ПОЛИТИКА ООО «СЁРЧИНФОРМ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящий документ определяет политику Общества с ограниченной ответственностью «СёрчИнформ» (далее - ООО «СёрчИнформ», «СёрчИнформ») в отношении обработки персональных данных.

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Настоящая политика общедоступна, ее актуальная версия подлежит обязательному опубликованию на официальном портале ООО «СёрчИнформ» в сети Интернет (https://searchinform.ru).

В настоящей Политике используются термины и их определения в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Информация об ООО «СёрчИнформ»:

• Наименование: Общество с ограниченной ответственностью «СёрчИнформ» (ООО «СёрчИнформ»);


• ИНН: 7704306397


• Местонахождение: 127254, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, проезд Огородный, д. 16/1, стр. 3, помещ. 901;


• Официальный сайт: https://searchinform.ru/;


• Адрес электронной почты: info@searchinform.ru

Настоящая Политика распространяется на обработку персональных данных физических лиц, индивидуальных предпринимателей и представителей организаций, являющихся посетителями сайтов, принадлежащих ООО «СёрчИнформ», а также обратившихся к ООО «СёрчИнформ» для получения информации об оказываемых услугах и предлагаемых продуктах, информационных и рекламных материалов, участия в мероприятиях ООО «СёрчИнформ», для трудоустройства в ООО «СёрчИнформ», для возможного делового сотрудничества, для заключения договоров о приобретении товаров и услуг, выполнении работ и других, предусмотренных законодательством РФ и настоящей Политикой, целей.

2. Цели и правовые основания обработки персональных данных

«СёрчИнформ» осуществляет обработку персональных данных в следующих целях:

• Связь с субъектами персональных данных, обработка обращений и запросов, получаемых от субъектов, направление субъектам персональных данных уведомлений, рассылок информационного, новостного и рекламного характера, связанных с продукцией (работами, услугами) ООО «СёрчИнформ», в том числе персонализированных;


• Подготовка коммерческих предложений, заключение гражданско-правовых договоров на выполнение работ и оказание услуг;


• Анализ посещаемости и совершенствование работы сайтов, принадлежащих ООО «СёрчИнформ», разработки новых сервисов и услуг;


• Продвижение продуктов, услуг и работ, оказываемых и выполняемых ООО «СёрчИнформ»;


• Привлечение и отбор кандидатов для трудоустройства на вакансии ООО «СёрчИнформ»;


• Организация мероприятий (конференций, круглых столов, онлайн-вебинаров), проводимых ООО «СёрчИнформ», привлечение участников к указанным мероприятиям.

Правовые основания для обработки персональных данных, применительно к целям обработки приведены в таблице 1.

Таблица 1 – Правовые основания для обработки персональных данных.

3. Перечень обрабатываемых персональных данных

1. Посетители сайтов ООО «СёрчИнформ»:

• Cookie-файлы;

2. Физические лица, направившие (направляющие) обращения и запросы, в т.ч. посредством заполнения форм на сайте ООО «СёрчИнформ»:

• Фамилия, Имя, Отчество (при наличии);


• Адрес электронной почты;


• Номер телефона для связи (мобильный или стационарный);


• Место работы.

3. Физические лица, чьи данные обрабатываются в рамках заключения договора:

• Фамилия, Имя, Отчество;


• Адрес электронной почты;


• Номер телефона для связи (мобильный или стационарный);


• ИНН физического лица;


• Реквизиты банковского счета.

4. Представители юридических лиц, чьи данные обрабатываются в рамках заключения договора:

• Фамилия, Имя, Отчество;


• Адрес электронной почты;


• Номер телефона для связи (мобильный или стационарный);


• Реквизиты доверенности (в случаях, установленных законодательством);


• Место работы и должность.

5. Индивидуальные предприниматели и их представители, чьи данные обрабатываются в рамках заключения договора:

• Фамилия, Имя, Отчество;


• Адрес электронной почты;


• Номер телефона для связи (мобильный или стационарный);


• Реквизиты доверенности (в случаях, установленных законодательством);


• ИНН ИП.

6. Соискатели на вакансии ООО «СёрчИнформ»:

• Фамилия, Имя, Отчество (при наличии);


• Адрес электронной почты;


• Номер телефона для связи (мобильный или стационарный);


• Адрес проживания;


• Изображение;


• Сведения о трудовой деятельности на текущем и предыдущих местах работы;


• Сведения об образовании и квалификации.

7. Участники мероприятий ООО «СёрчИнформ»:

• Фамилия, Имя, Отчество (отчество при наличии);


• Адрес электронной почты;


• Номер телефона для связи (мобильный или стационарный);


• Место работы и должность.

4. Порядок и условия обработки персональных данных, в том числе срок хранения персональных данных

«СёрчИнформ» в рамках обработки персональных данных осуществляет их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, использование, блокирование, удаление и уничтожение персональных данных;

«СёрчИнформ» использует сервис «Яндекс.Метрика» (принадлежит ООО «Яндекс») для анализа посещаемости и совершенствования работы, принадлежащих ООО «СёрчИнформ» сайтов, а также сервис «Unisender» (принадлежит ООО «Юнисендер СМАРТ») для формирования рассылок и информационных сообщений, и осуществляет передачу персональных данных операторам указанных сервисов;

«СёрчИнформ» обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

«СёрчИнформ» не осуществляет обработку биометрических персональных данных, не осуществляет трансграничную обработку персональных данных и осуществляет хранение и обработку персональных данных на ресурсах, расположенных на территории РФ.

«СёрчИнформ» не осуществляет обработку персональных данных специальных категорий за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные «СёрчИнформ».

Источником получения персональных данных является непосредственное сообщение пользователем своих персональных данных «СёрчИнформ» различными способами (устно, письменно, посредством заполнения форм на сайте ООО «СёрчИнформ», факсимильной или электронной связи).

Способы обработки персональных данных «СёрчИнформ»:

• неавтоматизированная обработка персональных данных;


• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;


• смешанная обработка персональных данных.

Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, в течение срока, необходимого для выполнения целей обработки персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

При обработке персональных данных «СёрчИнформ» принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним:

5. Обязанности ООО «СёрчИнформ» и меры по обеспечению персональных данных при их обработке.

ООО «СёрчИнформ», в соответствии с законодательством Российской Федерации, зарегистрировано в Реестре операторов, осуществляющих обработку персональных данных (https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-18-009695).

Обязанности «СёрчИнформ», в качестве оператора персональных данных, регламентированы главой 4 Федерального закона от 27 июля 2006 г. № 152 «О персональных данных».

ООО «СёрчИнформ» принимает правовые, организационные и технические меры к защите персональных данных, в том числе:

• Назначение работника «СёрчИнформ», ответственного за организацию обработки персональных данных;


• Утверждение локальных нормативных актов по вопросам обработки персональных данных, а также устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;


• Осуществление периодического внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона «О персональных данных», принятым в соответствии с ним локальным нормативным правовым актам, требованиям к защите персональных данных, Политике в отношении обработки персональных данных;


• Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;


• Ознакомление всех работников ООО «СёрчИнформ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, Политикой в отношении обработки персональных данных, локальными нормативными актами по вопросам обработки и защиты персональных данных;


• Определение угроз безопасности информации;


• Определение уровня защищенности персональных данных в соответствии с Постановлением Правительства РФ от 1 ноября 2012 г. № 1119 и принятие мер к защите персональных данных, соответствующих уровню защищенности персональных данных, согласно Приказу ФСТЭК № 21 от 18.02.2013;


• Использование сертифицированных ФСТЭК России и ФСБ России средств защиты информации;


• Осуществление периодического контроля эффективности принимаемых мер по обеспечению безопасности персональных данных силами штатных работников ООО «СёрчИнформ»;


• Осуществление учета машинных носителей персональных данных;


• Принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;


• Принятие мер по резервному копированию и восстановлению информации в соответствии с утвержденной Инструкцией с целью обеспечения восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;


• Регламентация правил доступа к персональным данным, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;


• Проведение периодического контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6. Права субъектов персональных данных.

У Вас есть следующие права в связи с обработкой персональных данных:

• Право требовать от СерчИнформ уточнения, исключения или исправления, блокирования, уничтожения неполных, неточных, устаревших, незаконно полученных персональных данных;


• Право отозвать в любое время свое согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;


• Получать доступ к своим персональным данным и, в частности, получать от СерчИнформ следующие сведения: цели и категории обработки персональных данных, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников СерчИнформ), перечень Ваших персональных данных, обрабатываемых СерчИнформ, источник получения персональных данных, информацию о сроках обработки, хранения персональных данных.

7. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных подает в адрес «СёрчИнформ» заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу или адресу в сети Интернет, указанным в пп. 4 пункта 1 настоящей Политики.

Такое заявление должно содержать:

• Фамилию, имя, отчество (при наличии) субъекта персональных данных;


• Паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа) субъекта персональных данных либо его представителя;


• Данные, подтверждающие взаимоотношения с СерчИнформ;


• Изложение сути требований субъекта персональных данных;


• Личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных, либо его представителя.

За содействием в реализации прав субъект персональных данных может также обратиться, направив сообщение на электронный адрес: info@searchinform.ru.