Политика в отношении обработки и защиты персональных данных ООО «Репутация»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Репутация» (далее — Оператор) при использовании пользователями сайта https://www.reputation.ltd/ (далее — Сайт), а также при обращении к Оператору посредством сервисов и форм, размещенных на Сайте.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика применяется ко всей информации, относящейся к прямо или косвенно определенному либо определяемому физическому лицу, которую Оператор получает при использовании Сайта, его сервисов, заполнении форм обратной связи, направлении обращений, заявок, резюме, а также в иных случаях взаимодействия пользователей с Оператором посредством Сайта.

1.4. Оператор обеспечивает обработку персональных данных в соответствии с принципами законности, справедливости, конфиденциальности, минимизации обрабатываемых персональных данных и их безопасности.

1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором персональных данных является:

ООО «Репутация», ИНН 6829114515

Юридический адрес: 392000, Тамбовская область, г. Тамбов, ул. Студенецкая, д. 22/31 А, Телефон +7 915 886 49 06

Почта для связи с Оператором: info@reputation.ltd

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными, в соответствии с требованиями законодательства Российской Федерации.

3. ОСНОВНЫЕ ТЕРМИНЫ

В настоящей Политике используются следующие основные термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Скобеев и Партнеры», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Пользователь — лицо, использующее Сайт и его сервисы.

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения его корректной работы, анализа посещаемости и повышения удобства использования.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

пользователей Сайта;
лиц, направляющих обращения, запросы и заявки посредством форм, размещенных на Сайте;
представителей клиентов и потенциальных клиентов;
лиц, подписавшихся на получение информационных и рекламных материалов (при наличии отдельного согласия);
соискателей, направляющих резюме или откликающихся на вакансии, размещенные Оператором.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

5.1. Данные, предоставляемые Пользователем самостоятельно:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
сведения о компании;
должность (если сообщается Пользователем);
содержание обращения, заявки или сообщения;
иные сведения, добровольно предоставленные Пользователем при заполнении форм на Сайте.

5.2. Данные, собираемые автоматически при использовании Сайта:

IP-адрес;
сведения о браузере и устройстве;
сведения об операционной системе;
дата и время посещения Сайта;
сведения о действиях Пользователя на Сайте;
файлы cookie;
иные технические данные, необходимые для обеспечения работы Сайта и проведения веб-аналитики.

6. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

Цель обработки	Категории персональных данных	Правовое основание
Обработка обращений и обратная связь	имя, телефон, email, содержание обращения	согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ
Подготовка, заключение и исполнение договоров	имя, телефон, email, сведения о компании, должность	договор либо действия по инициативе субъекта до его заключения
Предоставление информации об услугах Оператора	имя, телефон, email	согласие субъекта персональных данных
Рассмотрение резюме и подбор кандидатов на вакансии	данные, содержащиеся в резюме	согласие субъекта персональных данных
Анализ посещаемости сайта и улучшение его работы	IP-адрес, cookie, технические сведения	согласие Пользователя на использование аналитических cookie
Исполнение обязанностей, предусмотренных законодательством Российской Федерации	данные, необходимые в конкретном случае	законодательство Российской Федерации

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований, установленных законодательством Российской Федерации.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.3. При обработке персональных данных Оператор вправе осуществлять следующие действия (операции):

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации;
обезличивание;
блокирование;
удаление;
уничтожение.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, предотвращения неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.5. Обработка персональных данных прекращается при достижении целей обработки, отзыве субъектом персональных данных согласия либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

8.1. Сайт использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, анализа его использования и повышения качества предоставляемых сервисов.

8.2. На Сайте используются следующие категории файлов cookie:

обязательные — необходимые для обеспечения корректной работы Сайта и его функциональности;
аналитические — используемые для анализа посещаемости Сайта, поведения Пользователей и оценки эффективности работы Сайта.

8.3. Для анализа посещаемости Сайта и оценки эффективности рекламных кампаний Оператор использует сервис веб-аналитики «Яндекс.Метрика» и сервис коллтрекинга Calltouch, которые используют аналитические файлы cookie.

8.4. Аналитические файлы cookie используются только после получения согласия Пользователя посредством модального окна, отображаемого при первом посещении Сайта.

8.5. Пользователь вправе в любое время изменить ранее выбранные настройки использования файлов cookie посредством раздела «Управление cookie», доступного по кликабельной ссылке, размещенной в нижней части (футере) Сайта.

8.6. Отключение обязательных файлов cookie может повлиять на корректность работы отдельных функций Сайта.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также если такая передача необходима для достижения целей обработки персональных данных.

9.2. Для достижения целей обработки персональных данных Оператор использует следующие сервисы и программные продукты при условии соблюдения требований законодательства Российской Федерации о персональных данных:

CRM-систему «Битрикс24» (Bitrix24) — для обработки обращений и заявок, поступающих через формы Сайта;
сервис веб-аналитики «Яндекс.Метрика» — для анализа посещаемости Сайта;
сервис коллтрекинга Calltouch — для анализа источников обращений и оценки эффективности рекламных кампаний.

9.3. Передача персональных данных указанным сервисам осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных, и в соответствии с требованиями законодательства Российской Федерации.

9.4. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор осуществляет обработку персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

10.2. В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.3. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

11. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

11.2. Сроки хранения отдельных категорий персональных данных составляют:

Категория данных	Срок хранения
Обращения и заявки Пользователей	не более 12 месяцев после завершения обработки обращения, если иное не предусмотрено законодательством Российской Федерации
Персональные данные, обрабатываемые при заключении и исполнении договоров	в течение срока действия договора и сроков, установленных законодательством Российской Федерации
Персональные данные соискателей	не более 12 месяцев с момента получения резюме, если иное не согласовано с субъектом персональных данных
Персональные данные, обрабатываемые на основании согласия на получение информационных и рекламных материалов	до момента отзыва согласия
Файлы cookie	в соответствии со сроками хранения, установленными настройками используемых сервисов и выбранными Пользователем параметрами использования файлов cookie

11.3. По достижении целей обработки либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат удалению, уничтожению либо обезличиванию в порядке, предусмотренном законодательством Российской Федерации.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, обновления или исправления своих персональных данных;
требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору посредством электронной почты, почтового отправления либо через формы обратной связи, размещенные на Сайте.

12.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.

13. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку своих персональных данных, если обработка осуществляется на основании такого согласия.

13.2. Для отзыва согласия субъект персональных данных вправе:

направить обращение на адрес электронной почты Оператора;
направить письменное заявление по адресу места нахождения Оператора в свободной форме либо по форме, размещенной на Сайте.

13.3. В обращении рекомендуется указать:

фамилию, имя, отчество (при наличии);
контактные данные;
сведения, позволяющие идентифицировать заявителя;
описание требования.

13.4. Оператор рассматривает обращение и прекращает обработку персональных данных либо обеспечивает прекращение такой обработки в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки персональных данных.

14. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

14.2. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

14.3. К обработке персональных данных допускаются только лица, которым это необходимо для исполнения их должностных обязанностей либо договорных обязательств и которые приняли на себя обязательства по соблюдению конфиденциальности персональных данных.

15. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.

16.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления пользователей, если иное не предусмотрено законодательством Российской Федерации.

16.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией Политики.

16.4. Актуальная версия Политики в свободном доступе расположена на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по интернет-адресу: https://www.reputation.ltd/privacy/