Настоящая политика обработки персональных данных определяет порядок обработки персональных данных оператором персональных данных – Публичным акционерным обществом «Группа компаний «Самолет» (ОГРН 1187746590283; ИНН 1187746590283) и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, определяет цели, содержание и порядок обработки персональных данных, а также меры, направленные на защиту персональных данных.
1. Термины и сокращения:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
Оператор персональных данных (Оператор) – Публичное акционерное общество «Группа компаний «Самолет» (Российская Федерация, 143082, Московская обл., Одинцовский г.о., г. Одинцово, д. Раздоры, ул. Липовой рощи, д. 1, к. 3, помещ. 18, ком. 3; ОГРН 1187746590283; ИНН 1187746590283; номер в Реестре операторов, осуществляющих обработку персональных данных: 77-21-019334) – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая cookies.
Пользователь – субъект персональных данных, физическое лицо, использующее Программное обеспечение в соответствии с Пользовательским соглашением.
Пользовательское соглашение – Пользовательское соглашение об использовании Программного обеспечения.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Программное обеспечение (ПО) – программа для ЭВМ или комплекс программ для ЭВМ, используемых для управления компьютером и другими техническими средствами, правообладателем которых является Публичное акционерное общество «Группа компаний «Самолет».
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Учётная запись – создаваемая Пользователем система данных о себе, загружаемая через Программное обеспечение, необходимая для опознавания (аутентификации) Пользователя в Программном обеспечении и предоставления доступа к основному набору функций Программного обеспечения.
Cookies – небольшой фрагмент данных, который отправляется веб-сервером и хранится на компьютере пользователя для улучшения работы браузера.
2. Правовые основания обработки персональных данных:
2.1. Настоящая Политика обработки персональных данных Пользователя принята на основании и во исполнение следующих нормативно-правовых актов и разъяснений органов судебной власти:
Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ;
Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 № 230-ФЗ;
Федеральный закон «Об электронной подписи» от 06.04.2011 № 63-ФЗ;
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
Постановление Пленума Верховного Суда РФ от 23.04.2019 № 10 «О применении части четвертой Гражданского кодекса Российской Федерации»;
Устав Публичного акционерного общества «Группа компаний «Самолет», утвержденный Решением внеочередного общего собрания акционеров Публичного акционерного общества «Группа компаний «Самолет» от 11.03.2021 (протокол № 1-21 от 12.03.2021);
Пользовательское соглашение.
3. Принципы сбора и обработки персональных данных
3.1. Сбор и обработка персональных данных Пользователя осуществляются по добровольному согласию Пользователя, с достаточным информированием Пользователя о целях, порядке и условиях сбора и обработки персональных данных.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных Пользователя.
3.3. Цели сбора и обработки персональных данных исходят из целей фактически осуществляемой Оператором деятельности, из целей функционирования Программного обеспечения, а также заключаемых между Оператором и Пользователем соглашений, в том числе Пользовательского соглашения.
3.4. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их сбора и обработки.
3.5. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.6. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.
3.7. Оператор соблюдает иные принципы обработки персональных данных, предусмотренные законодательством Российской Федерации или международно-правовыми нормами.
4. Цели сбора и обработки персональных данных
4.1. Сбор и обработка персональных данных осуществляется в целях:
предоставления Пользователю возможности использования Программного обеспечения, включая создание Учетной записи, авторизацию под Учетной записью;
исполнения обязательств по договорам с Пользователем, работодателем Пользователя, контрагентом Пользователя;
установления с Пользователем обратной связи;
информирование Пользователя об изменении Пользовательского соглашения, Программного обеспечения;
надлежащего исполнения Пользовательского соглашения;
урегулирования возникших разногласий в связи с нарушением Пользователем условий Пользовательского соглашения, в том числе в связи с претензиями третьих лиц;
проведения анализа статистической информации, необходимой для улучшения Программного обеспечения;
исполнения Пользователем своих обязанностей по договорам, в том числе трудовых обязанностей, установленных соответствующим трудовым договором и/или должностной инструкцией.
5. Объем обрабатываемых персональных данных
5.1. В состав обрабатываемых персональных данных входят:
фамилия, имя, отчество;
номер телефона;
e-mail;
дата рождения;
паспортные данные;
адрес регистрации и фактического проживания;
ИНН;
СНИЛС;
сведения о работодателе (место работы);
фотография (изображение гражданина);
ОГРНИП (для индивидуальных предпринимателей);
номер свидетельства о регистрации в качестве индивидуального предпринимателя (для индивидуальных предпринимателей);
IP адрес;
cookies;
информация об используемом браузере;
время доступа к Программному обеспечению и любому сайту Оператора.
данные геолокации (сведения о местоположении устройства Пользователя).
5.2. Перечень обрабатываемых Персональных данных может быть ограничен Оператором и определяется при заполнении формы для сбора Персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Оператор персональных данных осуществляет следующие действия по обработке персональных данных:
6.2. Указанные действия осуществляются в отношении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Способы сбора персональных данных:
предоставление персональных данных непосредственно Пользователем;
предоставление персональных данных работодателем или контрагентом Пользователя;
предоставление Пользователем персональных данных других лиц при наличии у него согласия этих лиц на предоставление их персональных данных Оператору;
автоматизированный сбор информации с помощью программных средств при использовании Программного обеспечения.
6.4. Пользователь, предоставляя Оператору персональные данные других лиц, гарантирует получением им согласий указанных лиц на обработку персональных данных Оператором.
6.5. Персональные данные Пользователя хранятся в течение всего срока действия Пользовательского соглашения с данным Пользователем, а также в течение 10 лет после прекращения его действия, если персональные данные не были отозваны лично Пользователем.
6.6. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.7. Оператор и иные лица, получившие доступ к персональным данным Пользователя, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя.
6.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
7. Условия передачи персональных данных в адрес третьих лиц
7.1. В целях реализации условий Пользовательского соглашения и использования Программного обеспечения персональные данные могут быть переданы в полном объеме аффилированным лицам Публичного акционерного общества «Группа компаний «Самолет», актуальный и полный перечень которых размещён на сайте Центра раскрытия корпоративной информации: https://www.e-disclosure.ru/portal/files.aspx?id=36419&type=6.
7.2. Указанные лица осуществляют те же действия по обработке персональных данных, что и Оператор.
8. Права Пользователя
8.1. Пользователь как субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
8.1.1. подтверждение факта обработки персональных данных Оператором;
8.1.2. правовые основания и цели обработки персональных данных;
8.1.3. цели и применяемые Оператором способы обработки персональных данных;
8.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ;
8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
8.1.10. иные сведения, предусмотренные Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ или другими федеральными законами.
8.2. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.3. Пользователь не лишен прав, установленных и гарантированных Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
9. Актуализация, исправление, отзыв, удаление и уничтожение персональных данных
9.1. Пользователь обязан предоставлять достоверные персональные данные, а также поддерживать их актуальность в течение срока их хранения и обработки Оператором. Достоверность и актуальность персональных данных предполагается Оператором.
9.2. Все негативные последствия, возникшие в результате предоставления недостоверных персональных данных или не поддержания актуальности персональных данных Пользователем, лежат на пользователе и устраняются за счет Пользователя.
9.3. Оператор вправе запросить у Пользователя уточнение (дополнение, актуализацию) персональных данных, если у Оператора будут обоснованные сомнения в их достоверности и актуальности.
9.4. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
9.5. Отзыв Пользователем своего согласия на обработку всех предоставленных им ранее Оператору персональных данных, либо отказ от обработки персональных данных, без использования которых заключение, дальнейшее исполнение, изменение или прекращение Пользовательского соглашения становится невозможным, считается отказом Пользователя от Пользовательского соглашения, который вступает в силу с момента его получения Оператором.
9.6. Отзыв Пользователем своего согласия на обработку персональных данных может быть направлен Оператору в форме уведомления только с собственноручной подписью Пользователя или с усиленной квалифицированной электронной подписью.
9.7. Уведомление об отзыве Пользователем своего согласия на обработку персональных данных с собственноручной подписью Пользователя направляется Оператору заказным письмом по адресу Публичного акционерного общества «Группа компаний «Самолет», указанному в Едином государственном реестре юридических лиц.
9.8. Уведомление об отзыве Пользователем своего согласия на обработку персональных данных с усиленной квалифицированной электронной подписью Пользователя направляется Оператору посредством системы электронного документооборота «Диадок».
9.9. В уведомлении об отзыве Пользователем своего согласия на обработку персональных данных должны быть указаны полное наименование, адрес, ИНН, ОГРН Оператора, ФИО, адрес регистрации по месту жительства Пользователя, а также явно выраженная воля на отзыв Пользователем своего согласия на обработку персональных данных.
9.10. Отзыв Пользователем своего согласия на обработку персональных данных влечет за собой прекращение действия Пользовательского соглашения с данным Пользователем.
9.11. Отзыв Пользователем своего согласия на обработку персональных данных влечет за собой уничтожение персональных данных Пользователя, хранящихся в базах данных Оператора и третьих лиц, которым были предоставлены отозванные персональные данные.
9.12. Уничтожение персональных данных, если иное не предусмотрено соглашением между Оператором и Пользователем, происходит также в случаях:
9.12.1. Если направленные Пользователем персональные данные являются избыточными по отношению к цели заключения или исполнения Пользовательского соглашения.
9.12.2. Если Пользователь или иное лицо направил Оператору любым способом и в любой форме персональные данные, не имеющие отношения к заключению или исполнению Пользовательского соглашения.