Политика обработки персональных данных
1 августа 2023
1. Общие положения
1.1. С целью выполнения норм федерального законодательства ООО «Марксвебб Ранк энд Репорт» считает важнейшей задачей обеспечение легитимности обработки и безопасности персональных данных субъектов в бизнес-процессах ООО «Марксвебб Ранк энд Репорт».
1.2. ООО «Марксвебб Ранк энд Репорт» (ИНН: 7715954738) включено в Реестр операторов персональных данных на основании Приказа № 164 от 19.09.2022 (регистрационный номер 77-22-034709, дата регистрации уведомления — 30.08.2022, дата начала обработки — 01.04.2013).
1.3. Для решения данной задачи в ООО «Марксвебб Ранк энд Репорт» введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.
1.4. Обработка персональных данных в ООО «Марксвебб Ранк энд Репорт» основана на следующих принципах:
1.4.1. законность целей и способов обработки персональных данных и добросовестности;
1.4.2. соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «Марксвебб Ранк энд Репорт»;
1.4.3. соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
1.4.4. достоверность персональных данных, их актуальность и достаточность для целей обработки,
1.4.5. недопустимость обработки избыточных по отношению к целям сбора персональных данных;
1.4.6. легитимность организационных и технических мер по обеспечению безопасности персональных данных;
1.4.7. стремление к постоянному совершенствованию системы защиты персональных данных.
2. Цели обработки персональных данных
2.1. В соответствии с принципами обработки персональных данных, в ООО «Марксвебб Ранк энд Репорт» определены состав и цели обработки:
2.1.1. рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства;
2.1.2. заключение, сопровождение, изменение, расторжение трудовых договоров, а также исполнение обязательств, предусмотренных соответствующими договорами и локальными нормативными актами;
2.1.3. предоставление пользователям сайтов www.markswebb.ru и www.fintconf.ru возможности использования сервисов и функций сайта;
2.1.4. осуществление новостных рассылок;
2.1.5. верификация пользователей в целях улучшения качества оказываемых услуг и обеспечения безопасности сделок, совершаемых пользователями с использованием интернет-сайтов www.markswebb.ru и www.fintconf.ru;
2.1.6. взаимодействие с контактными лицами клиентов, поставщиков, подрядчиков в процессе согласования и заключения договоров;
2.1.7. заключение, сопровождение, изменение, расторжение договоров на оказание услуг с клиентами и пользователями сайта, а также исполнение обязательств, предусмотренных соответствующими договорами;
2.1.8. исполнение обязательств, предусмотренных договором оказания платных услуг, связанных с участием в мероприятиях, организованных ООО «Марксвебб Ранк энд Репорт»;
2.1.9. информационное обеспечение деятельности ООО «Марксвебб Ранк энд Репорт»;
2.1.10. исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами.
2.1.11. Кроме этого, ООО «Марксвебб Ранк энд Репорт» осуществляет обработку персональных данных по поручению других лиц на основании заключаемых с этими лицами договорами (поручениями). Состав и цели такой обработки определяются операторами, поручающими обработку персональных данных ООО «Марксвебб Ранк энд Репорт».
2.2. На момент последней редакции Политики конфиденциальности таковыми являются:
2.2.1. cистема управления взаимоотношениями с клиентами amoCRM (Политика конфиденциальности amoCRM). ООО «Марксвебб Ранк энд Репорт» передает amoCRM персональные данные лиц, которые оставили заявку на услугу на сайте markswebb.ru.
2.2.2. сервис e-mail рассылок Unisender (Политика конфиденциальности Unisender). ООО «Марксвебб Ранк энд Репорт» передает Unisender персональные данные лиц, которые оставили свое согласие на получение рассылки с сайта markswebb.ru.
3. Правила обработки персональных данных
3.1. В ООО «Марксвебб Ранк энд Репорт» осуществляется обработка персональных данных, не являющихся специальными или биометрическими: фамилии и имена, номера контактных телефонов; адреса электронной̆ почты; место работы и занимаемая должность; пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес).
3.2. В ООО «Марксвебб Ранк энд Репорт» осуществляется обработка персональных данных, принадлежащих следующим субъектам персональных данных:
3.2.1. кандидаты на вакантные должности;
3.2.2. работники ООО «Марксвебб Ранк энд Репорт»;
3.2.3. участники мероприятий, организованных ООО «Марксвебб Ранк энд Репорт»;
3.2.3. исполнители по гражданско-правовым договорам (физическим лицам, индивидуальным предпринимателям);
3.2.4. клиенты-пользователи сайтов www.markswebb.ru и www.fintconf.ru (физические и юридические лица);
3.2.5. клиенты-пользователи сайтов www.markswebb.ru и www.fintconf.ru (физические и юридические лица) по договорам, заключенным в письменном виде;
3.2.6. представители и контактные лица клиентов ООО «Марксвебб Ранк энд Репорт» (физических и юридических лиц).
3.3. В ООО «Марксвебб Ранк энд Репорт» не допускается обработка персональных данных, касающихся:
3.3.1. расовой принадлежности субъектов персональных данных;
3.3.2. национальной принадлежности субъектов персональных данных;
3.3.3. политических взглядов субъектов персональных данных;
3.3.4. религиозных убеждений субъектов персональных данных;
3.3.5. философских убеждений субъектов персональных данных;
3.3.6. состояния здоровья субъектов персональных данных;
3.3.7. интимной жизни субъектов персональных данных.
3.4. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
3.5. Персональные данные обрабатываются до отписки физического лица от рекламных и новостных рассылок. Также обработка персональных данных может быть прекращена по запросу субъекта персональных данных.
3.6. ООО «Марксвебб Ранк энд Репорт» в ходе своей деятельности может осуществлять передачу, а также поручение обработки персональных данных другим лицам на основании соответствующих договоров, при условии получения согласия субъектов персональных данных или обеспечения иных необходимых правовых оснований для такой передачи. При этом важным условием договоров, на основании которых осуществляется передача персональных данных, является обеспечение конфиденциальности и безопасности обрабатываемых персональных данных.
3.7. В ООО «Марксвебб Ранк энд Репорт» не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
3.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», ООО «Марксвебб Ранк энд Репорт» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3.9. В ООО «Марксвебб Ранк энд Репорт» запрещено принятие решений относительно субъектов персональных данных на основании исключительно автоматизированной обработки их персональных данных.
3.10. Срок хранения персональных данных является неограниченным, однако пользователь вправе в любой момент отозвать согласие на хранение его данных путем направления письменного уведомления на адрес электронной почты hello@markswebb.ru, с пометкой «отзыв согласия на обработку персональных данных».
4. Согласие на обработку персональных данных
Физическое лицо, оставляя свои данные (имя, фамилию, номер телефона, адрес электронной почты, указание профессии и места работы) на сайте markswebb.ru, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных (далее — Согласие) ООО «Марксвебб Ранк энд Репорт» (ИНН: 7715954738, hello@markswebb.ru, +7 (495) 109-35-05), которому принадлежит веб-сайт https://markswebb.ru/, на обработку своих персональных данных со следующими условиями.
Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Согласие дается на обработку следующих моих персональных данных: персональные данные, не относящиеся специальной категории персональных данных или к биометрическим персональным данным: адрес электронной почты (e-mail); фамилия и имя; сведения о должности и месте работы; номер мобильного телефона; информация о том, откуда пришел на сайт (метка).
Цель обработки персональных данных: подписка пользователя на рассылку или обсуждение с ним оказания услуги.
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Третьи лица обрабатывают персональные данные по поручению ООО «Марксвебб Ранк энд Репорт» для указанной в согласии цели. Данные лица указаны в п. 2.2. Политики обработки персональных данных.
Согласие может быть отозвано вами или вашим представителем путем направления ООО «Марксвебб Ранк энд Репорт» письменного заявления или электронного заявления, подписанного согласно законодательству Российской Федерации в области электронной подписи, по адресу hello@markswebb.ru.
В случае отзыва вами или вашим представителем Согласия ООО «Марксвебб Ранк энд Репорт» вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.
Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в п.6 и п.7 Согласия.
5. Реализованные требования по обеспечению безопасности персональных данных
5.1. С целью обеспечения безопасности персональных данных при их обработке в ООО «Марксвебб Ранк энд Репорт» реализуются требования следующих нормативных документов РФ в области обработки и обеспечения безопасности персональных данных:
5.1.1. Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
5.1.2. Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
5.1.3. Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
5.1.4. Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
5.1.5. Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
5.2. В ООО «Марксвебб Ранк энд Репорт» проводится оценка вреда, который может быть причинен субъектам персональных данных, определение угроз безопасности персональных данных и необходимого уровня защищенности персональных данных при их обработке в информационных системах персональных данных. Для обеспечения необходимого уровня защищенности персональных данных в ООО «Марксвебб Ранк энд Репорт» применяются необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.
5.3. В ООО «Марксвебб Ранк энд Репорт» назначены лица, ответственные за организацию обработки и за обеспечение безопасности персональных данных.
5.4. Руководство ООО «Марксвебб Ранк энд Репорт» осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня защищенности персональных данных, обрабатываемых в рамках выполнения основной деятельности ООО «Марксвебб Ранк энд Репорт».