Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – ФЗ «О персональных данных») и определяет позицию ООО «Бангли» (далее – Оператор) в области обработки и защиты персональных данных (далее – персональные данные), в отношении соблюдения прав и свобод каждого человека.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с ФЗ «О персональных данных». Общедоступность настоящей Политики обеспечивается путем ее публикации на сайте Оператора https://www.bungly.ru/ (далее – Сайт).

Политика на бумажном носителе хранится по адресу: 426011, Удмуртская Республика, г Ижевск, ул Максима Горького, д. 79, этаж/офис 4/3.

1.3. Политика распространяется на все действия, связанные с обработкой персональных данных на Сайте, в информационных системах Оператора.

1.4. Оформляя Заказ, регистрируясь и (или) авторизуясь на Сайте, а также создавая Учетную запись, Пользователь посредством соответствующего функционала Сайта предоставляет согласие на обработку своих персональных данных. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.

Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.6. Политика распространяется на персональные данные, полученные как до, так и после ввода ее в действие.

2. Правовые основания и цели обработки персональных данных

2.1 Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей, а также уставом и локальными актами Оператора.

2.2. Обработка персональных данных может осуществляться Оператором в следующих случаях и на следующих правовых основаниях:

обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе способами, указанными в п.1.4. настоящей Политики;
для достижения целей, осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
для исполнения договоров;
для исполнения Условий использования Сайта;
для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;
в иных случаях и целях, предусмотренных настоящей Политикой.

2.4. Субъектами персональных данных, обрабатываемых Оператором, являются:

кандидаты на вакантные должности, включая, кандидатов, заполняющих анкету кандидата на Сайте;
работники Оператора, родственники работников Оператора, в пределах определяемых законодательством Российской Федерации, если сведения о них предоставляются работником;
физические лица, с которыми Оператором заключаются договоры гражданско-правового характера;
представители юридических лиц и индивидуальных предпринимателей – контрагентов Оператора;
Пользователи Сайта;
иные физические лица, обращающиеся к Оператору с заявлениями /обращениями;

2.5. Оператор осуществляет обработку персональных данных, в том числе, следующих лиц:

2.5.1. Кандидатов на вакантные должности в целях:

принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии;
в любых иных случаях, предусмотренных действующим законодательством.

2.5.2. Работников Оператора в целях:

содействия работникам в трудоустройстве, обучении и продвижении по службе;
расчета и начисления заработной платы;
организации командировок работников;
оформления доверенностей (в том числе для представления интересов Оператора перед третьими лицами);
обеспечения личной безопасности работников;
контроля количества и качества выполняемой работы;
обеспечения сохранности имущества;
учета рабочего времени;
пользования различного вида льготами в соответствии с законодательством Российской Федерации, а также Уставом и нормативными актами Оператора;
в любых иных случаях, предусмотренных действующим законодательством.

2.5.3. Контрагентов - физических лиц в целях:

рассмотрения возможностей сотрудничества;
заключения и исполнения договора, одной из сторон которого является физическое лицо;
в любых иных случаях, предусмотренных действующим законодательством.

2.5.4. Представителей юридических лиц и индивидуальных предпринимателей – контрагентов Оператора в целях:

ведения переговоров рассмотрения возможностей сотрудничества;
заключения и исполнения договоров, по которым предоставляются персональные данные работников такого юридического лица или индивидуального предпринимателя;
в любых иных случаях, предусмотренных действующим законодательством.

2.5.5. Пользователей Сайта в целях:

регистрации/авторизации Пользователя на Сайте, идентификации Пользователя, зарегистрированного на Сайте;
предоставления Пользователю доступа к персонализированным ресурсам Сайта;
установления обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, в том числе на указанный адрес электронной почты и/или на номер мобильного телефона, заключения, исполнения договоров, обработку запросов и заявок от Пользователя;
определения места нахождения Пользователя для обеспечения безопасности, исполнения договоров;
подтверждения достоверности и полноты персональной информации, предоставленной Пользователем;
улучшение сервисов Сайта, удобства их использования, разработка новых сервисов и услуг;
продвижения товаров;
передачи и получения по каналам связи (в том числе в смс-сообщениях) информации о товарах, об услугах, а также об акциях, скидках, новостях;
проведения статистических и иных исследований на основе обезличенных персональных данных;
предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
в любых иных случаях, предусмотренных настоящей Политикой или действующим законодательством.

2.5.6. Иных физических лиц, обращающихся в Оператору с заявлениями с заявлениями /обращениями в целях:

обработки поступающих заявлений, передачи сведений о полученных заявлениях ответственным лицам, содействии в урегулировании претензий, принятия решений;
в любых иных случаях, предусмотренных действующим законодательством.

2.6. В целях исполнения требований действующего законодательства РФ и своих договорных обязательств обработка персональных данных Оператором осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3. Принципы и условия обработки персональных данных

3.1. При обработке персональных данных Оператор придерживается следующих принципов:

обработка персональных данных должна осуществляться на законной и справедливой основе;
обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.

3.3. Оператор может осуществлять обработку данных о состоянии здоровья субъекта персональных данных в следующих случаях:

в соответствии с законодательством РФ;
для защиты жизни, здоровья или иных жизненно важных интересов работника либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
для установления или осуществления прав работника или третьих лиц, а равно и в связи с осуществлением правосудия;

3.4. Оператор не осуществляет трансграничную передачу персональных данных.

3.5. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством РФ.

3.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии с законодательством Российской Федерации о персональных данных.

3.7. Оператор вправе осуществлять передачу персональных данных третьим лицам, если такая передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.

3.8. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Оператор исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

4. Права субъектов персональных данных

4.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письмо с уведомлением о вручении по адресу: 426011, Удмуртская Республика, г Ижевск, ул Максима Горького, д. 79, этаж/офис 4/3.

4.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которыми могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства;
обрабатываемые персональные данные, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством РФ;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных законодательством о персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные законодательством РФ.

4.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.

4.4. В случае, если информация, касающаяся обработки персональных данных субъекта персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения информации, касающейся обработки персональных данных субъекта персональных данных, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством РФ или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.5. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторных запрос в целях получения информации, касающейся обработки его персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными, в случае, если такая информация и/или обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

4.6. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи, допускается только при условии предварительного согласия субъекта персональных данных.

4.7. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5. Защита персональных данных

5.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. К таким мерам в соответствии, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных.

6. Сроки обработки (хранения) персональных данных

6.1 Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, требованиями федеральных законов, требованиями операторов Данных, по поручению которых Компания осуществляет обработку Данных, основными правилами работы архивов организаций, сроками исковой давности.

6.2 Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.

7. Порядок получения разъяснений по вопросам обработки персональных данных

7.1 Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично к Оператору или направив соответствующий письменный запрос по адресу: 426011, Удмуртская Республика, г Ижевск, ул Максима Горького, д. 79, этаж/офис 4/3.

8. Автоматически собираемая информация

8.1 Оператор может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными:

- информацию об интересах Пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации Пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у Пользователей Сайта;

- информацию, которая формирует системный рейтинг Оператора: отзывы Пользователей об Операторе, информация об исполнении Заказов, иная информация;

8.2. Оператор осуществляет обработку и хранение поисковых запросов Пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.

8.3 Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, Cookies, Веб-отметки, а также приложения и инструменты третьих лиц. При этом Веб-отметки, Cookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если Пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с пользователями.

8.4 Если Оператор может разумно соотнести указанные в настоящем разделе сведения с учетной записью конкретного Пользователя то такие сведения могут обрабатываться совместно с персональными данными и иной личной информацией такого Пользователя.

9. Заключительные положения

9.1. Оператор имеет право вносить изменения в Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

9.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственными за обеспечение исполнения Оператором законодательства о персональных данных.

9.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства РФ.