Политика в отношении обработки персональных данных

1. Общие положения

Данный документ регламентирует правила обработки и защиты персональных данных, опираясь на нормы Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г. В нем описаны принципы работы с информацией пользователей и способы ее защиты, применяемые Оператором (ИНН: 112100921720).

1.1. Для Оператора неукоснительное соблюдение прав граждан, включая гарантии неприкосновенности частной жизни, а также сохранение личной и семейной тайны, является приоритетным направлением при осуществлении любой деятельности, связанной с обработкой личной информации.

1.2. Правила, изложенные в текущей Политике, применяются ко всем сведениям, которые Оператор способен собрать или получить в ходе взаимодействия пользователей с ресурсом https://kupwork.ru.

2. Основные понятия

2.1. Автоматизированная обработка — любые манипуляции с личной информацией, выполняемые с использованием компьютерной техники и программного обеспечения.

2.2. Блокирование — приостановка работы с персональными данными на определенный срок (за исключением ситуаций, когда это необходимо для их корректировки или уточнения).

2.3. Веб-сайт — комплекс программных решений, баз данных и информационного контента, размещенный в глобальной сети Интернет по адресу https://kupwork.ru.

2.4. Информационная система — объединение самих массивов данных, а также технологических и аппаратных инструментов, предназначенных для их безопасного хранения и обработки.

2.5. Обезличивание — комплекс мероприятий, после проведения которых связь между информацией и конкретным человеком невозможно установить без привлечения сторонних сведений.

2.6. Обработка — широкий спектр операций с данными: от их первоначального сбора, записи и систематизации до хранения, обновления, применения, передачи, блокировки, полного удаления и физического уничтожения.

2.7. Оператор — сторона, которая единолично или совместно с другими устанавливает задачи обработки, формирует перечень собираемых сведений и организует сам процесс работы с ними.

2.8. Персональные данные — любые сведения и факты, которые прямо или опосредованно идентифицируют посетителя ресурса https://kupwork.ru.

2.9. Пользователь — любое физическое лицо, осуществляющее просмотр или взаимодействие со страницами портала https://kupwork.ru.

3. Права и обязанности Оператора

3.1. В число прав Оператора входит запрос актуальных документов и сведений у владельцев информации, легитимное продолжение работы с данными в рамках норм права РФ, а также внедрение внутренних регламентов и мер для строгого соблюдения законов в сфере защиты данных.

3.2. Ключевые обязанности Оператора включают: обеспечение прозрачности процессов обработки, соблюдение всех правовых норм РФ, публичное размещение данного документа, внедрение механизмов кибербезопасности для защиты информации и оперативное прекращение ее обработки при возникновении законных оснований.

4. Права и обязанности субъектов персональных данных

4.1. Владельцы персональных данных наделены правом запрашивать отчеты о том, как используется их информация. Они могут настаивать на исправлении ошибок, временной блокировке или полном удалении своих сведений, а также отзывать ранее выданное разрешение. В случае нарушений субъект вправе подать жалобу в надзорные инстанции или обратиться с иском в судебные органы.

4.2. Со своей стороны, пользователи несут ответственность за предоставление исключительно точной, правдивой и актуальной информации о себе.

5. Принципы обработки персональных данных

• все операции с информацией базируются на принципах законности и справедливости;
• сбор и использование сведений строго ограничены заранее обозначенными и легальными задачами;
• в работу берутся исключительно те данные, которые необходимы для достижения поставленных целей;
• исключается дублирование и сбор избыточной информации, не требующейся для работы сервиса;
• гарантируется поддержание достоверности, достаточности и своевременного обновления хранящихся сведений.

6. Цели обработки персональных данных

Главная задача сбора информации — обеспечение процедур подготовки, подписания, исполнения и последующего расторжения соглашений гражданско-правового характера.

Перечень собираемой информации: Ф.И.О. клиента; контактный номер мобильного или стационарного телефона; фотоматериалы; сканы или снимки СТС (свидетельства о регистрации ТС); изображения водительских прав.

Юридический базис: взаимные договорные обязательства, возникающие между пользователем и Оператором.

7. Условия обработки персональных данных

7.1. Работа с личной информацией стартует только после получения прямого и осознанного разрешения от ее владельца.

7.2. Допускается обработка сведений в специфических ситуациях, которые прямо регламентированы действующими нормативно-правовыми актами РФ.

7.3. Манипуляции с данными разрешены, если это необходимо для надлежащего выполнения контрактных обязательств перед самим пользователем.

8. Порядок обработки и хранения персональных данных

8.1. Для предотвращения несанкционированного проникновения, утечки, несанкционированного изменения или случайного удаления файлов Оператор внедряет комплекс современных технических и организационных протоколов безопасности.

8.2. Раскрытие личной информации пользователей сторонним организациям категорически запрещено, кроме тех исключительных случаев, которые диктуются федеральными законами РФ.

8.3. При изменении контактных или личных сведений клиент может инициировать их обновление, отправив письмо на support@kupwork.ru с пометкой «Актуализация персональных данных».

8.4. Если пользователь решит аннулировать свое разрешение на работу с информацией, ему достаточно отправить соответствующий запрос на support@kupwork.ru с темой «Отзыв согласия на обработку персональных данных».

8.5. Период хранения информации ограничивается сроком, необходимым для реализации заявленных целей, либо рамками, установленными профильными законами Российской Федерации.

9. Действия с персональными данными

• первичный сбор и получение;
• электронная или бумажная фиксация (запись);
• структурирование и систематизация;
• накопление в базах данных;
• безопасное хранение на серверах;
• корректировка и обновление (уточнение);
• практическое применение в рабочих процессах;
• обезличивание для статистических или иных нужд;
• временная блокировка доступа;
• полное стирание из активных баз;
• физическое или безвозвратное уничтожение носителей.

10. Трансграничная передача персональных данных

Прежде чем отправлять собранную информацию на серверы, расположенные за пределами Российской Федерации, Оператор должен в обязательном порядке проинформировать Роскомнадзор (или иной уполномоченный госорган) о предстоящей трансграничной передаче, строго следуя процедуре, прописанной в отечественном законодательстве.

11. Конфиденциальность персональных данных

Сотрудники Оператора, а также любые третьи лица, которым в силу должностных обязанностей был предоставлен доступ к закрытым базам, несут строгую ответственность за сохранение тайны. Им запрещено разглашать или передавать полученные сведения кому-либо без прямого одобрения владельца информации, за исключением ситуаций, жестко регламентированных федеральными законами.