Политика обработки ПД

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных субъектов персональных данных, требования к защите персональных данных, реализуемые Оператором в рамках оказываемых услуг, а также положения о правах субъектов персональных данных и обязанностях Оператора.

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов, регулирующих обработку и защиту персональных данных.

1.3. Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

2. Основные термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, к которому непосредственно или косвенно относятся персональные данные, в том числе сотрудники/исполнители, использующие платформу; представители клиентов-юридических лиц; пользователи с внутренними ролями платформы: «employee», «manager», «supervisor», «district_manager», «chief_operating_officer», «admin»; дополнительные роли, планируемые к внедрению: «recruiter», «customer».

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования (включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных).

Оператор — ИП Неделин Дмитрий Александрович, самостоятельно и/или с привлечением иных лиц осуществляющая обработку персональных данных, а также определяющая цели и содержание обработки персональных данных.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные в соответствии с положениями:

Конституции Российской Федерации;

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

иных федеральных законов, подзаконных нормативных актов, регулирующих отношения по обработке и защите персональных данных;

согласия субъекта персональных данных на обработку его персональных данных.

3.2. Обработка специальных категорий персональных данных (например, сведения о состоянии здоровья), а также биометрических персональных данных производится только при наличии отдельного согласия либо предусмотренных законом оснований.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.6. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

4.7. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

4.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, либо при наступлении иных предусмотренных федеральным законом оснований.

5. Категории и источники персональных данных

5.1. Оператор осуществляет обработку следующих персональных данных субъектов:

Фамилия, имя, отчество;

Контактные данные: номер телефона, адрес электронной почты;

ИНН физического лица;

Паспортные данные;

Фотография (при наличии в профиле);

Геоданные, связанные с использованием функционала платформы и выполнением рабочих задач;

Технические данные: IP-адрес, данные об устройстве, данные cookie, события действий в системе;

Иные данные, необходимые для исполнения договорных и правовых обязательств.

5.2. Персональные данные предоставляются субъектом персональных данных при заключении договора, регистрации на платформе, во взаимодействии по электронной почте, мессенджерам, службы поддержки и связанные сервисы, и иными доступными способами.

6. Цели обработки персональных данных

Персональные данные обрабатываются Оператором исключительно в следующих целях:

6.1. Регистрация и авторизация пользователей.

6.2. Подбор смен и управление рабочими заявками.

6.3. Организация и сопровождение выплат сотрудникам/исполнителям.

6.4. Обеспечение безопасности платформы и предотвращение злоупотреблений.

6.5. Продуктовая и техническая аналитика.

6.6. Исполнение требований законодательства Российской Федерации, в том числе налогового и трудового;

6.7. Анализ и повышение качества предоставляемых услуг;

6.8. Заключение, исполнение и прекращение договоров;

6.9. Отслеживание обращений, рассмотрение жалоб и предложений, взаимодействие по вопросам персональных данных.

7. Сроки обработки персональных данных

7.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, а после достижения целей подлежат уничтожению (или обезличиванию) в установленные законом сроки.

7.2. Персональные данные подлежат уничтожению по письменному заявлению субъекта персональных данных или по окончании срока хранения.

8. Передача и раскрытие персональных данных

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно с согласия субъекта в целях, отвечающих интересам субъекта персональных данных (например, передачи потенциальным работодателям), а также в случаях, предусмотренных федеральным законодательством.

8.2. В случае передачи персональных данных третьим лицам Оператор требует от указанных лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

8.3. Персональные данные могут быть также переданы по обоснованному требованию уполномоченных государственных органов РФ в случаях, установленных законодательством.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда данная передача необходима для реализации целей, указанных в пункте 6 Политики, и при условии получения отдельного согласия субъекта персональных данных.

9.2. При осуществлении трансграничной передачи персональных данных Оператор принимает необходимые меры по обеспечению защиты переданных данных.

10. Обработка специальных и биометрических категорий персональных данных

10.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой/национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, если иное не предусмотрено законодательством или не имеется отдельного согласия субъекта.

10.2. Биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека и используемые для идентификации) могут обрабатываться только при получении отдельного письменного согласия субъекта.

11. Защита и обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства.

11.2. Такие меры включают:

Назначение лица, ответственного за организацию обработки персональных данных;

Принятие локальных нормативных актов по обработке и защите персональных данных;

Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству РФ;

Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;

Применение антивирусных средств, средств шифрования и иных технических решений для защиты данных;

Физическое ограничение доступа к хранению персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

12.1. Получать информацию о порядке и способах обработки его персональных данных;

12.2. Требовать уточнения, блокирования или уничтожения своих персональных данных при наличии соответствующих оснований;

12.3. Отозвать согласие на обработку своих персональных данных, направив Оператору письменное заявление (в том числе по адресу электронной почты: ndnfoodtech@yandex.ru);

12.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления Оператору обращения (заявления) в свободной форме по e-mail или почтовому адресу Оператора, удостоверяя свою личность.

13.2. В случае отзыва согласия обработка персональных данных прекращается, а персональные данные подлежат уничтожению в срок, установленный законодательством, если иное не предусмотрено федеральным законом.

14. Порядок рассмотрения обращений и запросов субъектов персональных данных

14.1. Субъект имеет право направлять запросы, связанные с обработкой персональных данных, по электронной почте: ndnfoodtech@yandex.ru

14.2. Оператор рассматривает все поступившие обращения и предоставляет ответ в течение 30 (тридцати) календарных дней с даты поступления обращения.

15. Актуализация и изменение политики

15.1. Оператор оставляет за собой право изменять настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента доведения до сведения субъектов персональных данных иным доступным способом.

Контакты Оператора:

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НЕДЕЛИН ДМИТРИЙ АЛЕКСАНДРОВИЧ

Юридический адрес организации: 350059, РОССИЯ, КРАСНОДАРСКИЙ КРАЙ, Г КРАСНОДАР, УЛ КОЛХОЗНАЯ Д 5

ИНН 232309732350

ОГРНИП 323237500346692

E-mail: ndnfoodtech@yandex.ru