Политика на обработку персональных данных
1. Общие положения
1.1. Общество с ограниченной ответственностью «КЛЕРК39» (ОГРН/ИНН
1143926004750/3906316552 далее – Оператор) является оператором персональных данных и
определяет порядок обработки персональных данных лиц, взаимодействующих с Оператором.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет позицию
Оператора в области обработки и защиты персональных данных.
1.3. Политика обязательна для ознакомления и исполнения всеми сотрудниками
Оператора, а также подлежит доведению до сведения субъектов персональных данных путем
неограниченного доступа (публикации на сайте https://39ecp.ru, https://39ecp.com).
1.4. Основные термины, используемые в Политике:
• Персональные данные (ПДн) – любая информация, относящаяся к прямо
или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
• Оператор – ООО «КЛЕРК39».
• Обработка ПДн – любое действие с ПДн (сбор, запись, систематизация,
накопление, хранение, уточнение, использование, передача, обезличивание,
блокирование, уничтожение).
• Cайт – совокупность программных средств, обеспечивающих доступ к
информации в сети Интернет по адресу: https://39ecp.ru и https://39ecp.com.
• Пользователь – посетитель Сайта.
• Файлы cookie – фрагмент данных, передаваемый браузером веб-серверу
при посещении Сайта для идентификации Пользователя, хранения его настроек и
предпочтений.
• Трансграничная передача – передача ПДн на территорию иностранного
государства.
• Блокирование, уничтожение, обезличивание ПДн – термины
используются в значениях, определенных ст. 3 Закона № 152-ФЗ.
2. Правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные на основе следующих правовых актов
и документов:
• Конституция Российской Федерации.
• Гражданский кодекс Российской Федерации.
• Трудовой кодекс Российской Федерации.
• Налоговый кодекс Российской Федерации.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации».
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской
Федерации».
• Устав и локальные акты ООО «КЛЕРК39».
• Договоры и соглашения, заключаемые с субъектами персональных данных
(клиентами, работниками, контрагентами).
• Согласия субъектов персональных данных на обработку их ПДн (в том числе
выраженные путем акцепта условий Политики, проставления отметок в формах сбора
данных и через интерфейс всплывающего баннера на Сайте).
3. Принципы и условия обработки персональных данных
3.1. Обработка ПДн осуществляется Оператором на законной и справедливой основе,
ограничиваясь достижением конкретных, заранее определенных и законных целей.
3.2. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям
обработки. Обработка избыточных ПДн по отношению к целям их обработки не допускается.
3.3. Оператор не осуществляет обработку специальных категорий ПДн (касающихся
расовой, национальной принадлежности, политических взглядов, религиозных или философских
убеждений, состояния здоровья, интимной жизни), за исключением случаев, предусмотренных
законодательством РФ (например, при приеме на работу).
3.4. Оператор может поручать обработку ПДн третьим лицам с согласия субъекта ПДн.
Лица, осуществляющие обработку ПДн по поручению Оператора, обязуются соблюдать
конфиденциальность и обеспечивать безопасность ПДн.
4. Цели обработки персональных данных, категории субъектов и перечень
обрабатываемых данных
4.1. Перечень целей обработки ПДн, категорий субъектов, чьи данные обрабатываются,
состав обрабатываемых ПДн, способы, сроки их обработки и хранения, а также порядок
уничтожения подробно определены в Приложении № 1 к настоящей Политике, которое является
ее неотъемлемой частью.
4.2. Актуальная версия Приложения № 1 размещена на Сайте Оператора по адресу:
https://39ecp.ru/wp-content/uploads/prilojenie-1.pdf и https://39ecp.com/wpcontent/
uploads/prilojenie-1.pdf
5. Сроки обработки и хранения персональных данных. Порядок уничтожения
5.1. Сроки обработки и хранения ПДн определяются в соответствии с:
• целями обработки ПДн (указанными в Приложении № 1);
• требованиями законодательства Российской Федерации (в частности,
налогового, трудового, архивного);
• условиями договора с субъектом ПДн;
• сроком действия согласия субъекта ПДн (если обработка осуществляется на
его основании).
5.2. Сроки обработки и хранения персональных данных определяются Оператором в
соответствии со следующим:
• для данных, обрабатываемых на основании договора, – в течение срока
действия договора и последующие пять лет, если иное не предусмотрено законом;
• для данных, обрабатываемых на основании согласия субъекта, – в течение
срока, необходимого для достижения цели обработки, но не долее срока действия самого
согласия; после отзыва согласия или истечения его срока данные подлежат уничтожению
в течение 30 дней;
• для кадровых документов – в соответствии с Перечнем типовых
управленческих архивных документов (до 50/75 лет);
• для обезличенных данных, собираемых с помощью метрических программ,
– в течение срока, установленного настройками соответствующих сервисов или до
момента отзыва согласия субъектом.
5.3. Порядок уничтожения персональных данных:
• Уничтожение ПДн производится комиссией, назначаемой приказом
руководителя Оператора.
• Уничтожение ПДн на бумажных носителях производится путем
измельчения, сжигания или иным способом, исключающим визуальное прочтение и
восстановление информации.
• Уничтожение ПДн на электронных носителях (в информационных
системах) производится путем стирания (затирания) с помощью сертифицированных
средств, гарантирующих невозможность дальнейшего восстановления данных. В случае
невозможности удаления части данных без нарушения целостности носителя, носитель
уничтожается физически.
• Об уничтожении ПДн составляется Акт об уничтожении, подписываемый
членами комиссии.
• Срок уничтожения ПДн не превышает 30 дней с момента наступления
события, являющегося основанием для уничтожения (достижение цели, истечение срока
хранения, отзыв согласия, требование субъекта или уполномоченного органа).
6. Использование файлов cookie и метрических программ (Яндекс.Метрика,
Рамблер/топ-100, СберАДЫ)
6.1. Сайт Оператора собирает обезличенные данные о посетителях с помощью сервисов
интернет-статистики: ООО «Яндекс» (Яндекс.Метрика), ООО «Рамблер Интернет Холдинг»
(Рамблер/топ-100) и ПАО «Сбербанк» (Сбер АДЫ / СберАналитика).
6.2. Эти данные (IP-адрес, тип браузера, сведения о поведении на сайте, источник
перехода, файлы cookie) обрабатываются для анализа поведения пользователей, улучшения
работы и содержания Сайта.
6.3. Условие обработки: Обработка данных с помощью метрических программ
осуществляется только при наличии согласия Пользователя. Согласие считается
предоставленным в момент первого входа на Сайт путем акцепта всплывающего баннера с
информацией об использовании метрик. Пользователь вправе отказаться от сбора метрических
данных в любой момент, изменив настройки браузера (запрет на сторонние cookie) или
воспользовавшись инструментами отключения, предоставляемыми самими метрическими
программами.
6.4. К собранным метрическим программам данным применяются меры обезличивания,
не позволяющие отнести их к конкретному Пользователю без использования дополнительной
информации, хранящейся у Оператора.
7. Трансграничная передача персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием баз
данных, находящихся на территории Российской Федерации.
7.2. При обработке персональных данных Оператором используются сервисы
(метрические программы, инструменты аналитики), принадлежащие российским юридическим
лицам: ООО «Яндекс» (Яндекс.Метрика), ООО «Рамблер Интернет Холдинг» (Рамблер/топ-100)
и ПАО «Сбербанк» (Сбер АДЫ / СберАналитика). Инфраструктура указанных сервисов
расположена преимущественно на территории Российской Федерации.
7.3. Оператор не осуществляет целенаправленную передачу персональных данных
иностранным лицам, однако, в силу архитектуры сети Интернет, не может исключать
транзитного прохождения информации через территории иностранных государств. В связи с
этим, используя Сайт и сервисы Оператора, Пользователь выражает свое согласие на возможную
трансграничную передачу данных в объеме, необходимом для функционирования Сайта и
используемых метрических программ.
7.4. В случае если Оператор планирует осуществлять трансграничную передачу
персональных данных на территорию иностранного государства, не обеспечивающего
адекватной защиты прав субъектов персональных данных, такая передача будет осуществляться
исключительно при наличии письменного согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
• Получать информацию, касающуюся обработки его ПДн (подтверждение
факта обработки, правовые основания, цели, применяемые способы обработки, перечень
обрабатываемых данных, сроки хранения, информацию о трансграничной передаче и др.).
• Требовать уточнения своих ПДн, их блокирования или уничтожения в
случае, если они являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку ПДн.
• Обжаловать действия или бездействие Оператора в уполномоченном органе
по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав субъект ПДн направляет Оператору запрос в порядке,
предусмотренном ст. 14 Закона № 152-ФЗ. Запрос может быть направлен в письменной форме по
адресу регистрации Оператора или в форме электронного документа, подписанного
квалифицированной электронной подписью, на адрес электронной почты Оператора.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры
для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения,
блокирования, копирования, предоставления, распространения, а также от иных неправомерных
действий. К таким мерам относятся:
• Назначение лица, ответственного за организацию обработки ПДн.
• Применение правовых, организационных и технических мер по
обеспечению безопасности ПДн в соответствии со ст. 19 Закона № 152-ФЗ.
• Ознакомление работников с положениями законодательства о ПДн и
локальными актами Оператора.
• Обеспечение физической защиты помещений и носителей информации.
• Использование средств антивирусной защиты и межсетевого
экранирования.
• Контроль за принимаемыми мерами безопасности.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом. Актуальная версия
Политики постоянно доступна на Сайте Оператора по адресу: https://39ecp.ru/privacy-policy/
https://39ecp.com/privacy-policy/.
10.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция
Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой
редакцией.
10.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в
соответствии с законодательством Российской Федерации в области персональных данных.