по сферам бизнеса
политика в отношении обработки персональных данных
Дата публикации: 19 октября 2022 года
Этот документ определяет политику Общества с ограниченной ответственностью "САЛО" (далее - Оператор) в отношении обработки персональных данных (далее — Политика) пользователей сайта https://salo.ru/ (далее - Сайт).
Цель Политики: соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
Назначение Политики: применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
Лицо, используя Сайт, в том числе посредством заполнения персональными данными форм, дает согласие на их обработку на условиях Политики.
В случае несогласия с Политикой, использование Сайта необходимо прекратить, данные с помощью форм Сайта не направлять.
Термины в Политике означают:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю.
Пользователь — физическое лицо, использующее Сайт.
Обработка Персональных данных (Обработка) — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная Обработка — обработка Персональных данных с помощью средств вычислительной техники.
Распространение Персональных данных — действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
Предоставление Персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
Блокирование Персональных данных — временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для их уточнения).
Уничтожение Персональных данных — действия, в результате которых становится невозможным восстановить содержание Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
Обезличивание Персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту.
Общие положения
1 - Политика является локальным документом Оператора.
2 - Оператор разработал Политику с учетом требований Конституции РФ, Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и других нормативных правовых актов в области обработки персональных данных.
3 - Правовым обоснованием обработки Оператором Персональных данных является:
5 - Оператор вправе вносить изменения в Политику. В актуальной редакции указывается дата последнего изменения. Политика в новой редакции вступает в силу с момента ее размещения на Сайте.
6 - Политика не распространяется на ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Перечень данных, подлежащих Обработке
1 - В зависимости от заполняемой формы Сайта может осуществляться Обработка следующих Персональных данных: фамилия, имя, отчество, номер телефона или адрес электронной почты. Эти данные Пользователь может указать в форме Сайта или прикрепленных к форме документах, в том числе в резюме, текстовом брифе или техническом задании.
2 - Техническая информация, если ее можно соотнести с Пользователем: данные о технических средствах (компьютер, мобильный телефон), IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет.
3 - Сведения о поведении на Сайте (в том числе дата, время и количество посещений, страницы Сайта, которые открывал Пользователь, переходы с других/на другие онлайн ресурсы.
4 - Информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies (куки). Отправку этих данных можно запретить, отключив cookies в браузере, в котором открывается Сайт.
5 - На Сайте может быть размещено программное обеспечение третьих лиц, в результате чего они могут получать Обезличенные данные, передаваемые в автоматическом режиме. К указанному программному обеспечению третьих лиц могут относиться: системы по сбору статистики посещений (счетчики Яндекс Метрика); социальные плагины (блоки) социальных сетей; системы баннеропоказов (AdRiver) и другие системы сбора обезличенных данных. Субъект персональных данных вправе самостоятельно ограничить сбор таких данных, применив настройки конфиденциальности Интернет браузера.
Цель сбора Персональных данных
Оператор обрабатывает Персональные данные с целью направления ответа на обращение Пользователя через форму обратной связи Сайта или для:
1 - Заключение договоров при обращении Пользователя через форму обратной связи.
3 - Обеспечения работоспособности и безопасности Сайта (предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев).
4 - Проведения статистических исследований, а также для таргетинга (выделения целевой аудитории) рекламы, размещаемой, на основе обезличенных Персональных данных.
Принципы Обработки
1 - Оператор не обрабатывает Персональные данные, если этого не требуется.
2 - Обработка осуществляется в соответствии со следующими принципами:
Условия Обработки
1 - Персональные данные обрабатываются как с применением средств автоматизации, так и без их применения.
2 - Правовыми основаниями Обработки является:
4 - Оператор хранит Персональные данные с использованием баз данных, которые находятся на территории Российской Федерации.
5 - Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законом, договором, стороной которого он является.
6 - Оператор вправе передать третьим лицам Персональные данные в следующих случаях:
7 - Актуализация, уничтожение Персональных данных.
8 - Оператор вправе временно прекратить Обработку.
Обязанности Оператора
1 - В соответствии с требованиями Закона о персональных данных Оператор:
Меры защиты Персональных данных
1 - Оператор принимает меры для защиты Персональных данных в соответствии с требованиями ст. 18.1, ст. 19 Закона о персональных данных, в том числе:
Порядок рассмотрения обращений Пользователей
1 - Пользователь вправе запросить информацию об Обработке Персональных данных, уточнить их или отозвать согласие на Обработку направив Оператору обращение в форме электронного документа по адресу электронной почты: salo@salo.ru.
2 - Запрос должен содержать информацию, позволяющую определить Пользователя.
3 - Оператор рассматривает обращение и направляет ответ в течение 10 дней с момента его поступления.
Реквизиты Оператора
ООО «САЛО»
101000, город Москва, Армянский пер, д. 9 стр. 1, этаж 4 офис 407/68
ИНН: 7722367681
КПП: 770101001
ОГРН: 1167746587250
ОКПО: 03185365
Генеральный директор Александр Владимирович Кукса на основании Устава
Этот документ определяет политику Общества с ограниченной ответственностью "САЛО" (далее - Оператор) в отношении обработки персональных данных (далее — Политика) пользователей сайта https://salo.ru/ (далее - Сайт).
Цель Политики: соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
Назначение Политики: применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
Лицо, используя Сайт, в том числе посредством заполнения персональными данными форм, дает согласие на их обработку на условиях Политики.
В случае несогласия с Политикой, использование Сайта необходимо прекратить, данные с помощью форм Сайта не направлять.
Термины в Политике означают:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю.
Пользователь — физическое лицо, использующее Сайт.
Обработка Персональных данных (Обработка) — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная Обработка — обработка Персональных данных с помощью средств вычислительной техники.
Распространение Персональных данных — действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
Предоставление Персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
Блокирование Персональных данных — временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для их уточнения).
Уничтожение Персональных данных — действия, в результате которых становится невозможным восстановить содержание Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
Обезличивание Персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту.
Общие положения
1 - Политика является локальным документом Оператора.
2 - Оператор разработал Политику с учетом требований Конституции РФ, Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и других нормативных правовых актов в области обработки персональных данных.
3 - Правовым обоснованием обработки Оператором Персональных данных является:
- договоры, заключаемые между оператором и субъектом персональных данных;
- федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
- согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
5 - Оператор вправе вносить изменения в Политику. В актуальной редакции указывается дата последнего изменения. Политика в новой редакции вступает в силу с момента ее размещения на Сайте.
6 - Политика не распространяется на ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Перечень данных, подлежащих Обработке
1 - В зависимости от заполняемой формы Сайта может осуществляться Обработка следующих Персональных данных: фамилия, имя, отчество, номер телефона или адрес электронной почты. Эти данные Пользователь может указать в форме Сайта или прикрепленных к форме документах, в том числе в резюме, текстовом брифе или техническом задании.
2 - Техническая информация, если ее можно соотнести с Пользователем: данные о технических средствах (компьютер, мобильный телефон), IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет.
3 - Сведения о поведении на Сайте (в том числе дата, время и количество посещений, страницы Сайта, которые открывал Пользователь, переходы с других/на другие онлайн ресурсы.
4 - Информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies (куки). Отправку этих данных можно запретить, отключив cookies в браузере, в котором открывается Сайт.
5 - На Сайте может быть размещено программное обеспечение третьих лиц, в результате чего они могут получать Обезличенные данные, передаваемые в автоматическом режиме. К указанному программному обеспечению третьих лиц могут относиться: системы по сбору статистики посещений (счетчики Яндекс Метрика); социальные плагины (блоки) социальных сетей; системы баннеропоказов (AdRiver) и другие системы сбора обезличенных данных. Субъект персональных данных вправе самостоятельно ограничить сбор таких данных, применив настройки конфиденциальности Интернет браузера.
Цель сбора Персональных данных
Оператор обрабатывает Персональные данные с целью направления ответа на обращение Пользователя через форму обратной связи Сайта или для:
1 - Заключение договоров при обращении Пользователя через форму обратной связи.
- Категории и перечень Персональных данных. Общие персональные данные: имя (а если Пользователь указал, то фамилия и отчество); адрес электронной почты; данные, указанные Пользователем в прикрепленном им резюме (если применимо в соответствии с формой обратной связи).
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение в базе Оператора до достижения целей обработки, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Уничтожение персональных данных осуществляется путем удаления предоставленных по настоящему пункту данных из базы Оператора без возможности восстановления.
- Категории и перечень Персональных данных. Общие персональные данные: имя (а если Пользователь указал, то фамилия и отчество); адрес электронной почты.
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение в базе Оператора до достижения целей обработки, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Уничтожение персональных данных осуществляется путем удаления предоставленных по настоящему пункту данных из базы Оператора без возможности восстановления.
3 - Обеспечения работоспособности и безопасности Сайта (предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев).
- Техническая информация, если ее можно соотнести с Пользователем: данные о технических средствах (компьютер, мобильный телефон); IP-адрес; вид операционной системы; тип браузера; географическое положение; поставщик услуг сети Интернет. Сведения о поведении на Сайте (в том числе дата, время и количество посещений, страницы Сайта, которые открывал Пользователь, переходы с других/на другие онлайн ресурсы. Информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies (куки). Отправку этих данных можно запретить, отключив cookies в браузере, в котором открывается Сайт.
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение в базе Оператора до достижения целей сбора, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
- Уничтожение персональных данных осуществляется путем удаления предоставленных по настоящему пункту данных из базы Оператора без возможности восстановления.
4 - Проведения статистических исследований, а также для таргетинга (выделения целевой аудитории) рекламы, размещаемой, на основе обезличенных Персональных данных.
- Категории и перечень Персональных данных: обезличенные Персональные данные.
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение до достижения цели обработки, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Уничтожение персональных данных осуществляется путем удаления предоставленных по настоящему пункту данных из базы Оператора без возможности восстановления
Принципы Обработки
1 - Оператор не обрабатывает Персональные данные, если этого не требуется.
2 - Обработка осуществляется в соответствии со следующими принципами:
- Законность и справедливость Обработки.
- Обработка в соответствии с конкретными, заранее определенными и законными целями.
- Недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой.
- Обработке только тех Персональных данных, которые отвечают целям их Обработки.
- Соответствие содержания и объема Персональных данных заявленным целям Обработки.
- Точность, достаточность, актуальность и достоверность Персональных данных.
- Законность технических мер, направленных на Обработку.
- Разумность и целесообразность Обработки.
- Хранение Персональных данных в позволяющей определить их субъект форме не дольше, чем того требуют цели Обработки, или в течение срока согласия на обработку Персональных данных.
- Обрабатываемые Персональные данные подлежат уничтожению или обезличиванию незамедлительно в указанных в Политике случаях.
Условия Обработки
1 - Персональные данные обрабатываются как с применением средств автоматизации, так и без их применения.
2 - Правовыми основаниями Обработки является:
- Обращение Пользователя.
- Согласие на обработку Персональных данных (при направлении рекламы).
- Добровольное предоставление Персональных данных Пользователем при заполнении форм на Сайте. Пользователь гарантирует, что предоставленные им данные являются достоверными, актуальными и не нарушают права третьих лиц и законодательство РФ.
- Автоматический сбор информации с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе данных.
4 - Оператор хранит Персональные данные с использованием баз данных, которые находятся на территории Российской Федерации.
5 - Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законом, договором, стороной которого он является.
6 - Оператор вправе передать третьим лицам Персональные данные в следующих случаях:
- С согласия Пользователя.
- По требованию уполномоченного органа на основании закона.
- При использовании аналитических программ
7 - Актуализация, уничтожение Персональных данных.
- В случае подтверждения факта неточности Персональных данных они подлежат актуализации.
- Оператор уничтожает персональные данные при: наличии угрозы безопасности Сайта; прекращении/отзыва согласия на обработку Персональных данных, истечении срока хранения Персональных данных.
8 - Оператор вправе временно прекратить Обработку.
Обязанности Оператора
1 - В соответствии с требованиями Закона о персональных данных Оператор:
- по запросу Пользователя предоставляет информацию об Обработке или обоснованный отказ, уточняет обрабатываемые Персональные данные, блокирует или удаляет их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
- обеспечивает правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить Уничтожение Персональных данных;
- прекращает Обработку и уничтожает Персональные данные в срок, не превышающий 10 дней с даты поступления от Пользователя отзыва согласия на обработку, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ;
- в случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить об инциденте в Роскомнадзор.
- в течение 72 часов Оператор обязан провести внутреннее расследование о причинах утечки, о предполагаемом вреде правам субъектам Персональных данных, о принятых мерах и сообщить в Роскомнадзор о результатах расследования.
- оператор обязан передавать в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) сведения о компьютерных инцидентах, которые привели к неправомерной передаче Персональных данных.
- принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ
Меры защиты Персональных данных
1 - Оператор принимает меры для защиты Персональных данных в соответствии с требованиями ст. 18.1, ст. 19 Закона о персональных данных, в том числе:
- Правовые меры: разработка локальных документов, реализующих требования законодательства в отношении обработки Персональных данных, в том числе – Политики и размещение ее на Сайте; отказ от любых способов Обработки, не соответствующих заранее предопределенным целям.
- Организационные меры: ограничение состава лиц, имеющих доступ к Персональным данным; ознакомление лиц, осуществляющих Обработку, с нормативными правовыми актами, с локальными актами, регламентирующими порядок Обработки.
- Технические меры: предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные; резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных; мониторинг и анализ защищенности сетевой инфраструктуры.
Порядок рассмотрения обращений Пользователей
1 - Пользователь вправе запросить информацию об Обработке Персональных данных, уточнить их или отозвать согласие на Обработку направив Оператору обращение в форме электронного документа по адресу электронной почты: salo@salo.ru.
2 - Запрос должен содержать информацию, позволяющую определить Пользователя.
3 - Оператор рассматривает обращение и направляет ответ в течение 10 дней с момента его поступления.
Реквизиты Оператора
ООО «САЛО»
101000, город Москва, Армянский пер, д. 9 стр. 1, этаж 4 офис 407/68
ИНН: 7722367681
КПП: 770101001
ОГРН: 1167746587250
ОКПО: 03185365
Генеральный директор Александр Владимирович Кукса на основании Устава