ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «ЭФФЕКТИВНЫЕ ПОЛЕТЫ» (далее — Оператор).

1.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через интернет-сайты Оператора: https://e-polety.ru, https://etopark.ru, https://otpusk-ai.ru.

2.1. Наименование: Общество с ограниченной ответственностью «ЭФФЕКТИВНЫЕ ПОЛЕТЫ» (ООО «ЭФФЕКТИВНЫЕ ПОЛЕТЫ»).

2.2. ИНН: 7708418944, ОГРН: 1237700314136.

2.3. Юридический адрес: 107078, г. Москва, ул. Новорязанская, д. 16/11, стр. 1, пом. 14/5.

2.4. Адрес электронной почты: info@e-polety.ru.

2.5. Деятельность осуществляется на территории всех субъектов Российской Федерации.

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

3.6. По достижении целей обработки или при отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные настоящей Политикой.

4.1. Обработка заявок на демонстрацию и использование продукта, обработка обратной связи

• Категории субъектов: посетители сайта, потенциальные клиенты.
• Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; наименование организации.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).
• Срок хранения: до достижения цели обработки, но не более 1 (одного) года с момента последнего взаимодействия с субъектом, либо до отзыва согласия.

4.2. Заключение и исполнение договоров с клиентами

• Категории субъектов: клиенты, контрагенты, представители контрагентов.
• Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес регистрации; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта.
• Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»); согласие субъекта.
• Срок хранения: в течение срока действия договора и 5 (пяти) лет после его прекращения.

4.3. Продвижение товаров, работ, услуг на рынке (маркетинговые рассылки)

• Категории субъектов: клиенты, посетители сайта, потенциальные клиенты.
• Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность.
• Правовое основание: отдельное согласие субъекта на получение рекламно-информационных сообщений.
• Срок хранения: до отзыва согласия субъектом персональных данных.

4.4. Ведение кадрового и бухгалтерского учёта, обеспечение соблюдения трудового, налогового и пенсионного законодательства

• Категории субъектов: работники, соискатели, родственники работников, уволенные работники.
• Перечень персональных данных: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и проживания; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании; сведения о трудовой деятельности; должность; профессия; сведения о воинском учёте; семейное положение; доходы; реквизиты банковской карты; номер расчётного и лицевого счёта.
• Правовое основание: ст. 86–90 ТК РФ, ст. 6 ФЗ «О персональных данных», НК РФ, пенсионное законодательство; согласие субъекта.
• Срок хранения: в соответствии с требованиями трудового, налогового и архивного законодательства.

5.1. Сайт Оператора использует файлы cookie для обеспечения функционирования сайта и улучшения качества обслуживания. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.

5.2. Оператор может использовать сервисы веб-аналитики (в том числе Яндекс.Метрика) для сбора обезличенных статистических данных о посещении сайтов. Данные сервисы не позволяют Оператору установить личность пользователя и не используются для обработки персональных данных.

5.3. Пользователь может отказаться от использования файлов cookie, изменив настройки браузера, а также при помощи cookie-баннера на сайте Оператора.

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• по запросам уполномоченных органов государственной власти РФ — только по основаниям и в порядке, установленным законодательством;
• лицам, осуществляющим обработку персональных данных по поручению Оператора, на основании заключённого договора (ч. 3 ст. 6 ФЗ «О персональных данных»). В договоре с обработчиком определяются перечень данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.

6.2. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Оператор также осуществляет обработку персональных данных по поручению клиентов (лицензиатов) программных продуктов Оператора в соответствии с ч. 3 ст. 6 ФЗ «О персональных данных» на условиях, определённых лицензионным соглашением. В отношении таких персональных данных оператором является клиент, а Оператор обеспечивает их конфиденциальность и безопасность.

7.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных:

• обеспечивает неограниченный доступ к настоящей Политике путём размещения на сайте Оператора;
• утверждает и приводит в действие Положение об обработке персональных данных и иные локальные акты;
• производит ознакомление работников с положениями законодательства о персональных данных, Политикой и Положением;
• осуществляет допуск работников к персональным данным только для выполнения трудовых обязанностей;
• устанавливает правила доступа к персональным данным, обеспечивает регистрацию и учёт всех действий с ними;
• производит определение угроз безопасности персональных данных при их обработке в информационных системах;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищённости;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию;
• производит оценку возможного вреда субъектам персональных данных и принимает соразмерные меры по его предотвращению (п. 5 ч. 1 ст. 18.1 ФЗ «О персональных данных»);
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и локальным актам Оператора.

8.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• на уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.1. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты info@e-polety.ru.

9.2. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

9.3. Оператор рассматривает запрос субъекта и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней в случае необходимости с направлением уведомления субъекту. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора.

10.2. Настоящая Политика действует бессрочно до замены её новой редакцией.

10.3. Актуальная редакция Политики размещена на сайтах Оператора: https://e-polety.ru, https://etopark.ru, https://otpusk-ai.ru.