Политика обработки персональных данных
Пользователей сайт www.sessia.online

Политика обработки персональных данных

ООО «ТРАНСФОРМАЦИОННЫЕ СЕССИИ»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных в ООО «ТРАНСФОРМАЦИОННЫЕ СЕССИИ» (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и подзаконных актов, а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности персональных данных.

1.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных, и назначение Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Компании.

1.3. Политика определяет:

• принципы обработки персональных данных;
• цели, правовые основания и способы обработки персональных данных;
• перечень субъектов персональных данных, чьи персональные данные обрабатываются в Компании;
• сроки обработки персональных данных;
• порядок и условия обработки персональных данных;
• права и обязанности ООО «ТРАНСФОРМАЦИОННЫЕ СЕССИИ» (далее — Компания) и субъектов персональных данных;
• конфиденциальность и безопасность персональных данных.

1.4. Положения Политики являются основой для организации работы по обработке персональных данных в Компании, в том числе, для разработки внутренних (локальных) нормативных актов (приказов, положений, регламентов и пр.), регламентирующих процесс обработки персональных данных в Компании.

1.5. Положения Политики являются обязательными для исполнения всеми работниками Компании, имеющими доступ к персональным данным. Ознакомление работников Компании с положениями Политики осуществляется под подпись.

1.6. Политика должна быть размещена на веб-сайте Компании — sessia.online для неограниченного доступа посетителями веб-сайта.

1.7. Обеспечение необходимого и достаточного уровня информационной безопасности информационных активов Компании, к которым в обязательном порядке относятся персональные данные, является важнейшим условием реализации целей деятельности Компании.

1.8. Необходимый и достаточный уровень кибербезопасности определяется Компанией исходя из перечня актуальных угроз персональных данных, обрабатываемых Компанией и установленными в соответствии с этим перечнем уровнями защищённости персональных данных.

2. Термины, определения и сокращения

3. Принципы обработки персональных данных

3.1. Обработка персональных данных в Компании осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

4. Цели, правовые основания и способы обработки персональных данных

4.1. Обработка персональных данных субъектов персональных данных осуществляется Компанией в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.2. Для каждой цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с использованием средств вычислительной техники) и неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях. Обработка Компанией персональных данных автоматизированным способом (в ИСПДн) и неавтоматизированным способом осуществляется с соблюдением требований законодательства Российской Федерации и положений внутренних (локальных) нормативных документов (актов) Компании, регламентирующих вопросы обработки и защиты персональных данных. При обработке персональных данных автоматизированным способом Компания принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных. Обработка персональных данных без использования средств автоматизации осуществляется Компанией в соответствии с Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». Обработка персональных данных неавтоматизированном способом, в том числе хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных в порядке, предусмотренном законодательством Российской Федерации.

4.3. Правовыми основаниями обработки персональных данных в Компании являются:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования и обязательного социального страхования»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
• Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
• согласие субъекта на обработку его персональных данных;
• обработка, необходимая для осуществления прав и законных интересов оператора;
• договор, для исполнения которого требуется обработка персональных данных, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• договор, для заключения которого по инициативе субъекта персональных данных требуется обработка персональных данных, или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• иные нормативно-правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

4.4. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не предусмотрено федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.

4.5. Компания прекращает обработку и обеспечивает уничтожение персональных данных при наличии предусмотренных законодательством оснований и с соблюдением следующих сроков:

—  при выявлении неправомерной обработки персональных данных прекращает такую обработку или обеспечивает её прекращение в срок, не превышающий 3 рабочих дней с даты выявления;

—  если обеспечить правомерность обработки невозможно, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки;

— при достижении цели обработки персональных данных прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иной срок не предусмотрен федеральным законом, договором или соглашением с субъектом персональных данных;

— при отзыве согласия субъектом персональных данных прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если дальнейшая обработка не допускается на ином законном основании;

—  при поступлении требования субъекта персональных данных о прекращении обработки прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления;

— при подтверждении факта неточности персональных данных уточняет их в течение 7 рабочих дней со дня представления субъектом или его представителем сведений, подтверждающих неточность.

Если уничтожение персональных данных в установленные сроки невозможно, Компания блокирует персональные данные и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.

4.6. Уничтожение персональных данных осуществляется в соответствии с порядком, определенном в Положении об обработке и защите персональных данных.

4.7. В Компании осуществляется обработка персональных данных в следующих целях, следующими способами и на следующих правовых основаниях:

4.7.1. Цель 1. Поиск и подбор в целях трудоустройства кандидатов на замещение вакантных должностей.

Категории обрабатываемых ПДн: иные.

Состав обрабатываемых ПДн: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; сведения об образовании, квалификации, опыте работы, профессиональных навыках, рекомендациях и иных деловых качествах; сведения, содержащиеся в резюме и сопроводительном письме, добровольно предоставленные кандидатом.

Дополнительные сведения, включая сведения о воинском учёте, гражданстве, праве на осуществление трудовой деятельности в Российской Федерации, разрешении на работу, патенте, разрешении на временное проживание или виде на жительство, могут обрабатываться при необходимости и в объёме, предусмотренном законодательством Российской Федерации либо объективно необходимом для заключения трудового договора.

Компания не требует от кандидата предоставления персональных данных, не необходимых для оценки его деловых качеств и принятия решения о трудоустройстве. Предоставление сведений о состоянии здоровья, инвалидности, судимости, семейном положении, родственниках, учётных записях в социальных сетях и мессенджерах, имущественном статусе, наличии долей участия в юридических лицах и иных сведений, не предусмотренных законодательством для соответствующей должности, не является условием рассмотрения кандидатуры.

Основания обработки ПДн: согласие субъекта персональных данных на обработку его персональных данных в Компании.

Субъекты персональных данных: Соискатели на замещение вакантных должностей.

Тип обработки: Смешанная, с использованием средств автоматизации и без использования таких средств.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.

Срок хранения ПДн: до принятия решения по вакансии и не более 30 календарных дней после принятия такого решения. При наличии отдельного согласия кандидата на включение в кадровый резерв — до отзыва согласия, но не более 1 года с даты предоставления согласия.

4.7.2. Цель 2. Заключение, изменение, сопровождение, прекращение трудовых договоров между работником и Компанией. Соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов. Ведение кадрового делопроизводства. Обеспечение социальных гарантий. Обеспечение возможности обучения и должностного роста работников.

Категории обрабатываемых ПДн: иные.

Состав обрабатываемых ПДн: Фамилия, имя, отчество; Предыдущие Фамилия, Имя, Отчество (если есть); Пол; Дата рождения; Место рождения; Данные документа, удостоверяющего личность; Гражданство; Данные об образовании (данные документа об окончании учебной программы, сведения о специальности и полученной квалификации); Сведения о трудовой деятельности (в том числе должность, стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации); Данные о семейном положение; Отношение к воинской обязанности, сведения о воинском учете; Сведения о дополнительном образовании (в том числе о повышении квалификации, профессиональной переподготовке); Сведения о наградах, почетных званиях, поощрениях, взысканиях; Сведения о месте жительства; Сведения о ближайших родственниках (включая степень родства, данные о месте работы/учебы); ИНН; Номер телефона; Адрес электронной почты; Сведения о разрешении на работу или патенте, выданных в соответствии с законодательством о правовом положении иностранных граждан в РФ; Сведения о разрешении на временное проживание в РФ, выданном в соответствии с законодательством о правовом положении иностранных граждан в РФ; Сведения о виде на жительство, выданном в соответствии с законодательством о правовом положении иностранных граждан в РФ; Обработка осуществляется на основании заключенного с субъектом трудового договора — при их наличии и в случаях, предусмотренных законодательством Российской Федерации.

Сведения о родственниках, семейном положении, состоянии здоровья, инвалидности, судимости и иные дополнительные сведения обрабатываются только при наличии самостоятельного законного основания и в объёме, необходимом для конкретной цели обработки.

Основания обработки ПДн: трудовой договор.

Субъекты персональных данных: бывшие работники; кандидаты, включённые в кадровый резерв; члены семьи и иные родственники работников — исключительно в объёме, необходимом для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, либо для предоставления работнику гарантий и компенсаций.

Тип обработки: Смешанная, с использованием средств автоматизации и без использования таких средств.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.

Срок хранения ПДн:  в течение срока действия трудового договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации об архивном деле, бухгалтерском учёте, налогах и сборах, воинском учёте и обязательном социальном страховании.

4.7.3. Цель 3. Обеспечение внутриобъектового и пропускного режима на используемых объектах недвижимости.

Категории обрабатываемых ПДн: иные;

Состав обрабатываемых ПДн: Фамилия, имя, отчество; Данные документа, удостоверяющего личность.

Основания обработки ПДн: осуществление прав и законных интересов Компании или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; исполнение требований законодательства Российской Федерации — в применимых случаях.

Субъекты персональных данных: Работники Компании; Посетители объектов компании;

Тип обработки: Смешанная, с использованием средств автоматизации и без использования таких средств.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.

Срок хранения ПДн: в течение срока действия пропуска или до завершения посещения объекта. Сведения журнала посещений хранятся не более 1 года со дня посещения, если более длительный срок не предусмотрен законодательством Российской Федерации либо не требуется для защиты прав и законных интересов Компании.

4.7.3.1. В случае использования систем видеонаблюдения Компания осуществляет обработку изображений посетителей и работников исключительно в целях обеспечения безопасности лиц и имущества, контроля доступа и расследования инцидентов. Видеозаписи не используются для установления личности субъекта посредством биометрической идентификации. Срок хранения видеозаписей составляет не более 30 календарных дней, если более длительное хранение не требуется для расследования инцидента, исполнения требований законодательства Российской Федерации либо защиты прав Компании.

4.7.4. Цель 4. Ведение договорной работы, в том числе заключение, исполнение, изменение и прекращение договоров и соглашений с контрагентами, осуществление расчетов, ведение бухгалтерского и налогового учета, организация и ведение делопроизводства, обеспечение внутреннего и внешнего документооборота, ведение юридически значимой переписки, выполнение требований законодательства РФ.

В отношении представителей контрагентов Компания обрабатывает только сведения, необходимые для заключения, исполнения, изменения и прекращения договора с соответствующим контрагентом: фамилию, имя, отчество, должность, наименование организации, рабочий номер телефона, рабочий адрес электронной почты, сведения о полномочиях представителя, а также иные данные, содержащиеся в договоре, доверенности, переписке или документах, представленных контрагентом.

В отношении контрагентов — физических лиц Компания обрабатывает персональные данные в объёме, необходимом для заключения и исполнения договора, проведения расчётов, исполнения обязанностей по бухгалтерскому, налоговому и иному обязательному учёту.

Категории обрабатываемых ПДн: иные.

Состав обрабатываемых ПДн:

• в отношении представителей контрагентов — фамилия, имя, отчество, должность, наименование организации, рабочий номер телефона, рабочий адрес электронной почты, сведения о полномочиях, а также сведения, содержащиеся в договорах, доверенностях, переписке и иных документах, представленных контрагентом;
• в отношении контрагентов физических лиц — фамилия, имя, отчество, дата рождения (при необходимости идентификации), данные документа, удостоверяющего личность, адрес регистрации, ИНН, банковские реквизиты, контактные данные, налоговый статус и иные сведения, объективно необходимые для заключения, исполнения и прекращения договора, проведения расчётов и исполнения требований законодательства Российской Федерации.

Оператор не обрабатывает сведения о поле, месте рождения, СНИЛС, долях в уставных капиталах юридических лиц, аккаунтах в социальных сетях и мессенджерах, а также иные сведения, не необходимые для указанной цели, если их обработка прямо не предусмотрена законодательством Российской Федерации или не обусловлена конкретным договором.

Основания обработки ПДн: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; заключение договора по инициативе субъекта персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов Компанией или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; согласие субъекта персональных данных — в случаях, когда оно требуется законодательством Российской Федерации.

Субъекты персональных данных: Работники Компании; Представители контрагентов; Контрагенты (физ. лица); Представители уполномоченных органов.

Тип обработки: Смешанная, с использованием средств автоматизации и без использования таких средств.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.

Срок хранения ПДн: в течение срока действия договорных отношений и после их прекращения в течение сроков, обязательных для хранения первичных учётных, бухгалтерских, налоговых, договорных и иных документов в соответствии с законодательством Российской Федерации, а при наличии спора — до его окончательного разрешения и истечения срока на обжалование.

4.7.5. Цель 5. Обеспечение функционирования, безопасности и улучшения работы веб-сайта и мобильного приложения, включая сохранение пользовательских настроек, диагностику технических ошибок, анализ посещаемости и повышение удобства использования.

Категории обрабатываемых ПДн: иные.

Состав обрабатываемых ПДн: технические данные, автоматически передаваемые устройством пользователя и программным обеспечением сайта или мобильного приложения, включая IP-адрес, сведения о браузере, операционной системе, типе и характеристиках устройства, идентификаторы cookie, сведения о посещённых страницах, времени посещения, источнике перехода и действиях пользователя — в объёме, необходимом для указанной цели.

Фамилия, имя, отчество, номер телефона и адрес электронной почты обрабатываются в рамках самостоятельных целей, связанных с регистрацией, участием в программе лояльности, обратной связью, заключением договора или маркетинговыми коммуникациями, если такие цели фактически реализуются Компанией.

Основания обработки ПДн: обработка осуществляется с согласия субъекта ПДн на обработку его ПДн в Компании.

Субъекты персональных данных: Посетители сайтов; Участники маркетинговых программ/программ лояльности.

Тип обработки: Смешанная, с использованием средств автоматизации и без использования таких средств.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.

Срок хранения ПДн: в течение срока использования сайта или мобильного приложения; технические журналы — не более 1 года; cookie — в пределах сроков, указанных в Политике cookie, но не более 13 месяцев, если иной срок не требуется для работы сервиса.

4.7.6. Цель 6. Продвижение собственных товаров, работ, услуг и бренда на рынке путем осуществления маркетинговых коммуникаций, организации проведения маркетинговых мероприятий и акций, включая приглашение лиц к участию в таких мероприятиях, взаимодействия и исполнение обязательств компании по выдаче призов победителям, а также реализации прав и исполнение обязанностей в соответствии с требованиями законодательства проведение маркетинговых, статистических опросов и исследований, включая определение эффективности маркетинговых кампаний.

Категории обрабатываемых ПДн: иные.

Состав обрабатываемых ПДн: Фамилия, имя, отчество; Пол; Дата рождения; Номер телефона; Адрес электронной почты; ссылка на аккаунт в социальных сетях/мессенджерах (в случае предоставления такой информации); технические данные, автоматически передаваемые устройством пользователя и программным обеспечением сайта, включая IP-адрес, сведения о браузере, операционной системе, типе и характеристиках устройства, идентификаторы cookie, сведения о посещённых страницах, времени посещения, источнике перехода и действиях пользователя на сайте — в объёме, фактически необходимом для соответствующей цели.

Ссылка на аккаунт в социальной сети или мессенджере обрабатывается только при добровольном предоставлении субъектом и при необходимости выбранного субъектом способа коммуникации.

Основания обработки ПДн: обработка осуществляется с согласия субъекта ПДн на обработку его ПДн в Компании.

Субъекты персональных данных: Посетители сайтов; Участники маркетинговых программ/программ лояльности; Лица, оставившие обратную связь; Участники мероприятий компании; Клиенты.

Тип обработки: Смешанная, с использованием средств автоматизации и без использования таких средств.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.

Срок хранения ПДн: до отзыва согласия на маркетинговые коммуникации, либо до истечения срока действия согласия, указанного в форме его предоставления. Сведения об отзыве согласия и исключении из рассылки хранятся 3 года после отзыва исключительно для подтверждения прекращения рассылки.

Направление рекламных и маркетинговых сообщений по сетям электросвязи осуществляется Компанией только при наличии предварительного согласия адресата. Каждое рекламное сообщение содержит доступный способ отказа от дальнейшего получения таких сообщений. Отказ от рекламных сообщений не влияет на возможность получения сервисных, договорных, платёжных и иных сообщений, необходимых для исполнения обязательств Компанией перед субъектом персональных данных.

4.7.7. Цель 7. Осуществление информационного взаимодействия со всеми заинтересованными лицами, включая направление информационных сообщений, обработку поступающих сообщений, предоставление поддержки при возникновении проблемных ситуаций, разбор и анализ обращений клиентов, а также оценку удовлетворенности клиентов услугами и сервисами компании.

Категории обрабатываемых ПДн: иные.

Состав обрабатываемых ПДн: Фамилия, имя, отчество; Номер телефона; Адрес электронной почты; ссылка на аккаунт в социальных сетях/мессенджерах (в случае предоставления такой информации); Данные, полученные от субъекта и/или необходимые для рассмотрения обращения субъекта.

Основания обработки ПДн: обработка осуществляется с согласия субъекта ПДн на обработку его ПДн в Компании.

Субъекты персональных данных: Посетители сайтов; Лица, оставившие обратную связь; Участники мероприятий компании; Клиенты.

Тип обработки: Смешанная, с использованием средств автоматизации и без использования таких средств.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение.

Срок хранения ПДн: до завершения рассмотрения обращения и не более 3 лет после его завершения, если иной срок не установлен законодательством Российской Федерации либо не требуется для защиты прав и законных интересов Компании.

4.8. Компания не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.9.  Сведения о состоянии здоровья, инвалидности и иные сведения, отнесённые законодательством Российской Федерации к специальным категориям персональных данных, обрабатываются Компанией исключительно в случаях, объёме и порядке, предусмотренных трудовым законодательством, законодательством о социальной защите, охране труда и иными федеральными законами. Доступ к указанным сведениям предоставляется только уполномоченным работникам, которым он необходим для исполнения должностных обязанностей.

4.10. Компания не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных. Фотографические материалы, если они обрабатываются Компанией, не используются для установления личности субъекта персональных данных и не обрабатываются в качестве биометрических персональных данных.

4.11. До начала обработки биометрических персональных данных или распространения персональных данных Компания обеспечивает наличие предусмотренного законодательством Российской Федерации правового основания и получение отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется.

5. Сроки обработки персональных данных

5.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.2. При отзыве субъектом персональных данных согласия на обработку его персональных данных, Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных, если такая обработка предусмотрена договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных, либо если Компания вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных субъекта персональных данных осуществляется с его согласия на обработку персональных данных, а также без такового, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем или в случае, когда обработка персональных данных необходима для осуществления прав и законных интересов Компании, персональных данных или в иных случаях, предусмотренных законодательством в области обработки и обеспечения безопасности персональных данных.

6.2. Компания в соответствии с Законом № 152-ФЗ может осуществлять обработку персональных данных по поручениям других операторов с согласия субъектов персональных данных.

6.3. Компания вправе поручить обработку персональных данных другому лицу на основании договора, заключённого с таким лицом, при наличии у Компании законного основания для обработки персональных данных. Если обработка персональных данных Компанией осуществляется на основании согласия субъекта персональных данных, поручение обработки допускается в пределах такого согласия.

6.3.1. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано обрабатывать персональные данные исключительно в целях и пределах поручения Компании, соблюдать конфиденциальность персональных данных, обеспечивать их безопасность, не передавать персональные данные иным лицам без письменного поручения Компании и незамедлительно уведомлять Компанию об инцидентах, связанных с неправомерным или случайным доступом к персональным данным, их предоставлением, распространением, уничтожением, изменением, блокированием, копированием или иным неправомерным действием. Обработка персональных данных осуществляется третьим лицом только на основании договора, заключенного между Компанией и третьим лицом, в котором должны быть определены:

• перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных;
• перечень персональных данных;
• требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона № 152-ФЗ;
• обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающую принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии со статьей 18.1 Закона № 152-ФЗ;
• обязанность обеспечивать безопасность персональных данных при их обработке;
• требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона № 152-ФЗ;
• требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ;
• цели обработки персональных данных;
• обязанности третьего лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых персональных данных.

6.3.2. Лицо, осуществляющее обработку персональных данных по поручению Компании, не вправе привлекать иных лиц к обработке персональных данных, передавать им персональные данные или предоставлять к ним доступ без предварительного письменного разрешения Компании и оформления соответствующего поручения обработки персональных данных.

6.4. Компания несет ответственность перед субъектом персональных данных за действия лиц, которым Компания поручает обработку персональных данных субъекта персональных данных.

6.5. Компания осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.

6.6. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.

6.7. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Компанией, а обработка должна быть прекращена, соответственно.

6.8. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.9. При осуществлении хранения персональных данных Компания использует базы данных, находящиеся на территории Российской Федерации.

6.10. Компания обязана сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

7. Трансграничная передача персональных данных и использование файлов cookie

7.1. На дату утверждения настоящей Политики Компания не осуществляет трансграничную передачу персональных данных, не передаёт персональные данные иностранным государственным органам, иностранным физическим лицам или иностранным юридическим лицам и не поручает им обработку персональных данных.

7.2. Компания обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации.

7.3. До подключения нового программного обеспечения, информационной системы, облачного сервиса, средства веб-аналитики, рекламной платформы, сервиса рассылок, CRM-системы, подрядчика, виджета, модуля мобильного приложения или иной интеграции Компания проводит оценку возможности возникновения трансграничной передачи персональных данных.

7.4. При планировании трансграничной передачи персональных данных Компания до начала такой передачи определяет цель и правовое основание передачи, категории субъектов персональных данных, состав передаваемых персональных данных, иностранного получателя, государство, на территорию которого предполагается передача, а также оценивает меры, принимаемые иностранным получателем для обеспечения конфиденциальности и безопасности персональных данных.

7.5. Компания осуществляет трансграничную передачу персональных данных только при наличии оснований, предусмотренных законодательством Российской Федерации, после выполнения обязанности по направлению уведомления о намерении осуществлять трансграничную передачу персональных данных в уполномоченный орган по защите прав субъектов персональных данных и с соблюдением иных требований статьи 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

7.6. Компания не начинает трансграничную передачу персональных данных, если такая передача запрещена или ограничена законодательством Российской Федерации либо решением уполномоченного органа по защите прав субъектов персональных данных.

7.7. До начала фактической трансграничной передачи Компания актуализирует настоящую Политику и, при необходимости, иные документы, регулирующие обработку персональных данных, с указанием целей передачи, категорий передаваемых персональных данных, категорий субъектов персональных данных, иностранных получателей, государств, на территорию которых осуществляется передача, и применяемых правовых оснований.

7.8. Компания использует технически необходимые файлы cookie и аналогичные технологии для обеспечения функционирования сайта, безопасности, сохранения пользовательских настроек и корректного отображения его содержания.

7.9. Функциональные, статистические и маркетинговые cookie, не являющиеся технически необходимыми, применяются только после выражения пользователем согласия посредством функционала сайта.

7.10. До получения согласия на использование необязательных cookie Компания не загружает соответствующие счётчики, пиксели, скрипты веб-аналитики и иные технологии отслеживания.

7.11. Пользователь вправе в любое время изменить выбранные настройки или отозвать согласие на необязательные cookie в специальном разделе сайта либо посредством настроек браузера.

7.12. Наименования cookie, поставщики технологий, сроки хранения, цели использования и сведения об иностранных получателях при наличии трансграничной передачи публикуются в отдельной Политике использования cookie.

7.13. Данные, получаемые с использованием cookie, обрабатываются в объёме, необходимом для указанных целей, и могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

8. Права и обязанности Компании и субъектов персональных данных

8.1. Субъект персональных данных в соответствии с Законом № 152-ФЗ имеет право:

8.1.1. свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;

8.1.2. направлять в Компанию обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;

8.1.3. требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

8.1.4. обратиться с требованием к Компании прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;

8.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Компания в соответствии с требованиями Закона № 152-ФЗ обязана:

8.2.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;

8.2.2. по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

8.2.3. вести учет обращений субъектов персональных данных;

8.2.4. не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;

8.2.5. в случае получения персональных данных не от субъекта персональных данных до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную Законом № 152-ФЗ, с учетом установленных законодательством Российской Федерации исключений;

8.2.6. разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на обработку персональных данных, если предоставление персональных данных и (или) получение согласия на обработку персональных данных является обязательным в соответствии с законодательством Российской Федерации;

8.2.7. прекратить обработку и уничтожить персональные данные в случаях:

• достижения целей (цели) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено Законом № 152-ФЗ или иными применимыми нормативными правовыми актами Российской Федерации;
• отзыва субъектом персональных данных своего согласия на обработку персональных данных;
• предъявлении субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено Законом № 152-ФЗ;
• выявления неправомерной обработки Компанией персональных данных (при невозможности обеспечить правомерность обработки).

8.2.8. принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

8.2.9. уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные законодательством о персональных данных;

8.2.10. осуществлять взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.2.11. сообщать в Роскомнадзор, по запросу этого органа необходимую информацию;

8.2.12. выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

8.3. Компания в соответствии с требованиями Закона № 152-ФЗ имеет право:

8.3.1. отстаивать свои интересы в суде;

8.3.2. обрабатывать персональные данные субъектов персональных данных в отсутствие согласия на обработку персональных данных в случаях, предусмотренных Законом № 152-ФЗ;

8.3.3. осуществлять передачу персональных данных субъектов персональных данных третьим лицам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или имеется согласие субъекта на такую передачу;

8.3.4. поручить обработку персональных данных субъектов персональных данных третьим лицам при наличии соответствующих правовых оснований и соблюдении требований Закона № 152-ФЗ;

8.3.5. отказать субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Законом № 152-ФЗ;

8.3.6. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации;

8.3.7. самостоятельно, с учетом требований Закона № 152-ФЗ, определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;

8.3.8. реализовывать иные права, предусмотренные законодательством Российской Федерации.

9. Конфиденциальность персональных данных

9.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.

9.2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей и определенным приказом генерального директора или лица им уполномоченного.

9.3. Работники Компании, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.

9.4. Компания не раскрывает третьим лицам и не распространяет персональных данных без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.5. Третьи лица, получившие доступ к персональным данным, или осуществляющие обработку персональных данных по поручению Компании, обязуются соблюдать требования договоров и соглашений с Компанией в части обеспечения конфиденциальности и безопасности персональных данных.

10. Безопасность персональных данных

10.1. В Компании соответствующими распорядительными документами назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

10.2. Безопасность персональных данных Компании в соответствии с Положением об обработке и защите персональных данных субъектов персональных данных в Компании обеспечивается с помощью системы защиты персональных данных, включающей организационные и технические меры.

10.3. В целях обеспечения безопасности персональных данных в Компании выполняются следующие мероприятия:

• систематическая оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• оценка причинения вреда и (или) нанесения ущерба субъектам персональных данных в случае нарушения законодательства о персональных данных;
• определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах Компании, в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• разграничение доступа к информационным системам персональных данных, материальным носителям (документам), съемным (машинным) носителям персональных данных;
• регистрация и учет действий пользователей и администраторов информационных систем с персональных данных, программными средствами информационных систем, съемными (машинными) носителями и средствами защиты информации;
• предотвращение внедрения в информационные системы Компании вредоносных программ;
• использование защищенных каналов связи;
• резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;
• исключение возможности бесконтрольного прохода в офисы Компании, а также в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители персональных данных;
• выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирование на них;
• повышение уровня знаний работников Компании в сфере обработки и обеспечения безопасности персональных данных;
• проведение внутренних и внешних проверок (аудитов) соответствия безопасности персональных данных требованиям Политики, внутренних (локальных) документов (актов) Компании, требованиям законодательства о персональных данных;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных и совершенствование системы защиты персональных данных.

10.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшего нарушение прав субъектов персональных данных, Компания без неоправданной задержки принимает меры по прекращению нарушения, минимизации его последствий и проведению внутреннего расследования.

10.5. Компания направляет в уполномоченный орган по защите прав субъектов персональных данных уведомления об инциденте в порядке и сроки, установленные законодательством Российской Федерации, включая сведения о предполагаемых причинах нарушения, предполагаемом вреде правам субъектов персональных данных, принятых мерах и результатах внутреннего расследования.

11. Заключительные положения

11.1.  Настоящая Политика является общедоступным документом. Компания обеспечивает неограниченный доступ к Политике путём её размещения по адресу: https://sessia.online/ и на страницах сайта, на которых осуществляется сбор персональных данных.

11.2. Пересмотр Политики должен осуществляться:

• при изменении законодательства Российской Федерации в области обработки персональных данных;
• в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
• по решению Генерального директора Компании;
• при появлении необходимости в изменении целей, принципов и условий обработки персональных данных в Компании.

11.3. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности персональных данных в Компании.

11.4. За невыполнение требований Политики все работники Компании, имеющие доступ к персональным данным, несут ответственность в соответствии с законодательством Российской Федерации.

11.5. Лица, виновные в нарушении требований законодательства в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

11.6. Субъекты персональных данных, чьи персональные данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующее письменное обращение по почтовому адресу: 127083, РОССИЯ, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ САВЕЛОВСКИЙ, УЛ ВЕРХНЯЯ МАСЛОВКА, Д. 20, СТР. 1, ПОМЕЩ. 6/5 или в электронной форме по адресу: ag@iarpt.ru.

11.7. Субъект персональных данных или его представитель вправе направить Компании обращение в письменной или электронной форме. Обращение должно содержать сведения, достаточные для идентификации заявителя, подтверждения полномочий представителя (при его наличии) и рассмотрения обращения по существу.

Компания вправе запросить дополнительные сведения и документы только в объёме, объективно необходимом для подтверждения личности заявителя, полномочий представителя и исполнения требований законодательства Российской Федерации.

Предоставление копии документа, удостоверяющего личность, не является обязательным для каждого обращения и запрашивается только в случае, если идентификация заявителя иным способом невозможна либо прямо требуется законодательством Российской Федерации.

Обращение в электронной форме может быть направлено по адресу электронной почты Компании, указанному в настоящей Политике, либо иным способом, позволяющим подтвердить факт направления обращения и идентифицировать заявителя в случаях, предусмотренных законодательством Российской Федерации.

Компания рассматривает обращения субъектов персональных данных и направляет ответ в сроки, установленные Федеральным законом № 152‑ФЗ.

ООО «ТРАНСФОРМАЦИОННЫЕ СЕССИИ»

ОГРН 1267700092131

Адрес: 127083, РОССИЯ, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ САВЕЛОВСКИЙ, УЛ ВЕРХНЯЯ МАСЛОВКА, Д. 20, СТР. 1, ПОМЕЩ. 6/5

Дата последнего обновления: «___» _________ 202___ г.

© sessia.online