Политика обработки персональных данных Мы уважаем Вашу частную жизнь и строго придерживаемся правил по обеспечению конфиденциальности и безопасности Ваших персональных данных.
Настоящая политика обработки персональных данных составлена в соответствии с рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.06.2006 № 152-ФЗ «О персональных данных» (рекомендации
опубликованы на официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций).
1.Термины и определения 1.1. В настоящей Политике обработки персональных данных (далее также – Политика) используются следующие термины и определения:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Сайт – расположенный в сети Интернет сайт по адресу https://lexluminous.com.
Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ООО «Консалтинговая группа «Лекс Люминос» (ИНН 9709064339
, ОГРН 1207700283350), расположенное по адресу: 101000, г. Москва, Лялин пер., д. 3, стр. 4, пом. б/н, комн. А.
Пользователь – физическое лицо, посетитель Сайта или иное лицо, предоставившее Оператору персональные данные;
2. Общие положения 2.1 Настоящая Политика составлена в соответствии с п. 2 ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006, а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных, уставными документами Оператора, и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет во время использования им Сайтом, услугами ООО «Консалтинговая группа «Лекс Люминос», а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством.
2.2. Целями обработки персональных данных являются:
- идентификация Пользователя;
- обеспечение работы Пользователя с Сайтом Оператора;
- установление обратной связи Пользователя с Оператором;
- взаимодействие с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся услуг Оператора, Ответов на запросы Пользователей, направление Пользователям аналитических материалов и информирование Пользователей о предстоящих мероприятиях Оператором;
- заключение с Пользователем договоров, в том числе трудовых и договоров на оказание юридических услуг;
- направление Пользователям справочной и иной маркетинговой информации, посредством направления сообщений на адрес электронной почты, которая была указана Пользователем;
- предоставление Пользователям консультаций по вопросам, которые касаются оказываемых Оператором услуг, в целях маркетинговой поддержки Пользователей;
2.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
2.4. Обрабатываются персональные данные следующих субъектов персональных данных:
- физические лица, состоящие или ранее состоявшие с Оператором в трудовых отношениях (уволившиеся);
- физические лица, являющиеся кандидатами на работу;
- физические лица, состоящие с Оператором в гражданско-правовых отношениях (контрагенты по договору, представители юридических лиц и т.п.);
- физические лица, являющиеся Пользователями Сайта (https://lexluminous.com);
- физические лица, добровольно предоставившие Оператору свои персональные данные (например, через формы размещённые на Сайте).
3. Объем, условия и порядок обработки персональных данных 3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
Оператор может обрабатывать и иные персональные данные Пользователя, если такие данные предоставлены Пользователем самостоятельно и добровольно (например, при заключении гражданско-правовых сделок, трудовых договоров и т.п.)
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookies») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
3.2. Обработка персональных данных в ООО «Консалтинговая группа «Лекс Люминос» производится строго в соответствии со следующими принципами:
- содержание и объем обрабатываемых персональных данных соответствуют заявленным Оператором целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.
- обработка персональных данных осуществляется на законной и справедливой основе.
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- обработке подлежат только персональные данные, которые отвечают целям их обработки.
- при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
- обеспечивается принятие мер по удалению или уточнению неполных или неточных данных.
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей политикой.
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
- обработка персональных данных осуществляется на условиях, определенных законодательством Российской Федерации.
3.3. Обработка Ваших персональных данных означает осуществление любых законных действий или совокупность действий, совершаемых с Вашими персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование и передачу (распространение, предоставление, доступ), включая трансграничную передачу, обезличивание, блокирование, удаление и уничтожение. Оператор вправе обрабатывать персональные данные Пользователя любым способом, разрешенным применимым законодательством, как с использованием, так и без использования средств автоматизации.
3.4. ООО «Консалтинговая группа «Лекс Люминос» получает персональные данные Пользователей следующими способами:
- от Пользователя лично;
- из общедоступных источников персональных данных;
- в рамках договора, одной из сторон которых является Пользователь;
- от законных представителей или представителей на основании договора или доверенности (например, в случае с юридическими лицами).
3.5. Добровольно предоставляя Оператору персональные данные, Пользователь выражает согласие на их обработку в ООО «Консалтинговая группа «Лекс Люминос», а также выражает свое согласие с данной Политикой. Отправляя сообщение через формы обратной связи, размещенные на Сайте, Пользователь также выражает свое согласие на обработку персональных данных в определенных настоящей Политикой порядке, целях и объеме.
3.6. Если Пользователь решил предоставить ООО «Консалтинговая группа «Лекс Люминос» свои персональные данные, например, заполнив форму, оставив комментарий на Сайте, отправив письмо и т.д., Оператор может использовать данную информацию в том числе для ответа на сообщение Пользователя и/или чтобы предоставить Пользователю информацию об услугах.
3.7. ООО «Консалтинговая группа «Лекс Люминос» может раскрыть данные Пользователя третьим лицам в следующих случаях: в соответствии с требованиями действующего законодательства, в том числе в ответ на требование правительства или органов государственной власти; в качестве защиты прав клиентов, работников ООО «Консалтинговая группа «Лекс Люминос» или самого Оператора; в целях защиты своих прав или уменьшения возможного ущерба; после обезличивания персональных данных Пользователей; если данные передаются в целях заключения и исполнения договора, по которому Пользователь являетесь одной из сторон, выгодоприобретателем или поручителем; в чрезвычайных ситуациях.
При передаче Оператору персональных данных Пользователя посредствам заполнения формы обращения, размещённой на Сайте, или путем направления персональных данных Пользователя на официальные электронные адреса ООО «Консалтинговая группа «Лекс Люминос» (например info@lexluminous.com) Оператор может передавать полученные таким образом персональные данные Пользователя третьим лицам, которые оказывают ООО «Консалтинговая группа «Лекс Люминос» такие услуги как хостинг сайта, услуги электронной почты (таким третьим лицам персональные данные Пользователя или доступ к ним предоставляется исключительно для целей оказания вышеописанных услуг и при условии, что у таких лиц также имеется утверждённая политика обработки персональных данных, соответствующая требованиям законодательства, страны размещения);
3.8. С целью отправки сообщений по электронной почте, в том числе организации рассылок, Оператор может передавать специализированным сервисам (третьим лицам) такие персональные данные Пользователей как имя и адрес электронной почты.
Пользователь может подписаться на получение рассылки по электронной почте, если такая возможность предоставляется Сайтом. Рассылка может содержать сведения о новостях, аналитических материалах, мероприятиях, проводимых Оператором и тому подобное. Заполняя поле «e-mail» Пользователь дает свое согласие на получение таких рассылок. Пользователь в любой момент может отозвать свое согласие на получение рассылки.
4. Права и обязанности Пользователя и Оператора 4.1. Обязанности Оператора: - обеспечивать конфиденциальность и безопасность Ваших персональных данных;
- консультировать Вас о Ваших правах, предоставлять Вам информацию об обработке Ваших персональных данных;
- по Вашему требованию уточнять Ваши персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной нами цели обработки;
- уведомлять Вас относительно Ваших персональных данных, в соответствии с обязанностями, возложенными на нас как на Оператора персональных данных;
- в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
4.2. Права Оператора: - предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой;
- отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством;
- использовать Ваши персональные данные без Вашего согласия, в случаях, предусмотренных законодательством;
- оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). При таких настройках браузера Пользователя, его согласие на обработку Оператором обезличенных данных о Пользователе в т.ч. «cookie», презюмируется.
4.3 Права Пользователя - запрашивать информацию, касающуюся обработки персональных данных Пользователя.
- требовать уточнения персональных данных Пользователя, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
- отозвать свое согласие на обработку персональных данных.
- принимать иные предусмотренные законом меры по защите своих прав.
- пользователь имеет право на доступ к сведениям о целях, способах и сроках обработки Оператором персональных данных Пользователя;
5. Трансграничная передача персональных данных 5.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
5.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
6. Хранение и уничтожение персональных данных 6.1. Согласие Пользователя на обработку Оператором персональных данных действует бессрочно. Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего распоряжения в простой письменной форме по адресу электронной почты
info@lexluminous.com с обязательным указанием информации, позволяющей идентифицировать субъекта отзываемых персональных данных.
6.2. Для обеспечения защиты персональных данных Пользователей ООО «Консалтинговая группа «Лекс Люминос» предприняты следующие меры:
- в ООО «Консалтинговая группа «Лекс Люминос» назначен ответственный за организацию обработки персональных данных и их защиту, при их обработке в информационных системах;
- все носители с персональными данными как бумажные, так и электронные, подлежат учету и к ним применяются строгие требования по хранению и уничтожению;
- доступ к персональным данным имеют минимально необходимое количество сотрудников ООО «Консалтинговая группа «Лекс Люминос» и только в целях выполнения ими их должностных обязанностей. Если сотрудники Оператора допускаются к персональным данным в силу своих должностных обязанностей, с такими сотрудниками Оператором заключает соглашение о неразглашении (конфиденциальности) или включает соответствующее условие в трудовой договор. Сотрудники Оператора не имеют права передавать персональные данные третьим лицам без согласия Пользователя или Оператора;
- не допускается хранение и размещение документов, содержащих персональных данных, в открытых электронных каталогах (файлообменниках).
6.3. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению при прекращении обработки персональных данных, в том числе по достижении целей обработки или в случае утраты необходимости в их достижении.
Условием прекращения обработки персональных данных может также истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
Иные условия могут быть предусмотрены договором или иным соглашением, стороной которого является субъект персональных данных.
6.4. Уничтожение документов (носителей), содержащих персональных данных, производится путем дробления (измельчения) или сожжения. Для уничтожения бумажных документов допускается применение шредера.
Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
6.5. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
7. Заключительные положения 7.1. Условия настоящей Политики устанавливаются, изменяются и отменяются ООО «Консалтинговая группа «Лекс Люминос» в одностороннем порядке без предварительного уведомления Пользователя Сайта. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей силу.
7.2. Все отношения с участием ООО «Консалтинговая группа «Лекс Люминос», касающиеся обработки и защиты персональных данных и не получившие отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
7.3. Запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным могут направляться в простой письменной форме по адресу электронной почты info@lexluminous.com с обязательным указанием информации, позволяющей идентифицировать субъекта персональных данных, обратившегося к Оператору. Срок ответа на такой запрос Оператором составляет 10 рабочих дней.