Bellerage

Юридические аспекты

Юридические аспекты

Юридические аспекты

 

Компания Беллераж разрешает просмотр, печать, копирование и распространение информации и электронных документов исключительно в некоммерческих целях. Полный текст Юридических положений является неотъемлемой частью любых электронных документов независимо от формы их получения, использования и (или) распространения.

Электронные документы ни при каких обстоятельствах не могут и не должны рассматриваться как источник полной и исчерпывающей информации по упоминаемым в них вопросам, включая и не ограничиваясь вопросами в сферах законодательства и права, бухгалтерского учета и налогообложения, финансов, инвестиций, IT технологий и других тем. Компания Беллераж не возлагает на себя ответственность за сохранность, актуальность, точность представленной информации и электронных документов, а также за их соответствие каким-либо принятым стандартам или правилам.

Компания Беллераж ни при каких обстоятельствах не будет обязано возмещать прямой ущерб, упущенную выгоду, нести ответственность в любой другой форме за последствия совершения действий (бездействия) или принятия решений на основании информации, полученной без личного обращения к специалистам компании Беллераж . Никакие права, требования, обязательства, иски и др. не могут быть основаны на всей или части представленной информации и электронных документов.

Наименование «Беллераж», использованное в любом сочетании, является охраняемым товарным знаком в соответствии с положениями международных договоров и действующим законодательством стран, предоставивших данному товарному знаку правовую защиту. Программный код, дизайн, «ноу-хау», графические и любые другие элементы могут являться предметом других охраняемых прав, принадлежащих компании Беллераж.

 

Политика конфиденциальности данных

 

1. Цели и область действия

1.1. Настоящий документ (далее – «Политика») определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в ООО «Беллераж Аутсорсинг и Консалтинг» (ОГРН: 1117746102099, ИНН: 7707743155, адрес местонахождения: 115054, г. Москва, ул. Щипок, д. 11, стр. 1 (далее – «Оператор»). Оператор осуществляет обработку персональных данных совместно с ООО «Беллераж Аудит» (ОГРН 1097746796267, ИНН 7705905330, адрес местонахождения: 115054, г. Москва, ул. Щипок, д. 11, стр. 1), который далее также именуется «Оператором».

1.2. Настоящая Политика является общедоступным документом Оператора и предусматривает возможность свободного ознакомления с ней всех третьих лиц.

1.3. Все термины и определения, используемые в настоящей Политике, используется в том же значении, что и в Федеральном законе №152-ФЗ «О персональных данных».

1.4. Действие настоящей Политики распространяется на обработку персональных данных всех физических лиц (далее – «Субъект»), предоставляющих Оператору свои персональные данные.

1.5. Действие настоящей Политики распространяется на все структурные подразделения Оператора, включая его обособленные подразделения, а также на всех третьих лиц, участвующих в процессе обработки персональных данных Оператором, в том числе, при передаче им персональных данных на основании заключенных договоров или поручений на обработку персональных данных. Политика применяется ко всем субъектам персональных данных, включая клиентов, соискателей, работников, пользователей сайте и приложений.

2. Порядок и объем обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.

2.2. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Содержание и объем обрабатываемых персональных данных определяются Оператором исходя из цели обработки. К целям обработки персональных данных Оператором относятся:

  • Реализация уставной деятельности Компании;
  • Реализация кадровой политики, кадровой работы и организации учета работников Оператора; содействие занятости в форме проведения тестирований, собеседований, в том числе, в электронном виде и по телефону;
  • Привлечение и отбор кандидатов для трудоустройства у Оператора;
  • Участие Субъекта персональных данных в мероприятиях, организуемых и проводимых Оператором;
  • Содействие в установлении Субъектом деловых контактов в интересующих сферах деятельности;
  • Ведение справочников, баз данных контактов и/или Интернет сайта;
  • Исполнение договоров (продажа товаров, оказание услуг), стороной или выгодоприобретателем по которому является субъект персональных данных; заключение договоров с субъектом персональных данных;
  • Исполнение взятых на себя в рамках указанных договоров обязательств по информированию субъектов персональных данных о новых товарах, работах и услугах, а также специальных акциях и мероприятиях путем осуществления прямых контактов с помощью средств связи, а также по почте (в т.ч. электронной);
  • Осуществление статистических, маркетинговых и социальных исследований (с обязательным обезличиванием персональных данных);
  • Соблюдение применимого законодательства;
  • Достижение иных целей, не противоречащих законодательству.

2.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости физических лиц, за исключением случаев, когда Субъект дал свое письменное согласие на обработку таких данных.

2.5. Оператор осуществляет трансграничную передачу персональных данных только в случаях, когда Субъект дал свое согласие.

2.6. Персональные данные обрабатываются Оператором на основании закона либо на основании согласия Субъекта. В случае необходимости получения согласия на обработку Персональных данных, получаемых с помощью информационно-телекоммуникационных сети Интернет, согласие считается полученным в момент загрузки страницы веб-сайта Оператора или (при наличии такой опции) в момента нажатия кнопки «Я согласен на обработку моих персональных данных»/галочки рядом с аналогичной фразой. При этом письменное согласие считается полученным в том числе при подписании его электронной подписью, в том числе простой электронной подписью, с соблюдением действующих правил об использовании электронной подписи и приравнивании ее к собственноручной подписи.

2.7. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

2.8. Для персональных данных, не являющихся общедоступными, Оператор обеспечивает их полную конфиденциальность.

2.9. Персональные данные могут передаваться Оператором только в соответствии с действующим законодательством своим работникам, а также партнерам, которые обязуются соблюдать конфиденциальность персональных данных.

2.10. Обработка и хранение персональных данных осуществляются в пределах срока, необходимого для целей обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки персональных данных, например, если федеральным законом не установлен их срок хранения.

2.11. Обрабатываемые персональные данные уничтожаются или обезличиваются Оператором при наступлении следующий условий:

  • достижение целей обработки персональных данных или максимальных сроков хранения, установленных законом, - в течение 30 календарных дней;
  • утрата необходимости в достижении целей обработки персональных данных - в течение календарных 30 дней;
  • предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 10 календарных дней;
  • отзыв Субъектом согласия на обработку персональных данных – в течение 30 календарных дней;
  • ликвидация (реорганизация, иное прекращение деятельности) Оператора;
  • иные случаи, прямо предусмотренные законом.

2.12. Оператор может обрабатывать следующие персональные данные:

  • Фамилия, имя, отчество;
  • Дата рождения;
  • Данные основного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), если это требуется в соответствии с законом;
  • Адрес;
  • Номер телефона;
  • Адрес электронной почты;
  • Должность;
  • Гражданство;
  • Владение языками;
  • Фотография.

3. Обеспечение безопасности персональных данных

3.1. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

  • назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
  • проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
  • издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
  • обеспечение физической безопасности помещений, мест хранения персональных данных и средств обработки;
  • ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, контроль за операциями с персональными данными;
  • применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, др.);
  • резервное копирование информации для возможности восстановления;
  • осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер.

4. Права субъектов персональных данных

4.1. Субъект имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору в письменной форме. Запрос может быть направлен в виде оригинала по почте или предоставлен Субъектом лично оператору, а также может быть направлен в виде сканированной копии по электронной почте по адресу: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

4.2. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные законом.

4.3. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.4. Если Субъект считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5. Прочие положения

5.1. Контроль исполнения требований настоящей Политики осуществляется ответственными за организацию обработки персональных данных лицами Оператора в пределах их полномочий.

5.2. Оператор и его должностные лица и работники несут гражданско-правовую и иную ответственность за несоблюдение порядка, объемов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством.

5.3. Настоящая Политика пересматривается и актуализируется Оператором по мере необходимости.

5.4. Предложения по совершенствованию настоящей Политики можно направлять по адресу электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

5.5. Согласие с Политикой выражается путем загрузки страницы веб-сайта Компании или (при наличии такой опции) в момента нажатия кнопки «Я согласен на обработку моих персональных данных»/галочки рядом с аналогичной фразой.