Политика Конфиденциальности

Настоящая Политика обработки персональных данных (далее также именуемая – Политика конфиденциальности и/или Политика) определяет общие принципы и порядок обработки персональных данных работников и клиентов Организации (далее- Оператор, Организация)

Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;

Работник – лицо, состоящее с Оператором в трудовых отношениях на основании заключенного трудового договора;

Посетитель веб-сайта — это уникальный пользователь сети Интернет, который зашел на веб-сайт в течение определенного промежутка времени;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Смешанная обработка персональных данных – обработка персональных данных с помощью средств автоматизации, а также без нее.

Общие положения

• Оператором по обработке персональных данных является CHANGE PRO LIMITED, Company number SC393515, Registered office address: 32 Kaimes Road, Edinburgh, EH12 6JT.
• Настоящая Политика конфиденциальности раскрывает основные принципы и правила, используемые при обработке персональных данных, в том числе определяет цели, правовые основания, условия и способы такой обработки, категории субъектов персональных данных, персональные данные которых обрабатываются, а также содержит сведения об исполнении Оператором обязанностей в соответствии с Законодательством и сведения о реализуемых Оператором требованиях к защите обрабатываемых персональных данных. Политика действует в отношении всех персональных данных, обрабатываемых CHANGE PRO LIMITED.
• Настоящая Политика конфиденциальности в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также иными требованиями Законодательства и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.
• Мероприятия по обеспечению безопасности персональных данных, законности и справедливости их обработки являются составной частью деятельности Оператора.
• Политика действует в отношении всех Персональных данных, обрабатываемых CHANGE PRO LIMITED и является общедоступным документом.

Принципы обработки персональных данных

• Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
• Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
• Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
• Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
• Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен Законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных. Для клиентов, подрядчиков и контрагентов срок определяется достижением целей заключенного договора.
• Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.

Условия обработки персональных данных

• Обработка Персональных данных Оператором допускается в следующих случаях:
  • При наличии согласия Пользователя на обработку его Персональных данных. Согласие Пользователя на обработку Персональных данных дается посредством заполнения формы в письменном виде или посредством получения согласия в социальных сетях, путем направления соответствующего уведомления и получения от лица согласия в онлайн формате.
  • Персональные данные подлежат опубликованию или обязательному раскрытию только в соответствии с Законодательством.
• Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
• Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством, без отдельного, явного и информированного согласия субъекта, если это не предусмотрено законом (напр., данные о здоровье работников для медосмотров).
• Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей.

Сбор и обработка персональных данных и иных данных

• Оператор собирает и хранит только те Персональные данные, которые необходимы для осуществления деятельности юридического лица, в том числе, предоставления услуг Пользователю, для осуществления рассылки материалов информационно-рекламного характера Пользователю посредством социальных сетей (с согласия). При этом сбор Персональных данных может осуществляться как посредством социальных сетей, так и по местонахождению Оператора.
• ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  Работники: Трудоустройство, исполнение трудового договора, соблюдение трудового законодательства, налогообложение, воинский учет, пенсионное обеспечение, обеспечение безопасности работников и имущества.

  Соискатели: «Рассмотрение резюме и кандидатур соискателей на замещение вакантных должностей в компании».

  Клиенты: Заключение и исполнение договоров на оказание услуг, информирование о услугах/акциях (только с согласия), обратная связь, рассылка документов (договоры, чеки), выполнение требований законодательства.

  Посетители сайта: Предоставление возможности связаться с Исполнителем через форму обратной связи.

  Поставщики/Контрагенты: Заключение и исполнение договоров (заказ, поставка товаров, оказание услуг, предоставление информации о статусе заказа), взаиморасчеты, бухгалтерский и налоговый учет, выполнение работ, деловая коммуникация.

• выполнения обязательств Оператора по рассылке материалов информационно-рекламного характера Пользователю.
• для связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок Пользователей, в том числе посредством Сайта;
• для получения обратной связи и улучшения качества услуг, оказываемых Оператором;
• для продвижения услуг на рынке путем осуществления прямых контактов с Пользователями;
• для проведения статистических и иных исследований на основе обезличенных персональных данных;
• ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

  Работники: Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральные законы ("Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования", "О пенсионном обеспечении" и др.), договоры (трудовой, о мат. ответ-ти и т.д.).

  Клиенты: Заключение и исполнение договора оказания услуг (ГК РФ), согласие субъекта ПДн (для маркетинга, обработки спецкатегорий), выполнение требований законодательства (Гражднский кодекс РФ, закон "О защите прав потребителей").

  Поставщики/Контрагенты: Заключение и исполнение гражданско-правовых договоров (ГК РФ), выполнение требований налогового законодательства (НК РФ).

• ВИДЫ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

  Работники: ФИО, паспортные данные, ИНН, СНИЛС, адрес регистрации/проживания, данные об образовании, трудовой книжке, воинском учете, зарплате, банковские реквизиты, данные о здоровье (для медосмотров), контактные телефоны, email и др. (в соответствии с ТК РФ).

  Соискатели: ФИО, сведения о предыдущем месте работы, образовании, опыте работы, адрес регистрации, номер телефона, о наличии\отсутствии водительского удостоверения, о воинском учете, данные о здоровье (для медосмотров), контактные телефоны, email и др.

  Клиенты (физические лица): ФИО, дата рождения, паспортные данные (для договора и регистрации в CRM), адрес регистрации/проживания, контактные телефоны, email, данные о предпочтениях, данные платежных карт (если обрабатываются), возможно, данные о состоянии здоровья (для оказания услуг, по запросу - только с явного согласия!), фото/видео с территории (с согласия или в публичных зонах с предупреждением).

  Посетители сайта: ФИО, дата рождения, паспортные данные, адрес регистрации/проживания, контактные телефоны, email, данные платежных карт (если обрабатываются).

  Поставщики/Контрагенты (физические лица и представители юридических лиц и индивидуальных предпринимателей): ФИО, должность, контактные телефоны, email, данные паспорта (если требуются для договора/исполнения), банковские реквизиты (для оплаты).

  В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.

• СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

  Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Пользователя.

• КАНАЛЫ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ:

  Сайт: https://change.pro: Формы записи, обратной связи, подписки на новости, онлайн-оплата.

  Другие: Телефонные звонки, электронная почта, личные обращения на ресепшн

• ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЕРЕЗ САЙТ И ГРУППУ ВКОНТАКТЕ:

  Сайт

  Публикация Политики в открытом доступе (ссылка в футере сайта).

  Использование HTTPS.

  Описание используемых cookies и аналогичных технологий (цели, типы, управление настройками). Уведомление о cookies при первом посещении.

  Защита форм ввода данных (SSL, защита от SQL-инъекций и т.д.).

  Политика конфиденциальности для сайта (может быть частью общей Политики или отдельным документом, ссылающимся на нее).

  • Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами. Оператор имеет право передавать Персональные данные и иные Данные Пользователя без согласия Пользователя следующим лицам:
    • Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
    • Партнёрам Оператора c целью выполнения договорных обязательств перед Пользователем, осуществления рассылок, направления SMS -уведомлений.
    • В иных случаях, прямо предусмотренных действующим Законодательством.
  • Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.6 настоящей Политики, в следующих случаях:
    • Пользователь выразил свое согласие на такие действия.
    • Передача необходима в рамках осуществления деятельности
  • Оператор осуществляет автоматизированную и неавтоматизированную обработки Персональных данных и иных Данных.
  • Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным/Данным, кроме того, используется антивирусная система для машинных носителей информации, которые доступны ограниченному кругу лиц. Внутренние информационные системы Оператора защищены от утечки и проникновения к доступу третьих лиц, хранятся в помещении Оператора в запираемом шкафу.
  • При получении Оператором персональных данных запроса, содержащего отзыв субъекта персональных данных согласия на обработку персональных данных, Оператор в течение 30 (тридцати) календарных дней с момента его получения обязан удалить персональные данные. При этом Оператор вправе запросить у субъекта персональных данных следующие сведения (документы):
    • собственноручно подписанный документ (его скан-копию), содержащий отзыв согласия на обработку персональных данных;
    • ФИО;
    • Email/Адрес/телефон (для обратной связи)
• ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:
  • Срок хранения определяется целью обработки и требованиями закона. Хранить дольше, чем необходимо для целей или чем требует закон запрещено.
    • Срок исчисляется с момента прекращения отношений с субъектом (увольнение, окончание срока договора с клиентом, исполнение договора с поставщиком) или с момента создания документа/данных.
    • По истечении срока данные подлежат обезличиванию или уничтожению.

Изменение персональных данных

• Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные посредством направления письменного заявления Оператору.
• Пользователь в любой момент имеет право удалить Персональные данные.

Конфиденциальность персональных данных

• Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных/Данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:
  • Персональных данных после их обезличивания.
  • Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).
  • Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.
  • Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором для исполнения обязательств перед Пользователем.

Согласие пользователя на обработку персональных данных

• Пользователь принимает решение о предоставлении своих Персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку Персональных данных должно быть конкретным, информированным и сознательным, а также в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законодательством.
• Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Пользователей на обработку не требуется.
• В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Пользователя на предоставление его Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.

Права субъектов персональных данных

• Пользователь имеет право на получение информации, касающейся обработки его Персональных данных/Данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов Персональных данных или в судебном порядке.
• Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Иные положения

• К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению законодательство Российской Федерации.
• Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора.
• Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) календарных дней.
• Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.
• Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после опубликования.
• Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

Контактная информация оператора

• Ответственным за организацию обработки персональных данных является CHANGE PRO LIMITED
• Сайт: https://change.pro
• E-mail: support@change.pro
• Адрес: 32 Kaimes Road, Edinburgh, EH12 6JT