Политика Сервиса – Помоги Маме
в отношении обработки персональных данных
1.Общие положения
1.1.Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных Общества с ограниченной ответственностью «ПОМОГИ МАМЕ» (далее - Оператор/Организация/Сервис).
1.2.Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иных нормативно-правовых актов, и распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.3.Организация обеспечивает легитимность обработки и безопасность персональных данных в своей деятельности.
1.4.Правовым основанием обработки персональных данных также являются устав Организации, договоры, заключаемые между Оператором и субъектами персональных данных, в том числе заключаемые Пользовательское соглашение и/или Договор возмездного оказания услуг, согласие субъектов персональных данных на обработку их персональных данных, а также иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
1.5.Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.6.Политика распространяется на все персональные данные субъектов, которые обрабатывает Оператор с использованием средств автоматизации или без их использования.
1.7.Политика применяется к обработке персональных данных Организацией, в том числе, в следующих случаях:
·использование сайта по адресу
https://pomogimame.ru (далее — Сайт), мобильных приложений, мини-приложений в мессенджерах и иных сервисов, владельцем которых является Организация;
·любые обращения в Организацию в любой форме, направление жалоб, комментариев или замечаний и предложений;
·посещение офисов и иных помещений Организации;
·использование продуктов Организации, оказание услуг (включая информационные услуги с использованием веб-сервисов);
·взаимодействие с контрагентами Организации при осуществлении оперативной деятельности Организации;
·трудовые отношения с сотрудниками Организации;
·в иных случаях.
1.8.Условия обработки cookie-файлов и иных технических данных о посетителях веб-сайтов Организации указаны в разделах о cookie-файлах («Cookies») на соответствующих веб-сайтах Организации, если осуществляется сбор и обработка такой информации.
1.9.Субъектами, чьи персональные данные обрабатываются в соответствии с настоящей Политикой, могут являться: Пользователь, Исполнитель, контрагенты Организации и иные возможные субъекты персональных данных.
1.10.Политика является частью Пользовательского соглашения, принимая которое (совершая акцепт оферты), Пользователь дает согласие на обработку своих персональных данных на условиях, указанных в настоящей Политике.
1.11.Регистрируясь или находясь на Сайте и/или в иных продуктах Сервиса, Пользователь выражает свое безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
Настоящая Политика применима к веб-сайтам Оператора, которые получают данные от Пользователей и имеют ссылку на настоящую Политику. Политика не применяется к веб-сайтам Оператора, которые не содержат настоящую Политику и не имеют ссылок на нее, а также к веб-сайтам, имеющим собственную Политику в отношении обработки персональных данных.
1.12.Сроки обработки – с моменты дачи согласия на обработку персональных данных субъектом до момента отзыва согласия с учетом положений законодательства о прекращении обработки персональных данных.
2.Цели обработки персональных данных
2.1.В соответствии с принципами обработки персональных данных в Организации настоящей Политикой определены состав обрабатываемых персональных данных и цели их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2.Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3.Оператор собирает, обрабатывает и хранит персональные данные субъекта персональных данных в следующих целях:
·обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, в том числе обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
·заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения;
·исполнения Пользовательского соглашения и/или Договора возмездного оказания услуг;
·проведение Оператором акций, опросов, интервью, тестирований и исследований на Сайте и/или в иных продуктах Организации;
·предоставление субъектам персональных данных сервисов и услуг Организации, а также информации о разработке Организацией новых продуктов и услуг, в том числе рекламного характера;
·обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Сайта и/или иных продуктов Организации;
·контроль и улучшение качества услуг и сервисов Организации, в том числе предложенных на Сайте и/или в иных продуктах Организации;
·ведение кадровой работы, бухгалтерского учета и организации учета сотрудников Организации, регулирование трудовых и иных, непосредственно связанных с ними отношений;
·формирование статистической отчетности;
·осуществление хозяйственной деятельности;
·осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
2.4.Оператор осуществляет сбор персональных данных Пользователей на Сайте и/или в иных продуктах Организации и иных ресурсах при регистрации Пользователей или внесением Пользователем информации о себе в всплывающих окнах, или написания информационного сообщения для целей пользования продуктами Сервиса, и в дальнейшем, при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментов Сайта и/или иных продуктов Организации.
2.5.Последующее изменения целей возможны только в ограниченной мере и подлежат обоснованию и информированию об этом субъекта персональных данных.
3.Состав обрабатываемых персональных данных
3.1.Содержание и объем обрабатываемых персональных данных должны соответствовать указанным настоящей Политикой целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2.Оператор обрабатывает персональные данные субъектов персональных данных в следующем объеме:
3.2.1. Персональные данные сотрудников Организации:
·Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; сведения о прежних фамилии, имени, отчестве; адрес по месту регистрации и фактический адрес; дата и место рождения; номер домашнего телефона, номер рабочего телефона и номер мобильного телефона; адреса личной электронной почты и рабочей электронной почты; иная контактная информация, включая контактную информацию для экстренных случаев; паспортные данные; данные водительского удостоверения; информация о наличии ученой степени; информация о знаниях иностранных языков; информация о профессиональной деятельности; номер страхового свидетельства Пенсионного фонда Российской Федерации и индивидуальный номер налогоплательщика (ИНН); сведения, содержащиеся в трудовой книжке или в сведениях о трудовой деятельности; сведения, содержащиеся в документах воинского учета; сведения об основном образовании; сведения о дополнительном образовании; сведения о текущем статусе работника (должность, департамент, отдел, повышение квалификации, результаты прохождения тренингов и т.д.); сведения о прохождении медицинских осмотров, о полной, частичной или временной нетрудоспособности, сведения о составе и размере заработной платы, данные о социальных льготах и необходимые для предоставления льгот, сведения о доходах и обязательствах имущественного характера; сведения о банковских счетах, на которые Работодателем перечисляется заработная плата; сведения о результатах прохождения внутренних оценок персонала; сведения о наградах, вознаграждениях и дисциплинарных взысканиях; сведения о личных качествах; сведения об опыте работы с компьютером; сведения о семейном положении, составе семьи и ближайших родственниках; сведения, содержащиеся в характеристиках и автобиографии (в частности, дата приема на работу); фотографии, в том числе сделанные во время корпоративных мероприятий; состояние в браке; сведения документов, связанных с трудовой деятельностью иностранного гражданина на территории Российской Федерации, а именно данные разрешения на осуществление трудовой деятельности, данные документов, подтверждающих миграционный учет, данные регистрации по месту пребывания/проживания/вид на жительство, визовые данные;
·Биометрические персональные данные: фотография (при необходимости для обеспечения пропускного режима и осуществления различных публикаций с согласия сотрудника);
·Специальные категории персональных данных: сведения о состоянии здоровья, относящиеся к возможности исполнения трудовой функции, сведения об отпуске по беременности и родам, сведения о состоянии здоровья, передаваемые Работодателю в соответствии с положениями трудового законодательства, сведения о медицинском освидетельствовании на предмет отсутствия инфекционных заболеваний либо о проведении вакцинации как составной части иммунопрофилактики инфекционных болезней согласно миграционному законодательству.
3.2.2. Персональные данные Пользователей и Исполнителей, а также их представителей:
·Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; паспортные данные или данные документа, удостоверяющего личность; индивидуальный номер налогоплательщика (ИНН); адрес места жительства; адрес электронной почты; номер мобильного телефона; банковские реквизиты; дата рождения; пол; место рождения; поведение на сайте и в Интернете; IP-адрес, браузер;
·Биометрические персональные данные – не обрабатываются.
·Специальные категории персональных данных – не обрабатываются.
3.2.3. Персональные контрагентов Организации:
·Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; паспортные данные или данные документа, удостоверяющего личность; адрес места жительства; адрес электронной почты; номер мобильного телефона; банковские реквизиты; дата рождения; пол; место рождения; данные документа, подтверждающего полномочия представлять юридическое лицо;
·Биометрические персональные данные – не обрабатываются.
·Специальные категории персональных данных – не обрабатываются.
3.2.4. Конкретные персональные данные, обрабатываемые Организацией для каждой цели, указываются в конкретных согласиях на обработку персональных данных.
3.2.5. Дополнительные данные, запрашиваемые Оператором, в целях исполнения обязательств по Пользовательскому соглашению. Оператор вправе запросить у Пользователя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет являться необходимой и достаточной для идентификации такого Пользователя, и позволит исключить любые возможные попытки злоупотребления и нарушения прав третьих лиц.
3.2.6. Обработка Оператором сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрических персональных данных) осуществляется в соответствии с законодательством Российской Федерации.
3.2.7. Оператором не осуществляется обработка таких специальных категорий персональных данных, как расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.Порядок и условия обработки персональных данных
4.1.Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2.Оператор осуществляет обработку персональных данных на основе принципов законности и справедливости целей и способов обработки персональных данных, добросовестности, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора, соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных, недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные, недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки.
4.3.Обработка персональных данных Оператором осуществляется следующими способами:
·неавтоматизированная обработка персональных данных;
·автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
·смешанная обработка персональных данных.
4.4.Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
4.5.Персональные данные Пользователей Сайта и/или иных продуктов Сервиса хранятся исключительно на электронных носителях.
4.6.Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
4.7.Согласие может быть отозвано путем письменного уведомления, направленного в адрес Организации способами, установленными Политикой конфиденциальности.
4.8.При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
4.9.Хранение персональных данных осуществляется в порядке, исключающем к ним доступ неуполномоченных лиц, их утрату или их неправомерное использование. Документы передаются на архивное хранение по достижении целей обработки. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения. Сроки хранения бумажных материальных носителей персональных данных определяются в соответствии со сроком действия договоров с субъектами персональных данных и законодательством Российской Федерации.
4.10. Пользователь подтверждает, что Оператор вправе предоставить его персональные данные Исполнителям, либо организациям, осуществляющим проведение расчетов между Пользователем и Сервисом, либо между Пользователем и Исполнителем, другим третьим лицам.
4.11.Организация в ходе своей деятельности вправе поручать обработку и/или передавать персональных данных (предоставлять доступ к персональным данным) третьим лицам, если иное не предусмотрено действующим законодательством Российской Федерации. Указанные третьи лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, иными законами и подзаконными актами. При этом указанные третьи лица не обязаны получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Оператор.
4.12.Уничтожение документов, содержащих персональные данные, производится по достижении целей их обработки и/или по окончании срока хранения персональных данных, оговоренного в соответствующем соглашении заинтересованных сторон, и/или в случае выявления неправомерной обработки персональных данных в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки персональных данных.
4.13. Основанием для уничтожения персональных данных на бумажных носителях является достижение целей обработки и/или отзыв согласия субъекта на обработку его персональных данных, и/или получение соответствующего запроса от субъекта персональных данных, и/или получение соответствующего указания от уполномоченного органа по защите прав субъектов персональных данных.
4.14. Локальные документы, содержащие персональные данные, уничтожаются по мере необходимости.
4.15. Уничтожение носителей производится путем их физического разрушения с предварительным уничтожением содержащихся на них персональных данных, если это позволяют физические принципы работы носителя. Уничтожение персональных данных из информационных систем производится путем их удаления из соответствующих систем. Об уничтожении персональных данных Организация уведомляет субъектов персональных данных в порядке, установленном законодательством Российской Федерации.
4.16. Уничтожение персональных данных производится при условиях, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных и/или оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами и/или иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
5.Права субъекта персональных данных
5.1.В целях обеспечения защиты своих персональных данных субъект имеет право:
5.1.1.получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
5.1.2. осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных Федеральным законом;
5.1.3. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, прекращения обработки (Субъект персональных данных, при отказе Организации или ее уполномоченного лица исключить или исправить персональных данных, имеет право заявить в письменной форме о своем несогласии, обосновав соответствующим образом такое несогласие; персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения);
5.1.4. требовать от Организации или ее уполномоченного лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них изменениях или исключениях из них;
5.1.5. вносить предложения по мерам защиты персональных данных.
5.2.В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.Внесение изменений в Политику
6.1.Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке для актуализации в соответствии с действующим законодательством. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Оператор рекомендует Пользователю регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
6.2.Актуальная версия Политики действует бессрочно до замены её новой версией.
7.Заключительные положения
7.1.Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
7.2.В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.
7.3.В случае изменения нормативно-правовых актов, использованных в настоящей Политике, настоящая Политика продолжает свое действие в части, не противоречащей действующему законодательству. В остальной части Организация руководствуется нормами действующего законодательства Российской Федерации.
7.4.Вопросы, запросы или замечания в отношении Политики могут быть направлены на электронный адрес Оператора: HELPMOMMAIN@YANDEX.RU.