Политика обработки персональных данных

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемых Обществом с ограниченной ответственностью «Фирма «Адапт» (далее – Оператор) в связи с функционированием веб-сайта https://sociologos.ru;

1.2. Реквизиты Оператора:

Сокращенное наименование: ООО «Фирма «Адапт»,
Юридический адрес: 117420 г. Москва, вн. тер. г. муниципальный округ Черемушки, ул. Профсоюзная, д.57, этаж/помещение 8/II, ком. 15
Почтовый адрес: 109028 г. Москва, ул. Солянка, дом 3, строение, пом. 43
ИНН 7728118434
КПП 772801001

e-mail: post@sociologos.ru
тлф: 8 (495) 621-34-15

1.3. Настоящая Политика разработана и применяется Оператором в соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», определяет политику, порядок и условия Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных;

1.4.   Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах при пользовании ими веб-сайтом https://sociologos.ru.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящей Политикой и Законом о персональных данных;

Оператор персональных данных (оператор) - ООО «Фирма «Адапт» - юридическое лицо, самостоятельно или совместно с другими лицами на условиях настоящей Политики организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Платформа – веб-сайт, представляющий из себя совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, объединенных единой темой, дизайном и единым адресным пространством, размещенный в сети интернет по сетевому адресу (домену) https://sociologos.ru и его поддоменах;

Пользователь – любой посетитель Платформы (физическое лицо), осуществляющий взаимодействие с Платформой или любой его частью без осуществления регистрации на Платформе на условиях Пользовательского соглашения;

Субъект рынка – юридическое лицо или индивидуальный предприниматель, оказывающий услуги в сфере исследований, зарегистрированные в установленном законодательством Российской Федерации порядке, информация о которых размещена (находится в процессе размещения) на Платформе (в любой ее части) в соответствии заданными алгоритмами на условиях Соглашения для размещения (оферта) посредством использования личного кабинета Платформы;

Представитель субъекта рынка – физическое лицо, осуществляющее представительство интересов Субъекта рынка в целях размещения на Платформе информации о Субъекте рынка на заданных Оператором условиях Соглашения для размещения (оферта).

3.1. Обработка организована Оператором на принципах:

• законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
• обработки персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущение Оператором сбора и обработки персональных данных, несовместимых с заявленными целями, избыточных персональных данных по отношению к заявленным целям их обработки
• ограничения обработки персональных данных достижением определенных и законных целей;
• достоверности персональных данных, их достаточности для целей обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

3.2. Целью обработки персональных данных является:

3.2.1. публичное предоставление Пользователям Платформы информации о Субъектах рынка;

3.2.2. идентификация стороны в рамках заключаемых соглашений посредством Платформы;

3.2.3. связь с Пользователями Платформы, Представителями Субъектов рынка, в том числе, но не ограничиваясь: направление уведомлений, запросов, сообщений, информации, в том числе рекламного и/или новостного характера, в том числе с целью продвижения сервисов Платформы, информации о Субъектах рынка, поступивших целевых запросов, в тч от третьих лиц, и пр.;

3.2.4. обработка запросов и заявок от Пользователей Платформы, Представителей Субъектов рынка, направление ответов на обращения и запросы, оказание услуг по запросам, иная коммуникация по поступившим обращениям и вопросам;

3.2.5. таргетирование рекламных и новостных материалов;

3.2.6. проведение любых видов исследований на основе обрабатываемых данных;

3.2.7. идентификация Пользователей Платформы, размещающих информацию о Субъектах рынка на Платформе;

3.2.8. предоставление потенциальным Субъектам рынка персонализированных услуг и сервисов Платформы;

3.3. Субъектами персональных данных являются:

• Пользователи Платформы (применимо для целей пп.3.2.1-3.2.6.);
• Представители Субъектов рынка (применимо для целей пп.3.2.2-3.2.8.);

3.4. Способы обработки персональных данных - с использованием средств автоматизации;

3.5. На Платформе Оператора осуществляется обработка следующих категорий персональных данных:

• Email (электронный адрес почты)
• Телефон
• Имя, фамилия, отчество (по отдельности)
• Адрес
• Фотография
• Сведения о занимаемой должности, об образовании, профессии, ученой степени, профессиональных достижениях, публикациях, периоду работы в компании
• Ссылка на персональный Платформа и профиль в соцсетях
• Обезличенные метаданные: cookie, данные об IP-адресе, местоположении (без указания фамилии и имени), обрабатываемые с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других;

3.6. Оператор обрабатывает обезличенные метаданные в случае, если это разрешено в настройках браузера субъекта персональных данных (включено сохранение файлов «cookie» и использование технологии JavaScript) либо Пользователем предоставлено соответствующее согласие. Условия и правила использования метаданных регулируется Политикой обработки метаданных в связи с функционированием веб-сайта https://sociologos.ru/;

3.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется;

3.8. Правовым основанием для обработки персональных данных являются Согласие на обработку персональных данных Пользователей Платформы, выраженное субъектами персональных данных путем проставления «галочки» в чек-боксе с текстом «Даю согласие на обработку своих персональных данных» на Платформе;

3.9. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно;

3.10. Согласие на обработку персональных данных, разрешенных для распространения, Представитель Субъекта рынка предоставляет Оператору непосредственно или через уполномоченного представителя, данные которого отражаются в профиле учетной записи Платформы. В таком случае обработка персональных данных Представителя субъекта рынка, чьи данные размещаются в разделе «Руководство», начинается с момента предоставления гарантии таким представителем, что субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором. Достаточным подтверждением такой гарантии является проставление «галочки» в соответствующем чек-боксе при размещении информации в разделе «Мои организации» Платформы;

3.11. Оператор не осуществляет обработку персональных данных недееспособных лиц.

4.1. В соответствии с заявленными целями Оператор определяет круг работников, допущенных к обработке персональных данных. До момента начала работы с персональными данными назначенные работники в обязательном порядке должны быть ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с данной Политикой и изменениями к ней (при их наличии), иными документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;

4.2. Оператор на основании договора вправе поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке;

4.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц;

4.4. При обработке персональных данных Оператор (уполномоченное им лицо (лица)) применяет правовые, организационные и технические меры, достаточные для обеспечения безопасности персональных данных путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

• определение актуальных угроз безопасности персональных данных и информационных технологий, используемых на Платформе;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке на Платформе, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение процедур оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• установление правил доступа к персональным данным Платформы, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными, полученными посредством Платформы;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем;
• иных, необходимых в соответствии с законодательством Российской Федерации;

4.5. Оператор (уполномоченное им лицо (лица)) обеспечивает:

• своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных;
• недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• остоянный контроль за обеспечением уровня защищенности персональных данных;
• соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
• учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
• при обнаружении нарушений порядка обработки персональных данных незамедлительное приостановление обработки персональных данных до выявления причин нарушений и устранения этих причин;
• разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
• прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществляет контроль за приемом и обработкой таких обращений и запросов;
• в случае нарушения требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных или их представителей.

4.6. В рамках мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, Оператор обеспечивает:

• идентификацию и аутентификацию субъектов доступа и объектов доступа: Оператор (уполномоченное им лицо (лица)) проходит обязательную процедуру идентификации и аутентификации посредством использования уникального логина и пароля для доступа к Платформе;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• защиту машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
• регистрацию событий безопасности;
• установку антивирусной защиты;
• обнаружение (предотвращение) вторжений;
• контроль (анализ) защищенности персональных данных;
• обеспечение целостности информационной системы и персональных данных;
• обеспечение доступности персональных данных;
• защиту среды виртуализации;
• защиту технических средств;
• защиту Платформы, его средств, систем связи и передачи данных;
• выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее - инциденты), и реагирование на них;
• управление конфигурацией Платформы и системы защиты персональных данных;

4.7. При обработке персональных данных Оператор (уполномоченное им лицо (лица)) вправе:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• обрабатывать персональные данные субъекта персональных данных в соответствии с заявленными целями;
• требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для достижения заявленных целей, необходимых гарантий, что субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором (в случаях, когда размещение персональных данных осуществляется иным лицом), а также в иных случаях, предусмотренных Законодательством о персональных данных;
• обрабатывать общедоступные персональные данные физических лиц;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

4.8. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные законом сроки;
• обеспечить на Платформе доступ к актуальной редакции настоящей Политики;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.9. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено алгоритмами Платформы и/или законодательством Российской Федерации;

4.10. Оператор обеспечивает хранение персональных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

4.11. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен действующим законодательством. Условием прекращения обработки персональных данных может являться отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных;

4.12. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

4.13. Обмен персональными данными при их обработке на Платформе осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств;

4.14. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их документами об обработке персональных данных. Покидая Платформу, субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными условиями пользования веб-ресурсами сторонних операторов. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

5.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Законом персональных данных и другими нормативно-правовыми актами, регламентирующими обработку персональных данных;

5.2. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе;

5.3. Право на предоставление своих персональных данных имеют дееспособные Пользователи, подтвердившие принятие настоящей Политики и давшие согласие на обработку предоставленных персональных данных в соответствии с формами, размещенными на Платформе;

5.4. Субъект персональных данных имеет право:

5.5. получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленных ч.7 ст.14 Закона о персональных данных;

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом персональных данных согласия на обработку персональных данных;
• отказаться от предоставления персональных данных и продолжить пользование Платформы в объеме, не требующем предоставления персональных данных;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать свое согласие на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

5.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами;

5.7. Для реализации своих прав, предусмотренных настоящим разделом, субъект персональных данных направляет письменное уведомление на контактные данные Оператора (п.1.2. настоящей Политики) с пометкой «Обработка персональных данных».

5.8. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время;

5.9. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

5.10. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.5. настоящей Политики;

5.11. Оператор обрабатывает персональные данные только в случае их заполнения и/или отправки субъектов персональных данных через специальные формы, расположенные на Платформе или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных подтверждает свое согласие с данной Политикой;

5.12. При трансграничной передаче персональных данных их перевод на другие языки осуществляется в порядке, согласованном Оператором с иностранным контрагентом.

6.1. Устранение выявленных нарушений, обезличивание, блокирование, удаление, уничтожение персональных данных осуществляются уполномоченным лицом Оператора в порядке и сроки, предусмотренные Законом о персональных данных;

6.2. Оператор в рамках внутренних политик работы с персональными данными на регулярной основе обеспечивает контроль:

• сроков использования персональных данных;
• достижения целей обработки персональных данных;
• поступления обращений от субъектов персональных данных, их представителей об изменении персональных данных или прекращении их обработки;
• изменения законодательства в области обработки персональных данных;
• достаточности мер по обеспечению безопасности персональных данных при их обработке;

6.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей либо по обращению субъекта персональных данных, если иное не предусмотрено федеральным законом;

6.4. Уничтожение персональных данных на Платформе производится путем удаления соответствующих записей без возможности их хранения и/или восстановления на Платформе методами и средствами гарантированного удаления остаточной информации.

7.1. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных;

7.2. Оператор гарантирует, что хостинг и база данных с персональными данными располагается на территории Российской Федерации;

7.3. Изменения к настоящей Политике утверждаются приказом генерального директора Оператора и не позднее даты вступления изменений в силу размещаются на Платформе по ссылке https://sociologos.ru/politika-obrabotki-personalnykh-dannykh/.