Политика конфиденциальности
ПОЛОЖЕНИЕ
об обработке и защите персональных данных
(политика конфиденциальности)
Утверждено Приказом № 01/2021 от 01.12.2021


1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных в ИП Шеремет М.В. (далее - Положение) разработано в соответствии с действующим законодательством РФ в области защиты персональных данных, информации и информатизации и принятыми в соответствии с ними нормативными правовыми актами.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых ИП Шеремет М.В. и HR агентством выШЕ (далее – Компания) при оказании услуг.
1.3. Настоящее Положение применяется ко всем лендингам, сайтам, страницам, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, а также все поддомены (далее - Сайт).
1.4. Настоящим Положением получатель услуг Компании либо посетитель Сайта, как субъект персональных данных, уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Компании объективной необходимости разрешить доступ к своим персональным данным для программных средств Компании и третьих лиц (партнеров или поставщиков услуг Компании). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.1.).
1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.

2. Состав персональных данных
2.1. Обработке подлежат персональные данные физических лиц, которые изъявили желание приобрести услуги, предлагаемые Компанией, а также подписались на email- рассылку или рассылку по смс через соответствующие формы подписки.
2.2. Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- контактная информация (телефон, e-mail);
- ссылки на аккаунты в социальных сетях и прочие контакты, необходимые для осуществления услуг Компании.
2.3. На сайте Компании могут использоваться куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные). При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы не смогут работать должным образом.
2.4. Компания не осуществляет намеренно обработку персональных данных
несовершеннолетних лиц. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Компании станет известно о том, что он получил персональную информацию о несовершеннолетнем лице, то такая информация будет удалена в возможно короткие сроки.


3.1. Общие требования при обработке персональных данных
3.1.1. Обработка персональных данных осуществляется в следующих целях:
а) для надлежащего исполнения договора возмездного оказания услуг, приобретаемых клиентами Компании (по выбранному пакету услуг), или иных возмездных услуг Компании, в том числе путем email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных;
б) для совершенствования и персонализации услуг, предоставляемых Компанией;
в) для предоставления рекламных и маркетинговых материалов Компании, в том числе посредством email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при заполнении форм подписки (покупки) на сайте Компании;
г) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Компании.
3.1.2 Обработке подлежат только персональные данные, которые отвечают целям их обработки (п.3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных в Компании осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг либо необходима для достижения иных целей, установленных настоящим Положением), а также на получение email- и sms-рассылки в рамках заключаемого с Компанией договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов Компании.
3.2.3. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Компании, при оформлении заявки на заключение соответствующего договора оказания услуг либо непосредственно при осуществлении оплаты услуг по указанному договору путем проставления “галочки” в специальном “чек-боксе” “Я подтверждаю свое согласие на обработку персональных данных”. При этом отдельное письменное согласие не требуется.
3.2.4. Для удобства использования Сайта или получения услуг Компании персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом.
3.2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения посредством электронной почты
При этом Компания не дает гарантию, что в случае такого обращения услуги Компании, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
3.3. Права и обязанности сторон при обработке персональных данных
3.3.1. Субъекты персональных данных обязаны предоставлять Компании только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Компания не осуществляет проверку достоверности таких сведений и принимает их на веру “как есть”. Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.3.2. Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
3.3.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, путем направления соответствующего заявления на электронную почту info@vishe-hr.ru либо самостоятельно и/или в личном кабинете в закрытом разделе Сайта (соответствующего сервиса), используемого Компанией для обработки данных.
3.3.4. Компания обязана безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Компания обязана уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
3.3.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Компанией в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением. При этом вся переписка по таким запросам осуществляется через службу поддержки путем отправки сообщений на почту по адресу info@vishe-hr.ru субъекта персональных данных, указанный при обращении.
3.4. Передача персональных данных
3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Компанией и субъектом персональных данных договором, Компания вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Компании), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных.
3.4.2. Передача персональных данных субъектов, с которыми взаимодействует Компания, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Компания и указанные субъекты взаимодействуют.
3.4.3. При передаче персональных данных субъекта, Компания обязана предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5. Хранение персональных данных
3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.
3.5.2. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.5.3. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
3.6. Прекращение обработки и уничтожение персональных данных
3.6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных, Компания обязана осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.6.2. В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных субъектом персональных данных обязана уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Компанией, последняя, в срок, не превышающий трех рабочих дней со дня этого выявления, обязана прекратить неправомерную обработку персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Компания в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Компания обязана уведомить субъекта персональных данных.
3.6.4. В случае отзыва субъектом персональных данных согласия на их обработку, Компания обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
3.6.5. Компания вправе продолжить использовать персональные данных о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
3.6.6. Компания направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через info@vishe-hr.ru путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

4. Защита персональных данных
4.1. Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обеспечение безопасности персональных данных достигается, в частности:
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах, заключаемых в Компании, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.3. Третьи лица, получившие доступ к персональным данным по поручению Компании, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Компанией договорам, по которым такой доступ был предоставлен.
5.2. Компания не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
• технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Компании;
• в связи с намеренным или ненамеренным использованием Сайта Компании не по их прямому назначению третьими лицами;
• необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Компании (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
• неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.3. Компания не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Компании сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Компании, предоставивший недостоверные данные.

6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Компанией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Компанией применяется действующее законодательство РФ.

7. Дополнительные условия
7.1. Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу info@vishe-hr.ru.


Компания

ИП Шеремет Мария Владимировна
ОГРНИП: 320774600171101
ИНН: 501603665410
Адрес: 123154,
г. Москва, Карамышевская набережная д.60 к.1 кв.111

Реквизиты банка:
Номер счета: 40802810038000285024
Банк получателя: ПАО СБЕРБАНК
БИК: 044525225
Корр. счет: 30101810400000000225