Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика ООО «МАРУГА» в отношении обработки Персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех Персональных данных, которые обрабатывает ООО «МАРУГА» (далее – «Оператор»).

1.3. Политика распространяется на отношения в области обработки Персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайтах Оператора: https://www.maruga.ru/, https://marugaeducation.ru/ и https://www.ibsaderma.ru/.

1.5. Оператор не проверяет достоверность Персональных данных, полученных от Субъекта персональных данных.

1.6. Оператор обеспечивает защиту обрабатываемых Персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.

1.7. Субъект персональных данных соглашается с настоящей Политикой путем предоставления согласия на обработку Персональных данных.

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

Для целей применения и толкования настоящей Политики используются определенные ниже основные термины:

• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
• Оператор персональных данных – ООО «МАРУГА» (ИНН: 7708656850, ОГРН: 1077763633606, юридический адрес: 117418, город Москва, Профсоюзная ул., д. 31 к. 2) является владельцем Сайтов и самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных.
• Субъект персональных данных – физическое лицо, чьи Персональные данные обрабатывает Оператор или третье лицо по поручению Оператора.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, обезличивание, блокирование, удаление, уничтожение).

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка Персональных данных Субъекта Оператором осуществляется способами с использованием средств автоматизации или без таковых в течение сроков, необходимых для достижения целей обработки.

3.2. Обработка Персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных, в том числе на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не имеет права получать и обрабатывать Персональные данные Субъекта, содержащие сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, кроме как с письменного согласия Субъекта. Оператор не осуществляет обработку специальных категорий Персональных данных и биометрических данных.

4. ПРАВА И ОБЯЗАННОСТИ

4.1. Обязанности Оператора:

• Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных.
• Отвечать на обращения и запросы Субъектов персональных данных и их законных представителей.
• Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.
• Принимать необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

4.2. Субъект имеет право:

• Получать информацию, касающуюся обработки его Персональных данных (подтверждение факта обработки, правовые основания, цели, способы обработки, наименование и место нахождения оператора и т.д.).
• Требовать от оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку Персональных данных, направив соответствующее заявление по адресу электронной почты webmaster@maruga.ru или в письменном виде по юридическому адресу Оператора.

5. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ДАННЫХ

Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.1. Ведение кадрового и бухгалтерского учёта

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Срок обработки: срок действия трудового договора, договора, согласия, или в соответствии с Перечнем типовых управленческих архивных документов (Приказ Росархива от 20.12.2019 № 236). Для соискателей – 1 год.

5.2. Обеспечение соблюдения трудового, налогового и пенсионного законодательства РФ, осуществление воинского учета

Обработка данных работников и уволенных работников осуществляется в объеме, необходимом для исполнения требований законодательства РФ (включая данные паспорта, СНИЛС, ИНН, сведения о доходах, воинском учете и т.д.). Способы обработки и сроки хранения аналогичны указанным в п. 5.1.

5.3. Подготовка, заключение и исполнение гражданско-правового договора

Субъекты: контрагенты, представители контрагентов, выгодоприобретатели по договорам и законные представители.

Данные: ФИО, адрес регистрации/места жительства, адрес электронной почты, контактный номер телефона, сведения об ИНН, данные документа, удостоверяющего личность, ОГРНИП, должность, банковские реквизиты.

Срок обработки: срок действия договора.

5.4. Подбор персонала (соискателей) на вакантные должности Оператора

Субъекты: соискатели.

Данные: ФИО, дата и место рождения, пол, фотография, образование, стаж работы, адрес электронной почты, контактный номер телефона, иные данные из резюме.

Срок обработки: 1 год.

5.5. Использование сведений, собираемых посредством метрических программ «Яндекс.Метрика»

Субъекты: посетители Сайтов.

Данные: сведения, собираемые посредством метрических программ (информация о программно-аппаратных устройствах, cookie, IP-адрес, местоположение, посещенные страницы, длительность сессии, данные браузера и провайдера).

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

5.6. Сбор отзывов от клиентов и осуществление обратной связи

Субъекты: клиенты.

Данные: Имя, Номер телефона, Адрес электронной почты.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

5.7. Оказание косметологических и консультационных услуг, регистрация специалистов на сайте marugaeducation.ru

Субъекты: клиенты, специалисты в области косметологии.

Данные: ФИО, Дата рождения, Номер телефона, Адрес электронной почты, Город проживания, Сведения об образовании, Профессия.

5.8. Рассылка рекламных и информационных сообщений

Субъекты: клиенты и посетители сайтов.

Данные: ФИО, Адрес электронной почты, Номер телефона.

Правовое основание: согласие Субъекта на обработку его Персональных данных и согласие на получение рекламных и информационных сообщений.

5.9. Публикация сведений о работниках оператора на Сайтах

Субъекты: работники.

Данные: ФИО, Фотография, Профессия, Сведения об образовании.

Правовое основание: согласие Субъекта на обработку и распространение его Персональных данных.

6. ДАННЫЕ МЕТРИЧЕСКИХ ПРОГРАММ И ТЕХНИЧЕСКИЕ ДАННЫЕ

6.1. На Сайтах применяется метрическая программа «Яндекс.Метрика» для ведения статистики, а также технология «Cookie».

6.2. К сведениям, собираемым посредством файлов cookie, относятся: идентификационный номер, дата и время посещения, просмотренные страницы, регион посетителя, тип устройства и его операционная система.

6.3. Оператор также обрабатывает техническую информацию, которая автоматически передаётся в процессе использования Сайтов: IP-адрес, интернет-браузер, иные сведения технического характера, не являющиеся персональными данными.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор передает Персональные данные третьим лицам в случаях, когда от Субъекта получено согласие на такие действия, или когда передача предусмотрена российским законодательством.

7.2. При сборе Персональных данных Оператор обеспечивает обработку Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Оператор самостоятельно не осуществляет трансграничную передачу Персональных данных.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В случае выявления неточных Персональных данных Оператор осуществляет их уточнение или блокирование на период проверки.

8.2. При достижении цели обработки Персональных данных, а также в случае отзыва Субъектом согласия на их обработку, Персональные данные подлежат уничтожению в срок, не превышающий 10 рабочих дней, если иное не предусмотрено законодательством РФ или договором.

8.3. Уничтожение Персональных данных на электронных носителях осуществляется путем их стирания из памяти ЭВМ или форматирования. Уничтожение бумажных носителей производится путем сожжения, дробления (измельчения) или с применением шредера.

9. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператором создана система защиты Персональных данных, состоящая из подсистем правовой, организационной и технической защиты.

9.2. Основные меры защиты включают: назначение ответственного лица, определение актуальных угроз, установление правил доступа и индивидуальных паролей, применение сертифицированного антивирусного ПО, обнаружение фактов несанкционированного доступа, инструктаж работников и осуществление внутреннего контроля.

9.3. Персональные данные на бумажных носителях хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

10. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

10.1. Руководство Оператора несет ответственность за необеспечение конфиденциальности Персональных данных и несоблюдение прав и свобод Субъектов.

10.2. Оператор не контролирует и не несет ответственности за использование сайтов третьих лиц, на которые Субъект может перейти по ссылкам, размещенным на Сайтах.

10.3. Оператор не несет ответственности за достоверность Персональных данных, предоставленных Субъектом.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно (до отмены или замены её новой версией).

11.2. Оператор имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Актуальная версия Политики всегда доступна на Сайтах Оператора.