Политика обработки персональных данных

Утверждено

Синельниковым Д.Б.

Генеральным директором

Общества с ограниченной ответственностью

«АРХИТЕКТОРЫ БУДУЩЕГО»

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «АРХИТЕКТОРЫ БУДУЩЕГО»

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «АРХИТЕКТОРЫ БУДУЩЕГО» (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://futurecreators.ru/ (далее – Сайт), а также о лицах, которые оставляют свои персональные данные через формы обратной связи, чаты, заявки и иные интерактивные модули Сайта.

1.4. Обработка персональных данных Оператором осуществляется исключительно при наличии явного, информированного и конкретного согласия субъекта персональных данных, которое выражается путем совершения активного действия. Молчаливое согласие не допускается.

1.5. Настоящая Политика является общедоступной и размещается на Сайте по адресу: https://futurecreators.ru/privacy-policy. Любое лицо имеет право ознакомиться с ней без ограничений.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://futurecreators.ru/

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных или Обработка – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – Общество с ограниченной ответственностью «АРХИТЕКТОРЫ БУДУЩЕГО» (ОГРН 1203600021745, ИНН 3666241530), юридический адрес: 394036, Воронежская область, г. Воронеж, ул. Степана Разина, д. 5А, помещ. 2/4.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://futurecreators.ru/

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь – любой посетитель веб-сайта https://futurecreators.ru/, а также любое лицо, оставляющее свои персональные данные Оператору через Сайт или иным способом.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Сведения об Операторе и ответственном лице

3.1. Оператор:

Полное наименование: Общество с ограниченной ответственностью «АРХИТЕКТОРЫ БУДУЩЕГО»

Сокращенное наименование: ООО «АРХИТЕКТОРЫ БУДУЩЕГО»

ОГРН: 1203600021745

ИНН: 3666241530

Юридический адрес: 394036, Воронежская область, г. Воронеж, ул. Степана Разина, д. 5А, помещ. 2/4
Почтовый адрес для обращений: 394036, Воронежская область, г. Воронеж, ул. Степана Разина, д. 5А, помещ. 2/4

Адрес электронной почты: info@futurecreators.ru

3.2. Ответственный за организацию обработки персональных данных:

Должность: Генеральный директор

Фамилия, имя, отчество: Синельников Д.Б.

Контактный телефон: +7 909 211-44-40

Адрес электронной почты: info@futurecreators.ru

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет такую обработку. К ним относятся:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью".

4.2. Оператор также осуществляет обработку персональных данных на основании:

Согласий субъектов персональных данных на обработку их персональных данных;
Договоров, заключаемых между Оператором и субъектом персональных данных;
Устава Оператора и локальных актов Оператора.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

Обеспечение соблюдения договоров, федеральных законов и нормативных правовых актов Российской Федерации;
Исполнение обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе связанных с представлением Персональных данных в налоговые органы, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, военные комиссариаты Российской Федерации, а также в иные государственные органы;
Исполнение обязанностей работодателя;
Обеспечение безопасности в помещениях и на объектах Общества;
Подготовку, заключение, исполнение и прекращение договоров с Субъектами Персональных данных;
Сбор информации для ведения внутреннего статистического анализа;
Исполнения Оператором договоров с контрагентами, в том числе с клиентами, которым Оператор оказывает услуги;
Осуществления Оператором маркетинговой деятельности, включая проведение конференций;
В иных целях, предусмотренных уставом Оператора, согласием Субъекта Персональных данных и обязательными для соблюдения Оператором нормами законодательства Российской Федерации.

6. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных

6.1. К Субъектам персональных данных, на которых распространяется действие настоящей Политики, относятся работники Оператора, их родственники (члены их семей), соискатели (кандидаты для приема на работу к Оператору), бывшие работники Оператора, клиенты и контрагенты Оператора (физические лица) и представители клиентов и контрагентов Оператора (юридических лиц), а также иные лица, чьи персональные данные Оператор получает в процессе осуществления деятельности.

6.2. К персональным данным работников, включая бывших работников, обрабатываемым Оператором в целях осуществления трудовых и иных непосредственно связанных с трудовыми отношений, в том числе ведения кадрового и бухгалтерского учета и соблюдения законодательства, относятся:

Фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве;
Место постоянной и временной регистрации, место фактического проживания;
Вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа;
ИНН;
Номер СНИЛС;
Сведения о семейном положении, составе семьи, реквизиты свидетельства о регистрации брака, свидетельства о рождении ребенка;
Реквизиты полиса ОМС;
Сведения о трудовой деятельности;
Сведения о воинской обязанности, реквизиты военного билета;
Сведения об образовании, включая реквизиты документов об образовании;
Номер телефона, адрес электронной почты;

6.3. К персональным данным соискателя, обрабатываемым Оператором в целях содействия в трудоустройстве (подбор персонала) и соблюдения законодательства, относятся:

Фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве;
Место постоянной и временной регистрации, место фактического проживания;
Вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа;
Сведения о трудовой деятельности;
Сведения об образовании, включая реквизиты документов об образовании;
Номер телефона, адрес электронной почты;

6.4. К персональным данным родственников работников (членов их семей), обрабатываемым Оператором в целях осуществления трудовых и иных непосредственно связанных с трудовыми отношений Оператора с его работниками, в том числе ведения кадрового и бухгалтерского учета и соблюдения законодательства, относятся:

Фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве;
Место постоянной и временной регистрации, место фактического проживания;
Реквизиты свидетельства о браке (для супруги/супруга), свидетельства о рождении (для ребенка);
Номер телефона.

6.5. К персональным данным клиентов и контрагентов Оператора (физических лиц) и представителей клиентов и контрагентов Оператора (физических и юридических лиц), обрабатываемым Оператором в целях осуществления его хозяйственной деятельности, в том числе заключения, исполнения и прекращения договоров с его контрагентами, а также соблюдения законодательства, относятся:

Фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве;
Место постоянной и временной регистрации, место фактического проживания;
Вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа;
Реквизиты документа, удостоверяющего полномочия действовать от имени клиента или контрагента Оператора (для представителей клиентов и контрагентов Оператора (физических и юридических лиц));
Номер телефона, адрес электронной почты;

6.6. Оператор автоматически получает техническую информацию, передаваемую устройством Пользователя, в том числе: IP-адрес, данные о браузере и операционной системе, данные из файлов cookies, время доступа. Указанная информация обрабатывается в обезличенном виде, если иное не требуется для целей, указанных в п. 5.1.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных должна осуществляться с соблюдением следующих принципов:

Персональные данные должны обрабатываться на законной и справедливой основе;
Обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей, которым должны соответствовать содержание и объем обрабатываемых персональных данных. Обрабатывать можно только персональные данные, которые отвечают целям обработки;
При обработке должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивать принятие таких мер;
Хранить персональные данные нужно в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные нужно уничтожить или обезличить по достижении целей обработки или если утрачена необходимость в достижении этих целей, при условии, что иное не предусмотрено федеральным законом.

Не допускается:

обработка персональных данных, несовместимая с целями сбора персональных данных;
объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

7.2. Обработка персональных данных осуществляется с согласия Субъекта персональных данных за исключением случаев, установленных законодательством Российской Федерации.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Такое согласие может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия, предоставленного в письменной форме Субъектом персональных данных.

Специальные категории персональных данных и биометрические персональные данные обрабатываются с письменного согласия Субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных.

7.3. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации.

7.4. Персональные данные Субъектов персональных данных размещаются Оператором в следующих информационных системах:

Информационная система персональных данных работников Оператора;
Информационная система персональных данных лиц, не являющихся работниками Оператора, но персональные данные которых Оператор должен обрабатывать в соответствии с трудовым законодательством;
Информационная система персональных данных клиентов и посетителей сайта.

7.5. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.6. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. При этом Оператор остается ответственным за действия такого третьего лица.

8. Передача персональных данных третьим лицам

8.1. Оператор не передает персональные данные третьим лицам в коммерческих целях, не продает и не обменивает их.

8.2. Передача персональных данных третьим лицам допускается только в следующих случаях:

Субъект персональных данных дал явное согласие на такую передачу;
Передача необходима для исполнения договора с субъектом персональных данных (например, платежной системе для проведения платежа);
Передача предусмотрена законодательством Российской Федерации (по требованию суда, правоохранительных органов и т.д.);
Передача осуществляется в рамках поручения обработки персональных данных третьему лицу (при этом такое лицо обязуется соблюдать конфиденциальность).

8.3. При передаче персональных данных третьим лицам Оператор информирует принимающую сторону о необходимости соблюдения требований конфиденциальности.

8.4. Оператор не осуществляет трансграничную передачу персональных данных в систематическом порядке. В случае, если для исполнения обязательств перед Пользователем потребуется трансграничная передача, она будет осуществляться только в государствах, обеспечивающие надлежащую защиту прав субъектов персональных данных, с обязательным уведомлением субъекта.

9. Сроки и порядок хранения персональных данных

9.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором:

Для целей ответа на обращение: до момента завершения обработки обращения, но не более 1 года.

Для целей исполнения договора: в течение срока действия договора и 3 лет после его окончания (срок исковой давности).
Для целей рассылки: до момента отзыва согласия.
Если иные сроки установлены законом (налоговое, бухгалтерское законодательство), применяются такие сроки.

9.3. При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации (локализация в соответствии со ст. 18 Закона о персональных данных).

9.4. Хранение документов, содержащих персональные данные, осуществляется в условиях, исключающих несанкционированный доступ.

10. Порядок актуализации и уничтожения персональных данных

10.1. Персональные данные подлежат уничтожению в следующих случаях:

Если достигнуты цели обработки персональных данных либо утрачена необходимость их достижения — в срок не более тридцати дней с даты достижения указанных целей, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами;
Если Субъект персональных данных или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в срок не более семи рабочих дней со дня представления таких сведений;
Если выявлена неправомерная обработка персональных данных при условии, что невозможно обеспечить ее правомерность, — в срок не более десяти рабочих дней с даты выявления неправомерной обработки;
Если Субъект персональных данных отозвал согласие на обработку его персональных данных при условии, что сохранение таких данных более не требуется для целей их обработки, — в срок не более 30 (тридцати) календарных дней с даты поступления отзыва. Это возможно при условии, что иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо в случае, если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.

10.2. Уничтожение персональных данных осуществляется ответственным лицом и оформляется актом об уничтожении (при уничтожении материальных носителей) либо подтверждается выпиской из журнала регистрации событий информационной системы (при уничтожении в электронном виде).

10.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

11. Права субъектов персональных данных

11.1. Субъекты персональных данных имеют право:

Получать информацию, касающуюся обработки их персональных данных;
Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных в любой момент;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Субъекты персональных данных обязаны:

Предоставлять Оператору достоверные персональные данные;
Своевременно уведомлять Оператора об изменении своих персональных данных (не позднее 3 рабочих дней с даты изменения).

11.3. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос (по почте) или электронное обращение (на email info@futurecreators.ru). В запросе должны быть указаны:

Фамилия, имя, отчество субъекта;
Контактные данные для связи;
Суть запроса (какое право требуется реализовать);
Способ получения ответа (почта, email).

11.4. Оператор обязан предоставить ответ на запрос в течение 30 календарных дней с даты получения запроса. В случае отказа в предоставлении информации или удовлетворении требования Оператор дает мотивированный ответ со ссылкой на нормы закона.

12. Меры по защите персональных данных

12.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

12.2. К таким мерам относятся:

Назначение лица, ответственного за организацию обработки персональных данных;
Издание локальных актов по вопросам обработки и защиты персональных данных;
Применение антивирусных и иных средств защиты информации;
Организация учета материальных носителей, содержащих персональные данные;
Обеспечение физической безопасности помещений, где хранятся персональные данные;
Внутренний контроль соответствия обработки персональных данных требованиям закона.

12.3. Оператор не несет ответственности за действия третьих лиц, которые получили доступ к персональным данным Пользователя не по вине Оператора (например, в результате компрометации учетных данных Пользователя).

13. Файлы cookie и иные технологии

13.1. Сайт использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя.

13.2. Технические cookie (необходимые для функционирования Сайта) обрабатываются без отдельного согласия Пользователя. К ним относятся cookie, обеспечивающие безопасность, загрузку страниц, работу форм.

13.3. Маркетинговые и аналитические cookie (используемые для сбора статистики, анализа поведения, рекламы) обрабатываются только при наличии явного согласия Пользователя (отдельная галочка при первом посещении Сайта).

13.4. Пользователь может в любое время изменить настройки cookie в своем браузере (полностью запретить, удалить ранее сохраненные или отключить отдельные типы). Отключение маркетинговых cookie не влияет на функциональность Сайта.

13.5. Обезличенные статистические данные, собранные с помощью cookie, используются для улучшения работы Сайта и не относятся к персональным данным.

14. Порядок отзыва согласия на обработку персональных данных

14.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных в любой момент, направив Оператору уведомление: по электронной почте: info@futurecreators.ru с пометкой «Отзыв согласия на обработку персональных данных, или по почте на юридический адрес Оператора.

14.2. В уведомлении должны быть указаны:

фамилия, имя, отчество субъекта;
контактные данные, по которым Оператор может идентифицировать субъекта (email, телефон);
дата и подпись (для бумажного письма).

14.3. Оператор обязан:

Прекратить обработку персональных данных в течение 30 календарных дней с даты получения отзыва;
Уничтожить персональные данные в тот же срок, если нет законных оснований для продолжения обработки (например, не истек срок хранения, установленный налоговым законодательством).

14.4. Отзыв согласия не имеет обратной силы – обработка, осуществленная до получения отзыва, остается законной.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно, однако обработка персональных данных конкретного Пользователя прекращается в соответствии с разделом 10 настоящей Политики.

15.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения публикуются на Сайте.

15.3. При существенных изменениях, связанных с новыми целями обработки, передачей данных новым третьим лицам или иным расширением объема обработки, Оператор запрашивает новое согласие субъектов персональных данных.

15.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться: по электронной почте: info@futurecreators.ru или по почтовому адресу: 394036, Воронежская область, г. Воронеж, ул. Степана Разина, д. 5А, помещ. 2/4

15.5. Актуальная версия Политики всегда доступна по адресу: https://futurecreators.ru/privacy-policy

15.6. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.