Политика конфиденциальности персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта www. handy-worker.com (далее — «Сайт»), а также меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика действует в отношении всей информации, которую ООО «УМЕЛЫЙ РАБОТНИК» (ИНН 9 718 178 195, адрес: 105 066, г. Москва, вн.тер.г.муниципальный округ Басманный, ул. Нижняя Красносельская, д. 35, стр. 9, помещ. 32Ц, далее — «Оператор») может получить о Пользователях Сайта (далее — Пользователи, Пользователь) в процессе использования Сайта.
1.4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
2. Термины и определения
2.1. Сайт — интернет-сайт, расположенный по адресу: www. handy-worker.com, находящийся во владении и управлении Оператора.
2.2. Персональные данные (далее — ПДн) — любая информация, относящаяся прямо или косвенно к определяемому физическому лицу (субъекту ПДн).
2.3. Пользователь — физическое лицо (субъект ПДн), получающее доступ к Сайту через интернет.
2.4. Оператор — ООО «УМЕЛЫЙ РАБОТНИК», адрес: 105 066, г. Москва, вн.тер.г.муниципальный округ Басманный, ул. Нижняя Красносельская, д. 35, стр. 9, помещ. 32Ц, ОГРН 1 217 700 409 728. Оператор самостоятельно организует и осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
2.5. Обработка ПДн — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
2.6. Cookies — небольшие файлы, автоматически сохраняемые браузером Пользователя на его устройстве и передаваемые Сайту при каждом запросе.
2.7. IP-адрес — уникальный сетевой адрес устройства Пользователя, определяемый при подключении к сети Интернет.
3. Перечень обрабатываемых персональных данных
3.1. В рамках использования Сайта Оператор может обрабатывать следующие категории персональных данных Пользователя, которые не являются специальными или биометрическими:
  • фамилия, имя, отчество (при наличии);
  • контактный номер телефона;
  • адрес электронной почты (e-mail);
  • место работы и занимаемая должность (в случае указания);
  • иные сведения, предоставляемые Пользователем добровольно при заполнении формы заявки на сайте.
3.2. При использовании Сайта в автоматическом режиме могут собираться технические данные, в том числе:
  • IP-адрес устройства;
  • данные файлов cookie (при включенной соответствующей настройке в браузере);
  • информация о браузере, операционной системе и типе устройства;
  • дата и время посещения Сайта;
  • адреса посещенных страниц;
  • URL страницы-источника (реферера).
3.3. Обработка файлов cookie осуществляется в целях улучшения пользовательского опыта, анализа трафика и предоставления релевантного контента. Отключение cookie-файлов в настройках браузера может привести к ограничению доступа к отдельным функциям Сайта.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
4.1.1. Регистрация и идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта.
4.1.2. Прием, оформление и сопровождение заявок, регистраций, заказов и иных обращений, поступающих от Пользователя через функционал Сайта.
4.1.3. Установление и поддержание обратной связи с Пользователем, включая направление уведомлений, информационных сообщений, рассылок и оповещений.
4.1.4. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, публичным офертам, иным договорам). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения онлайн-мероприятий (в том числе путем обзвона и направления смс- сообщений, направления сообщений в мессенджерах «WhatsApp», «Viber», «Telegram», «Vk.com»); направление электронных файлов и т. д., направление рекламно-информационных и рекламно-справочных материалов по адресам электронных почт, номерам телефоном и в социальных сетях Пользователя;
4.1.5. Направление Пользователю информационных сообщений о новых продуктах, услугах, специальных предложениях, акциях и мероприятиях. Получение таких сообщений осуществляется при наличии согласия Пользователя, которое может быть в любой момент отозвано путем направления письменного уведомления на адрес электронной почты Оператора info@handy-worker.com с указанием темы письма «Отказ от получения информационных сообщений о новых продуктах, услугах и специальных предложениях».
4.1.6. Повышение качества работы Сайта, оптимизация интерфейса и обеспечение корректного отображения контента.
4.1.7. Проведение маркетингового анализа, изучение пользовательского поведения, формирование статистической отчетности для внутреннего использования.
4.1.8. Соблюдения требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки ПДн Оператором являются:
5.1.1. Согласие субъекта персональных данных, выраженное через действия, явно подтверждающие согласие (регистрация, заполнение форм, оформление заявок и т. п.), без обязательной электронной подписи.
5.1.2. Гражданский Кодекс Р Ф.
5.1.3. Федеральный закон от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — ФЗ- 152).
5.1.4. Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
5.1.5. Постановление Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных»;
5.1.6. Постановление Правительства Р Ф от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
5.1.7. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
5.1.8. Иные применимые нормативно-правовые акты;
5.1.9. Локальные правовые акты Оператора.
5.1.10. Исполнение договора или предварительных договорных обязательств — обработка осуществляется в целях исполнения договора, стороной или выгодоприобретателем которого является Пользователь (в том числе договор публичной оферты).
6. Условия и порядок предоставление согласия на
обработку персональных данных
6.1. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем. В этой связи Оператор исходит из того, что при размещении (предоставлении) персональных данных на Сайте Пользователь:
6.1.1. Является дееспособным лицом, обладающим правом самостоятельно предоставлять свои персональные данные.
6.1.2. Сообщает полную и достоверную информацию о себе в объёме, необходимом для использования функционала Сайта, и обязуется поддерживать такие сведения в актуальном состоянии. Последствия предоставления недостоверных или неполных данных определяются Пользовательским соглашением.
6.1.3. Принимает во внимание, что отдельная информация, размещенная им на Сайте, может быть доступна иным Пользователям, а также может быть воспроизведена или распространена такими Пользователями в случаях, предусмотренных настоящей Политикой.
6.2. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и выражает информированное и осознанное согласие на их обработку Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
7. Обработка персональных данных
7.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
  • законности и справедливой основы — обработка ПДн осуществляется только в случаях и в порядке, предусмотренных законодательством Российской Федерации, и с соблюдением прав и законных интересов субъектов ПДн.
  • целевого ограничения — обработка ПДн проводится исключительно для достижения конкретных, заранее определенных и законных целей.
  • соответствия целям сбора — обработка ПДн, несовместимая с целями их сбора, не допускается.
  • актуальности и точности — Оператор обеспечивает точность, достаточность и актуальность ПДн в отношении целей их обработки.
  • сроков хранения и уничтожения — ПДн подлежат уничтожению или обезличиванию по достижении целей обработки, утрате необходимости в достижении этих целей, по требованию Пользователя об уничтожении ПДн или в случае отзыва Пользователем согласия на обработку ПДн.
7.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
7.3. В отношении персональных данных Пользователей сохраняется их конфиденциальность, за исключением случаев предоставления информации по требованию государственных органов.
7.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
  • для исполнения обязательств перед Пользователем (например, передача данных сервисам рассылки, CRM, хостинг-провайдерам);
  • при использовании сервисов аналитики (Яндекс.Метрика, Google Analytics и др.);
  • в случаях, предусмотренных законодательством РФ.
7.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
7.6. В случае трансграничной передачи данных (на сервера за пределами РФ) Оператор обеспечивает проверку того, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, и получает отдельное согласие Пользователя.
8. Сроки хранения персональных данных
8.1. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПДн или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору согласие на обработку ПДн одним из следующих способов:
  • направив соответствующее заявление в форме электронного документа на адрес электронной почты info@handy-worker.com
9. Права пользователей
9.1. Пользователь принимает решение о предоставлении своих персональных данных и выражает согласие на их обработку свободно, своей волей и в своем интересе.
9.2. Пользователь имеет право получать у Оператора информацию, касающуюся обработки его персональных данных, в том числе:
  • целей обработки ПДн;
  • перечня обрабатываемых ПДн;
  • действий (операций), совершаемых с ПДн;
  • сроков обработки и хранения ПДн;
  • сведений о третьих лицах, которым передаются ПДн.
9.3. Пользователь вправе направлять Оператору запросы и требования (далее — «Обращение»), в том числе:
  • о предоставлении информации, предусмотренной п. 9.2;
  • об уточнении, блокировании, уничтожении персональных данных;
  • об отзыве согласия на обработку персональных данных.
9.4. Обращение Пользователя может быть направлено следующими способами:
9.4.1. В письменной форме по адресу Оператора, указанному в разделе 13 настоящей Политики;
9.4.2. В форме электронного документа на адрес электронной почты Оператора: info@handy-worker.com. Электронное обращение должно содержать сведения, позволяющие идентифицировать Пользователя и достоверно установить его волю (например, подпись в электронной форме, скан или фото письменного обращения);
9.4.3. Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченных органах (Роскомнадзор) или в суде в порядке, установленном законодательством РФ.
9.5. Оператор обязан рассмотреть обращения Пользователя в сроки, установленные законодательством РФ, и при необходимости предоставить мотивированный ответ.
10. Меры, принимаемые Оператором для защиты персональных данных
10.1. Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.
10.2. В частности, меры включают:
  • назначение ответственного лица за организацию обработки и защиты персональных данных;
  • применение организационных и технических мер, обеспечивающих защиту ПДн при их обработке в информационных системах Оператора;
  • контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению повторных нарушений;
  • оценку эффективности и регулярный контроль за принятыми мерами по обеспечению безопасности ПДн, включая проверку уровня защищенности информационных систем;
  • организацию процедур резервного копирования, архивирования и восстановления ПДн в случае чрезвычайных ситуаций.
10.3. Оператор обеспечивает хранение персональных данных в соответствии с законодательством Российской Федерации, в том числе с соблюдением требований к архивированию и срокам хранения.
10.4. Оператор обязуется предпринять все меры, предусмотренные законодательством Российской Федерации, для защиты прав и законных интересов субъектов персональных данных, включая контроль за соблюдением правил доступа сотрудников к ПДн и соблюдение конфиденциальности.
11. Актуализация, исправление, блокирование и уничтожение персональных данных
11.1. Оператор обязуется по запросу Пользователя или его законного представителя предоставить информацию о наличии персональных данных, относящихся к этому Пользователю, а также возможность ознакомления с ними, в порядке, предусмотренном ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Срок предоставления информации не превышает 30 (тридцати) дней с даты получения запроса.
11.2. Ознакомление с персональными данными предоставляется Пользователю или его представителю безвозмездно.
11.3. В случае предоставления Пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или устаревшими, Оператор вносит необходимые изменения в ПДн в срок, не превышающий 7 (семи) рабочих дней с момента получения таких сведений.
11.4. В случае предоставления сведений, подтверждающих, что ПДн были получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор прекращает их обработку и обеспечивает уничтожение таких ПДн в срок, не превышающий 7 (семи) рабочих дней, уведомляя Пользователя или его представителя о принятых мерах. При необходимости Оператор принимает разумные меры для уведомления третьих лиц, которым были переданы такие ПДн.
11.5. В случае подтверждения факта неточности ПДн Оператор, на основании сведений, представленных Пользователем, его представителем или уполномоченным органом, либо иных необходимых документов, обязуется уточнить ПДн или обеспечить их уточнение лицом, действующим по поручению Оператора, в срок не более 7 (семи) рабочих дней со дня получения таких сведений и снять блокирование ПДн.
11.6. Оператор прекращает обработку ПДн или обеспечивает её прекращение лицом, действующим по его поручению, в следующих случаях:
  • выявление неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок не более 3 (трех) рабочих дней с даты выявления;
  • отзыв Пользователем согласия на обработку ПДн;
  • достижение целей обработки ПДн.
11.7. Оператор прекращает обработку ПДн или обеспечивает её прекращение лицом, действующим по его поручению, в следующих случаях:
11.8. После достижения целей обработки ПДн Оператор уничтожает ПДн Пользователя или обеспечивает их уничтожение лицом, действующим по его поручению, в срок не более 30 (тридцати) дней с момента достижения цели обработки.
11.9. Если уничтожение ПДн невозможно в указанный срок, Оператор блокирует такие ПДн или обеспечивает их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.
12. Изменение Политики
12.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику. Пользователь обязуется при каждом использовании Сайта ознакомиться с актуальной редакцией Политики.
12.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики считается выражением согласия Пользователя с условиями измененной Политики. В случае несогласия с условиями новой редакции Политики Пользователь обязан немедленно прекратить использование Сайта и его сервисов.
12.3. Все вопросы, предложения и обращения по настоящей Политике Пользователь может направлять на адрес электронной почты Оператора: info@handy-worker.com.
13. Сведения об Операторе
ООО «УМЕЛЫЙ РАБОТНИК»
Адрес: 105 066, г. Москва, вн.тер.г.муниципальный округ Басманный, ул. Нижняя Красносельская, д. 35, стр. 9, помещ. 32Ц
ИНН: 971 817 819
КПП: 770 101 001
ОГРН: 1 217 700 409 728
р/с: 40 702 810 802 730 000 384
Банк: АО «АЛЬФА-БАНК»
БИК: 44 525 593
к/с: 30 101 810 200 000 000 000
e-mail: info@handy-worker.com

Управляющий И П Горячева А.В.