1.1. Настоящая Политика общества с ограниченной ответственностью «ЛайвДиджитал» (далее – ООО «ЛайвДиджитал», Оператор, Компания) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика является публичным документом и разработана в соответствии с требованиями:
1.3. Положения Политики действуют в отношении всех персональных данных, обрабатываемых Оператором, и являются основой для организации работы по обработке персональных данных в ООО «ЛайвДиджитал», в том числе, для разработки иных внутренних нормативных документов, регламентирующих процесс обработки персональных данных в ООО «ЛайвДиджитал».
1.4. Порядок обработки персональных данных в ООО «ЛайвДиджитал» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства Российской Федерации в области персональных данных и отраслевого законодательства, если в нем установлен порядок обработки персональных данных.
1.5. Настоящая Политика распространяется на все процессы ООО «ЛайвДиджитал», связанные с обработкой персональных данных, и обязательна для применения всеми работниками ООО «ЛайвДиджитал», осуществляющими обработку персональных данных в силу своих должностных обязанностей.
1.6. Во исполнение требований части 2 статьи 18.1 Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.11. Защита персональных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных;
2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
2.13. Субъект персональных данных – физическое лицо, к которому относятся персональные данные;
2.14. Кандидаты на замещение вакантных должностей – физические лица, имеющие намерения вступить в трудовые отношения с Компанией;
2.15. Клиент – юридические лица, индивидуальные предприниматели и физические лица, желающие заключить договоры гражданского-правового характера (приобретения права использования у Компании, получение услуг путем присоединения к условиям публичного договора и прочее) или заключившие такие договоры, и персональные данные которых переданы оператору персональных данных;
2.16. Работники (работники Компании) – физические лица, вступившие с Компанией в трудовые отношения в соответствии с требованиями действующего трудового законодательства Российской Федерации, с полной или частичной занятостью, независимо от их должности в Компании;
2.17. Пользователи Сайта Компании – физические и юридические лица, от имени которых действуют их представители, имеющие доступ и использующие Сайт Компании посредством сети «Интернет», и предоставившие Компании (оператору) свои персональные данные при регистрации (создании учётной записи), заполнении форм обратной связи, подписок или на получение справочной информации;
2.18. Посетители Сайта Компании – физические и юридические лица, от имени которых действуют их представители, заходящие на Сайт Компании в целях ознакомления с размещенной на них информацией;
2.19. Сайт Компании – сайт ООО «ЛайвДиджитал», располагающийся в сети «Интернет» по адресу: https://livedigital.space/.
3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
3.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Субъекты персональных данных подразделяется на следующие категории лиц: 4.1. кандидаты на замещение вакантных должностей в Компании, их близкие родственники и рекомендатели;
4.2. работники Компании;
4.3. близкие родственники Работников;
4.4. клиенты Компании;
4.5. пользователи Сайта Компании;
4.6. посетители Сайта Компании;
4.7. иные категории субъектов персональных данных, в том числе, но не ограничиваясь:
5.1. Содержание и объём обрабатываемых персональных данных определяются исходя из целей обработки.
5.2. В зависимости от категорий субъектов персональных данных и в соответствии с определенными целями обработки, Компания обрабатывает следующие категории персональных данных:
Цели обработки персональных данных | Субъекты обработки персональных данных | Категории обрабатываемых персональных данных | Способы обработки персональных данных |
В области регулирования трудовых и иных, непосредственно связанных с ними, отношений | |||
Привлечение и организация отбора кандидатов на замещение вакантных должностей | Кандидаты на вакантные должности | 1) Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, гражданство); 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания; 3) сведения о профессиональной деятельности (прежние места работы, занимаемые должности, структурные подразделения, табельный номер (при наличии), трудовой стаж, сведения о поощрениях, наградах, взысканиях и привлечении к ответственности; участие в юридических лицах); 4) сведения об образовании, квалификации и навыках (полученное образование, профессия, присвоенные специальности, сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации, владении иностранными языками, пройденных обучающих курсах, стажировках и практиках); 5) отзывы, рекомендации и благодарственные письма прежних работодателей и иных юридических лиц, делящихся своим мнением о профессиональных навыках Кандидата; 6) сведения о семье (семейное положение, состав семьи, законные представители, близкие родственники); 7) сведения о воинском и миграционном учете; 8) фото- и видеоизображение Кандидата; 9) сведения о состоянии здоровья, об инвалидности (при наличии), о частичной нетрудоспособност и (при наличии); 10) сведения о наличии судимости; 11) иные сведения, которые могут быть запрошены Компанией для принятия решения о приёме Кандидата на работу | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
Соблюдение действующего трудового законодательства Российской Федерации, в том числе ведение кадровой работы и организации учета работников Компании | 1)Работники Компании; 2)родственники Работников. | 1) Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, гражданство); 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания; 3) сведения о документах, удостоверяющих личность: паспорте, водительском удостоверении; 4) сведения об образовании, квалификации и навыках (полученное образование, профессия, присвоенные специальности, сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации, владении иностранными языками, пройденных обучающих курсах, стажировках и практиках); 5) сведения о профессиональной деятельности (занимаемая должность и выполняемая работа в Компании, сведения о прежних местах работы и занимаемых на них должностях, трудовой стаж, рекомендательные и благодарственные письма, отзывы прежних работодателей Работника, сведения о поощрениях, наградах, взысканиях и привлечении к ответственности, участие в юридических лицах); 6) фото- и видеоизображение Работника, запись его голоса; 7) сведения о наличии судимости 8) сведения о семье (семейное положение, состав семьи, законные представители, близкие родственники); 9) иные сведения, которые могут быть запрошены Компанией для выполнения ими требований действующего трудового и иного законодательства Российской Федерации | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание, блокирование; удаление; уничтожение. |
Соблюдение действующего налогового, пенсионного и иного законодательства Российской Федерации, в том числе ведение бухгалтерского, налогового, воинского и миграционного учета | Работники Компании | 1) Сведения о идентификационны х номерах субъекта в государственных системах учета (ИНН, СНИЛС и др.); 2) сведения о полисах обязательного и добровольного медицинского страхования; 3) сведения о воинском и миграционном учете; 4) сведения о доходах, в том числе начислениях (включая выплату заработной платы, вознаграждениях и проч.) и удержаниях денежных средств (налоговые и иные отчисления в государственные фонды, удержания заработной платы в соответствии с требованиями трудового законодательства Российской Федерации и проч.); 5) финансовая информация: номер банковского счёта и информация о платежных документах; 6) иные сведения, которые могут быть запрошены Компанией для выполнения ими требований действующего трудового, налогового и иного законодательства Российской Федерации | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
Предоставление Работникам социального пакета, материальной помощи, компенсаций и льгот в соответствии с действующим законодательством Российской Федерации и социальной политикой Компании (при наличии) | 1) Работники Компании; 2)родственникиРаботников. | 1) Сведения об особом социальном статусе Работника; 2) сведения о состоянии здоровья, об инвалидности (при наличии), о частичной нетрудоспособност и (при наличии); 3) сведения о социальных гарантиях, льготах и основаниях их предоставления (при наличии); 4) сведения о наличии у Работника иждивенцев; 5) сведения о необходимости ухода за больным членом семьи; 6) сведения об усыновлении (удочерении); 7) сведения об иных фактах, дающих основание для предоставления Работникам гарантий и компенсаций, предусмотренных действующим законодательством Российской Федерации и социальной политикой Компании (при наличии) | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
В области регулирования договорных отношений Компании, вытекающих из договоров гражданско-правового характера (включая оказание услуг, выполнение работ, предоставление прав на использование ПО Компании и прочее) | |||
Коммуникация с потенциальными Клиентами: обработка запросов и сообщений от потенциальных Клиентов; осуществления звонков на номер телефона потенциального Клиента для предоставления сервисной информации об услугах Компании и принятия им решения о заключении договоров (преддоговорные отношения) Заключение договоров гражданско- правового характера с Клиентами, предоставление прав на использование ПО Компании Выполнение договорных обязательств перед Клиентами | 1) Клиенты Компании; 2) Представители Клиентов. | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, гражданство); 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания; 3) сведения о документах, удостоверяющих личность (например, паспорт) – при необходимости; 4) сведения об образовании, квалификации и навыках (полученное образование, профессия, присвоенные специальности, сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации, владении иностранными языками, пройденных обучающих курсах, стажировках и практиках) – при необходимости; 6) сведения о профессиональной деятельности (места работы, занимаемые должности, трудовой стаж) – при необходимости; 7) финансовая информация: номер банковского счёта Клиента и информация о платежных документах; 8) фото- и видеоизображение субъектов персональных данных – при необходимости; 9) иные сведения, которые могут быть запрошены Компанией для выполнения ими требований действующего законодательства Российской Федерации и договорных обязательств | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
Идентификация сторон договоров, подтверждение полномочий представителей Клиентов | Представители Клиентов | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, гражданство); 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания; 3) сведения о документе, удостоверяющем личность (паспорт) – при необходимости; 4) сведения об образовании, квалификации и навыках – при необходимости; 5) сведения о профессиональной деятельности (занимаемые должности в организации – Клиенте); 6) фото- и видеоизображение физического лица – при необходимости; 7) иные сведения, которые могут быть запрошены для выполнения ими требований действующего законодательства Российской Федерации и договорных обязательств. | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
Осуществление связи с Клиентами Компании для направления им уведомлений, ответов на запросы и/или вопросы, рассылок и сообщений информационного и иного характера, в том числе рекламного (информации, необходимой для заключения новых договоров с Компанией) | 1) Клиенты Компании; 2) Представители Клиентов. | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, гражданство); 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций) | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
Улучшение качества сервисов Компании, в том числе в рамках использования отдельных сервисов | 1) Клиенты Компании; 2) Представители Клиентов. | 1) Личная информация (id аккаунта, тип аккаунта, регион); 2) Сведения о действиях в сервисе (дата, команда действия, запрос, результат, код ответа от сервиса, время выполнения запроса) | Смешанный способс использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
В области использования Сайта Компании | |||
Регистрация Клиента и/или Пользователей, Посетителей на Сайте Компании управления учетной записью для предоставления доступа к персонализированным ресурсам Сайта Компании Идентификация Клиентов Компании и/или Пользователей, Посетителей в процессе использования Сайта Компании Предоставление Клиентам Компании и/или Пользователям, Посетителям доступа к ПО и сервисам | 1) Клиенты Компании; 2) Представители Клиентов. 3) Посетители Сайта Компании (незарегистрированные пользователи); 4) Пользователи Сайта – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого; 5) физические лица – представители Пользователей Сайта - юридических лиц | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; гражданство); 2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций); 3) информация о сфере профессиональной деятельности, месте работы, занимаемой должности; 4) фото- и видеоизображение Клиента – физического лица, индивидуального предпринимателя, физического лица – представителя Клиента – юридического лица; 5) технические и иные характеристики оборудования (компьютер, мобильный телефон) и программного обеспечения, используемых субъектами персональных данных: протокол IP, тип и версия браузера, операционная система, разрешение экрана, языковые настройки, информация о мобильной сети, операционная система мобильного телефона, тип и версия браузера мобильного устройства, геолокация, ссылки в формате URL; 6) иная информация, относящаяся к личности Клиента – физического лица, индивидуального предпринимателя или физического лица –представителя Клиента юридического лица, которую Клиент или представитель Клиента пожелает оставить на Сайте | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
Установление и поддержание обратной связи с Клиентом, Пользователем или Посетителем включая: направление уведомлений, сообщений, запросов и информации, касающихся использования Сайта Компании; обработка запросов и заказов от Клиентов; осуществления звонков на номер телефона Клиента, Компании для предоставления сервисной информации об услугах Компании | 1) Клиенты Компании; 2) Представители Клиентов. 3) Посетители Сайта Компании (незарегистрированные пользователи); 4) Пользователи Сайта – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого; 5) физические лица – представители Пользователей Сайта - юридических лиц | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения); 2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций) | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
Обнаружение, предотвращение и решение технических проблем, возникающих при использовании Клиентами, Пользователями или Посетителями Сайта Компании, включая поиск и устранение неисправностей, анализ данных, тестирование, исследования, статистика и опросы Улучшение качества сервисов Сайта и ПО Компании Защита законных интересов Компании, ее Клиентов, Пользователей, Посетителей; противодействие незаконным или несанкционированны м действиям, мошенничеству при использовании Клиентами, Пользователями, Посетителями Сайта и услуг Компании, обеспечение информационной безопасности | 1) Клиенты Компании; 2) Представители Клиентов. 3) Посетители Сайта Компании (незарегистрированны е пользователи); 4) Пользователи Сайта – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого; 5) физические лица – представители Пользователей Сайта - юридических лиц | Данные, которые автоматически передаются сервисами Сайта Компании в процессе их использования с помощью установленного на устройстве Клиента программного обеспечения: 1) идентификаторы пользователя – Клиента; 2) технические и иные характеристики оборудования (компьютер, мобильный телефон) и программного обеспечения, используемых субъектами персональных данных: протокол IP, тип и версия браузера, операционная система, разрешение экрана, языковые настройки, информация о мобильной сети, операционная система мобильного телефона, тип и версия браузера мобильного устройства, геолокация, ссылки в формате URL; 3) информация об использовании субъектами персональных данных сервисов Сайта Компании: часовой пояс, дата и время доступа к сервисам, время входа на Сайт и выхода с них, адреса запрашиваемых страниц на Сайте Компании, статистика использования приложений и информационных ресурсов, созданный | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. субъектом персональных данных контент, сертификаты электронной подписи; 4) иная подобная информация, используемая Компанией для установленных целей |
Взаиморасчеты | Клиенты Компании | Финансовая информация: номер банковского счёта Клиента и информация о платежных документах | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
Обеспечение связи с Клиентами, посетителями и Пользователями Сайта, в том числе, установление с ними обратной связи, включая направление уведомлений, сообщений, запросов и информации, касающихся использования Сайта | 1) Клиенты Компании; 2) Представители Клиентов. 3) Посетители Сайта Компании (незарегистрированны е пользователи); 4) Пользователи Сайта – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого; 5) физические лица – представители Пользователей Сайта - юридических лиц | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; имя пользователя в Telegram) 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций) | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
В области осуществления Компанией маркетинговой деятельности | |||
Осуществление связи с субъектами персональных данных для направления им сообщений маркетингового характера, в том числе для предоставления рекламной информации о программных продуктах и услугах | 1) Работники Компании; 2) Клиенты Компании; 3) Представители Клиентов; 4) Пользователи Сайта и/или мессенджера Telegram – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого, а также физические лица, являющиеся представителями и/или работниками Пользователей – юридических лиц; 5) Посетители Сайта. | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения, имя пользователя в Telegram); 2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций); 3) идентификатор Пользователя / Клиента на Сайте, в социальных сетях; 4) иная подобная информация, оставленная субъектом персональных данных на Сайте и используемая Компанией для установленных целей | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
В области исследований, сбора и анализа статистических данных по тематике деятельности Компании | |||
Проведение исследований по тематике деятельности Компании, использования программных продуктов, товаров, работ и для разработки новых программных продуктов, расширения спектра оказываемых услуг, выполняемых работ, контроля качества Использование технологии «cookies» для создания статистической отчетности, стандартных журналов учета веб сервера для подсчета количества посетителей и оценки технических возможностей Сайта Компании Сбор, обработка аналитических и статистических данных по тематике деятельности Компании, использования информационных ресурсов, работ и услуг | 1) Работники Компании; 2) Клиенты Компании; 3) Представители Клиентов; 4) Пользователи Сайта – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого, а также физические лица, являющиеся представителями и/или работниками Пользователей – юридических лиц; 5) Посетители Сайта Компании. | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, гражданство); 2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций); 3) фото- и видеоизображение субъектов персональных данных; 4) идентификатор Пользователя / Клиента на Сайте, в социальных сетях; 5) выраженное согласие на использование файлов-cookie; 6) сведения о профессиональной деятельности субъектов персональных данных; 7) сведения о целях обучения, хобби и интересах субъектов персональных данных; 8) информация об участии субъектов персональных данных на уроках, вебинарах, конференциях 9) информация об использовании субъектами персональных данных сервисов Сайта Компании: часовой пояс, дата и время доступа к сервисам, время входа на Сайты и выхода с них, адреса запрашиваемых страниц на Сайте Компании, статистика использования приложений и информационных ресурсов, созданный пользователем контент, сертификаты электронной подписи; 12) иная подобная информация, оставленная субъектом персональных данных на Сайте Компании, используемая Компанией для установленных целей. | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
В области обеспечения соблюдения пропускного и объектового режима в офисе Компании | |||
Обеспечение сохранности имущества персонала и посетителей Компании Обеспечение безопасности персонала и посетителей Компании | 1) Кандидаты на замещение вакантных должностей; 2) Работники Компании; 3) Клиенты Компании; 4) Представители Клиентов; 5) Физические лица, проходящие в Компании стажировки, учебные практики от учебных заведений; 6) Физические лица и представители юридических лиц – посетители устраиваемых конференций, семинаров, вебинаров, иных публичных мероприятий; 7) Учредители Компании; 8) Иные физические лица, желающие посетить здания / помещения Компании | 1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения;); 2) контактная информация (номера телефонов – рабочего и мобильного); 3) сведения о документе, удостоверяющем личность (паспорт), студенческом билете (при наличии); 4) сведения о цели визита в здания / помещениях Компании; 5) иные сведения, которые могут быть запрошены Компанией для выполнения ими требований действующего законодательства Российской Федерации в соответствии установленным целям. | Смешанный способ с использованием средств автоматизации и/или без использования таковых средств. Перечень действий (операций) сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
5.3. Обработка персональных данных уволенных Работников Компании (Работников, с которыми у Компании прекратились трудовые отношения) может осуществляться только в целях обеспечения соблюдения действующего законодательства Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компании , в объёме и в сроки, необходимые для достижения таких целей.
6.1. Обработка персональных данных субъектов персональных данных, не достигших 18-летнего возраста, осуществляется только в целях исполнения заключенных договоров и в иных предусмотренных законом случаях при условии получения согласия законного представителя на обработку персональных данных несовершеннолетнего.
6.2. Сайт Компании не предназначен для обработки персональных данных несовершеннолетних.
6.3. Компания намеренно не собирает личную информацию о лицах, не достигших 18-летнего возраста, без получения разрешения от его законного представителя, уполномоченного предоставлять такие разрешения.
7.1. Получение персональных данных в ООО «ЛайвДиджитал» организуется таким способом, чтобы не нарушить конфиденциальность собираемых персональных данных.
7.2. Обрабатываемые ООО «ЛайвДиджитал» персональные данные могут быть получены, как непосредственно от субъекта персональных данных, так и от иных третьих лиц, являющихся контрагентами ООО «ЛайвДиджитал».
7.3. При получении персональных данных непосредственно от субъекта персональных данных, ООО «ЛайвДиджитал» обеспечивает наличие правовых оснований, предусмотренных действующим законодательством Российской Федерации в сфере персональных данных. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие может быть получено ООО «ЛайвДиджитал» в любой форме, позволяющей подтвердить факт его получения, однако такое согласие должно отвечать требованиям конкретности, предметности, информированности, однозначности и сознательности. В случаях, прямо предусмотренных федеральным законом, обработка допускается только при наличии письменного согласия субъекта персональных данных, форма и порядок получения, которого должны соответствовать требованиям части 4 статьи 9 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных».
7.4. В случае недееспособности субъекта персональных данных письменное согласие на обработку его персональных данных должно быть получено от его законного представителя.
7.5. При получении персональных данных не от субъекта, ООО «ЛайвДиджитал», за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных, обязуется предоставить субъекту персональных данных следующую информацию:
7.6. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети «Интернет», ООО «ЛайвДиджитал» осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных».
8.1. Обработка персональных данных в ООО «ЛайвДиджитал» может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.2. Автоматизированная обработка персональных данных должна осуществляться в Информационной системе персональных данных ООО «ЛайвДиджитал» в строгом соответствии с настоящей Политикой.
Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники, как установленных локально, так и объединенных в Информационной системе персональных данных.
Доступ к Информационной системе персональных данных предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей.
При автоматизированной обработке, персональные данные содержатся на машинных носителях персональных данных.
Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съемный или несъемный машинный носитель, ввод персональных данных в базу данных и т.п.).
8.3. Неавтоматизированная обработка персональных данных осуществляется ООО «ЛайвДиджитал» таким образом, чтобы персональные данные обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков) и иным способом.
8.4. При неавтоматизированной обработке персональных данных, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее – типовая форма), ООО «ЛайвДиджитал» обеспечивает выполнение следующих условий:
8.4.1. типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:
8.4.2. типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;
8.4.3. типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
8.4.4. типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
8.5. ООО «ЛайвДиджитал» обеспечивает информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации (работники ООО «ЛайвДиджитал» и другие лица, осуществляющие обработку персональных данных по поручению ООО «ЛайвДиджитал») о факте обработки ими персональных данных, обработка которых осуществляется ООО «ЛайвДиджитал» без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными нормативными документами ООО «ЛайвДиджитал».
8.6. При сохранении персональных данных на материальных носителях (в т.ч. машинных носителях) не допускается сохранение на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных следует использовать отдельный материальный носитель.
8.7. ООО «ЛайвДиджитал» вправе принимать решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных, только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
8.8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. ООО «ЛайвДиджитал» обязано немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
9.1. Соглашаясь с условиями настоящей Политики, субъект персональных данных даёт Компании своё информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных».
9.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.3. В зависимости от категорий субъектов персональных данных, выражение согласия субъекта персональных данных на обработку его персональных данных может осуществляться следующими способами:
№ | Категория субъекта персональных данных | Способ выражения согласия на обработку персональных данных |
1. | Кандидаты на замещение вакантных должностей в Компании (далее – Кандидаты) | Согласие может быть выражено в форме совершения субъектом персональных данных одного из следующих действий: 1) путём проставления отметок, заполнения соответствующих полей в формах, бланках Компании в момент предоставления документов и сведений, запрашиваемых Компанией для принятия решения о приёме Кандидата на работу; 2) подписания согласия на обработку персональных данных по форме Компании, которое может быть направлено в том числе посредством электронной почты. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании. |
2. | Родственники Кандидатов; рекомендатели Кандидатов (прежние работодатели и иные юридические лица, дающие свои рекомендации, отзывы о Кандидате) | При обработке персональных данных родственников Кандидатов Компания презюмирует, что Кандидаты, предоставившие такие сведения, получили у своих родственников согласие на обработку персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства Российской Федерации. |
3 | Работники Компании | При приёме на работу (в момент заключения трудового договора) согласие выражается в форме совершения (в совокупности) следующих действий: 1) ознакомление с текстом настоящей Политики под подпись (в соответствующем листе ознакомления); 2) подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании. |
4. | Родственники Работников Компании | При обработке персональных данных родственников Работников Компания презюмирует, что Работники Компания, предоставившие такие сведения, получили у своих родственников согласие на обработку персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства Российской Федерации. |
5. | Клиенты Компании/ Представители Клиентов | Согласие может быть выражено в форме совершения субъектом персональных данных одного из следующих действий: 1) принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами и программными продуктами Компании, содержащих ссылку на условия настоящей Политики либо дублирующих ее положения; 2) путём нажатия на кнопку «Зарегистрироваться» рядом с текстом: «Нажимая «Зарегистрироваться», вы подтверждаете, что прочитали и согласились с нашими Условиями использования и Политикой конфиденциальности.» при регистрации на Сайте при наличии указания, что отправка данных осуществляется на условиях указанной Политики; 3) поддержания электронной переписки, в которой говорится об обработке персональных данных с ссылкой на настоящую Политику; 4) путём проставления отметок, заполнения соответствующих полей в формах, бланках Компании при обмене документами; 5) подписания согласия на обработку персональных данных по форме Компании при заключении договорных отношений. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании. |
6. | Пользователи и Посетители Сайта Компании | Согласие может быть выражено в форме совершения субъектом персональных данных одного из следующих действий: 1) путём нажатия на кнопку «Зарегистрироваться» рядом с текстом: «Нажимая «Зарегистрироваться», вы подтверждаете, что прочитали и согласились с нашими Условиями использования и Политикой конфиденциальности.» при регистрации на Сайте при наличии указания, что отправка данных осуществляется на условиях указанной Политики; 2) продолжения использования приложений, сервисов, программных продуктов, информационных ресурсов, веб-сайтов Компании, взаимодействия с их пользовательскими интерфейсами после уведомления Пользователя / Посетителя об обработке данных; 3) путём проставления отметок, заполнения соответствующих полей в формах, бланках при взаимодействии с Компанией; 4) поддержания электронной переписки, в которой говорится об обработке персональных данных с ссылкой на настоящую Политику. |
7. | Физические лица, обратившиеся в Компанию с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи Физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности Компании | Согласие может быть выражено в форме совершения субъектом персональных данных одного из следующих действий: 1) проставления отметок, заполнения соответствующих полей в формах, бланках Компании; 2) подписания согласия на обработку персональных данных по форме Компании, в том числе с применением простой электронной подписи в соответствии с локальными актами Компании; 3) принятия участия в маркетинговых активностях Компании (акции, конкурсы, специальные проекты), в случае если в условиях проведения активности указано условие об обработке персональных данных. Согласие считается предоставленным с момента участия субъекта персональных данных в такой активности. Момент, с которого субъект персональных данных считается участником маркетинговой активности, определяется в правилах соответствующей акции, конкурса или специального проекта |
8. | Посетители офиса Компании | Согласие выражается в форме совершения субъектом персональных данных следующих конклюдентных действий: предоставление данных для получения разрешения на проход на территорию офиса Компании. |
9.4. Компания не проверяет достоверность предоставляемых субъектами персональных данных сведений, а также дееспособность субъектов персональных данных, при этом Компания исходит из следующего:
- субъект персональных данных предоставил полностью достоверную информацию; - субъект персональных данных обладает гражданской дееспособностью и имеет право давать соответствующее согласие. Если по какой-то причине у субъекта персональных данных нет такого права, согласие на обработку персональных данных предоставляется законным представителем субъекта персональных данных.
9.5. В случае выявления факта предоставления недостоверных сведений или отсутствия дееспособности у субъекта персональных данных, предоставившего согласие на обработку персональных данных, Компания принимает все необходимые меры для устранения выявленного нарушения. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
9.6. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных оформляется в письменной форме с указанием сведений, предусмотренных Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных», а также в соответствии с иными применимыми требованиями действующего законодательства Российской Федерации, типовыми формами.
9.7. В случаях обработки персональных данных, полученных не напрямую от субъекта персональных данных, а от других лиц на основании договора или поручения на обработку персональных данных, обязанность получения согласия субъекта персональных данных на обработку персональных данных может быть возложена на лицо, от которого получены такие персональные данные.
9.8. В случае отказа субъекта персональных данных от предоставления в необходимом и достаточном объеме его персональных данных, отказа в предоставлении согласия на обработку персональных данных, Компания не сможет осуществить необходимые действия для достижения соответствующих обработке персональных данных целей и в таком случае, например, может быть не завершена регистрация субъекта персональных данных на Сайтах, не разрешен проход на территорию офиса, услуги по договорам могут быть не оказаны, работы не выполнены, товары не поставлены, резюме на вакансию не будет рассмотрено и т.д.
9.9. В некоторых случаях Компания имеет право обрабатывать персональные данные субъекта персональных данных без его согласия. Все подобные случаи обозначены в статье 6 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», но к наиболее актуальным для деятельности Компании можно отнести:
10.1. Обработка персональных данных в ООО «ЛайвДиджитал» может осуществляться:
10.2. Обработка персональных данных другими лицами может осуществляться на основании соответствующего договора с ООО «ЛайвДиджитал», в котором содержится поручение на обработку персональных данных с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных». В поручении должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», обязанность по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных».
10.3. При передаче персональных данных третьей стороне должны выполняться следующие условия:
11.1. ООО «ЛайвДиджитал» в рамках своей деятельности может осуществлять обработку персональных данных, разрешённых субъектом персональных данных для распространения.
11.2. ООО «ЛайвДиджитал», в соответствии с требованиями статьи 10.1 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения только при наличии соответствующего согласия.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных, при этом форма и содержание такого согласия должны соответствовать требованиям, которые установлены уполномоченным органом по защите прав субъектов персональных данных.
Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
11.3. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
ООО «ЛайвДиджитал» обеспечивает опубликование информации об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.
11.4. ООО «ЛайвДиджитал» обязуется прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, в случае поступления от субъекта персональных данных соответствующего требования. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
12.1. Субъект персональных данных имеет право:
12.2. Для реализации своего права на получение информации, касающейся обработки его персональных данных, субъект персональных данных, или его представитель, должен обратиться в ООО «ЛайвДиджитал», по реквизитам, указанным в разделе 21 настоящей Политики, с письменным заявлением, которое должно содержать:
12.3. В рамках действующего законодательства РФ в сфере персональных данных, ООО «ЛайвДиджитал» обязуется предоставить субъекту персональных данных по его запросу, следующую информацию:
12.4. В рамках реализации права на отзыв своего согласия на обработку персональных данных, субъект персональных данных вправе обратиться в адрес ООО «ЛайвДиджитал» с заявлением об отзыве ранее данного согласия на обработку персональных данных. Также субъект персональных данных вправе обратиться к ООО «ЛайвДиджитал» с требованием о прекращении обработки персональных данных. После получения такого заявления / уведомления, обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные будут уничтожены. ООО «ЛайвДиджитал» оставляет за собой право продолжить обработку персональных данных без согласия персональных данных, если такая обработка будет осуществляться при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, пунктах 2-10 части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных».
12.5. Если Субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Компании в орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке.
12.6. Субъект персональных данных, в целях уточнения и актуализации своих персональных данных, обязан своевременно представлять ООО «ЛайвДиджитал» информацию об изменении своих персональных данных.
13.1. Порядок хранения персональных данных, обрабатываемых в ООО «ЛайвДиджитал», определяется нормативными документами ООО «ЛайвДиджитал» в соответствии с положениями Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных».
13.2. Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных; сроком, установленным в соответствующем согласии субъекта персональных данных, приказом Росархива от 20 декабря 2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством Российской Федерации и нормативными документами ООО «ЛайвДиджитал».
13.3. Срок обработки персональных данных, обрабатываемых в Компании, определяется следующим образом:
14.1. С целью обеспечения корректной работы Сайта Компании, в частности, их функций, относящихся к доступу зарегистрированных субъектов персональных данных – пользователей Сайта, программных продуктов, услуг, работ и ресурсов Компании, персонализации субъектов персональных данных, повышения эффективности и удобства работы с Сайтом, обобщения и создания клиентской статистики об использовании разделов Сайта, а также иных целей, предусмотренных настоящей Политикой, Компания может собирать и обрабатывать электронные пользовательские данные субъектов персональных данных на своем Сайте автоматически, без необходимости участия субъектов персональных данных и совершения ими каких-либо действий по отправке данных.
14.2. Речь идет о технологиях и сервисах, таких как веб-протоколы, файлы сookies, веб-отметки, а также приложения и инструменты третьих лиц. При этом веб-отметки, сookiesи другие мониторинговые технологии не дают возможность автоматически получать персональные данные субъектов персональных данных. Если Посетители и Пользователи Сайта по своему усмотрению предоставляют свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с Посетителями и Пользователями Сайта.
14.3. Достоверность собранных таким способом электронных пользовательских данных в Компании не проверяется, информация обрабатываются «как есть» в том виде, в каком она поступила с устройств Посетителей и Пользователей Сайта.
14.4. При посещении Сайта Посетителям и Пользователям Сайта могут показываться всплывающие уведомления о сборе и обработке данных cookiesс ссылкой на настоящую Политику и кнопками для принятия условий обработки либо закрытия всплывающего уведомления. Принятие Посетителем / Пользователем Сайта условий обработки cookiesили закрытие всплывающего уведомления, в соответствии с настоящей Политикой расценивается как согласие на обработку данных cookiesна сайте Компании.
14.5. Файлы cookieпредставляют собой небольшой фрагмент данных, который принимается и обрабатывается устройствами, которые Посетители и Пользователи Сайта использует для доступа к Сайту. Файлы cookieхранят и отправляют обратно на Сайт информацию, которая помогает работе Посетителей и Пользователей с Сайтом и позволяет Компании в дальнейшем идентифицировать Посетителей и Пользователей Сайта или устройства, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Посетителей и Пользователей, специфичные для этого конкретного Сайта. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Компании.
14.6. На Сайте Компании используются следующие типы файлов cookie: - строго необходимые файлы cookie: эти файлы cookieнеобходимы для работы Сайта и предоставления Посетителям и Пользователям Сайта отдельных сервисов; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение Посетителя / Пользователя, включая тип браузера;
14.7. Компания использует информацию, содержащуюся в файлах cookie, только в указанных выше целях, после чего собранные данные будут храниться на устройстве Посетителя / Пользователя (учетной записи) в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Посетителя / Пользователя.
14.8. Персональная информация, собранная с помощью файлов cookieможет быть передана и доступна Компании /или третьим лицам, указанным в разделе 5 настоящей Политики.
14.9. В случае если Посетитель / Пользователь Сайта не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
14.9.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookiesдля любых сайтов либо для конкретного Сайта или сайта стороннего компонента;
14.9.2. переключиться в специальный режим «инкогнито» браузера для использования Сайтов cookiesдо закрытия окна браузера или до переключения обратно в обычный режим;
14.9.3. покинуть Сайт во избежание дальнейшей обработки cookies.
14.10. Посетитель / Пользователь Сайта может самостоятельно через встроенные в браузеры средства работы с данными cookiesуправлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
14.10.1. адреса сайтов и пути на них, куда будут отправляться cookies; 14.10.2. названия и значения параметров, хранящихся в cookies;
14.10.3. сроки действия cookies.
14.11. Компания также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройстве Посетителя / Пользователя, для следующих целей:
14.11.1. определение действий Посетителя / Пользователя на Сайте путем доступа и использования файлов cookie, хранящихся на устройстве Посетителя / Пользователя; 14.11.2. сбор статистической информации, связанной с работой Сайта, отдельных сервисов, утилит и предложений Компании.
15.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
15.2. Если иное не предусмотрено федеральным законом, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в следующих случаях: 15.2.1. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации, локальными актами Компании, а также договорами и соглашениями, заключаемыми между Компанией и субъектами персональных данных;
15.2.2. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных;
15.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в срок, не превышающий 10 (Десяти) дней с даты поступления указанного отзыва;
15.2.4. в случае вынесения предписания уполномоченного органа по защите прав субъектов персональных данных или решения суда;
15.3. В соответствии с частью 6 статьи 21 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», в случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Компания осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами.
15.4. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных и при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
15.5. Уничтожение персональных данных субъекта персональных данных осуществляется комиссией либо иным должностным лицом, созданной (уполномоченным) на основании приказа оператора персональных данных.
15.6. Порядок документальной фиксации уничтожения персональных данных субъекта персональных данных определяется оператором персональных данных самостоятельно в соответствии с нормами локальных актов, действующих в Компании. В качестве одного из способов документальной фиксации уничтожения персональных данных Компании может быть использовано оформление соответствующего акта о прекращении обработки персональных данных либо регистрация факта уничтожения персональных данных в специальном журнале, с использованием типовых форм, утвержденных Компанией.
16.1. Информация, относящаяся к персональным данным, ставшая известной Компании, является конфиденциальной информацией и охраняется законом.
16.2. Работники Компании и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
16.3. Компания не передает персональные данные третьим лицам, за исключением заявленных в настоящей Политике случаев.
16.4. Трансграничная передача персональных данных осуществляется в соответствии с законодательством и международными договорами Российской Федерации при условии уведомления Компанией уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных и отсутствия решения указанного органа о запрещении или об ограничении трансграничной передачи персональных данных.
17.1. Для обеспечения безопасности обрабатываемых персональных данных Компания принимает необходимые правовые, организационные, технические меры защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
17.2. В Компании создана Система защиты персональных данных, которая базируется на принципах:
17.3. В целях обеспечения безопасности обрабатываемых персональных данных к мерам защиты, указанным в п. 17.1 Политики, в частности, относятся: - назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
18.1. Базы данных информации, содержащих персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
19.1. ООО «ЛайвДиджитал» и/или работники ООО «ЛайвДиджитал», виновные в нарушении требований законодательства РФ в области персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
19.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.
20.1. Настоящая Политика, а также все изменения к ней утверждаются Директором Компании.
20.2. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на сайте ООО «ЛайвДиджитал» https://livedigital.space.
20.3. Действующая редакция Политики хранится по адресу места нахождения исполнительного органа Компании.
Общество с ограниченной ответственностью «ЛайвДиджитал»
Юридический адрес: РФ, 630005, Новосибирская область, город Новосибирск, улица Фрунзе, дом 88, офис 1104
ИНН 5406826260
КПП 540601001
ОГРН 1225400039875
р/с 40702810323000013813
Наименование банка: филиал «Новосибирский» АО «Альфа-банк»
к/с 30101810600000000774
БИК 045004774
e-mail: company@livedigital.space, contact@livedigital.space
телефон: +7(903)933-32-43
Директор Габриэль Виктор Александрович, действует на основании Устава.
Редакция от 03 июня 2024 года.
Утверждено Приказом Директора ООО «ЛайвДиджитал»
№ 5 от 03 июня 2024 года