Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ или Законодательство о персональных данных) в целях реализации прав субъектов персональных данных и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных в ООО «Апхилл» (далее Компания, Апхилл или «мы»).
Мы считаем своим долгом обеспечивать необходимую защиту и надлежащее использование персональных данных, получаемых от вас напрямую или через уполномоченных вами третьих лиц.
В Политике мы рассказываем вам о том, что делаем с вашими персональными данными, в каком объеме персональные данные обрабатываются в Компании, а также на наших информационных ресурсах: https://uphill.ru и их доменах.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1. Принципы обработки персональных данных
При обработке ваших персональных данных Компания руководствуется принципами законности, справедливости их обработки, обеспечивая точность, достаточность и в необходимых случаях актуальность персональных данных. Компания обеспечивает надлежащую защиту обрабатываемых персональных данных и хранит их не дольше, чем этого требуют цели обработки.
А) Законность и справедливость: при обработке персональных данных мы обеспечиваем правовое основание в соответствии с законодательством о персональных данных, а также не злоупотребляем предоставленными нам возможностями (часть 1 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Компании:
Б) Обработка персональных данных для конкретных, заранее определенных и законных целей: не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (части 2, 3, 4 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Компании:
В) Достаточность персональных данных: не допускается обработка персональных данных, превышающая объем, достаточный для достижения конкретной цели (часть 5 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Компании:
Г) Точность и актуальность персональных данных: принимаются необходимые меры по уточнению неполных или неточных персональных данных (часть 6 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Компании:
Д) Хранение персональных данных: хранение персональных данных возможно не дольше, чем этого требуют цели обработки персональных данных (часть 7 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Компании:
Е) Обеспечение защиты персональных данных: принимаются необходимые технические и организационные меры для обеспечения защиты персональных данных при их обработке (статьи 18.1, 19 152-ФЗ).
Соблюдение принципа обработки персональных данных в Компании:
2. Правовые основания для обработки персональных данных
В целях соблюдения требований применимого законодательства, а также принципа законности при обработке ваших персональных данных мы будем руководствоваться условиями обработки, предусмотренными частью 1 статьи 6 152-ФЗ.
Заключение и исполнение договора: обработка ваших персональных данных необходима для заключения договора (в том числе трудового) и (или) исполнения наших обязательств по нему.
Установленная законом обязанность: мы обязаны обрабатывать ваши персональные данные с целью исполнения установленной законом обязанности, например, хранить записи для целей налогообложения или предоставление информации в тот или иной государственный или правоохранительный орган.
Ваше согласие: в отдельных случаях мы будем запрашивать у вас согласие на обработку тех или иных персональных данных, при этом обработка ваших персональных данных будет проводиться только при условии получения вашего согласия.
Обработка персональных данных осуществляется в статистических или иных исследовательских целях: нам могут понадобиться ваши данные в статистических или исследовательских целях, перед их использованием мы обезличим ваши персональные данные.
3. Информация о целях и способах обработки персональных данных, категориях субъектов персональных данных, а также об объеме персональных данных и правовых основаниях обработки персональных данных
Мы обрабатываем ваши персональные данные, только когда это требуется для выполнения заранее определенных целей, требуется законом в обязательном порядке или профессиональными стандартами.
Мы обрабатываем персональные данные, если вы предоставляете их нам по собственному желанию напрямую или через уполномоченных вами третьих лиц. Но в некоторых случаях у нас уже могут иметься персональные данные (например, если вы являетесь бывшим работником Компании или у вас уже существуют деловые отношения с Компанией), но они не обрабатываются дольше, чем этого требуют цели или законодательство.
В ходе осуществления своей деятельности мы осуществляем обработку персональных данных следующих категорий субъектов.
Клиент/контрагент. Данные клиентов/контрагентов обрабатываются в целях и объеме, представленных ниже.
Правовое основание: согласие на обработку персональных данных
Правовое основание: согласие на обработку персональных данных
Правовое основание: договор.
Правовое основание: договор, согласие на обработку персональных данных.
Правовое основание: согласие на обработку персональных данных.
Правовое основание: согласие на обработку персональных данных.
Информаторы. Данные информаторов обрабатываются в целях и объеме, представленных ниже.
Правовое основание: согласие на обработку персональных данных
Посетители сайта. Данные посетителей сайта обрабатываются в целях и объеме, представленных ниже.
Правовое основание: согласие на обработку персональных данных
Правовое основание: согласие на обработку персональных данных
Правовое основание: согласие на обработку cookies
Правовое основание: согласие на обработку персональных данных
Работники. Если вы являетесь работником, то информация о целях, объеме обрабатываемых персональных данных, сроках их хранения содержится в локально-нормативных актах Компании.
Родственники работников. Данные родственников работников обрабатываются в целях и объеме, представленных ниже.
Правовое основание: согласие на обработку персональных данных.
Правовое основание: согласие на обработку персональных данных.
Правовое основание: согласие на обработку персональных данных.
Правовое основание: согласие на обработку персональных данных.
Правовое основание: согласие на обработку персональных данных.
Соискатели. Данные соискателей обрабатываются в целях и объеме, представленных ниже.
Правовое основание: согласие на обработку персональных данных
Правовое основание: согласие на обработку персональных данных
Правовое основание: согласие на обработку персональных данных
Уволенные работники. Данные уволенных работников обрабатываются в целях и объеме, представленных ниже.
Правовое основание: согласие на обработку персональных данных
Информация об особенностях, а также способах обработки персональных данных в Компании представлена ниже.
Обработка биометрических персональных данных, а также специальных категорий персональных данных. Мы можем обрабатывать специальные категории персональных данных, а также биометрические персональные данные, в соответствии с законодательством Российской Федерации в области обработки персональных данных исключительно при наличии согласия субъектов персональных данных в письменной форме или иных оснований, предусмотренных законодательством РФ.
Способы обработки персональных данных. Компания осуществляет обработку ваших персональных данных с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях).
Размещение персональных данных в общедоступных источниках. Компания не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.
Принятие решений на основании исключительно автоматизированной обработки. В Компании запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии письменного согласия субъекта персональных данных.
4. Передача третьим лицам
Мы передаем ваши персональные данные третьим лицам только для тех случаев, когда это необходимо для целей нашей профессиональной деятельности, обработки ваших запросов, выполнения договорных обязательств и (или) требуется или допускается законодательством.
Компания обязуется не передавать предоставленные вами персональные данные третьим лицам для их дальнейшего использования этими лицами в целях прямого маркетинга.
5. Хранение и удаление персональных данных
Срок хранения таких данных будет зависеть от конкретных событий и обстоятельств, с учетом которых производился сбор данных.
Мы храним персональные данные на протяжении того периода времени, в течение которого они необходимы нам:
6. Ваши права
При обработке персональных данных Компания гарантирует вам соблюдение прав в соответствии с положениями 152-ФЗ.
Право на получение информации, касающейся обработки персональных данных: вы можете запросить информацию об обработке ваших персональных данных, и мы предоставим ее вам в структурированном и доступном формате (часть 7 статья 14 152-ФЗ).
Право на исправление персональных данных: если вы считаете, что какие-либо персональные данные, которые мы храним о вас, являются неточными или неполными, вы можете попросить, чтобы мы исправили или дополнили эти данные (часть 7 статья 14 152-ФЗ).
Право на удаление персональных данных: вы можете запросить, чтобы мы удалили некоторые или все ваши персональные данные из наших систем часть 7 статья 14 152-ФЗ).
Право на блокирование персональных данных: если данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют цели обработки, вы можете попросить нас ограничить или прекратить обработку ваших персональных данных (часть 1 статьи 21 152-ФЗ).
Право на установление запретов на распространение: вы можете установить запреты по передаче или условиям обработки персональных данных неограниченным кругом лиц (часть 9 статьи 10.1 152-ФЗ).
Право на прекращение передачи: вы можете запретить распространение, предоставление, доступ к персональным данным, разрешенных для распространения (статья 10.1 152-ФЗ).
Право на прекращение обработки в целях политической агитации и продвижения товаров, работ, услуг: вы можете попросить нас прекратить обработку ваших персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем, а также в целях политической агитации (часть 2 статья 15 152-ФЗ).
Право на отзыв согласия на обработку персональных данных: если мы обрабатываем ваши персональные данные на основании согласия, которое вы дали нам при получении нами ваших персональных данных, вы имеете право отозвать свое согласие в любое время (часть 5 статья 21 152-ФЗ). Отозвать свое согласие вы можете, обратившись в Компанию по адресу info@uphill.ru и указав цель, с которой ваши контактные данные были нам предоставлены.
Право на подачу жалобы: если вы считаете, что Компания нарушает требования применимого законодательства о персональных данных, вы можете обратиться с жалобой в надзорный орган (статья 17 152-ФЗ).
Вы можете воспользоваться своим правом, обратившись с личным визитом в Компанию или связавшись с лицом, ответственным за организацию обработки персональных данных в Компании, по адресу info@uphill.ru. Мы со своей стороны предпримем все разумные и практически осуществимые усилия для выполнения вашего запроса при условии, что он не противоречит применимому законодательству.
Мы подтвердим факт получения вашего электронного сообщения в течение 10 рабочих дней и примем меры для решения возникшей у вас проблемы. В течение 7 рабочих дней внесем изменения, в случае если ваши персональные данные являются неполными, неточными или неактуальными; в течение 10 рабочих дней предоставим по вашему запросу информацию, касающуюся обработки ваших персональных данных.
7. Права и обязанности Компании
Компания имеет право поручить обработку персональных данных другому лицу, но при этом обязана принять необходимые правовые, организационные и технические меры для защиты этих персональных данных при передаче третьему лицу.
При осуществлении обработки персональных данных Компания имеет следующие права и обязанности.
Компания имеет право:
Компания обязана:
8. Защита персональных данных
Компания осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.
В Компании приняты и действуют меры, призванные защитить персональные данные от потери, несанкционированного использования, модификации или удаления. Со своей стороны мы делаем все возможное для того, чтобы доступ к вашим персональным данным имели только те лица, которым он необходим для исполнения служебных обязанностей, которые, в свою очередь, обязаны соблюдать их конфиденциальность.
Для защиты ваших персональных данных мы приняли следующие меры:
В случае утечки персональных данных Компания выполняет все меры, предписанные применимым законодательством в области обработки и обеспечения безопасности персональных данных.
9. Аудит и мониторинг в области обработки и обеспечения безопасности персональных данных
Порядок и периодичность проведения аудита процессов обработки персональных данных, а также мониторинга функционирования внедренных процедур защиты персональных данных в Компании определяет ответственный за организацию обработки персональных данных на основании потребности в такой деятельности.
Ответственный за организацию обработки персональных данных следит за соблюдением применимого законодательства в области обработки и обеспечения безопасности персональных данных, обеспечивает осведомленность работников, участвующих в процессах обработки персональных данных.
10. Контакты
Если у вас есть какие-либо вопросы или замечания относительно нашей работы с вашими персональными данными, пожалуйста, свяжитесь с лицом, ответственным за работу с персональными данными в Компании, по адресу info@uphill.ru. Вы также можете использовать этот адрес для сообщения о каких-либо проблемах, связанных с соблюдением нами Политики.
11. Термины и определения
В Политике используются следующие термины и определения:
Автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники.
Безопасность персональных данных состояние защищенности персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, независимо от формы их представления.
Блокирование персональных данных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информатор лицо, оставляющее сообщение об инциденте посредством использования сервиса горячей линии.
Информационная система персональных данных совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Инцидент обстоятельство, связанное с неправомерным действием/бездействием Компании или ее представителей, о котором Информатор может направить сообщение Компании:
Конфиденциальность персональных данных обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать их распространения при отсутствии согласия субъекта персональных данных или иного законного основания.
Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Субъекты персональных данных работники Компании и иные категории субъектов персональных данных, закрепленные в локальных нормативных актах каждой из Компаний, персональные данные которых обрабатываются в Компании.
Сообщение об инциденте информация, предоставляемая Компании Информатором, которому стало известно о недопустимом поведении Компании или ее представителей.
Специальные категорий персональных данных персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Уничтожение персональных данных действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
