Конфиденциальность

ПОЛИТИКА В ОТНОШЕНИИ ОБАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНТЕРНЕТ-СЕРВИСА «TIMEFORMAMA»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных ИП …..(далее - Оператор или Компания).
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).
2. ТЕРМИНЫ
«Сайт» - сайт в сети Интернет по адресу: http://timeformama.ru/.
«Сервис» - функционал Сайта, доступный Пользователю на условиях соблюдения Соглашения.
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
«Пользователь» и/или «Пользователи» - физические лица, обладающие дееспособностью, позволяющей им присоединиться к Соглашению, и использующие Сервис. В зависимости от цели использования Сервиса пользователи подразделяются на Работников и Нанимателей. При этом один и тот же пользователь может использовать Сервис как Работник и как Наниматель одновременно, посредством авторизации через две разные социальные сети.
«Работник» - дееспособное физическое лицо, достигшее 18-летнего возраста, прошедшее авторизацию и оказывающее Услуги.
«Наниматель» - дееспособное физическое лицо, являющееся Пользователем Сервиса, прошедшее авторизацию в Сервисе и осуществляющее поиск Работника для оказания Услуг.
«Анкета» - обязательная форма для использования Сервиса, которая заполняется Работником при регистрации (на одной из стадий авторизации) в Сервисе. Анкета, за исключением контактных данных Работника, доступна для обозрения всех Нанимателей. Контактные данные Работника предоставляются для обозрения только тем Нанимателям, с которыми Работник намеревается встретиться для проведения переговоров по оказанию Услуг (на заявку которых откликнулся Работник). Анкета включает в себя поля для заполнения в отношении имени, фамилии, даты рождения Работника, описания его характеристик, стоимости Услуг в час, возможность оказания Услуг для Нанимателей с детьми в возрасте до 1 (Одного) года, максимальное количество детей, в отношении которых возможно оказание Услуг одновременно, график возможного оказания Услуг и иную информацию, запрашиваемую Исполнителем.
«Учетная запись Пользователя» - совокупность информации и сведений о Пользователе, представляемых им в момент авторизации в Сервисе и позволяющая Исполнителю идентифицировать каждого Пользователя. Авторизация в Сервисе производится Пользователем посредством одной из его социальных сетей с использованием логина и пароля для соответствующей социальной сети. Дополнительная идентификация Пользователя может производится Исполнителем путем запроса у Пользователя копии (сканированной копии, фотографии) его документа, удостоверяющего личность.
«Личный кабинет» - персональный раздел Сервиса, к которому Пользователь получает доступ после прохождения авторизации в Сервисе. Личный кабинет предназначен для хранения персональных данных Пользователя, просмотра и управления доступными функциональными возможностями Сервиса.
«Cookie» - это файл небольшого размера, обычно состоящий из букв и цифр, который загружается на устройство, когда Пользователь посещает определенные веб-сайты и помогает сайту распознавать веб-браузер или устройство Пользователя при повторных посещениях.
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.
«Закон о персональных данных» – Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Если не указано иное под термином «законодательство о персональных данных» понимается Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты в области защиты персональных данных.
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляется обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
3.3. Персональные данные, цели обработки которых несовместимых между собой, размещаются в разных базах данных. Обработка таких персональных данных осуществляется Оператором обособленно.
3.4. Обработке подлежат только те персональные данные и в том объеме, которые отвечают целям их обработки.
3.5. Оператор принимает необходимые меры при обработке персональных данных для обеспечения точности персональных данных, их достаточности, а в необходимых случаях - их актуальности по отношению к целям обработки персональных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.7. Обработка персональных данных осуществляется при условии получения согласия субъекта персональных данных на обработку его персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных.
3.8. Поручая обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, Оператор контролирует соблюдение указанным лицом принципов и правил обработки персональных данных, предусмотренных Законом о персональных данных и настоящим документом.
4. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Размещая персональные данные на Сайте или передавая их Оператору иным образом, каждый субъект персональных данных дает согласие на обработку персональных данных. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
4.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
4.3. Пользователи сайта дают согласие на обработку персональных данных, используя процедуру авторизации с использованием данных Пользователя в социальных сетях «Facebook», «Вконтакте», «Одноклассники» (ввод логина и пароля).
4.4. В случае, если Пользователь публикует информацию о себе в открытой для иных Пользователей зоне Сервиса, тем самым Пользователь выражает свое согласие на раскрытие такой информации и Оператор не несет ответственности за сохранение и содержание такой информации.
4.5. Если Пользователь желает заблокировать или уточнить персональные данные, переданные Операторы, или прекратить их обработку Оператором, то он может обратиться непосредственно к Оператору по контактам, указанным в соответствующем разделе Сайта. Пользователь предупрежден, что прекращение обработки его персональных данных Оператором может повлечь прекращение права использования Сервиса.
5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
5.1. Для улучшения эффективности работы Сайта используются файлы cookie.
5.2. Сайт может использовать различные типы файлов cookie:
· Строго необходимые файлы cookie. Эти файлы cookie необходимы, чтобы сайт работал корректно, они позволят Пользователям передвигаться по Сайту и использовать его возможности. Эти файлы не идентифицируют Пользователей как личность. Если Пользователь не согласен использовать данный тип файлов, это может оказать влияние на производительность Сайта, или его компонентов.
· Файлы cookie, относящиеся к производительности, эффективности и аналитике. Эти файлы помогают понять, как Пользователи взаимодействуют с Сайтом, предоставляя информацию о тех областях, которые они посетили и количестве времени, которое они провели на сайте, так же эти файлы показывают проблемы в работе Сайта, например, сообщения об ошибках. Данный тип файлов cookie не может быть использован для идентификации Пользователя. Вся информация, которая собирается и анализируется, полностью анонимна.
· Функциональные файлы cookie. Эти файлы cookie служат для того, чтобы опознавать Пользователей, возвращающихся на Сайт. Они позволяют индивидуально подбирать содержание Сайта для Пользователей. Если Пользователь блокирует этот тип файлов, то это может повлиять на производительность и функциональность Сайта и может ограничить доступ к контенту на Сайте.
· Рекламные файлы cookie. В эти файлы записываются сведения о пользовательских действиях в Интернете, в том числе о посещении сайтов и страниц, а также данные о ссылках и рекламе, которые Пользователи выбирали для просмотра. Одна из целей - отражать на веб-сайтах тот контент, который наиболее полно ориентирован на Пользователя. Другая цель — обеспечить возможность предоставления рекламной или другой информации в более точном соответствии с интересами Пользователя.
5.3. При использовании Сайта, Пользователь подтверждает свое согласие на использование файлов cookie в соответствии с уведомлением в отношении данного типа файлов. Если Пользователь не согласен с тем, чтобы Сайт использовал данный тип файлов, то он должен соответствующим образом установить настройки своего браузера или не использовать Сайт.
5.4. Файлы cookie используются в различных целях, в том числе, чтобы:
анализировать информацию о посещении страниц Пользователями для совершенствования Сайта;
помогать Пользователю в получении необходимой информации;
определять количество Пользователей и то, как они используют Сайт, - для повышения эффективности Сайта и для наилучшего понимания интересов аудитории.
6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор реализует следующие требования законодательства в области персональных данных:
· требования о соблюдении конфиденциальности персональных данных;
· требования об обеспечении реализации субъектом персональных данных своих прав;
· требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных, или неточных данных);
· требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· иные требования законодательства.
6.2. В соответствии с ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
В частности, защита персональных данных достигается Оператором путем:
· назначения ответственного за организацию обработки персональных данных;
· издания Оператором настоящей Политики;
· издания локального нормативного акта о персональных данных работника и передаче персональных данных в пределах одной организации;
· ознакомления работников, допущенных к обработке персональных данных субъектов, с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политики, а также другими локальными нормативными актами Оператора;
· организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (использование сертифицированного программного обеспечения, ограничение паролем доступа к компьютерам, программному обеспечению, обрабатывающему персональные данные, локальной сети, утверждение списка лиц, имеющих доступ к персональным данным в силу служебных обязанностей);
· организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (организация надлежащего хранения документов, содержащих персональные данные, утверждение соответствующих мер и списка должностей);
· организации доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;
· осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
7. ОТВЕТСТВЕННОСТЬ
7.1. Оператор несёт ответственность за умышленное разглашение персональных данных Пользователя Сайта в соответствии с действующим законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности.
7.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация:
· стала публичным достоянием до её утраты или разглашения;
· была получена от третьей стороны до момента её получения Оператором;
· Была разглашена с согласия Пользователя Сайта.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика является открытым и общедоступным документом. Действующая редакция Политики располагается в сети Интернет на Сайте.
8.2. Если отдельные положения Политики в результате изменений законодательства или по иным причинам не будут соответствовать законодательству о персональных данных, то такие положения не подлежат применению. При этом Оператор принимает все необходимые меры для внесения в текст Политики соответствующих изменений и/или дополнений.
8.3. Оператор вправе в любое время в одностороннем порядке изменять условия Политики. Такие изменения вступают в силу с момента размещения новой редакции Политики по указанному выше адресу в сети Интернет. Пользователь обязан самостоятельно следить за изменениями, вносимыми в Политику.
8.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
Утверждено
Приказом ИП Минчик Е. С.
№ 10/01-ПК от 10 мая 2020 г.