Политика обработки и обеспечения безопасности персональных данных пользователей Платформы (https://b-charge.ru) (далее «Политика»)
1. Общие положения
Настоящая Политика обработки и обеспечения безопасности персональных данных пользователей Платформы разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных, и распространяется на Платформу и Сайт, доступные по адресу: https://b-charge.ru.
В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется путем заполнения соответствующих форм на Платформе и (или) проставления соответствующих отметок (чекбоксов).
Использование Платформы означает ознакомление Пользователя с настоящей Политикой. В случае несогласия с положениями Политики Пользователь должен воздержаться от использования Платформы. Согласие на обработку персональных данных предоставляется отдельно в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
Согласие на обработку персональных данных предоставляется субъектом персональных данных отдельно в случаях, когда получение такого согласия требуется в соответствии с законодательством Российской Федерации.
Настоящая Политика является публичным документом, доступным на официальном Сайте (https://b-charge.ru).
Термины и определения
Оператор - Общество с ограниченной ответственностью «БИОЧАРДЖ» (ООО «БИОЧАРДЖ») (ОГРН 1227700436391, ИНН 9710100574), (далее «Общество») являющееся правообладателем Платформы. Общество является оператором персональных данных, о чем Роскомнадзором внесена запись № 77-25-436724 в Реестр операторов, осуществляющих обработку персональных данных.
Платформа — информационная система «Bcharge», доступ к которой осуществляется через сайт https://b-charge.ru.
Пользователь – лицо, являющееся посетителем платформы и/или зарегистрированным пользователем платформы и/или контрагентом Оператора, получающее доступ к сервисам и информации, размещенным на Сайте.
Субъект персональных данных:
Физическое лицо, к которому относятся персональные данные, включая, но не ограничиваясь:
- пользователи или посетители Платформы Общества;
- клиенты и контрагенты (физические лица);
- представители контрагентов (юридических лиц);
- кандидаты на замещение вакантных должностей;
- работники и бывшие работники Общества.
Сайт - веб-сайт Общества, размещенный в сети Интернет по адресу https://b-charge.ru.
Персональные данные - любая информация, относящаяся прямо или косвенно определенному или определяемому субъекту персональных данных. Указания вымышленных (несуществующих) данных, а также данных, не принадлежащих Субъекту персональных данных/Пользователю или в отношении которых у Субъекта персональных данных/Пользователя нет согласия на их использование, не допускается.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без их использования и включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Cookies – текстовые и/или цифровые файлы, загружаемые на устройство Пользователя, позволяющие распознавать устройство Пользователя и отображать Сайт Общества в соответствии с предпочтениями Пользователя. Такие файлы могут содержать следующие сведения о Субъекте персональных данных: IP-адрес, данные геолокации, сведения о программе/об устройстве, с которого осуществляется доступ к Сайту Общества (модель устройства, версия операционной системы, уникальные идентификаторы устройства, данные о мобильной сети, номер мобильного телефона), технические характеристики оборудования и программного обеспечения, которое использует Субъект персональных данных, дата и время доступа к Сайту и т.д.
Обработчик – любое лицо, которое на основании договора с Оператором осуществляет обработку персональных данных по его поручению, действуя от имени и (или) в интересах Оператора при обработке персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
Цели обработки персональных данных.
Обеспечение соблюдения, Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных законодательных и нормативных правовых актов РФ, внутренних нормативных документов Общества, а также выполнение требований законодательства РФ.
Принятие решения о сотрудничестве посредством заключения, исполнения и прекращения гражданско-правовых договоров, выполнение иных договорных обязательств Общества.
Предоставление доступа к функционалу Платформы.
Осуществление прямых контактов с потенциальными контрагентами с помощью средств связи (электронная почта, текстовые сообщения, звонки, push-уведомления, смс-уведомления, уведомлений по электронной почте и в социальных сетях, мессенджерах и пр.).
Обработка обращений, жалоб, запросов, сообщений от Пользователей Платформы.
Обеспечение безопасной деятельности Общества.
Обработка персональных данных в маркетинговых и рекламных целях, включая рассылки и звонки, осуществляется исключительно при наличии отдельного согласия субъекта персональных данных.
Публикация и предоставление доступа к сведениям о квалификации, опыте и профессиональных компетенциях специалистов пользователям Платформы.3.9. Организация взаимодействия пользователей платформы при выборе исполнителей для выполнения работ и оказания услуг в сфере информационных технологий.
Особенности обработки персональных данных
Пользователи платформы могут являться как физическими лицами, так и юридическими лицами (индивидуальными предпринимателями).
Физические лица вправе самостоятельно размещать свои персональные данные.
Оператор обрабатывает персональные данные физических лиц на основании их согласия.
Юридические лица вправе размещать персональные данные третьих лиц.
Пользователь гарантирует, что получил согласие субъекта персональных данных на передачу и обработку его персональных данных.
Оператор обрабатывает такие данные в целях функционирования Платформы и организации взаимодействия пользователей при выполнении работ и оказании услуг.
Персональные данные могут предоставляться другим пользователям платформы.
Права и обязанности Общества, как Оператора персональных данных.
Общество имеет право:
собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать и обезличивать персональные данные на основе согласия субъектов персональных данных.
блокировать и удалять персональные данные в соответствии с требованиями применимого законодательства и внутренних документов Общества.
осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных и установленных законодательством.
отказывать в предоставлении персональных данных третьим лицам в случаях, предусмотренных законодательством;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством.
использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
отказать Субъекту персональных данных в оказании услуг, в случае его отказа от предоставления (непредоставления) своих персональных данных, обработка которых необходима для предоставления услуг, за исключением случаев, предусмотренных законодательством.
реализовывать иные права, предусмотренные законом или договором.
Общество обязано:
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговым, правоохранительным органам и др.).
по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных законодательством;
выполнять иные обязанности, предусмотренные законодательством.
Права и обязанности субъекта персональных данных.
Субъект персональных данных вправе:
иметь свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
требовать уточнения (изменения) своих персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, неточными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
получать иную информацию, касающуюся обработки персональных данных субъекта персональных данных.
отозвать согласие на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством.
реализовывать иные права, предусмотренные законом или договором.
Субъект персональных данных обязан:
обеспечивать их точность, достоверность и актуальность при предоставлении Оператору своих персональных данных.
своевременно предоставлять Оператору сведения об изменении своих персональных данных.
выполнять иные обязанности, предусмотренные законом.
Объем обрабатываемых персональных данных. Сбор персональных данных.
Оператор осуществляет обработку персональных данных субъектов, собранных на Сайте.
К персональным данным пользователей (физических лиц) могут относиться:
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты);
- сведения о профессиональной деятельности (опыт, навыки, образование);
- информация, содержащаяся в резюме;
- иные данные, предоставляемые пользователем при использовании платформы.
К персональным данным представителей юридических лиц относятся:
- фамилия, имя, отчество;
- должность;
- контактные данные;
- документы, подтверждающие полномочия (при необходимости).
В случае заключения договоров и исполнения обязательств Оператор может дополнительно обрабатывать:
- паспортные данные;
- ИНН;
- СНИЛС;
- банковские реквизиты.
Такие данные обрабатываются исключительно при необходимости исполнения договорных обязательств и в объеме, предусмотренном законодательством Российской Федерации.
7.1.4. Оператор может осуществлять сбор технической информации о взаимодействии Пользователей с Платформой, включая данные о действиях на Платформе, используемом устройстве, браузере, IP-адресе, а также данные, получаемые с использованием файлов cookie и иных технологий веб-аналитики, в целях обеспечения безопасности, функционирования и улучшения работы Платформы.
Порядок получения и обработки персональных данных.
Обработка персональных данных осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные находятся на территории Российской Федерации.
При сборе персональных данных Субъектов посредством информационно-телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской Федерации.
Оператор вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами, а также настоящей Политикой. Обработчик не обязан получать согласие Субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия Субъекта персональных данных, такое согласие получает непосредственно Оператор. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
Получение согласия Субъекта на сбор и обработку персональных данных осуществляется в случае предоставления Субъектом любых личных данных с использованием электронной формы на Сайте.
При посещении Платформы Оператор информирует Пользователя о сборе и использовании файлов «cookie».
Обработка файлов «cookie», а также данных веб-аналитики осуществляется на основании отдельного согласия Пользователя, предоставляемого посредством cookie-баннера на сайте Общества.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, предусмотренных настоящей Политикой.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
Порядок и условия сбора, хранения, передачи и иных видов обработки персональных данных.
Обработка персональных данных осуществляется с согласия субъекта персональных данных (раздел 3 Политики) на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
При сборе персональных данных с использованием информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных в Политике и законных целей. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, является субъект персональных данных.
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств в случаях, предусмотренных целями обработки.
К обработке персональных данных допускаются только лица, прошедшие установленную процедуру допуска, включающую:
- ознакомление с локальными нормативными актами по работе с персональными данными;
- подписание обязательства о конфиденциальности;
- получение индивидуальных средств доступа к информационным системам.
Каждому сотруднику предоставляется минимально необходимый объем прав доступа к персональным данным.
Персональные данные хранятся в электронном виде в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных.
При хранении персональных данных соблюдаются организационные и технические меры по обеспечению их сохранности и исключению несанкционированного доступа к ним.
Для целей обработки персональных данных Оператор может передавать персональные данные:
- ответственным работникам;
- третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечить безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ « О персональных данных»;
- по запросу органов дознания и следствия, суда в связи с проведением расследования или судебного разбирательства, по запросу органа уголовно-исполнительной системы в связи исполнением уголовного наказания и осуществления контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно;
- другим пользователям Платформы — в целях организации взаимодействия при выполнении работ и оказании услуг, в объеме, необходимом для функционирования Платформы и в соответствии с целями обработки персональных данных.
Передача персональных данных третьим лицам в остальных случаях возможна только с согласия субъекта персональных данных и только с целью исполнения обязанностей перед субъектом персональных данных.
При передаче персональных данных в электронном виде третьим лицам по открытым каналам связи Оператор обязан принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Изменение персональных данных производится на основании заявления субъекта персональных данных, официальных документов, содержащих персональные данные субъекта, а также в иных случаях, предусмотренных законодательством Российской Федерации.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
Уничтожение персональных данных на материальных носителях и в информационных системах персональных данных должно осуществляться способом, исключающим возможность их последующего восстановления.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Рассмотрение запросов Субъектов персональных данных или их представителей
Субъект персональных данных или его представитель имеет право направить Оператору запрос о своих персональных данных, их уточнении, блокировании, уничтожении, а также на отзыв согласия.
Запрос должен содержать:
ФИО Субъекта персональных данных и/или его представителя;
Адрес электронной почты и номер телефона Субъекта персональных данных;
Суть запроса.
Запрос Оператору может быть направлен:
Почтовым отправлением по адресу: 125375, город Москва, пер Гнездниковский М., д. 12, этаж 2 ком. 1.
В электронной форме на адрес: info@bcharge.ru
10.2. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с момента его получения, если иной срок не предусмотрен законодательством Российской Федерации.