Настоящий документ (Политика) определяет политику в отношении обработки персональных данных Пользователей сайта Общества с ограниченной ответственностью «СмартТайм» (ООО «СмартТайм») (Далее – «Общество», «Оператор»), на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://planta-russia.ru/, мобильных приложений, социальных сетей и иных ресурсов Общества (далее – Ресурсы), а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Настоящий документ, в соответствии с ч.2. ст. 18.1. Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://planta-russia.ru/.

Настоящая Политика применяется только к Ресурсам Общества. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Ресурсах.

Цель настоящей Политики – упорядочение обращения с персональными данными и обеспечение соблюдения законных прав и интересов Оператора и Субъектов персональных данных в связи с необходимостью сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, предоставления, удаления персональных данных.

Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

— Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

— Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

— Пользователь – любое лицо, посещающее Ресурс и использующее информацию, материалы и сервисы Ресурса. Пользователь Ресурса является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных»;

· Оператор персональных данных – общество с ограниченной ответственностью «СмартТайм» (ОГРН 1187746973358, ИНН 7706462465, КПП 773101001, адрес местонахождения: 121609, г. Москва, вн. тер. г. муниципальный округ Крылатское, ул. Осенняя, д.17, к.1, помещ. 10/1), адрес электронной почты - info@planta-russia.ru, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

· Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

· Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не передавать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.

Прочие понятия, используемые в Политике, используются в значении, определенном действующим Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика устанавливает обязательства ООО «СмартТайм» по неразглашению и защите персональных данных, которые Субъект персональных данных (Пользователь) предоставляет при заполнении определенных форм на Ресурсах или предоставляет дополнительно.

2.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», других законов и подзаконных нормативно-правовых актов, международных договоров Российской Федерации. Обработка персональных данных осуществляется открыто и прозрачно с применением средств и способом, отвечающим определенным целям такой обработки.

2.3. ООО «СмартТайм» полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.

2.4. Основными целями обработки персональных данных Оператора являются:

— идентификация Пользователя на Ресурсах;

— предоставление Пользователям и Клиентам Общества клиентской поддержки;

— информирование Клиентов Общества об услугах и спецпредложениях, проведение рекламных мероприятий, исследований, анкетирования путём направления сообщений на мобильный телефон, осуществления вызовов посредством телефонной связи и направления информации по электронной почте;

— заключение гражданско-правовых договоров с юридическими лицами, индивидуальными предпринимателями, физическими лицами, а также выполнение обязательств, связанных с договорными правоотношениями, которые регулируются законодательством Российской Федерации или соответствующим договором;

— предоставление ответов на запросы Пользователей в рамках форм обратной связи (службы поддержки);

— обеспечение безопасности и защита прав Общества и его аффилированных лиц;

— мониторинг исполнения контрагентами и партнёрами обязанностей в области продаж, сервиса и послепродажного обслуживания;

— приём обращений и предоставление ответов заявителям;

— изучение направленных резюме потенциальных Кандидатов, включение в кадровый резерв Кандидатов, направление предложений о работе (офферов), назначение интервью.

2.5. При обработке персональных данных Обществом строго соблюдаются следующие принципы:

— обработка персональных данных осуществляется на законной и справедливой основе;

— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработке подлежат только персональные данные, которые отвечают целям их обработки;

— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

— при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.6. Действие Политики распространяется на все персональные данные Субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таковых.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных.

3.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.3. Обработка персональных данных необходима для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

3.4. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

3.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

3.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

3.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом Российской Федерации.

3.8. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

— неавтоматизированная обработка персональных данных (без использования средств вычислительной техники);

— автоматизированная обработка персональных данных (с помощью средств вычислительной техники) с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

— смешанная обработка персональных данных в т.ч. посредством внесения их в электронные базы данных, включения в списки (реестры) и внутренние отчетные формы.

3.9. Общество предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путём внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых ООО «СмартТайм» обрабатывает персональные данные.

3.10. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 2.4. Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обработка с использованием сервиса скоринга/прескоринга, обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя, отправившего запрос, передача по требованию суда, в т.ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.

3.11. Оператор обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

3.12. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее – Согласие), полученного в соответствии с требованиями законодательства Российской Федерации, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

3.13. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

3.14. Согласие может быть отозвано следующим способом:

— заказным письмом с описью вложения по адресу Оператора: 121609, г. Москва, вн. тер. г. муниципальный округ Крылатское, ул. Осенняя, д.17, к.1, помещ. 10/1;

— электронным письмом на адрес электронной почты Оператора: info@planta-russia.ru.

3.15. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

3.16. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

3.17. Трансграничная передача персональных данных Оператором не осуществляется.

3.18. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор информирует Пользователя об этом в течение 3 (трех) рабочих дней.

3.19. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

4. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В Обществе осуществляется обработка персональных данных следующих Субъектов персональных данных (Пользователей):

— представители контрагентов, партнёров (юридических лиц, индивидуальных предпринимателей и физических лиц);

— клиенты (покупатели и потенциальные покупатели);

— Пользователи Ресурсов ООО «СмартТайм»;

— кандидаты для приёма на работу в Общество.

4.3. Оператор, в зависимости от конкретной категории Субъектов персональных данных, указанных в п. 4.1. настоящей Политики, может обрабатывать следующие персональные данные:

— фамилия, имя, отчество;

— дата и место рождения;

— паспортные данные;

— адрес регистрации по месту жительства;

— контактные данные;

— занимаемая должность;

— пол, гражданство;

— изображение (фотография);

— адрес фактического проживания;

— индивидуальный номер налогоплательщика;

— страховой номер индивидуального лицевого счета (СНИЛС);

— номер расчётного счета;

— сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

— сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

— иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства или сообщаемые кандидатами в резюме и сопроводительных письмах;

— иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователя начинается с даты предоставления Пользователем согласия на их обработку и прекращается по истечении 30 (тридцати) календарных дней, с даты достижения целей обработки персональных данных, указанных в п. 2.4. настоящей Политики.

5.1.1. В случае зачисления в кадровый резерв, срок обработки персональных данных составляет 3 (три) года.

5.2. Обработка персональных данных с целью рассылки уведомлений, новостей о предстоящих мероприятиях, конкурсах и рекламных акциях Пользователя начинается с даты предоставления Пользователем согласия на обработку соответствующих персональных данных и прекращается по истечении 5 (пяти) лет с даты предоставления согласия.

5.3. Обработка персональных данных Пользователя может осуществляться после удаления аккаунта в случаях, предусмотренных законодательством РФ.

6. ПРАВА И ОБЯЗАННОСТИ СТОРОН

6.1. Субъект персональных данных имеет право:

6.1.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных;

— правовые основания и цели обработки персональных данных;

— цели и применяемые способы обработки персональных данных;

— полное наименование и местонахождение Оператора, сведения о лицах (за исключением работников ООО «СмартТайм»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «СмартТайм» или на основании законодательства Российской Федерации;

— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;

— информацию об осуществлённой или о предполагаемой трансграничной передаче персональных данных;

— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «СмартТайм», если обработка поручена или будет поручена такому лицу;

— иные сведения, предусмотренные законодательством Российской Федерации.

6.1.2. Требовать исправления неверных, неточных, устаревших персональных данных.

6.1.3. Требовать уничтожения персональных данных в случае неправомерной обработки его персональных данных.

6.1.4. Отозвать согласие на обработку персональных данных.

6.1.5. Обжаловать в суде любые неправомерные действия или бездействие ООО «СмартТайм» при обработке и защите его персональных данных.

6.2. Пользователь обязан:

6.2.1. Обеспечивать достоверность предоставляемых Оператору персональных данных.

6.2.2. Предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

6.3. Оператор вправе:

6.3.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации или другими федеральными законами Российской Федерации.

6.3.2. Поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, либо путем принятия государственным органом или муниципальным органом соответствующего акта.

6.3.3. В случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе.

6.3.4. Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 2.4. Политики;

6.3.5. Требовать от Пользователя своевременного уточнения предоставленных персональных данных.

6.4. Оператор обязан:

6.4.1. Обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.

6.4.2. Не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации.

6.4.3. Осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

6.4.4. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

6.4.5. Рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы.

6.4.6. Предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;

6.4.7. Принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных законодательством Российской Федерации.

Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных на Ресурсе, локальных компьютерных сетях, в бумажном и электронном виде и/или в результате которых уничтожаются материальные носители персональных данных.

— Субъект персональных данных вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

— В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных.

— Уничтожение персональных данных осуществляется путем удаления информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением.

6.5. ООО «СмартТайм» предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.

7. ОТВЕТСТВЕННОСТЬ

7.1. Оператор и Пользователи, нарушившие свои обязательства по защите Персональных данных, несут ответственность за ущерб, причиненный в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@planta-russia.ru

8.2. ООО «СмартТайм» вправе вносить изменения и дополнения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных. Рекомендуем регулярно заходить на эту страницу, чтобы быть в курсе последних изменений и дополнений. В случае несогласия с настоящей Политикой, а также изменениями и дополнениями к ней, просим воздержаться от посещения Ресурса и не предоставить свои персональные данные.

В противном случае ООО «СмартТайм» вправе обрабатывать предоставленные персональные данные в соответствии с настоящей Политикой и не несет какой-либо ответственности перед субъектом персональных данных в случае такой обработки.

8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://planta-russia.ru/pr_policy/.

8.4. Ответственным за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» является генеральный директор ООО «СмартТайм».