) субъекта ПДн;
номер основного документа, удостоверяющего личность субъекта ПДн;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (например, номер договора между Оператором и субъектом, дата заключения договора), либо сведения иным образом подтверждающие факт обработки Оператором ПДн субъекта;
подпись субъекта ПДн.

Обработка и направление ответа Оператором осуществляется в течение десяти дней с момента получения запроса субъекта ПДн. Обработка запросов осуществляется в строгом соответствии с положениями статьи 20 Федерального закона № 152-ФЗ «О персональных данных».

1. Примечание: По вопросам обработки данных, хранящихся в модуле CRM по поручению, конечные субъекты должны обращаться напрямую к соответствующему Пользователю CRM (своему поставщику услуг), так как ООО "ИНФОРМ ПРЕМИУМ" не имеет права изменять или удалять эти данные без прямого указания со стороны клиента-Оператора.

9. Информация об изменениях в Федеральном законе № 152-ФЗ

Оператор отслеживает все изменения законодательства РФ в сфере персональных данных и своевременно приводит настоящую Политику в соответствие с вновь принятыми нормативными актами. Актуальная редакция Политики всегда доступна на Сайте Сервиса. Важнейшие изменения, влияющие на объем прав Пользователей, дополнительно доводятся до сведения Пользователей через уведомления в интерфейсе Сервиса или по электронной почте (при наличии согласия на получение информационных сообщений).

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения. В том числе:

Назначение ответственного за организацию обработки ПДн.
Применение средств защиты информации, достаточных для обеспечения необходимого уровня защищенности ПДн.
Разграничение доступа работников к обрабатываемым данным.
Регулярное обновление политик и регламентов в соответствии с актуальными требованиями законодательства РФ.

11. Лицо, ответственное за организацию обработки персональных данных

Лицом, ответственным за организацию обработки персональных данных в ООО "ИНФОРМ ПРЕМИУМ", является генеральный директор Фоменкова Светлана Олеговна, назначенный приказом Оператора.

12. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено редакцией.

12.2. Пользователи, продолжающие использовать Сервис после вступления изменений в силу, считаются ознакомленными с актуальной редакцией Политики.

13. Контактная информация

Общество с ограниченной ответственностью "ИНФОРМ ПРЕМИУМ"
ОГРН 1187746821228, ИНН 7704460952

Юридический адрес:
119121, г. Москва, 1-й Тружеников переулок, дом 16, стр. 17, каб. 107.

Адрес электронной почты: informpremium@mail.ru.