dreams.jacobs.promo : Регистрация + условия акции Jacobs

1.                   Организатором Рекламной Акции «Мечтай с коллекцией Jacobs» (далее по тексту – «Акция») является ООО «ЯКОБС ДАУ ЭГБЕРТС РУС» (далее по тексту — «Организатор»). Место нахождения: 188508, Ленинградская обл., Ломоносовский муниципальный р-н, Виллозское сельское поселение, Северная часть производственной зоны Горелово, Волхонское шоссе, квартал 12, д. 7/1. ИНН 4725001168, КПП 997150001, Банковские реквизиты: р/c 40702810300101100650 в ООО «ЭЙЧ-ЭС-БИ-СИ Банк (РР, 115054, Москва, Павелецкая пл.,д.2,стр.2, к/с 30101810400000000351, БИК 044525351.

2.                   Оператором 1 Акции является ООО «Вирус Идея» (далее по тексту – «Оператор 1»). Место нахождения: 105120, г. Москва, ул. Нижняя Сыромятническая, д.11, стр. 27, этаж 2, помещение I, ОГРН 1097746338117, ИНН 7725670534, КПП771901001. Банковские реквизиты: р/с 40702810238290017782 в ПАО СБЕРБАНК г. Москва, к/с 30101810400000000225, БИК 044525225.

Обязанности Оператора 1 Акции:

• Еженедельный розыгрыш призов Акции – определение еженедельных Победителей̆ Акции (не более 50 еженедельных Победителей̆ согласно механике Акции);

• Сбор и дальнейшая передача ФИО и ID аккаунта Победителей в социальной сети Оператору 2 Акции ;

• Техническая поддержка работы Сайта Акции в течение всего срока проведения Акции.

3.                   Оператором 2 Акции является ЗАО «ЭМГ Промо» (далее по тексту — «Оператор 2»). Место нахождения: 117105, г. Москва, ул. Варшавское шоссе, дом 1, стр.6. Банковские реквизиты: ИНН 7701632924, КПП 772601001 (http://www.emg.ru/).

Обязанности Оператора 2 Акции:

• Уведомление и оповещение Победителей Акции;

• Сбор и обработка информации от Победителей Акции, в том числе, персональных данных, необходимых для коммуникации с победителями Акции для вручения им призов Акции: адрес электронной почты (и/или ID аккаунта в социальной сети), номер мобильного телефона), ФИО, адрес для доставки приза;

• Проверка соответствия информации, передаваемой̆ для доставки призов Победителям Акции, предоставленным Победителями данным;

• Коммуникация с участниками и победителями Акции посредством электронной почты по вопросам, связанным с проведением Акции, порядком определения Победителей Акции и отправки призов Акции;

• Отправка Еженедельных призов Победителям Акции.

4.                   Сайт Акции – dreams.jacobs.promo

5.                   Общий срок проведения Акции: с 00:00:00 часов (по московскому времени) «22» апреля 2019 года по 23:59:59 часов (по московскому времени) «31» июля 2019 года (включительно) и включает в себя:

Регистрация участия в каждом конкретном еженедельном розыгрыше осуществляется с 00:00:00 часов (по московскому времени) каждого понедельника до 23:59:59 часов каждой соответствующей субботы в период с «22» апреля 2019 года по 23:59:59 часов (по московскому времени) «29» июня 2019 года (по московскому времени).

5.2.      Срок определения Победителей Акции: каждое воскресенье с 00:00:00 часов по 23:59:59 часов (по московскому времени) в период с «28» апреля 2019 года «30» июня 2019 года (включительно).

5.4. Срок отправки Призов Победителям Акции: с 00:00:00 часов (по московскому времени) «20» мая 2019 года по 23:59:59 часов (по московскому времени) «31» июля 2019 года (включительно).

6.      Акция проводится на всей территории Российской Федерации.

7.      Продукция, принимающая участие в Акции (далее по тексту — «Продукция»):

• Кофе натуральный растворимый сублимированный Jacobs Monarch Классический, Крепкий (Intense), Декофеинизированный (Decaf) (47,5гр, 95гр, 190гр, 75гр, 150гр, 240гр, 500гр) в новой упаковке;

• Кофе натуральный растворимый сублимированный JacobsMonarchGold (95гр, 140гр) в новой упаковке;

• Кофе натуральный растворимый сублимированный JacobsVelour (95гр, 75гр, 140гр) в новой упаковке;

• Кофе натуральный жареный молотый JacobsMonarch Классический(70гр, 230гр) в новой упаковке;

• Кофе натуральныйжареный молотый JacobsMonarch Эспрессо(230гр) в новой упаковке;

• Кофе натуральный жаренный в зернах JacobsMonarch Классический (230гр) в новой упаковке;

•          Напиток кофейный растворимый JACOBS 3 в 1 «Классика» в упаковке 50 шт.

•          Напиток кофейный растворимый JACOBS 3 в 1 «Крепкий» в упаковке 50 шт.

•          Напиток кофейный растворимый JACOBS 3 в 1 «Классика» в упаковке 10 шт.

•          Напиток кофейный растворимый JACOBS 3в1 MONARCH + в упаковке 10 шт.

•          Напиток кофейный растворимый JACOBS “Карамель Латте” со вкусом карамели

• Напиток кофейный растворимый JACOBS “Капучино”.

11.              11.2003 N 138-ФЗ «О лотереях», так как розыгрыш призового фонда Акции не основан на принципе случайного определения выигрышей̆.

10.2.     Денежный эквивалент Приза не выплачивается. Замена другими призами не производится.

11.               Количество призов ограничено и составляет не более 500 (пятисот) штук за весь период проведения Акции, по 50 призов в каждом еженедельном розыгрыше, соответcтвенно. Суммарная стоимость 1 (Одного) Приза составляет менее 4 000 рублей.

I. УСЛОВИЯ И ПОРЯДОК УЧАСТИЯ В АКЦИИ.

12.               Для того, чтобы стать участником Акции (регистрации участия в Акции) пользователю в период с 00:00:00 часов (по московскому времени) «22» апреля 2019 г. по 23:59:59 часов (по московскому времени) «29» «июня» 2019 г., необходимо совершить следующие действия:

• приобрести продукцию, из числа указанной в п. 7 настоящих Правил, в количестве не менее 1 (одной) штуки;

• сгенерировать свою мечту на кружке при помощи специального функционала Сайта;

• рассказать друзьям о своей мечте путем шеринга (размещения при помощи функционала Сайта) изображения кружки со своей мечтой (далее по тексту – «работа») на своей странице в одной из социальных сетей: «ВКонтакте», «Одноклассники» с хэштегами #мечтайсоткрытымиглазами и #якобсаромагия;

• следуя инструкциям Сайта, загрузить логотип «Jacobs» с приобретенной продукции, указанной в п. 7 Правил, в порядке, изложенном в п. 13 настоящих Правил;

Профиль Участника в соответствующей Социальной сети должен быть открытым на весь период проведения Акции. В случае нарушения вышеуказанного условия, Организатор вправе отказать в выдаче Приза Участнику .

13.               Для загрузки логотипа «Jacobs» с приобретенной продукции, указанной в п. 7 Правил на Сайт Акции, пользователю необходимо отсканировать логотип «Jacobs» на упаковке продукции с помощью веб-камеры устройства (мобильный телефон, ноутбук, стационарный компьютер с подключенной камерой) или загрузить фотографию с изображением логотипа.

14.               На специальной странице Сайта Пользователь видит экран, на котором представлен визуальный образ продукции и сообщение о необходимости сканирования упаковки для продолжения участия в акции. Пользователь загружает фотографию упаковки приобретённой Продукции на Сайт в следующем формате: изображение формата .jpg или .png с количеством 786 точек по меньшей стороне. На загруженной фотографии должен быть виден логотип «Jacobs». Далее на Сайте выводится сообщение об приеме/отказе в приеме загруженного изображения.

15.               Один и тот же пользователь в течение всего периода проведения Акции может стать победителем Акции только один раз (получить только 1 (один) приз Акции).

16.               Указанное ограничение не может быть нарушено путем создания дополнительных аккаунтов на Сайте Акции. С этой целью Оператор 1 проводит сверку ранее признанных победителями Акции пользователей с участниками Акции, претендующими на получение призов в конкретном розыгрыше.

17.               Один и тот же пользователь, может принимать участие в Акции в течение срока проведения Акции сколько угодно раз, но не более 1 (одного) раза в день.

II. ПОРЯДОК ОПРЕДЕЛЕНИЯ ОБЛАДАТЕЛЕЙ ЕЖЕНЕДЕЛЬНЫХ ПРИЗОВ.

из числа участников, совершивших действия, указанные в п. 12, 13 настоящих Правил и признаваемых участниками Акции в день, предшествующий дате соответствующего розыгрыша. Розыгрыш каждое воскресенье с 00:00:00 часов по 23:59:59 часов (по московскому времени) в период с «28» апреля 2019 года «30» июня 2019 года (включительно).

19.              Розыгрыш ежедневных или главных призов отсутствует.

20.              Работы участников, не признанных Победителями в день розыгрыша, не переносятся к участию на следующий период.

21.              Победители в каждом розыгрыше призов определяются по следующему алгоритму:

• Из базы участников текущего розыгрыша выбираются все участники ранее не признававшиеся победителями Еженедельного розыгрыша. Если количество участников розыгрыша меньше или равно количеству победителей, тогда все участники текущего розыгрыша объявляются победителями. Уникальным идентификатором принимается дата регистрации участника в формате Unix Time в виде целого числа без разделителей.

• Каждый победитель в розыгрыше призов определяется путем деления по модулю уникального идентификатора на длину кластера согласно формуле:

WN = SN+MTIME%(EN-SN+1), где

SN – первый номер участника в кластере, определяемый по формуле: SN = CEIL((N-1)*R/2)+1, где N – номер кластера,

R – число участников, участвующих в розыгрыше,

EN – последний номер участника в кластере, определяемый по формуле: EN = CEIL(N*R/2), MTIME — Unix Time в секундах — время попадания в базу розыгрыша пользователя CEIL – операция округления вверх до ближайшего целого числа.

• Для определения 50 победителей в рамках одного розыгрыша призов инициация запуска алгоритма выбора Победителей осуществляется в количестве 1 (одного) раза.

23.              Список победителей публикуется на Сайте Акции.

24.              Информация о победителях размещается на Сайте в разделе «Победители Акции» в день проведения розыгрыша.

III.       ПОРЯДОК ВРУЧЕНИЯ ПРИЗОВ ПОБЕДИТЕЛЯМ АКЦИИ.

25.              Для получения Еженедельного приза, Победитель Акции обязуется представить Оператору 2 Акции необходимую информацию для вручения Приза.

26.              Личным сообщением в социальной сети Оператор 2 Акции уведомляет о признании участника победителем Акции и запрашивает информацию об адресе Победителя для доставки приза в следующем формате:

• ФИО — текстовое поле

•                Телефон — числовое поле с проверкойполноты ввода для российских номеров формата

+7(ХХХ)-ХХХ-ХХ-ХХ

• Индекс — числовое поле, которое заполняется автоматически, основываясь на данных из остальных полей, используя КЛАДР

• Край/область — текстовое поле с автозаполнением, используя КЛАДР • Населенный пункт — текстовое поле с автозаполнением, используя КЛАДР

27.              Все данные обязательны для предоставления Приза. Отправка Приза возможна только в случае предоставления всех данных.

28.              Отправка Еженедельных призов осуществляется Оператором 2 Акции в период с «20» мая

2019 года по «31» июля 2019 года (включительно).

29.              Отправка Еженедельных призов осуществляется Почтой России по адресам в пределах РФ, которые должны быть направлены получателем Еженедельного приза после уведомления Оператором 1 и/или Оператором 2 о выигрыше Еженедельного приза.

30.              Если победитель в течение 7 (семи) дней с момента уведомления его о победе не указал данные для доставки согласно п. 26 настоящих Правил, он попадает в следующий период отправки Призов. Если победитель не сообщил данные для доставки до окончания общего срока проведения Акции, он считается отказавшимся от получения Приза, и не вправе предъявлять в дальнейшем к Организатору и/или Операторам претензии в отношении вручения приза Акции. Отправка призов после окончания указанного срока вручения призов не осуществляется.

IV.             ИНЫЕ УСЛОВИЯ

32.              Организатор Акции вправе отказать в выдаче Еженедельного приза конкретному лицу, в случае выявления в предоставленных таким лицом сведениях несоответствия действительности, и/или иного невыполнения Участником Акции условий проводимой Акции, указанных в настоящих Правилах.

33.              В случае отказа Участника от Еженедельного приза Организатор распоряжается соответствующим призом по своему усмотрению.

34.              Организатор на свое собственное усмотрение может признать недействительными все результаты участия в Акции, а также запретить дальнейшее участие в настоящей Акции любому лицу, которое подделывает или извлекает выгоду из подделки результатов участия в Акции, или же проведения Акции, или же действует в нарушение настоящих Правил Акции, действует деструктивным образом, или осуществляет действия с намерением досаждать, оскорблять, угрожать или причинять беспокойство любому иному лицу, которое может быть связано с настоящей Акцией.

35.              Принимая участие в Акции, Участник принимает и соглашается с настоящими Правилами, дает свое согласие на обработку своих Персональных Данных, предоставленных им Оператору 1 и/или Оператору 2 в рамках проведения Акции. А также разрешает Оператору 1 и Оператору 2 обработку своих Персональных Данных в том числе путем сбора, систематизации, накопления, хранения, уточнения, использования и уничтожения этих данных указанными лицами, а также передачу этих данных указанным лицам для целей проведения Акции. Подобное разрешение дается Участником на весь срок проведения Акции, а также на срок до одного года, с даты окончания срока проведения Акции на основе Конфиденциальности. Обработка персональных данных Участника Акции не влечет за собой юридических последствий для Участника.

37.              Под персональными данными в целях настоящих Правил понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

38.              Под обработкой персональных данных в настоящих Правилах понимается любое действие

(операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, предоставленных Участниками в целях Акции.

39.                   Принимая участие в Акции, Участник принимает и соглашается с настоящими Правилами, дает свое согласие на обработку и хранение своих Персональных Данных, предоставленных им Оператору 1 и/или Оператору 2 в рамках проведения Акции сроком до 13.05.2022 г.

40.              Под распространением персональных данных в целях настоящих Правил понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц, а именно: открытая публикация на Сайте, а также в иных источниках сведений о фамилии, имени, e-mail (адресе электронной почты) Участника, городе или ином населенном пункте проживания, а также его выигрыше (призе) и/или подарке в случаях, указанных в настоящих Правилах и (или) предусмотренных действующим законодательством РФ.

41.              Добровольно предоставляя Оператору 1 и/или Оператору 2 персональные данные, Участники подтверждают и гарантируют свое согласие, как субъекта(ов) персональных данных, на обработку персональных данных любыми предусмотренными Законом «О персональных данных» способами и распространение таких данных для целей Акции Оператором 1 и Оператором 2, иными партнерами, действующими по поручению/заданию Организатора. Участник также подтверждает, что он ознакомлен с его правами, касающимися его персональных данных, в том числе с тем, что он может отозвать свое согласие на обработку персональных данных, отправив заказное письмо с уведомлением о вручении на адрес Оператора 1 или Оператора 2 Акции, указанные в п.п. 1 — 3 настоящих Правил. Отзыв Участником, чьи персональные данные были предоставлены Участником Оператору 1 или Оператору 2 (или его представителем), согласия на обработку персональных данных, автоматически влечет за собой выход соответствующего Участника из участия в Акции и делает невозможным получение соответствующего приза/подарка (когда применимо). После получения уведомления от Участника об отзыве согласия на обработку персональных данных Оператор 1 и/или Оператор 2 обязан прекратить их обработку и обеспечить прекращение такой обработки лицом, действующим по поручению/заданию Организатора и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению/заданию Организатора, в том числе, Оператором 1 и/или Оператором 2) в срок, не превышающий 90 (девяносто) дней с даты поступления указанного отзыва, за исключением случаев, когда Оператор 1 и/или Оператор 2р вправе осуществлять обработку персональных данных без согласия субъекта персональных

42.              Участники Акции имеют иные права субъектов персональных данных (представителей субъектов персональных данных), предусмотренные Законом «О персональных данных».

43.              Участник подтверждает свое согласие на обработку, хранение в отношении следующих персональных данных:

44.              Имя, Фамилия, Отчество Участника Акции;

45.              Номер мобильного телефона Участника;

46.              Индекс, регион, город, адрес доставки Приза.

47.              Указанные выше персональные данные собираются в целях:

• сбора информации для маркетинговых исследований;

• выполнения Организатором обязанностей налогового агента в отношении победителей Акции.

48.              Оператор 1 и/или Оператор 2 Акции осуществляют обработку персональных данных Участников в строгом соответствии с принципами и правилами, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая соблюдение конфиденциальности и обеспечения безопасности персональных данных при их обработке, включая требования к защите, установленные ст. 19 Закона.

49.              Дополнительную интересующую информацию об условиях участия и проведения Акции, можно узнать в период с «22» апреля 2019 года по «29» июня 2019 года, позвонив по телефону горячей линии: 8-800-333-22-55 с 08.00 до 19.00 (звонки на территории Российской Федерации бесплатные).

50.              Организатор не несет ответственность по обязательствам, указанным в настоящих Правилах, в случае возникновения форс-мажорных обстоятельств, определяемых законодательством Российской Федерации.

51.              Все спорные вопросы, касающиеся настоящей Акции, регулируются на основе действующего законодательства Российской Федерации.

52.              Организатор, Оператор 1 и/или Оператор 2 не несут ответственности:

• за неполучение Участником уведомления о победе в Акции по причине указания участником недостоверной информации;

53.              Фактом загрузки Работы, Участник дает свое согласие с тем, что предоставленная им Работа может быть использована Организатором Конкурса в любых целях по усмотрению Организатора, включая, но не ограничиваясь – в целях, связанных с проведением Конкурса, различными видами публикаций в СМИ, в т.ч. способами, направленными на продвижения продукции, маркированной товарным знаком «Jacobs» без ограничения по территории использования. Указанное согласие дается без уплаты за это какого-либо вознаграждения Участнику. Указанное согласие дается на весь период проведения Акции и в течение 1 (одного) года с момента ее окончания.

1.       Общие положения

1.2      Настоящая Политика распространяется на Данные, полученные как до, так и после ее ввода в действие.

1.3      Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Компания обеспечивает надежную защиту Данных.

2.       Термины, определения, сокращения

2.2 Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

2.3      Под безопасностью Данных понимается защищенность Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

3.       Правовые основания и цели обработки Данных

Компания осуществляет обработку персональных данных указанных субъектов с целью осуществления возложенных на Компанию законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с Федеральным законодательством, иными нормативными документами.

Цели обработки персональных данных Клиентов (потребителей продукции, посетителей корпоративных сайтов Компании, участников акций):

обработка входящей корреспонденции (обработка жалоб, обращений и

формирование ответов на вопросы о продукции Компании); ведение статистики звонков;

оказание персонализированных услуг зарегистрированным пользователям, информирование пользователя.

4.       Принципы и правила обработки данных

Компания обрабатывает Данные о состоянии здоровья только в объеме, необходимом в целях соблюдения трудового законодательства Российской Федерации.

В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу Данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и пр.).

Компания вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора.

В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств Компания осуществляет обработку Данных как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

5.       Права и обязанности субъектов Данных, а также Компании в части обработки Данных

— получать от Компании сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;

— отозвать свое согласие на обработку Данных;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке

— иные права, предусмотренные действующим законодательством Компания в процессе обработки Данных обязана:

— предоставить           субъекту        Данных по его просьбе информацию,

предусмотренную частью 7 статьи 14 Закона, с учетом ограничений, установленных в Законе;

— разъяснить субъекту Данных юридические последствия отказа предоставить                              Данные,         если предоставление Данных является

обязательным в соответствии с Федеральным законом;

— до начала обработки Данных (если Данные получены не от субъекта Данных) предоставить субъекту Данных следующую информацию, за исключением случаев, предусмотренных частью 4 статьи 18 Закона:

— наименование либо фамилия, имя, отчество и адрес Компании или ее представителя;

— цель обработки Данных и ее правовое основание;

— предполагаемые пользователи Данных;

— установленные Законом права субъектов Данных;

— источник получения Данных;

— принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;

— опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему политику Компании в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных;

— предоставить безвозмездно субъектам Данных и/или их представителям возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;

— осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу

— уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) в течение 7 рабочих дней со дня предоставления сведений и снять блокирование Данных в случае подтверждения факта неточности Данных на основании сведений, предоставленных субъектом Данных или его представителем;

— прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Компании, в случае выявления неправомерной обработки Данных, осуществляемой Компанией или лицом, действующим на основании договора с Компанией, в срок, не превышающий 3 рабочих дней с даты этого выявления;

— прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) в срок, не превышающий 30 дней с даты достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Данных, в случае достижения цели обработки Данных;

— прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных.

5.1 Обработку обращений субъектов ПДн осуществляет лицо, ответственное за организацию обработки персональных данных.

6.       Требования к защите Данных

— на основании сроков, определённых приказом Минкультуры Российской Федерации от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;

— требованиями Федерального законодательства;

— требованиями операторов Данных, по поручению которых Компания осуществляет обработку Данных;

— сроками исковой давности.

8.       Порядок получения разъяснений по вопросам обработки Данных

9.       Особенности обработки и защиты Данных, собираемых Компанией с использованием сети Интернет

Также обращения клиентов и иных лиц могут поступать в электронном виде на адреса корпоративной почты Компании и на бумажных носителях по почте.

Сбор Данных клиентов Компании осуществляется путём их предоставления субъектами следующими способами:

— заполнение электронных форм на сайтах Компании;

— направление писем с обращениями на адреса корпоративной электронной почты Компании;

— направление писем с обращениями (на бумажных носителях) по адресу Компании.

Компания вправе пользоваться предоставленными Данными в соответствии с заявленными целями их сбора при наличии согласия субъекта Данных, если такое

Полученные Данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей продукции Компании и улучшения качества продукции и обслуживания.

Компания может передавать Данные субъектов, получаемые через сайт, третьим лицам, осуществляющим доставку и выдачу призов участникам по итогам проведения акций.

Данные субъектов могут передаваться третьим лицам в случае формирования ответа на правомерные запросы государственных органов в соответствии с законами, решениями суда и пр.

Данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта Данных.

Пользователь сайта может в любое время отозвать свое согласие на обработку Данных, направив письмо по адресу электронной почты, указанному для этих целей на соответствующем сайте. После получения такого сообщения обработка Данных пользователя будет прекращена, а его Данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с Законом.

10.              Заключительные положения

Настоящая Политика может быть пересмотрена в любом из следующих случаев:

— при изменении законодательства Российской Федерации в области обработки и защиты Данных;

— в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;

— по решению руководства Компании;

— при изменении целей обработки Данных;

— при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);

— при применении новых технологий обработки Данных (в т. ч. передачи, хранения);

— при появлении необходимости в изменении процесса обработки Данных, связанного с деятельностью Компании.

В случае неисполнения положений настоящей Политики Компания и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации.

1.1.       Настоящая Политика в отношении обработки ПДн (далее – Политика) составлена в соответствии с Конвенцией Совета Европы № 108 о защите личности в связи с автоматической обработкой персональных данных и Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. (п. 2 ст. 18.1) и излагает систему основных принципов, применяемых в отношении обработки персональных данных Оператором.

1.2.       Политика подлежит изменению, дополнению в случае появления новых и изменения существующих законодательных актов и специальных нормативных документов об обработке и защите персональных данных.

1.3.       Политика распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики.

1.4.       Настоящая Политика определяет общие принципы, порядок и условия обработки персональных данных физических лиц, чьи персональные данные обрабатываются Оператором с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

2.1.       ЗАО «ЭМГ Промо» является оператором персональных данных.

2.2.       Важным условием реализации целей деятельности Оператора является обеспечение необходимого и достаточного уровня информационной безопасности персональных данных, обрабатываемых Оператором.

2.3.       Оператор осуществляет обработку персональных данных на законной и справедливой основе, в частности, в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.

2.4.       Оператором разработаны и введены в действие документы, устанавливающие порядок обработки и защиты персональных данных, которые обеспечивают соответствие требованиям Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов и позволяют обеспечить защиту персональных данных, обрабатываемых Оператором.

3.1.       Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3.3.       Оператор осуществляет обработку следующих категорий персональных данных:

3.3.1.          Персональные данные кандидатов на соискание вакантных должностей с целью взаимодействия в рамках рассмотрения вопроса о принятии на работу.

3.3.2.          Персональные данные сотрудников и их родственников с целью исполнения трудовых договоров, ведения кадрового и бухгалтерского учета, начисления заработной платы и иных выплат сотрудникам.

3.3.3.          Персональные данные контрагентов по договорам гражданско-правового характера с целью исполнения заключенных договоров и начисления необходимых выплат.

3.3.4.          Персональные данные участников и победителей стимулирующих мероприятий, а также их законных представителей с целью подведения результатов по итогам проведения стимулирующих мероприятий, проведения рекламных акций, маркетинговых исследований, а также определения и вознаграждения победителей.

4.1.       Сроки обработки персональных данных определены в «Перечне персональных данных, подлежащих защите». Сроки обработки персональных данных установлены в соответствии со сроком действия договоров между Оператором и субъектом персональных данных, Приказом Минкультуры Российской Федерации от 25 августа 2010 г. №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», а также иными требованиями законодательства Российской Федерации.

4.2.       При обработке персональных данных Оператором обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных Оператором.

4.3.       Оператором не осуществляется обработка специальных категорий персональных данных.

4.4.       Оператором не осуществляется обработка биометрических персональных данных.

4.5.       Оператором осуществляется обработка общедоступных персональных данных с согласия субъектов персональных данных и в соответствии с требованиями законодательства Российской Федерации.

4.6.       Оператором осуществляется трансграничная передача персональных данных на территории государств обеспечивающих адекватную защиту прав субъектов персональных данных и являющихся сторонами Конвенции Совета Европы о защите частных лиц при автоматизированной обработке данных личного характера на основании заключенных договоров. До передачи, все ПДн локализуются в базах данных, расположенных на территории Российской Федерации.

4.7.       Персональные данные обрабатываются Оператором как с помощью средств вычислительной техники, так и без использования таких средств и могут быть представлены как на бумажных, так и на электронных носителях. При этом Оператор выполняет все требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом Российской Федерации «О

4.8.       Оператором не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.9.       Обработка персональных данных Оператором осуществляется только с согласия субъектов персональных данных за исключением следующих случаев:

— обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации, осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

— обработка персональных данных необходима для осуществления прав и законных интересов субъекта персональных данных;

— обработка персональных данных необходима для осуществления прав и законных интересов Оператора;

— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

—       обработка персональных данных необходима для заключения договора по инициативе

субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.10.    Работники Оператора ознакомлены под роспись с документами, устанавливающими порядок обработки и защиты персональных данных, а также права и обязанности, возникающие при осуществлении обработки и защиты персональных данных.

4.11.    Персональные данные поступают Оператору непосредственно от субъекта персональных данных или от лиц, не являющихся субъектами персональных данных. При этом Оператор выполняет все требования к осуществлению обработки таких данных, предусмотренные Федеральным законом Российской Федерации «О персональных данных» №152 -ФЗ от 27 июля 2006 г., а также обеспечивает безопасность полученных персональных данных.

4.12.    Оператор осуществляет передачу персональных данных третьим лицам на основании поручения обработки персональных данных в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г., в рамках исполнения норм действующего законодательства Российской Федерации, а также на основании договоров и согласия.

5.1.       Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных Оператором;

— правовые основания и цели обработки персональных данных;

—       цели и применяемые Оператором способы обработки персональных данных;

— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым

— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

—       сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;

— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

— иные сведения, предусмотренные федеральными законами.

5.2.       Субъект персональных данных вправе потребовать у Оператора форму запроса информации, касающейся обработки персональных данных субъекта. Для получения формы запроса субъекту необходимо обратиться по телефону +7 (495)797-86-64 или по адресу электронной почты [email protected].

5.3.       Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

5.4.       Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.5.       Сведения, касающиеся обработки персональных данных субъекта, предоставляются ему Оператором в доступной форме, и не содержат персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

5.6.       Сведения, касающиеся обработки персональных данных субъекта, предоставляются ему или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5.7.       В случае если сведения, касающиеся обработки персональных данных субъекта, а также если обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.8.       Субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, касающихся обработки персональных

5.9.       Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.10.    Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.1.       Оператор исполняет обязанности, предусмотренные Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

6.1.1.          сообщает субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, или предоставляет мотивированные отказы в предоставлении такой информации в форме и случаях и в сроки, предусмотренные Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.;

6.1.2.          разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные в предусмотренных Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. случаях;

6.1.3.          вносит необходимые изменения в персональные данные, уничтожает их, уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы, в срок и в случаях, предусмотренных Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.;

6.1.4.          уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, в случае изменения сведений, касающихся обработки персональных данных субъектов, а также в случае прекращения обработки персональных данных в форме, в срок и случаях, предусмотренных Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.;

6.1.5.          сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок, предусмотренный Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.;

6.2.       Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие необходимые и достаточные меры:

— назначен ответственный за организацию обработки персональных данных;

— изданы локальные акты по вопросам обработки и защиты персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений:

• положение о защите персональных данных Оператора;

• другие локальные акты по вопросам обработки и защиты персональных данных.

— применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;

— осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики, локальных актов Оператора;

— проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов;

— работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов по вопросам обработки персональных данных.

Лица, виновные в нарушении требований Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г., во исполнение которого разработано настоящая Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

8.             Изменение Политики

8.1.       Оператор имеет право вносить изменения в настоящую Политику.

8.3.     Новая редакция Политики вступает в силу с даты ее утверждения, если иное не предусмотрено новой редакцией Политики.

Политика общества с ограниченной ответственностью «Вирус Идея» в отношении обработки персональных данных

1.1.     Настоящая Политика общества с ограниченной ответственностью «Вирус Идея» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.     Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «Вирус Идея» (далее — Оператор, ООО «Вирус Идея»).

1.3.     Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4.     Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5.     Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;

• запись;

• систематизацию;

• накопление;

• извлечение;

• использование;

• передачу (распространение, предоставление, доступ);

• обезличивание;

• блокирование;

• удаление;

• уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6.      Основные права и обязанности Оператора.

1.6.1.      Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

3)    в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2.     Оператор обязан:

1)    организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2)    отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3)    сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

1.7.       Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1)    получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2)    требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3)    выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

4)    обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8.       Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9.       Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Вирус Идея» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2.1.       Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2.       Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3.       Обработка Оператором персональных данных осуществляется в следующих целях:

• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

• осуществление своей деятельности в соответствии с уставом ООО «Вирус Идея»;

• ведение кадрового делопроизводства;

• содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;

• привлечение и отбор кандидатов на работу у Оператора;

• организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

• осуществление гражданско-правовых отношений;

• ведение бухгалтерского учета;

• осуществление пропускного режима.

2.4.       Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3.       Правовые основания обработки персональных данных

3.1.       Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Трудовой кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 08.02.1998 N 14 -ФЗ «Об обществах с ограниченной

• Федеральный закон от 06.12.2011 N 402 -ФЗ «О бухгалтерском учете»;

• Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2.       Правовым основанием обработки персональных данных также являются:

• устав ООО «Вирус Идея»;

• договоры, заключаемые между Оператором и субъектами персональных данных;

• согласие субъектов персональных данных на обработку их персональных данных.

4.       Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1.       Содержание и объем обрабатываемых персональных данных должны соответ ствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2.       Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1.       Кандидаты для приема на работу к Оператору:

• фамилия, имя, отчество;

• пол;

• гражданство;

• дата и место рождения;

• контактные данные;

• сведения об образовании, опыте работы, квалификации;

• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2.       Работники и бывшие работники Оператора:

• фамилия, имя, отчество;

• пол;

• гражданство;

• изображение (фотография);

• паспортные данные;

• адрес регистрации по месту жительства;

• адрес фактического проживания;

• контактные данные;

• индивидуальный номер налогоплательщика;

• страховой номер индивидуального лицевого счета (СНИЛС);

• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

• семейное положение, наличие детей, родственные связи;

• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

• данные о регистрации брака;

• сведения о воинском учете;

• сведения об инвалидности;

• сведения об удержании алиментов;

• сведения о доходе с предыдущего места работы;

• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.3.       Члены семьи работников Оператора:

• фамилия, имя, отчество;

• степень родства;

• год рождения;

• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.4.       Клиенты и контрагенты Оператора (физические лица):

• фамилия, имя, отчество;

• дата и место рождения;

• контактные данные;

• замещаемая должность;

• индивидуальный номер налогоплательщика;

• номер расчетного счета;

• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.2.5.       Представители (работники) клиентов и контрагентов Оператора (юридических лиц):

• фамилия, имя, отчество;

• паспортные данные;

• контактные данные;

• замещаемая должность;

• иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

4.3.       Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

4.4.       Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5.       Порядок и условия обработки персональных данных

5.1.       Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2.       Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3.       Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.4.       К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5.       Обработка персональных данных осуществляется путем:

• получения персональных данных из общедоступных источников;

• внесения персональных данных в журналы, реестры и информационные системы Оператора;

• использования иных способов обработки персональных данных.

5.6.     Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.7.     Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8.     Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;

• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

• создает необходимые условия для работы с персональными данными;

• организует учет документов, содержащих персональные данные;

• организует работу с информационными системами, в которых обрабатываются персональные данные;

• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

• организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.9.     Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.10.        При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.4.     При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.