Документ
Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет, какие персональные данные, для чего и как обрабатывает ООО «ПРАКСИС МЕДИА» (далее — Оператор) и какие меры Оператор принимает для их защиты. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе в связи с работой сайта praxis-media.ru и деятельностью агентства pr|axis: данные из обращений по электронной почте, данные, полученные при заключении и исполнении договоров, при подборе персонала и в трудовых отношениях, а также технические журналы веб-сервера.
Термины используются в значениях, установленных статьёй 3 Закона.
2. Оператор
- Наименование
- Общество с ограниченной ответственностью «ПРАКСИС МЕДИА» (ООО «ПРАКСИС МЕДИА»)
- ОГРН
- 1247700518845
- ИНН / КПП
- 9728138473 / 770901001
- Адрес
- 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Маросейка, д. 6-8, стр. 8
- Электронная почта
- info@praxis-media.ru
- Реестр операторов
- Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-24-163973
3. Сайт, cookie и счётчики
На сайте нет форм, личных кабинетов и других полей для ввода данных. Сайт не использует файлы cookie, счётчики и системы веб-аналитики (в том числе «Яндекс Метрику» и Google Analytics), не загружает сторонние скрипты, шрифты и виджеты и не хранит данные в браузере посетителя.
Кроме технических журналов веб-сервера (пункт 4.3), персональные данные посетителей сайта поступают Оператору, только когда вы сами пишете на info@praxis-media.ru или заключаете с Оператором договор. Отправляя письмо, вы передаёте Оператору данные, которые в нём указали.
Если на сайте появятся формы, cookie или счётчики, Оператор заранее дополнит эту политику и, когда это требуется Законом, запросит согласие на обработку данных.
4. Цели, данные, основания и сроки
Оператор обрабатывает только те данные, которые нужны для указанных ниже целей.
4.1. Ответ на обращения по электронной почте
- Субъекты
- Лица, написавшие Оператору, в том числе представители организаций.
- Данные
- Фамилия, имя, отчество; адрес электронной почты; номер телефона, организация и должность, если вы их указали; содержание обращения и другие сведения, которые вы сообщили в письме.
- Правовое основание
- Пункт 5 части 1 статьи 6 Закона — обработка необходима для заключения договора по инициативе субъекта; если обращение не связано с договором, а также для представителей организаций — пункт 7 части 1 статьи 6 Закона (законный интерес Оператора в том, чтобы ответить на обращение, при условии, что не нарушаются права и свободы субъекта).
- Срок обработки и хранения
- До достижения цели, но не более 3 лет с даты последнего письма, если данные не понадобятся для заключения или исполнения договора.
4.2. Заключение и исполнение договоров
- Субъекты
- Клиенты и контрагенты — физические лица, в том числе индивидуальные предприниматели; представители организаций — клиентов и контрагентов.
- Данные
- Фамилия, имя, отчество; должность; телефон и адрес электронной почты; сведения о полномочиях представителя. Для физических лиц и индивидуальных предпринимателей также сведения, необходимые для заключения договора и расчётов: ИНН, ОГРНИП, адрес, банковские реквизиты, данные документа, удостоверяющего личность, — в объёме, который требуется для конкретного договора.
- Правовое основание
- Пункт 5 части 1 статьи 6 Закона — заключение и исполнение договора, стороной которого является субъект; пункт 2 части 1 статьи 6 Закона — исполнение обязанностей Оператора по законодательству о бухгалтерском учёте и налогах; для представителей организаций — пункт 7 части 1 статьи 6 Закона.
- Срок обработки и хранения
- Срок действия договора, затем — сроки хранения документов, установленные законодательством Российской Федерации (для первичных учётных документов — не менее 5 лет по статье 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
4.3. Работа и безопасность сайта
- Субъекты
- Посетители сайта.
- Данные
- Технические журналы веб-сервера: IP-адрес, дата и время запроса, запрошенный адрес, код ответа, адрес страницы, с которой выполнен переход, сведения о браузере (User-Agent).
- Правовое основание
- Пункт 7 части 1 статьи 6 Закона — законный интерес Оператора в обеспечении работоспособности и защиты сайта.
- Срок обработки и хранения
- Не более 15 дней, после чего журналы удаляются автоматически. Журналы используются только для диагностики сбоев и защиты сайта от атак.
4.4. Кадровый и бухгалтерский учёт
- Субъекты
- Работники Оператора, в том числе уволенные; соискатели вакантных должностей; родственники работников — в случаях, предусмотренных законодательством.
- Данные
- Фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и места жительства; номер телефона и адрес электронной почты; СНИЛС; ИНН; сведения об образовании, профессии, должности и трудовой деятельности; семейное положение; сведения о воинском учёте; сведения о доходах и банковские реквизиты для выплаты заработной платы. О родственниках работников — только сведения, которые требуются по законодательству. О соискателях — сведения из резюме и переписки с ними.
- Правовое основание
- Пункт 2 части 1 статьи 6 Закона — исполнение обязанностей Оператора по трудовому и налоговому законодательству, законодательству о бухгалтерском учёте, об индивидуальном (персонифицированном) учёте и о воинском учёте; пункт 5 части 1 статьи 6 Закона — заключение и исполнение трудового договора, в том числе по инициативе соискателя. Хранение данных соискателя после решения по его кандидатуре — только с его согласия.
- Срок обработки и хранения
- Срок трудовых отношений, затем — сроки хранения документов, установленные законодательством Российской Федерации об архивном деле, о бухгалтерском учёте и о налогах. Данные соискателя, с которым трудовой договор не заключён, — до решения по его кандидатуре, затем они уничтожаются в срок, указанный в разделе 7, если соискатель не дал согласия на их дальнейшее хранение.
5. Действия с данными
Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление и уничтожение.
Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Передача и хранение данных
- Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это нужно для исполнения договора с субъектом или предусмотрено законодательством Российской Федерации.
- Для хранения данных Оператор использует инфраструктуру российских провайдеров: сервер сайта размещён у хостинг-провайдера AdminVPS (Москва), электронная почта домена praxis-media.ru обслуживается REG.RU (Москва).
- При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
- Трансграничная передача персональных данных не осуществляется.
7. Прекращение обработки и уничтожение
- При достижении цели обработки или по истечении срока хранения данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом.
- Если обработка основана на согласии и субъект его отозвал, обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для обработки.
- Если субъект подтвердит, что его данные неполные, неточные или неактуальные, Оператор уточняет их в течение 7 рабочих дней; если данные получены незаконно или не нужны для заявленной цели — уничтожает их в тот же срок (часть 3 статьи 20 Закона).
- При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.
- Если субъект потребует прекратить обработку его данных, Оператор прекращает её в течение 10 рабочих дней с даты получения требования, кроме случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин (часть 5.1 статьи 21 Закона).
- Электронные данные удаляются из информационных систем и почтовых ящиков без возможности восстановления, бумажные носители измельчаются. Уничтожение подтверждается документально в порядке, установленном Роскомнадзором.
8. Права субъектов
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (часть 1 статьи 14 Закона);
- требовать прекращения обработки своих персональных данных (часть 5.1 статьи 21 Закона);
- отозвать согласие на обработку, если обработка основана на согласии;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (статья 17 Закона).
9. Как направить запрос
Запрос можно направить в письменной форме по адресу Оператора, указанному в разделе 2, или в форме электронного документа, подписанного электронной подписью, на info@praxis-media.ru.
Запрос должен содержать сведения, перечисленные в части 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие отношения с Оператором (например, дату и тему переписки или реквизиты договора); подпись субъекта или его представителя.
Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин.
10. Меры защиты
Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона:
- назначено лицо, ответственное за организацию обработки персональных данных;
- разработаны локальные акты по вопросам обработки персональных данных: положение об обработке персональных данных;
- работники, которые обрабатывают персональные данные, ознакомлены с требованиями законодательства и локальными актами Оператора; доступ к данным есть только у ограниченного круга работников;
- проводится внутренний контроль соответствия обработки требованиям Закона;
- используются средства шифрования; сайт доступен только по защищённому протоколу HTTPS.
11. Заключительные положения
Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Действующая редакция всегда доступна по адресу praxis-media.ru/privacy/.
Вопросы об обработке персональных данных направляйте на info@praxis-media.ru.