1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных Индивидуальный предприниматель Лобанов Петр Сергеевич (далее – ИП ЛОБАНОВ П.С. или Оператор).
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным Законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), постановлениями Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации.
1.3. Понятия, содержащиеся в ст.3 Федерального закона «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.4. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой в ИП ЛОБАНОВ П.С., как с использованием средств автоматизации, так и без таковых.
1.5. Политика подлежит опубликованию на официальном сайте ИП ЛОБАНОВ П.С. openbureau.ru (далее - Сайт).
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
1.6.2. Оператор обязан:
- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение 10 рабочих дней с даты получения такого обращения;
- предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
1.7. Основные права и обязанности субъектов персональных данных:
1.7.1. Субъекты персональных данных имеют право:
- на полную информацию об их персональных данных, обрабатываемых Оператором;
- на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных;
- на принятие предусмотренных законом мер по защите своих прав;
- на осуществление иных прав, предусмотренных законодательством РФ.
1.7.2. Субъекты персональных данных обязаны:
- предоставлять Оператору только достоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.7.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные обрабатываются Оператором в следующих целях:
- Ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового и налогового законодательства;
- Подбор персонала и рассмотрение кандидатур на вакантные должности;
- Подготовка, заключение, исполнение и прекращение договоров с контрагентами;
- Заключение и исполнение договоров с клиентами, включая бронирование, оформление и выполнение заказов, предоставление сервисов сайта и программ лояльности;
- Обработка обращений, отзывов, претензий и запросов субъектов персональных данных;
- Обеспечение функционирования сайта, анализ пользовательской активности и улучшение качества сервисов;
- Обеспечение безопасности посетителей и работников, сохранности имущества, предотвращение противоправных действий и правонарушений;
- Предоставление доступа к сети Wi‑Fi, идентификация пользователей, обеспечение безопасности сети;
- Продвижение товаров, работ, услуг на рынке.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция РФ;
- Трудовой кодекс РФ;
- Гражданский кодекс РФ;
- Налоговый кодекс РФ;
- Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Указ Президента РФ от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку персональных данных;
- иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
4. ОБЪЕМ И КАТЕГОРИИ, ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики, ИП ЛОБАНОВ П.С. осуществляется обработка следующих категорий субъектов персональных данных.
Цель: Ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового и налогового законодательства:
- работники;
- уволенные работники.
Цель: Подбор персонала и рассмотрение кандидатур на вакантные должности:
- соискатели вакантных должностей;
- кандидаты.
Цель: Подготовка, заключение, исполнение и прекращение договоров с контрагентами:
- контрагенты;
- представители контрагентов.
Цель: Заключение и исполнение договоров с клиентами, включая бронирование, оформление и выполнение заказов, предоставление сервисов сайта и программ лояльности:
- клиенты;
- посетители сайта;
- пользователи сервисов бронирования;
- участники программы лояльности.
Цель: Обработка обращений, отзывов, претензий и запросов субъектов персональных данных:
- клиенты;
- посетители сайта;
- представители контрагентов.
Цель: Обеспечение функционирования сайта, анализ пользовательской активности и улучшение качества сервисов:
- посетители сайта;
- пользователи онлайн-сервисов ресторана.
Цель: Обеспечение безопасности посетителей и работников, сохранности имущества, предотвращение противоправных действий и правонарушений:
- работники;
- посетители ресторана;
- представители контрагентов.
Цель: Предоставление доступа к сети Wi‑Fi, идентификация пользователей, обеспечение безопасности сети:
Цель: Продвижение товаров, работ, услуг на рынке:
- клиенты;
- посетители сайта;
- участники программы лояльности.
4.2. В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики, ИП ЛОБАНОВ П.С. осуществляется обработка следующих перечней персональных данных:
Цель: Ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового и налогового законодательства:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес регистрации; адрес места жительства; номер телефона; идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия, должность, сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья (данные медицинской книжки, результаты медицинских осмотров).
Цель: Подбор персонала и рассмотрение кандидатур на вакантные должности:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; гражданство; адрес регистрации; адрес места жительства; данные документа, удостоверяющего личность; сведения о трудовой деятельности; сведения об образовании; идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; адрес электронной почты; номер телефона; иные сведения, указанные соискателем в резюме/анкете.
Цель: Подготовка, заключение, исполнение и прекращение договоров с контрагентами:
фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес регистрации; адрес места жительства; данные документа, удостоверяющего личность, идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; банковские реквизиты; реквизиты банковской карты; должность; реквизиты доверенности.
Цель: Заключение и исполнение договоров с клиентами, включая бронирование, оформление и выполнение заказов, предоставление сервисов сайта и программ лояльности:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; номер телефона; пол; адрес электронной почты; адрес доставки; данные о заказе/бронировании; реквизиты банковской карты (через платёжные системы), комментарии к заказу; номер карты лояльности; бонусный баланс; история заказов.
Цель: Обработка обращений, отзывов, претензий и запросов субъектов персональных данных:
фамилия, имя, отчество; адрес электронной почты, номер телефона; текст обращения; иные данные, указываемые субъектом в обращении.
Цель: Обеспечение функционирования сайта, анализ пользовательской активности и улучшение качества сервисов:
IP-адрес, cookie-файлы (идентификаторы, параметры сессии), технические данные браузера и устройства (тип устройства, версия ОС, разрешение экрана), данные о поведении на сайте (посещаемые страницы, время на сайте, клики) — в обезличенном виде для аналитики.
Цель: Обеспечение безопасности посетителей и работников, сохранности имущества, предотвращение противоправных действий и правонарушений:
видеоизображение (видеозапись), дата и время записи, место осуществления видеозаписи.
Цель: Предоставление доступа к сети Wi‑Fi, идентификация пользователей, обеспечение безопасности сети:
номер телефона (при SMS-авторизации); данные из профиля соцсети (имя, email) — при авторизации через соцсети; MAC-адрес устройства; IP-адрес; время начала и окончания сессии; идентификатор точки доступа.
Цель: Продвижение товаров, работ, услуг на рынке:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; номер телефона; адрес электронной почты.
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных в ИП ЛОБАНОВ П.С. осуществляется на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
- обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
- принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.2. ИП ЛОБАНОВ П.С. осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Обработка персональных данных в ИП ЛОБАНОВ П.С. осуществляется работниками, в должностные обязанности которых входит обработка персональных данных, после ознакомления с положениями законодательства Российской Федерации и локальных нормативных актов ИП ЛОБАНОВ П.С. в области персональных данных, в том числе с требованиями к защите персональных данных
5.4. Обработка персональных данных в ИП ЛОБАНОВ П.С. осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.5. Обработка специальных категорий персональных данных:
5.5.1. В ИП ЛОБАНОВ П.С. осуществляется обработка специальных категорий персональных данных, касающихся состояния здоровья работников (данные медицинских книжек, результаты медицинских осмотров), в связи с осуществлением прав и обязанностей работника, установленных ст. 213 Трудового кодекса РФ (для работников сферы общественного питания), что является исключением из запрета на обработку специальных категорий персональных данных, предусмотренным п. 2.1 ч. 2 ст. 10 Федерального закона № 152-ФЗ.
5.5.2. Иные специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ИП ЛОБАНОВ П.С. » не обрабатываются.
5.6. Трансграничная передача данных в ИП ЛОБАНОВ П.С. не осуществляется.
5.7. Обработка биометрических персональных данных в ИП ЛОБАНОВ П.С. допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.8. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ИП ЛОБАНОВ П.С. на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
5.9. Обработка файлов cookie и данных веб-аналитики:
5.9.1. На официальном сайте ИП ЛОБАНОВ П.С. openbureau.ru (далее — Сайт) могут использоваться файлы cookie и сервисы веб-аналитики..
5.9.2. Файлы cookie представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Cookie позволяют распознавать используемое устройство, поддерживать настройки Пользователя, обеспечивать корректное функционирование Сайта, а также собирать обезличенные статистические данные для улучшения работы Сайта.
5.9.3. На Сайте используются следующие виды cookie:
- Технически необходимые (обязательные) cookie
Обеспечивают корректную работу Сайта: поддержание сессии, сохранение временных настроек, обеспечение безопасности, загрузку основных функций.
Правовое основание: обработка персональных данных необходима для осуществления прав и законных интересов оператора. Согласие Пользователя не требуется.
Используются для сбора статистики посещаемости, анализа поведения Пользователей на Сайте (количество просмотров, глубина просмотра, источники переходов, действия на страницах). Эти данные обрабатываются в обезличенном виде и служат для улучшения работы Сайта и качества сервисов Оператора.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, выраженного через интерфейс cookie-баннера при первом посещении Сайта.
5.9.4. Для сбора аналитических данных на Сайте используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Л. Толстого, д. 16), зарегистрированным на территории Российской Федерации. Передача персональных данных на территории иностранных государств в рамках работы Яндекс.Метрики не осуществляется.
5.9.5. В рамках работы Яндекс.Метрики обрабатываются следующие данные в обезличенном виде:
- IP-адрес (автоматически сокращается, не позволяет идентифицировать Пользователя);
- тип устройства, версия операционной системы и браузера;
- разрешение экрана;
- дата и время посещения Сайта;
- просмотренные страницы, время нахождения на страницах, переходы по ссылкам;
- источник перехода на Сайт (реклама, поисковая система, прямой переход).
5.9.6. Пользователь вправе в любой момент ограничить или отключить использование cookie в настройках своего браузера. При отключении технически необходимых cookie отдельные функции Сайта могут работать некорректно.
6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Основные мероприятия по обеспечению безопасности персональных данных, реализуемые ИП ЛОБАНОВ П.С.:
6.1.1. Обеспечение безопасности персональных данных при их обработке достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иные несанкционированные действия с персональными данными;
6.1.2. Мероприятия по обеспечению безопасности персональных данных определяются с учетом возможного возникновения угроз жизненно важным интересам личности, общества и государства.
6.2. Меры, принимаемые ИП ЛОБАНОВ П.С. для обеспечения выполнения обязанностей оператора при обработке персональных данных:
6.2.1. ИП ЛОБАНОВ П.С. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2.2. Меры, необходимые и достаточные для обеспечения выполнения ИП ЛОБАНОВ П.С. обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных и локальных нормативных актов ИП ЛОБАНОВ П.С. в области персональных данных, включают:
- назначение лица, ответственного за организацию обработки персональных данных в ИП ЛОБАНОВ П.С.;
- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- публикацию или обеспечение иным образом неограниченного доступа к Политике;
- ознакомление работников ИП ЛОБАНОВ П.С., непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ИП ЛОБАНОВ П.С. в области персональных данных, в том числе с требованиями к защите персональных данных;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ИП ЛОБАНОВ П.С.;
- предоставление в установленном порядке субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
- прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
6.2.3. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ИП ЛОБАНОВ П.С., регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: http://openbureau.ru.