Политика защиты и обработки персональных данных

1. Общие положения

1.1. Настоящая «Политика» действует в отношении всей информации, включая персональные данные как это понятие указано в Федеральном законе "О персональных данных" от 27.07.2006 N 152-ФЗ (далее — «Персональные данные»), которую Ассоциация и ее аффилированные лица могут получить о Вас в процессе использования Вами сайта, мобильных приложений, других продуктов (далее — «Сервисы»), информацию о которых Вы можете найти на сайте https://association.outsourcers.ru/ а также в ходе исполнения нами любых соглашений и договоров, заключенных с Вами для предоставления доступа к Сервисам Ассоциации.
1.2. Ассоциация может получать Персональные данные от своих партнеров и аффилированных лиц (далее — «Партнеры»), сайты, программы, продукты или сервисы которых Вы используете. В таких случаях передача Персональных данных возможна только в соответствии с законодательством Российской Федерации, и осуществляется на основании специальных договоров между Ассоциацией и каждым из Партнеров.
1.3. В этом документе мы хотели бы подробнее проинформировать Вас о следующем:
1.3.1. Зачем и как мы собираем и обрабатываем Ваши Персональные данные, когда Вы используете Сайт и/или Сервисы Ассоциации.
1.3.2. Правовые основания обработки и обязанности Ассоциации как юридического лица, принимающего решение об обработке Ваших Персональных данных.
1.3.3. Какие методы мы используем для защиты Ваших данных и какие инструменты Вы можете использовать для сокращения объема собираемых Персональных данных о Вас.
1.3.4. Каковы Ваши права в рамках обработки Персональных данных.
1.3.5. Как Вы можете связаться с нами для реализации Ваших прав в соответствии с законодательством о персональных данных.
1.4. Основные понятия, касающиеся защиты Персональных данных и использующиеся в Политике:
1.4.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных).
1.4.2. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом Персональных данных путем дачи согласия на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.
1.4.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.4.5. Распространение персональных данных - действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
1.4.6. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.4.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных).
1.4.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
1.4.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту Персональных данных.
1.4.10. Cookie файл - это небольшой фрагмент текста, передаваемый в браузер с сайта, который Вы посетили. Он помогает сайту запомнить информацию о Вас, например то, на каком языке вы предпочитаете его просматривать. Это будет полезно при следующем посещении этого же сайта. Благодаря файлам cookie просмотр сайтов становится значительно более удобным. Файлы cookie используются для многих целей. Например, они позволяют сохранять настройки безопасного поиска, показывать полезные рекламные объявления, подсчитывать количество посещений страницы, регистрироваться в наших службах и защищать данные пользователей.
1.5. Ассоциация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ лицам, указанным в документе), обезличивание, блокирование, удаление, уничтожение; смешанную обработку Персональных данных.
1.6. Сроки обработки Персональных данных зависят от цели обработки, определенные в настоящем документе, и не могут превышать сроки, обусловленные достижением таких целей. В некоторых случаях, например, после обезличивания Персональных данных, в случае совершения правонарушения, срок обработки Персональных данных может быть увеличен, но не более срока предусмотренного законодательством Российской Федерации.
1.7. Условием прекращения обработки Персональных данных является достижение цели сбора информации или отзыв Вашего согласия на обработку Персональных данных, а также выявление неправомерной обработки Персональных данных.
1.8. Продолжая пользоваться нашими Сервисами и/или предоставлять информацию посредством заполнения интерактивных полей на сайте https://association.outsourcers.ru/, Вы своей волей и в своем интересе даете согласие на обработку Персональных данных на условиях, предусмотренных настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, не используйте Сайт и/или Сервисы Ассоциации.
1.9. Вместе с тем доводим до Вашего сведения, что в случае передачи Персональных данных, принадлежащих другому лицу, без согласия последнего, в том числе путем их отправки в момент регистрации в Сервисах Ассоциации, предусмотрена ответственность в соответствии с законодательством Российской Федерации.

2. Способы и условия обработки Персональных данных

2.1. Ассоциация осуществляет автоматизированную и неавтоматизированную обработку Персональных данных.
2.2. В отношении персональной информации сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Вами информации о себе для общего доступа неограниченному кругу лиц.
2.3. Ассоциация раскрывает информацию третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.
2.4. Обработка, в том числе и хранение, Персональных данных осуществляется до момента отказа Вами от услуг Ассоциации.
2.5. В случае отказа от услуг Ассоциации, Персональные данные удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.

3. Какую информацию мы собираем

3.1. Ассоциация осуществляет обработку Персональных данных следующих категорий субъектов Персональных данных:
3.1.1. Посетители сайта – если Вы зашли на наш сайт https://association.outsourcers.ru/ со своего устройства – вы являетесь Посетителем.
3.1.2. Пользователи Сервиса – если Вы присоединились к условиям использования нашего Сервиса и/или заключили договор (Оферту), получили доступ к нашему Сервису – вы являетесь Пользователем Сервиса.
3.1.3. Соискатели – если Вы откликнулись на нашу вакансию и хотите стать сотрудником нашей компании или направили нам заполненную электронную анкету для трудоустройства – вы являетесь Соискателем.
3.1.4. Сотрудники – это работники, с которыми мы подписали трудовые договоры. В эту же категорию относятся родственники работников и уволенные сотрудники.
3.2. Мы собираем следующие категории Персональных данных во время использования Вами наших Сервисов:
3.2.1. Информация, включая Ваш номер телефона, имя, возраст, гражданство и иные данные, предоставленные Вами в момент регистрации.
3.2.2. Электронные данные, необходимые для функционирования Сервисов (IP-адрес, файлы cookie, данные об идентификаторе бразуера, информация об аппаратном и программном обеспечении).
3.2.3. Дата и время осуществления доступа к нашему Сайту и/или Сервисам.
3.2.4. Информация о Вашей активности во время использования Сервисов (например, история выбора предложенных настроек профиля, данные о взаимодействии с другими пользователями Сервисов, данные о загрузках информации в учетной записи и хранящиеся в системе Ассоциации).
3.2.5. Информация, предоставленная Вами при обращении, включая запись телефонных разговоров.
3.2.6. Иная информация о Вас, необходимая для обработки в соответствии с условиями договора по предоставлению Сервиса, стороной которого Вы являетесь.
3.2.7. Информация, которую мы получаем от наших Партнеров в соответствии с условиями соглашений, заключенных между Вами и соответствующим Партнером, и соглашений, заключенных между Ассоциациям и Партнером.
3.2.8. Ассоциация использует файлы cookie для сбора Персональных данных и связывания такой информации с Вашим веб-браузером и устройством.
3.3. Информация, которую мы собираем и обрабатываем в процессе работы Сайта и Сервисов, может отличаться в зависимости от того, используете ли Вы для доступа к Сайту и/или Сервисам учетную запись или нет, а также от настроек вашего браузера и устройства.
3.4. Когда вы авторизовываетесь в Сервисах Ассоциации, используя учетную запись, собранная информация о Вас может быть сопоставлена и связана с другой информацией, собранной в рамках всего процесса использования учетной записи (к такой информации могут относиться: данные о Вашей личности, контактные данные, возраст, пол, гражданство, иная информация, предоставленная Вами самостоятельно (например, путем включения определенных настроек в Вашем устройстве).
3.5. Мы не проверяем предоставленные Персональные данные, за исключением случаев, предусмотренных пользовательским соглашением или условиями использования сервисов Ассоциации и действующим законодательством, и не можем судить о ее достоверности, а также о том, обладаете ли вы достаточной правоспособностью для предоставления Персональных данных. Мы исходим из того, что вы уведомлены о возможной ответственности, действуете разумно и предоставляете достоверную и достаточную информацию, а также следите за ее актуальностью.
3.6. Трансграничная передача Персональных данных осуществляется с соблюдением положений действующего законодательства Российской Федерации и в те страны, которые обеспечивают адекватный уровень защиты Персональных данных.

4. Правовые основания и цели обработки Персональных данных

4.1. В соответствии с законодательством о Персональных данных мы не вправе обрабатывать Ваши Персональные данные без достаточных на то правовых оснований. Соблюдая установленные законом требования, Ассоциация обрабатывает Ваши Персональные данные только в следующих случаях:
4.1.1. Обработка Персональных данных осуществляется для заранее определенных целей с Вашего согласия, выраженного в принятии условий настоящей Политики и использованием нашего Сайта и/или Сервисов.
4.1.2. Обработка необходима для заключения и исполнения договоров.
4.1.3. Обработка Персональных данных необходима для установленных законодательством обязательств.
4.1.4. Обработка Персональных данных необходима для осуществления прав и законных интересов Ассоциации или третьих лиц, при условии, что при этом не нарушаются Ваши права.
4.1.5. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона Персональных данных, при условии обезличивания Персональных данных.
4.1.6. Обработка Персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта).
4.2. Для нас в приоритете соблюдение Ваших прав на Персональные данные, поэтому Ассоциация всегда обрабатывает информацию о Вас в определенных целях и только в том объеме, который имеет отношение к достижению таких целей. К таким конкретным целям относится, в частности, следующее:
4.2.1. Предоставление доступа к Сайту https://association.outsourcers.ru/ или Сервисам Ассоциации.
4.2.2. Предоставление доступа к Вашей учетной записи/личному кабинету.
4.2.3. Осуществление связи с Вами, для направления Вам уведомлений, запросов и информации, относящейся к работе Сайтов и Сервисов, выполнения соглашений с Вами и обработки Ваших запросов и заявок.
4.2.4. Повышение удобства использования наших Сервисов, в том числе для показа наиболее релевантных результатов, предоставления более персонализированных услуг внутри Сервисов.
4.2.5. Создание новых информационных продуктов и предложений Ассоциации.
4.2.6. Для совершенствования адаптации существующих Сервисов Ассоциации в интересах всех пользователей.
4.2.7. Для защиты Ваших прав.
4.3. Вместе с этим Ассоциация для осуществления своих законных интересов, в соответствии с частью 7 статьи 6 Федерального закона о Персональных данных, будет обрабатывать Ваши Персональные данные, в частности, для следующего:
4.3.1. Для анализа и понимания взаимодействия Пользователей внутри Сервисов Ассоциации на основе обезличенной информации.
4.3.2. Для направления Вам информации об актуальных версиях Сервисов Ассоциации или информации о других пользователях Сервиса, которые, по нашему мнению, могут Вас заинтересовать, то есть показывать Вам результат работы Сервиса, учитывая Ваши предпочтения и историю пользования Сервисом.
4.4. В некоторых конкретных случаях (например, в связи с проведением акции или изменения технологий внутри Сервисов) либо в соответствии с требованиями законодательства мы можем запросить у Вас отдельное согласие на обработку ваших Персональных данных. Настоящим мы информируем Вас, а Вы подтверждаете, что Вы не ограничены в предоставлении нам какой-либо Персональной информации при использовании Вами Сайта https://association.outsourcers.ru/ или Сервисов Ассоциации и предоставляете согласие добровольно в собственном интересе на обработку Ваших Персональных данных. Вместе с тем Вы осознаете, что без предоставления указанных в Политике Персональных данных мы не сможем предоставить Вам возможность воспользоваться Сервисами Ассоциации, а использование Вами Сайта https://association.outsourcers.ru/ будет ограничено.

5. Права и обязанности

5.1 Ассоциация вправе:
5.1.1. Получать от Вас достоверную информацию и/или документы, содержащие Персональные данные.
5.1.2. Актуализировать предоставленные Персональные данные для надлежащего оказания услуг.
5.1.3. Запрашивать информацию и документы, подтверждающие Вашу личность (или личность Вашего представителя) в случае поступления запросов.
5.2. Обязательства Ассоциации:
5.2.1. Мы обрабатываем Персональные данные в порядке, установленном действующим законодательством РФ.
5.2.2. Рассматриваем Ваши обращения (или Вашего представителя) по вопросам обработки Персональных данных, даем разъяснения и ответы на запросы.
5.2.3. Предоставляем Вам (или вашему представителю) возможность безвозмездного доступа к Персональным данным в рамках Сервисов Ассоциации.
5.2.4. В процессе обработки принимаем меры по уточнению, обезличиванию/уничтожению Ваших Персональных данных в связи с законными и обоснованными требованиями.
5.2.5. Организовываем защиту Персональных данных в соответствии с требованиями законодательства России.
5.3. Вы имеете право:
5.3.1. На полную информацию о Ваших Персональных данных, обрабатываемых Ассоциациям.
5.3.2. На доступ к Вашим Персональным данным, включая право на получение копии любой записи, содержащей Ваши Персональные данные, за исключением случаев, предусмотренных федеральным законом.
5.3.3. На уточнение Персональных данных, их блокирование или уничтожение в случаях, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.3.4. На отзыв согласия на обработку Персональных данных.
5.3.5. На осуществление иных прав, предусмотренных законодательством России.
5.4. К вашим обязательствам относится:
5.4.1. Предоставление Ассоциации у только достоверных данных о себе.
5.4.2. Предоставление документов, содержащих Персональные данные в объеме, необходимом для цели обработки.
5.4.3. Сообщать об уточнении (обновлении, изменении) своих Персональных данных.

6. Как мы защищаем Ваши данные

6.1. Ассоциация предприняло следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора Персональных данных, предусмотренных законодательством Российской Федерации о Персональных данных, а именно:
6.1.1. Назначено ответственное лицо за организацию обработки Персональных данных и администратор безопасности.
6.1.2. Утвержден перечень лиц, допущенных к обработке Персональных данных в связи с выполнением своих служебных обязанностей.
6.1.3. Утверждены локальные акты Ассоциации а по вопросам обработки персональных данных, выявлению и предотвращению нарушений законодательства Российской Федерации в сфере Персональных данных и устранению таких нарушений.
6.1.4. Персональные данные хранятся в электронном виде в информационных системах с соблюдением условий, обеспечивающих сохранность Персональных данных и исключающих несанкционированный доступ к ним.
6.1.5. Установлен запрет на передачу Персональных данных по открытым каналам связи и сетям Интернет без применения установленных Ассоциациям мер по обеспечению безопасности таких данных.
6.1.6. Осуществляется внутренний контроль соответствия обработки Персональных данных Федеральному закону «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актам, требованиям к защите Персональных данных.
6.1.7. Периодически осуществляется ознакомление сотрудников, осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о Персональных данных (в том числе с требованиями к защите Персональных данных).
6.1.8. При обработке Персональных данных мы применяем достаточные правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.

7. Утверждение и изменение Политики

7.1. Настоящая Политика вступает в силу в день ее опубликования на странице https://association.outsourcers.ru/ и действует бессрочно или до отмены или замены новой редакцией Политики.
7.2. Настоящая Политика может быть изменена Ассоциациям в одностороннем порядке без предварительного уведомления. Новая редакция Политики вступает в силу в отношениях с Вами с момента ее размещения на нашем Сайте, если иное не предусмотрено новой редакцией Политики.
7.3. Все запросы в отношении обработки Персональных данных могут быть направлены: в электронном виде путем отправки заявления, соответствующего требованиям законодательства, на адрес электронной почты Ассоциации или заполненное заявление в бумажном виде почтовым отправлением на юридический адрес Ассоциации.