Политика обработки персональных данных, сведения о реализуемых требованиях к их защите

1.1. Политика регулирует обработку и защиту персональных данных в ООО «ВВТех» (далее – Общество) в соответствии с законодательством РФ. Цель Политики – защита прав граждан при обработке их данных.
1.2. Политика основана на Федеральном законе №152-ФЗ «О персональных
данных» и других нормативных актах.
1.3. Основные термины:
Персональные данные – информация, относящаяся к конкретному физическому
лицу (далее - данные).
Автоматизированная обработка – обработка с использованием вычислительной
техники.
База персональных данных – организованный массив данных.
Биометрические данные – сведения, позволяющие установить личность по физиологическим характеристикам.
Блокирование данных – временное прекращение их обработки.
Доступ – право ознакомления с данными при соблюдении конфиденциальности.
Использование данных – любые операции с данными, влияющие на права субъектов.
Конфиденциальность – запрет на распространение данных без согласия субъекта.
Обработка данных – любые действия с персональными данными.
Общедоступные данные – сведения, доступные без ограничений с согласия субъекта.
Оператор – лицо или организация, определяющая цели и способы обработки
данных (в данном случае – Общество).
Предоставление данных – передача данных определенному кругу лиц.
Распространение данных – передача неограниченному кругу лиц.
Субъект персональных данных – физическое лицо, чьи данные обрабатываются.
Специальные категории данных – сведения о расе, политике, религии, здоровье, личной жизни.
Сайт - сайт и сервис Wowworks, доступный по адресу https://wowworks.ru, прикладное программное обеспечение, загружаемое и устанавливаемое на мобильное устройство и предназначенное для доступа к Сайту, на котором представлена возможность регистрации, размещения и взятия заданий для оказания услуг/выполнения работ Мастерами, предлагаемых Заказчиками, а также условия заказа, оплаты, предоставления дополнительных услуг.
Трансграничная передача – передача данных за границу.
Уничтожение данных – действия, исключающие возможность их дальнейшего восстановления и использования.

2.1. Общество является оператором персональных данных следующих субъектов:
Работники – текущие и бывшие сотрудники.
Члены семей работников – близкие родственники, иждивенцы, бывшие супруги (при необходимости по закону).
Соискатели – кандидаты на вакансии, подавшие резюме через любые каналы.
Пользователи Сайта – авторизованные пользователи, заполнившие регистрационные формы на Сайте.
Посетители Сайта – анонимные (неавторизованные) пользователи.
Представители контрагентов – физлиц, ИП, а также представители юрлиц действующие на основании доверенности с которыми у Общества существуют договорные отношения, с которыми Общество намерено вступить в договорные отношения или которые намерены вступить в договорные отношения с Обществом.
Представители субъектов – лица, обращающиеся в Общество от имени субъектов персональных данных.
2.2. Один субъект может относиться к нескольким категориям.
2.3. Общество передает персональные данные операторам, установленным законом:
государственным органам (налоговая, Социальный фонд России, ФОМС и др.), органам статистики, военным комиссариатам, операторам связи, профсоюзам и другим организациям.
Передача данных осуществляется в пределах их полномочий без согласия
субъекта.

3.1. Законность и добросовестность: Общество обрабатывает персональные
данные в соответствии с законом, не использует их во вред субъектам.
3.2. Ограничение обработки конкретными целями:
Работники – выполнение трудового договора, начисление зарплаты, налоги,
льготы, учет, обучение, продвижение, безопасность, командировки, страхование,
брендинг.
Члены семей работников – льготы, алименты, информирование о несчастных
случаях.
Соискатели – подбор персонала, кадровый резерв.
Представители контрагентов – заключение и исполнение договоров.
Представители субъектов – исполнение поручений.
Пользователи Сайта – регистрация и авторизация на Сайте, доступ к аккаунту, консультации (поддержка), оказание услуг, взятие Заданий, обратная связь, исполнение обязательств по гарантийным срокам, улучшение качества обслуживания, информирование об условиях оказания услуг, о стадии выполнения Задания, этапах оказания услуг, изучение и анализ рынка, изучение
потребностей, в том числе персональный профайлинг, проведение маркетинговых и иных исследований.
Посетители Сайта – анализ поведения, таргетированная реклама, корректная
работа Сайта.
3.3. Соответствие обработки заявленным целям: Общество не собирает избыточные данные и не использует их для других целей.
3.4. Раздельная обработка данных с несовместимыми целями.
3.5. Точность и актуальность данных: Общество принимает меры по их обновлению, исправлению и удалению по запросу субъекта.
3.6. Ограничение срока хранения: Данные хранятся не дольше, чем требуется законом или договором.
3.7. Уничтожение данных: При достижении целей, отзыве согласия или нарушении порядка обработки.

4.1. Общество обрабатывает персональные данные в следующих случаях:
Согласие субъекта.
Законодательные требования. Например, обработка данных работников в
соответствии с трудовым и пенсионным законодательством.
Исполнение или заключение договора. Включает трудовые и гражданско- правовые договоры, а также преддоговорную работу (подбор персонала, обработка резюме). Договор не может ограничивать права субъекта или содержать незаконные условия.
Защита прав и законных интересов Общества или третьих лиц. Если это не
нарушает права субъекта.
Публичный доступ. Если субъект сам разрешил распространение данных.
Обязательное раскрытие по закону.
4.2. Общество не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законом или договором.
4.3. Общество не обрабатывает специальные категории данных (раса, политические взгляды, религия, здоровье, интимная жизнь, членство в объединениях), за исключением случаев, установленных законом.
4.4. Данные о судимости обрабатываются только в предусмотренных законом случаях.
4.5. Трансграничная передача данных возможна, если страна обеспечивает адекватную защиту. Передача осуществляется с серверов, находящихся в РФ.
4.6. Общество не принимает решений, затрагивающих права субъекта, исключительно на основе автоматизированной обработки данных. Перед использованием таких данных проводится проверка уполномоченными сотрудниками.

5.1. Обработка персональных данных осуществляется как с использованием
средств автоматизации, так и без них.
5.2. Политика применяется в полном объеме при автоматизированной обработке.
При неавтоматизированной обработке – если она позволяет поиск и доступ к персональным данным по заданному алгоритму в картотеках или других систематизированных хранилищах.

6.1. Общество и его работники обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено законом.
6.2. Работники Общества, имеющие доступ к персональным данным, обязаны обеспечивать их конфиденциальность.
6.3. Общество вправе поручить обработку персональных данных третьему лицу с согласия субъекта, если иное не предусмотрено законом. Договор с таким лицом
должен содержать:
перечень операций с данными и цели обработки,
список передаваемых данных,
обязательства по конфиденциальности и безопасности,
требование о предоставлении подтверждающих документов и уведомлении о нарушениях.
Объем переданных данных и способы их обработки должны быть минимально необходимыми.
6.4. Размещение информационных систем Общества в дата-центре или облачной инфраструктуре не требует согласия субъекта, если договор запрещает доступ персонала дата-центра к этим данным.
6.5. При передаче обработки третьему лицу ответственность перед субъектами несет Общество, а исполнитель обработки – перед Обществом.
6.6. В случае передачи данных иностранному лицу ответственность перед субъектами несут как Общество, так и исполнитель обработки.

7.1. Субъект персональных данных предоставляет их Обществу добровольно, осознанно и конкретно, в любой форме, подтверждающей получение согласия, если иное не установлено законом.
7.2. Если согласие даёт Представитель субъекта, Общество проверяет его полномочия.
7.3. При передаче данных контрагентом он несёт ответственность за их правомерность и получение согласия субъектов.
7.4. Общество не обязано информировать субъектов о получении их данных от контрагента и начале обработки, полагая, что они проинформированы об этом контрагентом при заключении договора и/или при получении согласия на такую передачу. Данная обязанность контрагента включается в договор между ним и Обществом.
7.5. Согласие Работника не требуется, если обработка данных необходима для исполнения трудового договора, кроме случаев, требующих письменного согласия.
7.6. Согласие Членов семей Работника не требуется, если обработка предусмотрена законодательством (соцвыплаты, льготы и пр.). В иных случаях необходимо их подтверждённое согласие.
7.7. Согласие Соискателя не требуется, если обработка связана с заключением трудового договора, кроме отдельных случаев. При отказе в приёме на работу его данные уничтожаются через 30 дней, если иное не предусмотрено соглашением.
7.8. Согласие Пользователей Сайта даётся проставлением отметки в веб-форме, присоединением к программам лояльности, оформлением заявок, заказов акцептом оферты, отправкой данных через сайт, или через конклюдентные действия.
7.9. Данные лиц из госреестров являются открытыми, кроме сведений о документе, удостоверяющем личность. Их согласие на обработку не требуется.
7.10. Согласие Представителей контрагентов необходимо, кроме случаев подписания договора, выдачи доверенности или заполнения веб-формы.
Контрагент должен получить согласие своего работника на передачу данных Обществу.
7.11. Представитель субъекта даёт согласие конклюдентными действиями – предоставлением доверенности и удостоверяющего документа.
7.12. Посетители сайта дают согласие на обработку, проставляя отметку или продолжая пользование сайтом.
7.13. Электронное согласие, подписанное электронной подписью, равнозначно бумажному.
7.14. Согласие не требуется при запросах от уполномоченных органов прокуратура, правоохранительные органы и др.). Запрос должен содержать цель, правовые основания и перечень запрашиваемых данных.
7.15. Если запрос поступает от организации без полномочий, Общество получает согласие субъекта и требует от получателей использования данных только по назначению.
7.16. Субъект может отозвать согласие на обработку данных, если их обработка не предусмотрена законодательством или договором с Обществом.
7.17. Общество обязано доказать наличие согласия субъекта или законных оснований для обработки его данных.
7.18. Срок обработки персональных устанавливается согласием.

8.1. Субъект имеет право получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они устарели, неточны, получены незаконно или не нужны для заявленной цели, а также защищать свои права.
8.2. В случае нарушения Обществом законодательства субъект вправе подать жалобу в Роскомнадзор или суд. Он также может требовать возмещения убытков и компенсации морального вреда.
8.3. Почтовый адрес для обращений: 125171, Российская Федерация, город Москва , вн.тер.г. муниципальный округ Войковский, ул.1-я Радиаторская, д.7, пом.2П.
8.4. Запросы можно отправлять на электронную почту otzyv_pd@wowworks.ru.

9.1. Общество обеспечивает защиту персональных данных правовыми, организационными и техническими мерами.
9.2. Правовые меры: разработка локальных актов, исключение нецелевой обработки данных.
9.3. Организационные меры: назначение ответственных лиц, ограничение доступа работников к данным, ознакомление и обучение сотрудников, определение угроз безопасности и уровней защиты, контроль за хранением и учётом носителей персональных данных, ограничение доступа посторонних в помещения с данными.
9.4. Технические меры: использование сертифицированных средств защиты, контроль доступа и регистрация действий пользователей, защита пересылаемых данных (шифрование, пароли), антивирусная защита и межсетевые экраны, мониторинг, выявление атак и восстановление данных.

10.1. Общество как оператор персональных данных действует в рамках законодательства РФ.
10.2. Нарушение норм обработки персональных данных влечёт дисциплинарную, административную, гражданско-правовую или уголовную ответственность.