Оператор: Индивидуальный предприниматель Ляхова Анастасия Сергеевна ОГРНИП: 325547600095457 ИНН: 381807404926 Сайт: https://счастье-бутик.рф
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
1.2. Основные понятия:
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Ляхова А.С., самостоятельно организующий обработку ПДн и определяющий её цели.
• Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором. 1.3. Ответственный за организацию обработки ПДн: менеджер по работе с клиентами.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором, независимо от способа их получения.
2. Цели обработки персональных данных
2.1. Обработка осуществляется исключительно для достижения конкретных, заранее определенных и законных целей.
2.2. Цели обработки:
Для клиентов (заказчиков):
• оформление и исполнение Заявки на подбор домашнего персонала;
• заключение и исполнение договора об оказании услуг;
• связь с субъектом по вопросам оказания услуг;
• ведение внутреннего учёта и отчётности.
Для соискателей (кандидатов):
• рассмотрение кандидатуры на вакантную должность;
• проверка достоверности предоставленных сведений;
• заключение и исполнение трудового или гражданско-правового договора;
• ведение кадрового учёта.
Для посетителей сайта:
• обеспечение работы сайта и его улучшение;
• анализ пользовательской активности (с использованием cookie).
2.3. Обработка ПДн, несовместимая с указанными целями, не допускается.
3. Правовые основания обработки
3.1. Правовыми основаниями являются:
• согласие субъекта на обработку ПДн (оформляется отдельным документом);
• согласие на получение рекламных рассылок (оформляется отдельным документом);
• исполнение договора, стороной которого является субъект;
• требования законодательства (например, трудовое, бухгалтерское).
3.2. Согласие на обработку ПДн оформляется отдельно от иных документов и не может быть включено в оферту, договор или настоящую Политику.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Клиенты (заказчики):
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город и адрес проживания;
• возраст;
• сведения о количестве и возрасте детей (без ПДн детей).
4.2. Соискатели (кандидаты):
• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• адрес регистрации и проживания;
• паспортные данные;
• сведения об образовании, повышении квалификации;
• данные о предыдущих местах работы;
• сведения о составе семьи;
• владение иностранными языками;
• контактные данные.
4.3. Посетители сайта:
• данные cookie;
• IP-адрес;
• информация о браузере и устройстве;
• данные о посещённых страницах.
4.4. Специальные категории ПДн (состояние здоровья, национальность и др.) Оператором не обрабатываются. Биометрические ПДн (если используются для идентификации) обрабатываются только на основании отдельного письменного согласия.
5. Порядок и условия обработки
5.1. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Способы обработки: автоматизированная, неавтоматизированная, смешанная.
5.3. Локализация: базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации. Запись, систематизация, накопление и хранение ПДн осуществляются с использованием баз данных, расположенных на территории РФ. 5.4. Передача третьим лицам: осуществляется только с отдельного согласия субъекта, в котором указаны конкретные получатели (наименование, ИНН, адрес) и цели передачи. Перечень третьих лиц:
• кандидаты на позицию домашнего персонала — в объёме, необходимом для согласования условий работы;
• Менеджер по работе с клиентами- для формирования заявки и подбора кандидатов.
5.5. Трансграничная передача: Оператор не осуществляет трансграничную передачу ПДн. 5.6. Сроки хранения:
• для клиентов — в течение срока действия договора и 3 лет после его прекращения;
• для соискателей — в течение 6 месяцев с момента принятия решения по кандидатуре (если иное не предусмотрено законом);
• для посетителей сайта — cookie хранятся в соответствии с настройками браузера, но не более 12 месяцев.
5.7. Прекращение обработки осуществляется при:
• достижении целей обработки;
• истечении срока действия согласия;
• отзыве согласия субъектом;
• выявлении неправомерной обработки;
• ликвидации Оператора.
6. Права субъекта персональных данных
6.1. Субъект имеет право:
• получать информацию о наличии своих ПДн, целях, способах и сроках их обработки;
• знакомиться с обрабатываемыми ПДн;
• требовать уточнения (исправления) неполных, неточных или неактуальных данных;
• требовать блокирования или уничтожения незаконно полученных или избыточных данных;
• отозвать согласие на обработку в любое время.
6.2. Запросы направляются на email: babytimensk@yandex.ru. Оператор обязан ответить в течение 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней). 6.3. Оператор предоставляет возможность безвозмездного ознакомления с ПДн субъекта. 6.4. Изменения вносятся в течение 7 рабочих дней со дня предоставления подтверждающих сведений. Уничтожение незаконно полученных данных — в течение 7 рабочих дней.
7. Меры по обеспечению безопасности
7.1. Оператор принимает следующие меры:
• назначение ответственного за организацию обработки ПДн;
• издание локальных актов по вопросам обработки ПДн;
• ознакомление работников с требованиями законодательства;
• установление правил доступа к ПДн;
• регистрация и учёт действий с ПДн в информационных системах;
• использование лицензионных средств защиты (антивирусы, межсетевые экраны).
7.2. При выявлении инцидента (неправомерной передачи) Оператор уведомляет Роскомнадзор:
• в течение 24 часов — о произошедшем инциденте;
• в течение 72 часов — о результатах внутреннего расследования.
8. Cookie и аналитика
8.1. Сайт использует файлы cookie и сервис Яндекс.Метрика для анализа пользовательской активности.
8.2. При первом посещении сайта пользователю отображается уведомление о cookie с возможностью принять или отклонить их использование. Без согласия пользователя cookie не устанавливаются.
8.3. Собранная информация не идентифицирует пользователя лично и используется только для улучшения работы сайта.
9. Заключительные положения
9.1. Политика вступает в силу с момента публикации на сайте и действует бессрочно до замены новой редакцией.
9.2. Актуальная версия Политики всегда доступна по адресу: hhtps://счастье-бутик.рф
9.3. Контроль за исполнением Политики осуществляет ответственный за организацию обработки ПДн.