Heads and Hands / Политика ООО «Хедс энд Хендс» в отношении обработки персональных данных

Политика ООО «Хедс энд Хендс» в отношении обработки персональных данных

1. Что регулирует этот документ
1.1. Настоящая Политика (далее – «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора персональных данных – ООО «Хедс энд Хендс», адрес: 197022, г. Санкт-Петербург, наб. реки Карповки, д. 5, к. 16 литер А, помещ. 203 (далее – «Оператор») в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта https://handh.ru/ (далее – «Сайт»), и содержит в себе сведения о реализуемых Оператором требованиях к защите таких персональных данных.
1.2. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты Оператора, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных.
1.3. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.4. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2. Права и обязанности Оператора персональных данных и субъектов персональных данных
2.1. Оператор персональных данных субъектов имеет следующие права:
  • получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
  • запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
2.2. Оператор персональных данных субъектов обязуется:
  • обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
  • рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
  • предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
  • принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
  • организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
  • нести иные обязанности в соответствии с требованиями законодательства Российской Федерации.
2.3. Права субъектов персональных данных:
  • получать информацию об их персональных данных, обрабатываемых Оператором путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте;
  • получать доступ к их персональным данным, за исключением случаев, предусмотренных законом;
  • уточнять свои персональные данные, требовать их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте;
  • отзывать согласия на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
2.4. Обязанности субъектов персональных данных:
  • предоставлять Оператору только достоверные данные и информацию;
  • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3. Чьи и какие персональные данные обрабатываются
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны Оператором с использованием Сайта:
  • незарегистрированные пользователи;
  • зарегистрированные пользователи.
3.2. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами Оператора. Обрабатываемые персональные данные незарегистрированных и зарегистрированных пользователей Сайта, включают в себя всю информацию, предоставляемую Оператору пользователями с использованием Сайта, в том числе путем заполнения соответствующих полей данных субъекта персональных данных на Сайте, среди которых:
  • фамилия, имя,
  • номер мобильного телефона;
  • адрес электронной почты (e-mail);
  • история запросов и просмотров на Сайте и его сервисах;
  • иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
4. Для каких целей обрабатываются персональные данные
4.1. Оператор будет обрабатывать персональные данные незарегистрированных пользователей для следующих целей:
    1) использование ими Сайта, что включает в себя:
  • предоставление пользователям справочной информации о реализуемых Оператором работах и услугах,
  • предоставление пользователям консультаций по вопросам, касающимся работ и услуг, реализуемых Оператором, поддержки пользователей,
  • повышения удобства использования Сайта;
2) продвижение работ и услуг, реализуемых Оператором, путем демонстрации на Сайте реализуемых Оператором работ и услуг.
    Для достижения вышеуказанных целей Оператор обрабатывает следующие персональные данные зарегистрированных пользователей:
  • история запросов и просмотров на Сайте и его сервисах;
  • иная информация, которую пользователь сочтет необходимым предоставить.
4.2. Оператор будет обрабатывать персональные данные зарегистрированных пользователей для следующих целей:
    1) использование ими Сайта, что включает в себя:
  • коммуникацию с Оператором,
  • предоставление пользователям справочной информации о реализуемых Оператором работах и услугах,
  • предоставление пользователям консультаций по вопросам, касающимся работ и услуг, реализуемых Оператором, поддержки пользователей,
  • повышения удобства использования Сайта;
2) продвижение работ и услуг Оператора путем осуществления прямых контактов с пользователями.
    Для достижения вышеуказанных целей Оператор обрабатывает следующие персональные данные зарегистрированных пользователей:
  • фамилия, имя;
  • номер мобильного телефона;
  • адрес электронной почты (e-mail);
  • история запросов и просмотров на Сайте и его сервисах;
  • иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
5. Как обрабатываются персональные данные
5.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения.
5.2. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5.3. Оператор будет осуществлять обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации о персональных данных.
6. Как защищаются персональные данные
6.1. Оператор ответственно подходит к вопросу защиты собранных персональных данных реализует требования к их защите путем принятия комплекса мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российском Федерации о персональных данных.
7. Согласие на обработку персональных данных и применимые оговорки
7.1. Пользователь Сайта свободно, своей волей и в своем интересе предоставляет Оператору свои персональные данные.
7.2. Принимая условия настоящей Политики, пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. Оператор исходит из того, что пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
7.3. Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.
7.4. Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта гарантирует наличие согласия лиц, чьи данные внесены, на обработку их персональных данных в порядке и на условиях, указанных в настоящей Политике. В этом случае пользователь Сайта также обязуется уведомить таких лиц о передаче их персональных данных Оператору и гарантирует такое уведомление.
7.5. Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Российской Федерации о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.
7.6. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Субъект персональных данных может отозвать согласие на обработку своих персональных данных путем направления письменного уведомления на электронный адрес, указанный на Сайте.
7.7. Если пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.
8. Какие иные данные могут обрабатываться
8.1. Оператор может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Cookie, сервисов Google Analytics, Яндекс.Метрика). Оператор может использовать такие методы, средства и инструменты для продвижения товаров и услуг, реализуемых Оператором, предоставления информации о реализуемых товарах и услугах путем предоставления целевой рекламы, а также повышения удобства использования Сайта путем создания профилей зарегистрированных пользователей. При этом такие методы, средства и инструменты не используются для идентификации незарегистрированных пользователей.
8.2. Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.
8.3. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
8.4. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.
9. Уничтожение персональных данных
9.1. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если:
  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
9.2. В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
9.3. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
9.4. В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
9.5. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных
10. Заключительные положения
10.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция Политики Оператора всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://handh.ru/.
10.2. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
10.3. Дата последнего обновления Политики: 23.05.2023