1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон). Понятия, связанные с обработкой персональных данных, используются в значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.2. Настоящая Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных и:
1.2.1. устанавливает правила обработки ИП Миракян Кареном Артуровичем, ИНН 231295223790, ОГРН 320237500111352, адрес регистрации/почтовый адрес: 350088, Краснодарский край, городской округ город Краснодар, Краснодар г, им. Тюляева ул, дом 2/1, квартира 81 (далее - Оператор) персональных данных, предоставляемых физическими лицами в рамках заключенных с Оператором договоров Аренды рабочих мест, офисов и пространств для проведения переговоров и мероприятий, а также прошедшими процедуру регистрации и оставившими заявку на сайте https://krdgowork.ru и его поддоменах (далее - Сайт);
1.2.2. регламентирует основные права и обязанности Оператора и субъекта(ов) персональных данных;
1.2.3. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.2.4. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.5. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. В случае несогласия с условиями Политики Субъект Персональных Данных должен немедленно прекратить любое использование Сайта, а также предлагаемых им услуг, программ и сервисов.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных федеральным законом.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. В целях реализации настоящей Политики трансграничная передача персональных данных Оператором не ведется.
2.12. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в телекоммуникационной сети Интернет по сетевому адресу https://krdgowork.ru (и его поддоменам).
2.13. Субъект персональных данных - предоставивший Оператору свои персональные данные, в целях их обработки Оператором:
2.13.1. Клиент Оператора, являющийся полностью дееспособным физическим лицом;
2.13.2. Сотрудник Оператора, осуществляющий трудовую деятельность на основании заключенного с Оператором трудового договора;
2.13.3. Контрагент (физическое лицо) Оператора, состоящий с ним в договорных и иных гражданско-правовых отношениях, не связанных с Арендой рабочих мест, офисов и пространств для проведения переговоров и мероприятий.
2.14. Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором признается ИП Миракян Карен Артурович, ИНН 231295223790, ОГРН 320237500111352, адрес регистрации/почтовый адрес: 350088, Краснодарский край, городской округ город Краснодар, Краснодар г, им. Тюляева ул, дом 2/1, квартира 81.
2.15. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в телекоммуникационной сети Интернет обычными правилами толкования соответствующих терминов.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект Персональных Данных вправе:
3.1.1. По своему усмотрению предоставлять Оператору свои персональные данные, для их обработки на условиях, указанных в Политике;
3.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики.
3.1.3. На основании запроса получать от Оператора информацию, предусмотренную п. 7 ст. 14 Закона, касающуюся обработки его персональных данных.
3.1.4. Субъект персональных данных имеет право на основании соответствующего запроса, оформленного в порядке и по форме, установленной действующим законодательством, на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона;
- иные сведения, предусмотренные Законом или другими федеральными законами.
3.1.5. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
4. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект Персональных Данных принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных (Приложение № 1 к настоящей Политике) на условиях, предусмотренных Политикой и Законом, при заполнении соответствующей регистрационной формы на Сайте (далее - Согласие). Субъект Персональных Данных считается предоставившим Согласие на обработку указанных персональных данных в следующих случаях:
4.1.1. При самостоятельном заполнении отдельного чекбокса, расположенного во всплывающем окне на сайте https://krdgowork.ru и его поддоменах в поле «Нажимая на кнопку «Оставить заявку» я в полном объеме принимаю условия Политики конфиденциальности, а также даю свое Согласие на обработку своих персональных данных».
4.1.2. При заключении с Оператором договора Аренды рабочих мест, офисов и пространств для проведения переговоров и мероприятий.
4.1.3. При самостоятельном заполнении бланка Согласия на бумажном носителе при заключении работником трудового договора с Оператором.
4.1.4. При заключении договора гражданско-правового характера Оператора с контрагентом (физическим лицом - индивидуальным предпринимателем или гражданином, являющимся плательщиком налога на профессиональный доход в соответствии с федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»).
4.2. Субъект Персональных Данных вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.
4.3. В случае выявления недееспособности лица, предоставившего свои персональные данные без согласия его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
5. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.2. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами Персональных Данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
5.2.1. Оператор руководствуется тем, что:
5.2.2. Субъект Персональных Данных предоставляет достоверную и достаточную персональную информацию при заключении договора Аренды рабочих мест, офисов и пространств для проведения переговоров и мероприятий, а также трудового или договора гражданско-правового характера с Оператором.
5.2.3. Субъект Персональных Данных ознакомился с настоящей Политикой, выражает свое полное информированное и осознанное согласие с ней.
6. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 ст. 14 Закона.
6.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, Оператор обязан разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.3. Если персональные данные получены не от Субъекта Персональных Данных, Оператор, за исключением случаев, предусмотренных п. 6.4., до начала обработки таких персональных данных обязан предоставить Субъекту Персональных Данных следующую информацию:
6.3.1. наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
6.3.2. цель обработки персональных данных и ее правовое основание;
6.3.3. перечень персональных данных;
6.3.4. предполагаемые пользователи персональных данных;
6.3.5. установленные Законом права Субъекта персональных данных;
6.3.6. источник получения персональных данных.
6.4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 6.3., в случаях, если:
6.4.1. Субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
6.4.2. Персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных;
6.4.3. Персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
6.4.4. Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
6.4.5. Предоставление субъекту персональных данных сведений, предусмотренных п. 6.3, нарушает права и законные интересы третьих лиц.
7. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональные данные Субъектов Персональных Данных для достижения следующих целей:
7.1.1. Аренда рабочих мест, офисов и пространств для проведения переговоров и мероприятий, а также исполнение иных договоров гражданско-правового характера, заключенных с контрагентами Оператора;
7.1.2. Осуществление коммуникации между субъектами персональных данных для исполнения условий заключённых договоров об оказании услуг по Аренде рабочих мест, офисов и пространств для проведения переговоров и мероприятий;
7.1.3. Установление и поддержание связи между Субъектом Персональных Данных и Оператором, консультирование по вопросам оказания услуг по Аренде рабочих мест, офисов и пространств для проведения переговоров и мероприятий;
7.1.4. Направление уведомлений, ответов на запросы (вопросы) посетителей Сайта, по вопросам исполнения договоров по Аренде рабочих мест, офисов и пространств для проведения переговоров и мероприятий, заключенных с Оператором, а также иной информации, касающейся деятельности Оператора;
7.1.5. Проведение статистических и иных исследований на основе обезличенных данных;
7.1.6. Рассылки индивидуальных предложений о заключении договоров на оказание услуг Оператора на специальных условиях;
7.1.7. Проведение мероприятия по технической поддержке пользователей, использующих сайт Оператора;
7.1.8. Уведомление об изменениях в интерфейсе и архитектуре используемых в целях исполнения договоров электронных сервисов в сети Интернет;
7.1.9. Информирование клиентов Оператора и посетителей сайта об Операторе, проводимых им мероприятиях, деятельности Оператора;
7.1.10. Анализ информации, формирование базы часто задаваемых Оператору вопросов об оказываемых им услугах и опубликование обобщенных ответов, улучшения и совершенствования деятельности Оператора;
7.1.11. Использование для целей, которые указаны в соответствующей заявке/запросе/письме клиента Оператора или посетителя Сайта – Субъекта персональных данных;
7.1.12. Осуществление возврата денежных средств Субъекту Персональных Данных, уплаченных им Оператору в счет оказания услуг по Аренде рабочих мест, офисов и пространств для проведения переговоров и мероприятий, представленных на Сайте.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных Субъектов Персональных Данных осуществляется на следующих правовых основаниях:
8.1.1. Конституция Российской Федерации;
8.1.2. Гражданский кодекс Российской Федерации;
8.1.3. Федеральный закон от 27.07.2006 года №152-ФЗ «О персональных данных»;
8.1.4. Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
8.1.5. Указ Президента РФ от 06.03.1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»;
8.1.6. Постановление Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
8.1.7. Постановление Правительства Российской Федерации от 01.11.20212 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
8.1.8. Приказ Роскомнадзора от 05.09.2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
8.1.9. Приказ ФСТЭК России от 18.02. 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
8.1.14. Договоры об оказании возмездных услуг по Аренде рабочих мест, офисов и пространств для проведения переговоров и мероприятий, заключенных ИП Миракян Кареном Артуровичем, ИНН 231295223790, ОГРН 320237500111352, с Субъектами Персональных Данных.
8.1.15. Согласие Субъекта Персональных Данных на обработку персональных данных - Приложение № 1 к Политике;
8.1.16. Согласие Субъекта Персональных Данных на обработку персональных данных работника - Приложение № 2 к Политике;
8.1.17. Согласие Субъекта Персональных Данных на получение рекламно-информационных рассылок - Приложение № 3 к Политике;
8.1.18. Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.