Политика конфиденциальности персональных данных
ООО ТК «СИНЕРГИЯ»
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает порядок и условия обработки персональных данных (далее — ПДн) обществом с ограниченной ответственностью ТК «СИНЕРГИЯ».
1.2. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 38-ФЗ «О рекламе» и иными применимыми нормами.
1.3. Политика распространяется на всех субъектов ПДн, чьи данные обрабатываются ООО ТК «СИНЕРГИЯ»: посетителей сайта, клиентов и их представителей, контрагентов, соискателей, подписчиков рассылок, а также иных лиц, обратившихся к нам через доступные каналы связи.
1.4. Используя сайты/сервисы ООО ТК «СИНЕРГИЯ», направляя заявки, заключая договоры и/или давая согласие, субъект подтверждает, что ознакомлен с Политикой и принимает её условия.
2. Оператор и реквизиты
Оператор ПДн: ООО ТК «СИНЕРГИЯ»
ОГРН: 1147746024964
ИНН: 7743912627
КПП: 771301001
ОКПО: 26929302
Юридический адрес: 127238, город Москва, Локомотивный проезд 21, стр. 5, помещ. 44/5
3. Термины и принципы обработки
3.1. Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, передача, блокирование, удаление и т.д.).
3.2. Обработка ведётся на принципах: законности; добросовестности; минимизации; соответствия целей; точности и актуальности; ограничения сроков хранения; обеспечения безопасности.
3.3. Базы данных, содержащие ПДн граждан РФ, размещаются на территории РФ.
4. Состав обрабатываемых персональных данных
В зависимости от отношений с субъектом, Оператор может обрабатывать:
— Идентификационные данные: ФИО, должность, организация, полномочия.
— Контактные данные: телефоны, e-mail, почтовые адреса, мессенджеры.
— Данные заявок/договоров: реквизиты, содержание обращений, история взаимодействий, подписи (в т.ч. ЭП), сведения о выполненных услугах.
— Платёжные данные контрагентов-юрлиц/ИП: счета, факты оплат (без хранения платёжных карт физических лиц).
— Кадровые/рекрутинговые данные соискателей: резюме, опыт, образование, рекомендации, результаты собеседований/тестов.
— Данные использования сайта: cookies/пиксели, IP-адрес, тип устройства/браузера, реферер, данные веб-аналитики (обезличенные или псевдонимизированные).
— Иные данные: по инициативе субъекта (комментарии, вложения, документы) — в пределах заявленной цели.
Оператор не запрашивает и не обрабатывает специальные категории ПДн (о здоровье, взглядах, биометрии и т.п.), за исключением случаев, прямо предусмотренных законом и/или с отдельным согласиям.
5. Цели и правовые основания обработки
ПДн обрабатываются для:
— заключения и исполнения договоров, обработки заявок, предоставления услуг и поддержки клиентов/партнёров;
— ведения переговоров, обмена документами (в т.ч. через ЭДО), расчётов;
— рассмотрения резюме, подбора и оформления сотрудников;
— улучшения работы сайта, обеспечения безопасности и предотвращения злоупотреблений;
— ведения бухгалтерского и налогового учёта, исполнения обязанностей по запросам госорганов;
— рассылки сервисных уведомлений; маркетинговых коммуникаций при наличии согласия/правового основания.
Правовые основания: ст. 6 152-ФЗ (исполнение договора; исполнение обязанностей, возложенных законом; согласие субъекта; осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта).
6. Источники данных и способы обработки
6.1. ПДн получаются от субъекта напрямую (формы на сайте, e-mail, телефон, мессенджеры, при заключении договора/подписании документов) либо от его работодателя/организации в рамках деловых отношений.
6.2. Обработка осуществляется как с применением средств автоматизации, так и без них; допускается поручение обработки уполномоченным лицам на основании договоров и инструкций.
6.3. Профилирование в целях анализа спроса/качества сервиса возможно в пределах, не влекущих юридические последствия для субъекта и не нарушающих его права.
7. Передача третьим лицам и поручение обработки
7.1. ПДн могут передаваться:
— провайдерам ИТ
— инфраструктуры, хостинга,
— ЭДО, сервисов связи и веб-аналитики;
— курьерским и почтовым службам;
— аутсорсинговым бухгалтерам/юристам, аудиторам (по необходимости);
— перевозчикам/экспедиторам и иным участникам цепочки оказания услуг — строго в пределах цели;
госорганам — в случаях, предусмотренных законом.
7.2. Такие лица обрабатывают ПДн на основании договоров/поручений и обязуются обеспечивать их конфиденциальность и безопасность.
7.3. Продажа ПДн третьим лицам не осуществляется.
8. Трансграничная передача
8.1. Как правило, ПДн обрабатываются и хранятся в РФ.
8.2. Если для исполнения услуг применяется инфраструктура, предполагающая трансграничную передачу (например, облачные сервисы), Оператор обеспечивает соблюдение требований 152-ФЗ, в т.ч. проверку наличия в соответствующей стране адекватной защиты прав субъектов ПДн и/или получение необходимых согласий.
9. Сроки хранения
ПДн хранятся:
— в течение срока действия договора и (или) отношений сотрудничества, а также сроков исковой давности;
— до отзыва согласия — когда обработка основана на согласии;
— в сроки, предусмотренные законодательством РФ (бухучёт, архив).
По истечении сроков ПДн подлежат удалению или обезличиванию.
10. Защита персональных данных
Оператор применяет необходимые и достаточные меры защиты: организационные (политики, доступ по ролям, обучение персонала, договоры о конфиденциальности), технические (фаерволы, шифрование каналов, резервное копирование, антивирусная защита), правовые (договорные обязательства контрагентов). Проводится учёт инцидентов и аудит соблюдения режима безопасности.
11. Права субъектов и порядок их реализации
Субъект ПДн вправе:
— получать сведения об обработке своих ПДн;
— требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать согласие на обработку;
— возражать против обработки для целей прямого маркетинга;
— обжаловать действия/бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
Как обратиться: направить письменный запрос по адресам, указанным в разд. 2. В запросе укажите ФИО, контактные данные, суть требования, перечень ПДн (при наличии). Оператор рассмотрит обращение и даст ответ в сроки, установленные 152-ФЗ (как правило, в течение 30 дней).
12. Cookies и веб-аналитика
12.1. На сайте могут использоваться файлы cookies, пиксели и аналогичные технологии для обеспечения работы сервисов, персонализации и аналитики.
12.2. Вы можете управлять cookies в настройках браузера. Отключение функциональных cookies может повлиять на корректность работы сайта.
12.3. Для аналитики могут применяться сторонние сервисы, обрабатывающие обезличенные/псевдонимизированные данные по поручению Оператора и по его инструкциям.
13. Маркетинговые коммуникации
Отправка маркетинговых/рекламных сообщений осуществляется на основании согласия субъекта или иного допустимого основания. Субъект может в любой момент отказаться от рассылок (кнопка «отписаться» в письме/инструкции в сообщении) либо направив соответствующее обращение Оператору. Сервисные уведомления (о статусах заявок, договорах, доставке документов) являются неотъемлемой частью оказания услуг.
14. Кадровые данные и рекрутинг
Данные соискателей используются исключительно для оценки соответствия вакансии, коммуникаций по найму и оформления трудовых отношений. Срок хранения резюме — до завершения подбора по вакансии, а при отдельном согласии — дольше для информирования о будущих возможностях. Документы, подтверждающие квалификацию/удостоверения, запрашиваются в объёме, необходимом для оценки и оформления на работу.
15. Особые положения
15.1. Сайт и услуги не адресованы детям; Оператор не осуществляет целенаправленного сбора ПДн несовершеннолетних.
15.2. При размещении субъектом сведений третьих лиц (например, контактов своих сотрудников/представителей) субъект подтверждает наличие полномочий на передачу таких данных Оператору.
16. Обновление Политики
Политика может периодически обновляться. Новая редакция вступает в силу с момента размещения на сайте Оператора, если иное не предусмотрено новой редакцией. Рекомендуем регулярно знакомиться с актуальной версией.
17. Реквизиты и подпись
Оператор: ООО ТК «СИНЕРГИЯ»
ОГРН 1147746024964, ИНН 7743912627, КПП 771301001, ОКПО 26929302
Адрес: 127247, г. Москва, вн. тер. г. муниципальный округ Дмитровский, ул. Софьи Ковалевской, д. 1, стр. 2, этаж 1, ком. 18
Генеральный директор: Гасанова Гюнел Асиф Кызы
Приложение: форма запроса субъекта ПДн (рекомендовано)
Кому: ООО ТК «СИНЕРГИЯ», ответственному за обработку ПДн
От: ФИО __________________________
Контакты: e-mail/телефон __________________
Суть запроса: (доступ / уточнение / блокирование / уничтожение / отзыв согласия / иное)
Описание данных/обстоятельств: __________________
Дата, подпись