Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана ООО “ПСАонлайн.ру” (Оператор).
Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, являющегося стороной гражданско-правового договора по использованию Портала.
Основные понятия, используемые в Политике:
Портал | сайт Оператора по адресам: psaonline.ru, psaonline.cn и psaonline.eu, включая все поддомены. |
Оператор | ООО “ПСАонлайн.ру”, которое самостоятельно организует и (или) осуществляет обработку Персональных данных, определяет их состав и цели Обработки, действия (операции), совершаемые с Персональными данными. |
Пользователь | физическое лицо, использующее Портал, данные которого размещены на нем. |
Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю. |
Обработка Персональных данных(Обработка) | любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
Автоматизированная Обработка | обработка Персональных данных с помощью средств вычислительной техники. |
Распространение Персональных данных | действия, направленные на раскрытие Персональных данных неопределенному кругу лиц. |
Предоставление Персональных данных | действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц. |
Блокирование Персональных данных | временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для их уточнения). |
Уничтожение Персональных данных | действия, в результате которых становится невозможным восстановить содержание Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных. |
Обезличивание Персональных данных | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Пользователю. |
Трансграничная передача Персональных данных | передача Персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. |
Термины и определения, закрепленные в Пользовательском соглашении, должны соответствующим образом толковаться в рамках Политики.
-
Общие положения
- Политика является локальным документом Оператора, определяющим порядок Обработки и защиты Персональных данных, Пользователей, использующих Портал.
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон), другими нормативными правовыми актами, определяющими порядок работы с Персональными данными и требованиями к обеспечению их безопасности.
- Обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области Персональных данных;
- Исключение несанкционированных действий любых третьих лиц по Обработке персональных данных;
- Предотвращение возникновения возможной угрозы безопасности Пользователей.
- Законная и справедливая основа Обработки.
- Обработка в соответствии с конкретными, заранее определенными и законными целями.
- Недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой.
- Соответствие содержания и объема Персональных данных заявленным целям Обработки.
- Точность, достаточность, актуальность и достоверность Персональных данных.
- Законность технических мер, направленных на Обработку.
- Разумность и целесообразность Обработки.
- Хранение Персональных данных должно осуществляться не дольше, чем этого требуют цели Обработки, если срок хранения не установлен Федеральным законом, договором, стороной которого является Пользователь.
- Персональные данные подлежат Уничтожению или Обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом.
- Оператор публикует Политику в сети Интернет по адресу: https://psaonline.ru/, а также предоставляет неограниченный доступ к ней любому, лично обратившемуся лицу.
- Пользователь выражает свое согласие с условиями Политики в момент акцепта Пользовательского соглашения.
- Оператор вправе вносить изменения в Политику. В актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее публикации. Использование Портала после изменения Политики является согласием Пользователя с внесенными в изменениями.
-
Субъекты Персональных данных
-
Оператор осуществляет Обработку данных:
- Контактных лиц Зарегистрированных потребителей;
- Представителей и контактных лиц Поставщиков и Потребителей, заполнивших Персональные данные в формы на Портале;
- Пользователей, просматривающих Портал.
- Оператор получает Персональные данные у Пользователя. Если Пользователь указывает на Портале Персональные данные третьего лица, то он гарантирует, что третье лицо уведомлено и согласно на передачу его Персональных данных на Портал. По запросу Администратора Пользователь должен предоставить согласие третьего лица на передачу персональных данных на Портал.
-
Оператор осуществляет Обработку данных:
-
Правовые основания обработки Персональных данных:
- Согласие на обработку Персональных данных.
- Акцепт Пользовательского соглашения.
-
Цели обработки
-
Обработка осуществляется исключительно для тех целей, для которых Персональные данные были предоставлены, в том числе:
- Для заключения, исполнения, изменения и прекращения Пользовательского соглашения.
- Предоставление Пользователю возможности использовать Портал, в том числе для регистрации и идентификации на Портале.
- Предоставление функционала Личного кабинета, в том числе направлении Поставщикам Запросов и/или Приглашений.
- Для адресного обращения Потребителей к представителям Поставщика по определенным направлениям деятельности.
- Предотвращение случаев мошенничества и других злоупотреблений, а также для расследования таких случаев.
-
Установление и поддержание связи:
- оказание консультационной поддержки Пользователю;
- направление на указанный Пользователем адрес электронной почты сообщений, уведомлений, запросов, сведений информационного характера;
- в маркетинговых целях в отношении Портала и партнеров Администратора;
- ответы на запросы Пользователя, в том числе об обработке его Персональных данных.
- Разрешение споров.
- Исполнение требований законодательства РФ.
- Размещение на соответствующих презентационных страницах Пользователя на Портале.
-
Обработка технической и иной информации, которая автоматически передается устройством, с помощью которого Пользователь использует Портал осуществляется в целях:
- Проведение, при необходимости, исследования любых категорий, в том числе анализа по улучшению качества работы Портала;
- Обеспечение работоспособности и безопасности Портала.
-
Обработка осуществляется исключительно для тех целей, для которых Персональные данные были предоставлены, в том числе:
-
Состав обрабатываемых Персональных данных
-
Любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе:
- фамилия;
- имя;
- отчество;
- должность;
- компания;
- отрасль;
- регион;
- номер рабочего телефона;
- номер мобильного телефона;
- электронная почта;
- мессенджеры;
- социальные сети;
- фотографическое изображение.
-
Иная информация, обрабатываемая Оператором:
- данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет.
- сведения о поведении Пользователя на Портале (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, просмотренной рекламе, о направленных Запросах и Приглашениях).
- информация, автоматически получаемая при доступе к Порталу, в том числе с использованием файлов cookies.
- Оператор не осуществляем обработку биометрических или специальных категорий персональных данных Пользователей.
-
Любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе:
-
Общедоступные данные
- Пользователь, размещая Персональные данные на соответствующих презентационных страницах компаний на Портале, делает их общедоступными для неограниченного круга лиц.
- Пользователи делают данные общедоступными на Портале с целью предоставления информации о компании, представителем которой они являются, взаимодействия с другими Пользователями.
- Оператор запрещает собирать (в том числе с использованием средств автоматического сбора информации), извлекать, записывать, систематизировать, хранить, использовать, передавать, распространять, копировать, воспроизводить данные, которые Пользователь сделал общедоступными для любых иных коммерческих или некоммерческих целей.
-
Порядок и условия Обработки
-
Предоставление Пользователями:
- заполнение форм Портала;
- по телефону;
- по электронной почте;
- на личных встречах с Пользователем;
- Получение данных из открытых источников.
- Автоматический сбор информации о Пользователе с помощью технологий и сервисов: веб-протоколы, файлов «cookie», веб-отметки.
-
Хранение Персональных данных осуществляется:
- На Портале с применением Автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ.
- С использованием баз данных, находящихся на территории Российской Федерации.
- Сроки хранения Персональных данных определены условиями Пользовательского соглашения и Согласия: начинают хранится с момента акцепта и до отзыва Согласия или удаления с Портала вместе с Аккаунтом или информации о Пользователе.
-
Передача Персональных данных
- Оператор с согласия Пользователя публикует Персональные данные в презентационных карточках компаний на Портале.
- Оператор с согласия Пользователя предает Персональные данные ООО «Дизайн Бюро» (ИНН 7730697676) в маркетинговых целях.
-
Оператор Предоставляет Персональные данные третьим лицам без письменного согласия Пользователя в случае если:
- они являются общедоступными;
- это необходимо в целях предупреждения угрозы жизни и здоровью, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ;
- получен мотивированный запрос от судебных органов для осуществления правосудия, органов государственной безопасности, прокуратуры, полиции, следственных органов, и иных органов и организаций в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
- В случае Предоставления Персональных данных Оператор предупреждает получающих лиц о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.
-
Актуализация, исправление, уничтожение Персональных данных.
- В случае подтверждения факта неточности Персональных данных они подлежат актуализации Оператором.
- Уничтожение производится при наличии угрозы безопасности Портала, истечении срока хранения Персональных данных, по запросу Пользователя. При отзыве Пользователем согласия на Обработку, вся полученная информация удаляется.
- Блокирование Персональных данных. Оператор оставляет за собой право временно прекратить Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
-
Предоставление Пользователями:
-
Права Пользователя
-
Пользователь вправе направить запрос Оператору на получение информации об Обработке, в том числе содержащей:
- подтверждение факта Обработки;
- правовые основания Обработки;
- цели и применяемые Оператором способы Обработки;
- обрабатываемые Персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроки Обработки, в том числе сроки хранения Персональных данных;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- информацию об осуществленной или о предполагаемой Трансграничной передаче данных;
- сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
- Пользователь вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
-
Пользователь вправе направить запрос Оператору на получение информации об Обработке, в том числе содержащей:
-
Обязанности Оператора:
- по запросу Пользователя предоставлять информацию об Обработке или обоснованный отказ;
- по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
- обеспечить правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить Уничтожение Персональных данных;
- прекратить Обработку и уничтожить Персональные данные в срок, не превышающий 30 (тридцать) дней с даты поступления от Пользователя отзыва Согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ.
-
Меры по обеспечению защиты Персональных данных
-
Принимаемые меры защиты Персональных данных основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и включают в себя:
-
Правовые меры:
- разработка Оператором локальных документов, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее в соответствующем разделе Портала;
- отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Оператором.
-
Организационные меры:
- назначение лица, ответственного за организацию Обработки;
- ограничение состава работников Оператора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
- инструктаж и ознакомление работников Оператора, осуществляющих Обработку, с нормативными правовыми актами, с локальными актами Оператора, регламентирующими порядок работы и защиты Персональных данных;
- проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства РФ.
-
Технические меры:
- предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные;
- резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
- иные необходимые меры безопасности.
-
Правовые меры:
-
Принимаемые меры защиты Персональных данных основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и включают в себя:
-
Ограничение действия Политики
- Действие Политики распространяется исключительно на Портал и не применяются к другим ресурсам.
-
Ограничения ответственности
-
Оператор не несет ответственности за:
- сохранение конфиденциальности и/или использование Персональных данных самостоятельно Распространенных или Представленных Пользователем третьим лицам;
- действия третьих лиц, получивших доступ к Персональным данным Пользователя по вине последнего;
- возможное нецелевое использование Персональных данных Пользователей, произошедшее из-за технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Оператора.
- неправомерные действия третьих лиц в отношении любой информации, размещенной Пользователем на Портале в открытом доступе. Пользователь самостоятельно несет все риски, связанные с таким размещением, в том числе риски попадания Персональных данных к мошенникам или спамерам.
-
Оператор не несет ответственности за:
-
Порядок рассмотрения обращений
-
Пользователь или его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки:
- в письменной форме по адресу: 115191, г. Москва, Духовской переулок, д. 17, этаж 2, пом. I, ком. 2, офис 27а;
- в форме электронного документа по адресу электронной почты: .
-
Запрос должен содержать следующую информацию:
- данные документа, удостоверяющего личность Пользователя (номер, дата выдачи и сведения о выдавшем органе);
- сведения о компании, представителем (контактным лицом) которой он является.
- данные представителя и подтверждение его полномочий (при обращении представителя);
- подпись.
- Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 5 (пяти) рабочих дней с момента поступления обращения.
-
Пользователь или его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки:
- Контактная информация и реквизиты Оператора
Общество с ограниченной ответственностью «ПСАонлайн.ру»
Юридический адрес: 117218, г. Москва, вн.тер.г. муниципальный округ Академический, пр-кт Нахимовский, д. 28, корпус 1
ИНН: 7726417125
ОГРН: 5177746218788
КПП: 772701001
Банковские реквизиты:
р/с: 40702810210000235807 в
АО «ТИНЬКОФФ БАНК»
к/с: 30101810145250000974
БИК: 044525974
Контакты:
Тел.: +7 (499) 394-26-19
E-mail: [email protected]