Политика конфиденциальности данных | Bellerage

Политика обработки и защиты персональных данных





1. Цели и область действия

1.1. Настоящая политика обработки и защиты персональных данных (далее – «Политика») принята и действует в ООО «Беллераж Аутсорсинг и Консалтинг» ИНН 7707743155, расположенном по адресу: 115054, г. Москва, ул. Щипок, д. 11, стр.1 («Оператор»).

1.2. Настоящая Политика является общедоступным документом Оператора и предусматривает возможность свободного ознакомления с ней всех третьих лиц.

1.3. Все термины и определения, используемые в настоящей Политике, используются в том же значении, что и в Федеральном законе «О персональных данных» №152-ФЗ.

1.4. Действие настоящей Политики распространяется на обработку персональных данных всех физических лиц (далее – «Субъект»), предоставляющих Оператору свои персональные данные, в том числе – на работников Оператора и его клиентов, а также – на лиц, предоставляющих свои персональные данные на добровольной основе для целей участия в мероприятиях, организуемых и проводимых Оператором, в том числе, мероприятий по подбору персонала Оператора, получения содействия от Оператора в установлении Субъектом деловых контактов в интересующих сферах деятельности.

1.5. Действие настоящей Политики распространяется на все структурные подразделения Оператора, включая его обособленные подразделения, а также на всех третьих лиц, участвующих в процессе обработки персональных данных Оператором, в том числе, при передаче им персональных данных на основании заключенных договоров или поручений на обработку персональных данных.

2. Порядок и объем обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации или без использования таких средств.

2.2. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.3. Содержание и объем обрабатываемых персональных данных определяются Оператором исходя из цели обработки. К целям обработки персональных данных Оператором относятся:

2.3.1. Регистрация Субъекта на сайте Оператора и для предоставления Субъекту доступа к его отдельным разделам;

2.3.2. Предоставление Субъекту информации об Операторе, его услугах и мероприятиях;

2.3.3. Реагирование на обращения Субъекта и предоставление ответов на запросы о дополнительной информации;

2.3.4. Организация участия Субъекта в проводимых Оператором мероприятиях и опросах;

2.3.5. Направление Субъекту новостных материалов;

2.3.6. Распространение запрашиваемых справочных материалов;

2.3.7. Заключение договора;

2.3.8. Выполнение процедур принятия клиента;

2.3.9. Развитие услуг и направлений деятельности Оператора (в частности, определение потребностей клиентов и возможностей для повышения эффективности и качества оказания услуг);

2.3.10. Выполнение мероприятий по обеспечению безопасности, качества и управлению рисками, в том числе обнаружения, расследования и устранения угроз безопасности.

2.3.11. Предоставление и получение профессиональных услуг;

2.3.12. Другие цели с согласия Субъекта;

2.3.13. Достижение иных целей, не противоречащих законодательству.

2.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости физических лиц, за исключением случаев, когда Субъект дал свое письменное согласие на обработку таких данных.

2.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда Субъект дал на это свое письменное согласие.

2.6. Оператор не осуществляет обработку биометрических персональных данных, за исключением случаев, когда Субъект дал свое письменное согласие на обработку таких данных.

2.7. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

2.8. Для персональных данных, не являющихся общедоступными, обеспечивается конфиденциальность.

2.9. Обработка и хранение персональных данных осуществляются в пределах срока, необходимого для целей обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки персональных данных, например, если федеральным законом, договором с Субъектом или согласием Субъекта не установлен их срок хранения. Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:

  • достижение целей обработки персональных данных или максимальных сроков хранения - в течение 30 календарных дней;
  • утрата необходимости в достижении целей обработки персональных данных - в течение 30 календарных дней;
  • предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 календарных дней;
  • отзыв Субъектом согласия на обработку персональных данных – в течение 30 календарных дней;
  • ликвидация (реорганизация) Оператора;
  • иные случаи, прямо предусмотренные законом.

3. Обеспечение безопасности персональных данных

3.1. Оператор предпринимает необходимые правовые, организационные и технические меры, реализует требования к защите персональных данных для обеспечения безопасности персональных данных, для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

  • назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
  • проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
  • издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников и иных лиц;
  • обеспечение физической безопасности помещений, мест хранения персональных данных и средств обработки;
  • ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, контроль за операциями с персональными данными;
  • применение средств обеспечения безопасности (антивирусных средств, средств защиты от несанкционированного доступа);
  • резервное копирование информации для возможности восстановления;
  • осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер.

4. Права Субъектов персональных данных

4.1. Субъект имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору в виде оригинала по почте или предоставлен Субъектом лично оператору, а также может быть направлен в виде сканированной копии по адресу электронной почты russia@bellerage.com.

4.2. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные законом.

4.3. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.4. Если Субъект считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5. Прочие положения

5.1. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных лицом Оператора в пределах его полномочий.

5.2. Оператор, его должностные лица и работники несут гражданско-правовую и иную ответственность за несоблюдение порядка, объемов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством.

5.3. Вы можете обратиться к Оператору с запросом или жалобой, касающимися обработки ваших персональных данных, направив нам письмо с темой письма «Запрос о персональных данных» с указанием целей предоставления нам ваших данных и совершаемых Оператором операций для их обработки на адрес электронной почты: russia@bellerage.com или на адрес: 115054, г. Москва, ул. Щипок, д. 11, стр.1. Оператор может запросить предоставления дополнительной информации касательно вашего запроса, необходимую для подготовки ответа.

5.4. Настоящая Политика пересматривается и актуализируется Оператором по мере необходимости. В случае конфликта версий Политик, Политика, размещенная на сайте Оператора, признается актуальной.

5.5. Предложения по совершенствованию настоящей Политики можно направлять по адресу электронной почты russia@bellerage.com.

Мы открыты для новых идей, решений и ваших вопросов Оставьте свои контакты, чтобы мы могли связаться с вами в ближайшее время
Спасибо за обращение!

Мы свяжемся с Вами в ближайшее время

Оставьте адрес своей почты, чтобы оставаться в курсе событий
Bellerage Online©
Технологический лидер на рынке аутсорсинга

Bellerage Online© - это инструмент для быстрого и удобного взаимодействия с Вашим аутсорсинговым партнером. Контролируйте финансовые и административные процессы из любой точки мира 24/7.

Доступная в формате веб-интерфейса или мобильного приложения, наша уникальная платформа позволяет:

  • находиться на связи с Вашим консультантом, создавать запросы и оценивать качество предоставления наших услуг в режиме реального времени
  • передавать документы на обработку
  • иметь доступ к электронной библиотеке всех документов
  • подписывать документы электронно-цифровой подписью
  • автоматизировать и контролировать внутренние бизнес-процессы Вашей компании
  • анализировать финансовые показатели с помощью динамических online отчётов

Мы бесплатно предоставляем доступ к системе Bellerage Online© неограниченному количеству пользователей со стороны Клиента – от операционных сотрудников до представителей штаб-квартиры. Доступен на русском и английском.

Извините

Ваш браузер не поддерживается