Политика в отношении обработки персональных данных

Официальный оператор ФНС России

Вход

Официальный оператор ФНС

Регистрация

Политика в отношении обработки персональных данных (политика конфиденциальности) ООО «ПРОСТЫЕ РЕШЕНИЯ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (политика конфиденциальности) (далее — Политика) составлена в соответствии с требованиями закона от 27.07.2006 Nº 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «ПРОСТЫЕ РЕШЕНИЯ» и его аффилированных лиц (далее — Оператор, Общество).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях www.simples.works (далее — Сервис).
1.3. В настоящей Политике используются следующие термины:
Персональные данные — любая информация, предоставленная Пользователем, в том числе через функционал Сервиса и (или) собранная с использованием Сервиса, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту Персональных данных);
Заказчики — корпоративные пользователи, осуществляющие использование Сервиса в соответствии с его функциональным назначением, в том числе в режиме ознакомления с Сервисом;
Пользователи — субъекты персональных данных — пользователи Сервиса, включая физических лицпредставителей Заказчиков, а также пользователи контакт-центра.
Соискатели — субъекты персональных данных, претендующие или претендовавшие на замещение вакантных должностей в Обществе.

2. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями обработки Персональных данных Обществом являются Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 06.12.2011 Nº 402-Ф3 «О бухгалтерском учете»; Федеральный закон от 27.11.2018 Nº 422-Ф3 «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»; локальные акты Оператора и иные законы и подзаконные акты, регулирующие защиту Персональных данных;

2.2. Если обработка Персональных данных не предусмотрена законодательными актами Российской Федерации, Общество осуществляет обработку Персональных данных только в следующих случаях:

Обществом получено согласие субъекта Персональных данных на обработку его Персональных данных Обществом;
обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем, по которому является субъект Персональных данных;
обработка Персональных данных необходима для заключения договора по инициативе субъекта Персональных данных или договора, по которому субъект Персональных данных будет являться выгодоприобретателем или поручителем;
обработка Персональных данных необходима для осуществления прав и законных интересов Общества или третьих.

2.3. Общество вправе проверять достоверность предоставленных Персональных данных. При этом Общество не несет ответственности за недостоверную информацию, Пользователем.

3. СОСТАВ, ЦЕЛЬ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общество осуществляет обработку только тех Персональных данных, которые:

были предоставлены Обществу субъектами Персональных данных или их законными представителями
были предоставлены Обществу третьими лицами с согласия субъектов Персональных данных.

3.2. Общество осуществляет обработку Персональных данных в зависимости от полноты их предоставления Пользователем. Пользователь сам решает, какой объем данных предоставить Сервису. При этом, для реализации отдельных функциональных возможностей Сервиса, Обществу может потребоваться конкретная информация. Объем информации, собираемый Сервисом, является минимальным и необходимым для использования функционала Сервиса.

3.3. Состав данных и цель их обработки

Состав данных	Цель обработки
Первичная регистрация
• Фамилия, имя и отчество (при наличии); • номер телефона; • адрес электронной почты.	• Предоставление доступа к ограниченному функционалу Сервиса; • верификация Пользователя; • осуществление деловых контактов с Пользователями, Заказчиками (в лице Пользователей – представителей Заказчиков); • направление Пользователям информационных сообщений и рекламных материалов, оценка эффективности маркетинговых кампаний; • рассмотрение обращений Пользователей
Полная регистрация
• Дата рождения (возраст), пол, место рождения, гражданство, семейное положение; • серия и номер, дата выдачи, орган выдачи, код подразделения, дата окончания действия и фотография паспорта, адрес регистрации; • адрес места пребывания, адрес фактического проживания; • идентификационный номер налогоплательщика (ИНН); • банковские реквизиты (номер текущего счета, номер банковской карты, данные кредитной организации), сведения о размере вознаграждения и иных выплат.	• Предоставление доступа к полному функционалу Сервиса; • проверка достоверности сведений о субъекте персональных данных; • осуществление информационного обмена с ФНС России; • заключение и исполнение договоров с Пользователями; • осуществление прав и законных интересов Общества и третьих лиц (включая Заказчиков), в том числе в части вопросов, касающихся разрешения споров и иных конфликтных ситуаций; • исполнение требований законодательства Российской Федерации; • сопровождение Обществом финансовых операций по перечислению Пользователю вознаграждения за выполненную работу или услугу
Дополнительные сведения
• Информация о мобильном устройстве: версия ОС, версия используемого приложения «ПРОСТЫЕ РЕШЕНИЯ»; • файлы Cookies; • геолокация устройства; • обезличенные аналитические сведения о посетителях, собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика)	• Информирование Заказчиков о наличии и исполнителях квалификаций, необходимых для выполнения конкретных работ и услуг; • Анализ статистики использования Сервиса в целях совершенствования функционала и улучшения качества услуг; • Получение предложений о выполнении работ в городе присутствия; • Аналитика данных для совершенствования и развития деятельности Общества, включая оптимизацию web-ресурсов
Пользователь Заказчика
• Фамилия, имя и отчество (при наличии); • номер телефона; • адрес электронной почты.	• Использование Сервиса от имени и в интересах Заказчика, взаимодействие с Исполнителями и Обществом в рамках функционала Сервиса.
Соискатель
• Фамилия, имя и отчество (при наличии); • номер телефона; • адрес электронной почты; • дата рождения (возраст), пол; • идентификационный номер налогоплательщика (ИНН); • банковские реквизиты (номер текущего счета, номер банковской карты, данные кредитной организации), сведения о размере вознаграждения и иных выплат.	• Рассмотрение вопроса о возможности заключения с Соискателем трудового или гражданско-правового договора; • Обеспечение эффективности и устойчивости деятельности Общества, включая проявление должной осмотрительности и проведение проверки на наличие/отсутствие конфликта интересов, управление рисками Общества; • Осуществление прав и законных интересов Общества или третьих лиц (включая разрешение споров и иных конфликтных ситуаций); • Исполнение требований законодательства Российской Федерации.

3.4. Общество не осуществляет обработку биометрических Персональных данных. Общество вправе осуществлять обработку специальных категорий Персональных данных, обеспечивая при этом надлежащий уровень безопасности специальных категорий Персональных данных и только при наличии согласия субъекта Персональных данных, предоставленного в надлежащей форме.
3.5. Общество осуществляет сбор Персональных данных, которые Пользователи путем заполнения полей данных через интернет-сайты и мобильные приложения Сервиса. При заполнении данных профиля Пользователь самостоятельно предоставляет доступ к основным Персональным данным, содержащимся в его учетной записи, неограниченному кругу лиц. Поскольку такое раскрытие данных является неотъемлемой частью архитектуры Сервиса, Пользователь 4 раскрывает такие данные самостоятельно и без предоставления Обществу отдельного согласия. Такие действия Пользователя являются в соответствии с ч. 2 ст. 10.1 Закона персональных данных раскрытием Пользователем персональных данных неопределенному кругу лиц самим субъектом персональных данных - Пользователем. Общество не влияет на выбор Пользователя, а также не имеет собственного интереса в распространении его Персональных данных. Общество обрабатывает такие данные в целях исполнения договора с Пользователем, заключенного по инициативе Пользователя.
3.6. Персональные данные вне зависимости от состава данных обрабатываются Обществом с использованием средств автоматизации - набора программ электронной площадки «ПРОСТЫЕ РЕШЕНИЯ» с передачей полученной информацией по сети, а также без таковой. Персональные данные обрабатываются посредством их сбора, систематизации, накопления, хранения, уточнения, использования, блокирования, предоставления, доступа и уничтожения. Распространение Персональных данных с использованием Сервиса ограничено случаями, описанными в пункте 3.5 настоящей Политики.

4. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обществом обеспечивается контроль доступа в помещения, используемые для обработки Персональных данных. Лица, не имеющие права доступа к хранящимся в них носителям Персональных данных, имеют право доступа в указанные помещения только в присутствии уполномоченных сотрудников, которые осуществляют контроль соблюдения такими лицами ограничений доступа к персональным данным.

4.2. При обработке Персональных данных в электронном виде реализуются организационные, правовые и технические меры защиты, исключающие возможность несанкционированного доступа к Персональным данным со стороны лиц, не допущенных к их обработке. Среди прочего, указанные меры включают:

моделирование угроз безопасности Персональных данных;
обеспечение режима безопасности помещений, в которых размещены информационные системы Персональных данных, препятствующего возможности неконтролируемого пребывания в этих помещениях лиц, не имеющих права доступа в них;
определение перечня лиц, доступ которых к персональным данным необходим для выполнения ими служебных обязанностей; обеспечение сохранности носителей Персональных данных (в том числе, учет съемных машинных носителей Персональных
управление доступом к персональным данным (включая применение мер парольной защиты); контроль защищенности Персональных данных; обеспечение доступности Персональных данных (в том числе, посредством резервного копирования Персональных данных с установленной периодичностью);
антивирусную защиту информационных систем Персональных данных

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Персональные данные Пользователей предоставляются определенному кругу лиц в зависимости от логики оказания услуг, предусмотренной функционалом Сервиса.

5.2. Состав данных и категории лиц, которым предоставляются Персональные данные:

Состав данных	Цель обработки
Заказчики
• Фамилия, имя и отчество (при наличии); • специальность, опыт, город проживания; • возраст, гражданство; • статус верификации Пользователя (подтверждение действительности документов, статуса соискательства).	• Взаимодействие Пользователя и Заказчика по вопросам, связанным с заключением и исполнением договоров между ними.
Заказчики (в случае, если Исполнитель загрузил указанную информацию и заключил Договор или самостоятельно предоставил доступ Заказчику)
• Серия и номер, дата выдачи, орган выдачи, код подразделения, дата окончания действия и фотографии паспорта, адрес регистрации; • адрес электронной почты, номер телефона; • номер, дата и орган выдачи, дата окончания срока действия миграционной карты; • номер, дата и орган выдачи, дата окончания срока действия разрешения на временное проживание, вида на жительство; • ИНН.	• Заключение договора между Заказчиком и Исполнителем. • Проверка наличия у Исполнителя разрешительных документов, необходимых для выполнения конкретных работ и услуг.
Финансовые организации, ФНС
• Серия и номер, дата выдачи, орган выдачи, код подразделения, дата окончания действия и фотографии паспорта, адрес регистрации; • Банковские реквизиты (номер текущего счета, номер банковской карты, данные кредитной организации), сведения о размере вознаграждения и иных выплатах; • ИНН.	• Выполнение финансовых операций по перечислению Пользователю вознаграждения за выполненную работу или услугу; • верификация и идентификация Пользователя в соответствии с требованиями законодательства в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; • осуществление информационного обмена с ФНС России, обеспечение уплаты авансовых платежей за патенты.
Сервисы проверки подлинности документов (включая государственные сервисы)
• Серия и номер, дата выдачи, орган выдачи, код подразделения, дата окончания действия и фотографии паспорта, адрес регистрации; • Идентификационный номер налогоплательщика (ИНН).	• Распознание сведений из загруженной копии документов; • Проверка достоверности сведений о Пользователе в государственных сервисах и официальных источниках; • предоставление полного доступа к Сервису, включая возможность заключения юридически значимых соглашений с Заказчиками.
Сервисы телефонии, CRM системы
• Фамилия, имя и отчество; • версия ОС устройства, файлы cookies, данные геолокации; • адрес электронной почты, номер телефона.	• Обеспечение информационно технического взаимодействия Общества и Пользователя.
Провайдеры услуг хостинга, предоставляющие Общества услуги облачного хранения данных и сопутствующие сервисы
• данные, указанные в пункте 3.3	• Обеспечение работоспособности площадки, обработка данных в соответствии с Политикой.

5.3. Информация о перечне лиц, обрабатывающих Персональные данные конкретного Пользователя с его согласия, а также по поручению Общества, предоставляется субъекту в порядке, предусмотренном разделом 7 Политики.
5.4. При передаче Персональных данных третьим лицам Общества уведомляет указанных лиц об обязанности сохранения конфиденциальности Персональных данных и использования их лишь в тех целях, для которых они переданы.
5.5. При передаче Персональных данных лицам, обрабатывающим эти данные по поручению Общества, в соглашении с таким лицом предусматриваются:

перечень Персональных данных, обработка которых осуществляется по поручению;
перечень действий (операций) с Персональными данными, которые будут совершаться лицом, осуществляющим обработку Персональных данных;
допустимые цели обработки данных таким
обязанность соблюдать конфиденциальность Персональных данных и обеспечивать безопасность Персональных данных при их обработке;
обязанность соблюдения требований о локализации баз Персональных данных граждан при их сборе, а также соблюдать иные требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Закона о персональных данных;
обязанность по запросу Оператора в течение срока действия поручения Оператора (в том числе до начала обработки Персональных данных) предоставлять документы и иную информацию, подтверждающие принятие мер по обеспечению правомерной обработки Персональных данных;
обязанность обеспечения безопасности Персональных данных при их обработке, включая требования к защите Персональных данных техническими и организационными мерами, а также требование об уведомлении Оператора о фактах инцидентов информационной безопасности, повлекших утечку Персональных данных.

5.6. Предоставление Персональных данных государственным органам производится в соответствии с требованиями действующего законодательства Российской Федерации.
5.7. Трансграничная передача Персональных данных может осуществляться на территории иностранных государств, в которых обеспечивается адекватная защита прав субъектов Персональных данных. В частности, Персональные данные Пользователей (в том числе представителей Заказчиков) могут передаваться на территории Республики Армения и Республики Казахстан. Передача Персональных данных в юрисдикции, в которых не обеспечивается адекватная защита прав субъектов Персональных данных (включая Республику Беларусь и Киргизскую Республику), может осуществляться только в случаях, предусмотренных действующим законодательством.
5.8. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (в случаях, предусмотренных действующим законодательством).

6. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка Персональных данных Пользователей осуществляется в течение всего срока использования Сервиса Пользователем. Такой срок обусловлен необходимостью оказания услуг и сервисной поддержки Пользователя, предоставления доступа к Сервису и Функционала Сервиса для Пользователя. В случае удаления учетной записи и отзыва согласия на обработку Персональных данных Общество прекращает обработку персональных данных. В случае наличия иных оснований обработки Персональных данных сроки обработки зависят от целей и оснований такой обработки.

6.2. Обработка Персональных данных (в том числе, их хранение) в любом случае подлежит прекращению по достижении целей обработки соответствующих данных, а также в случае прекращения оснований для обработки Персональных данных (в том числе, в случае отзыва ранее предоставленного согласия на обработку Персональных данных, если законодательство не предоставляет Оператору право продолжить обработку Персональных данных по иным основаниям).

6.3. Когда цели обработки Персональных данных достигнуты или Пользователь отозвал согласие, Персональные данные подлежат уничтожению в течение 10 (десяти) рабочих дней, если Оператор не вправе осуществлять обработку без согласия Пользователя по основаниям, предусмотренным Законом о персональных данных или иными федеральными законами. К таким основаниям относятся случаи, перечисленные в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных; пп.8 п.1 ст. 23, пп.5 п.3 ст. 24 Налогового кодекса Российской Федерации

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователи вправе:

получать доступ к информации, касающейся обработки их Персональных данных;
отозвать согласие на обработку Персональных данных или потребовать от Оператора уточнения Персональных данных, их блокирования или уничтожения в том числе в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
обжаловать в суд любые неправомерные действия или бездействия Оператора при обработке и защите Персональных данных, а также принимать иные предусмотренные законом меры по защите своих прав.

7.2. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных, содержащей:

подтверждение факта обработки Персональных данных Оператором;
правовые основания и цели обработки Персональных данных;
применяемые Оператором способы обработки Персональных данных;
наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые Персональные данные, относящиеся к соответствующему субъекту Персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки Персональных данных, в том числе сроки их хранения; порядок осуществления субъектом Персональных данных прав, предусмотренных Законом о персональных данных; информацию о трансграничной передаче данных;
сведения о месте нахождения базы данных информации, содержащей Персональные данные; информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

7.3. Отзыв согласия на обработку Персональных данных, а также запросы на их блокирование, уничтожение и реализацию иных прав осуществляется путем обращения либо при получении запроса субъекта Персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта Персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки Персональных данных Оператором, документы, подтверждающие полномочия представителя. Кроме того, запрос должен быть подписан субъектом данных или его представителем.

7.4. Если лицо, обратившееся к Оператору с обращением или запросом, не уполномочено на получение информации, относящейся к персональным данным или запрос не соответствует требованиям п. 7.3 по его полноте и содержанию (в соответствии ч. 3 ст. 14 Закона о персональных данных), соответствующему лицу отказывается в выдаче такой информации. Лицу, обратившемуся с соответствующим запросом, направляется уведомление об отказе в выдаче информации.

7.5. Ответы на обращения и запросы о предоставлении сведений, указанных в пункте 7.2, направляются в течение 10 (десяти) рабочих дней с момента их получения Оператором. У казанный срок может быть продлен на срок до пяти рабочих дней с уведомлением Оператором субъекта персональных данных о причинах продления срока предоставления запрашиваемой информации.

7.6. В случае получения обращения, содержащего информацию об обработке Оператором неточных Персональных данных или неправомерной обработке Персональных данных, ответственное за рассмотрение запроса лицо незамедлительно организует блокирование таких Персональных данных на период проверки. В случае сообщения об обработке Оператором неточных Персональных данных блокирование осуществляется при условии, что оно не нарушает права и законные интересы субъекта Персональных данных или третьих лиц.

7.7. В случае подтверждения факта неточности обрабатываемых Персональных данных на основании сведений, представленных субъектом Персональных данных, его представителем или уполномоченным органом по защите прав субъектов Персональных данных, обеспечивается уточнение Персональных данных в течение 7 (семи) рабочих дней со дня представления таких сведений. Если уточнение данных невозможно осуществить в указанный срок, уточнение осуществляется в кратчайшие возможные сроки. Разблокирование данных производится по итогам их уточнения.

7.8. В случае выявления по итогам проверки неправомерной обработки Персональных данных, Оператором производится устранение нарушения в срок, не превышающий 3 (три) рабочих дня с момента подтверждения факта неправомерной обработки.

7.9. Если обеспечить правомерность обработки Персональных данных невозможно, в срок, не превышающий 10 (десять) рабочих дней со дня выявления неправомерной обработки Персональных данных, производится уничтожение данных.

7.10. Для направления любых обращений, связанных с обработкой Персональных данных, включая отзыв согласия на их обработку, Пользователь вправе направить письменный запрос по почте по адресу Общества, либо по электронной почте info@simples.work.

7.11. Об устранении допущенных нарушений или об уничтожении Персональных данных немедленно уведомляется субъект Персональных данных или его представителя, а если обращение либо запрос были направлены уполномоченным органом по защите прав субъектов Персональных данных - также указанный орган.

Политика в отношении обработки персональных данных (политика конфиденциальности) ООО «ПРОСТЫЕ РЕШЕНИЯ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (политика конфиденциальности) (далее — Политика) составлена в соответствии с требованиями закона от 27.07.2006 Nº 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО "ПРОСТЫЕ РЕШЕНИЯ" и его аффилированных лиц (далее — Оператор, Общество).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях www.simples.works (далее — Сервис).
1.3. В настоящей Политике используются следующие термины:
Персональные данные — любая информация, предоставленная Пользователем, в том числе через функционал Сервиса и (или) собранная с использованием Сервиса, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту Персональных данных);
Заказчики — корпоративные пользователи, осуществляющие использование Сервиса в соответствии с его функциональным назначением, в том числе в режиме ознакомления с Сервисом;
Пользователи — субъекты персональных данных — пользователи Сервиса, включая физических лицпредставителей Заказчиков, а также пользователи контакт-центра.
Соискатели — субъекты персональных данных, претендующие или претендовавшие на замещение вакантных должностей в Обществе.

2. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обществом получено согласие субъекта Персональных данных на обработку его Персональных данных Обществом;
обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем, по которому является субъект Персональных данных;
обработка Персональных данных необходима для заключения договора по инициативе субъекта Персональных данных или договора, по которому субъект Персональных данных будет являться выгодоприобретателем или поручителем;
обработка Персональных данных необходима для осуществления прав и законных интересов Общества или третьих.

3. СОСТАВ, ЦЕЛЬ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общество осуществляет обработку только тех Персональных данных, которые:

были предоставлены Обществу субъектами Персональных данных или их законными представителями
были предоставлены Обществу третьими лицами с согласия субъектов Персональных данных.

3.3. Состав данных и цель их обработки

3.4. Общество не осуществляет обработку биометрических Персональных данных. Общество вправе осуществлять обработку специальных категорий Персональных данных, обеспечивая при этом надлежащий уровень безопасности специальных категорий Персональных данных и только при наличии согласия субъекта Персональных данных, предоставленного в надлежащей форме.
3.5. Общество осуществляет сбор Персональных данных, которые Пользователи путем заполнения полей данных через интернет-сайты и мобильные приложения Сервиса. При заполнении данных профиля Пользователь самостоятельно предоставляет доступ к основным Персональным данным, содержащимся в его учетной записи, неограниченному кругу лиц. Поскольку такое раскрытие данных является неотъемлемой частью архитектуры Сервиса, Пользователь 4 раскрывает такие данные самостоятельно и без предоставления Обществу отдельного согласия. Такие действия Пользователя являются в соответствии с ч. 2 ст. 10.1 Закона персональных данных раскрытием Пользователем персональных данных неопределенному кругу лиц самим субъектом персональных данных — Пользователем. Общество не влияет на выбор Пользователя, а также не имеет собственного интереса в распространении его Персональных данных. Общество обрабатывает такие данные в целях исполнения договора с Пользователем, заключенного по инициативе Пользователя.
3.6. Персональные данные вне зависимости от состава данных обрабатываются Обществом с использованием средств автоматизации — набора программ электронной площадки «ПРОСТЫЕ РЕШЕНИЯ» с передачей полученной информацией по сети, а также без таковой. Персональные данные обрабатываются посредством их сбора, систематизации, накопления, хранения, уточнения, использования, блокирования, предоставления, доступа и уничтожения. Распространение Персональных данных с использованием Сервиса ограничено случаями, описанными в пункте 3.5 настоящей Политики.

4. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

моделирование угроз безопасности Персональных данных;
обеспечение режима безопасности помещений, в которых размещены информационные системы Персональных данных, препятствующего возможности неконтролируемого пребывания в этих помещениях лиц, не имеющих права доступа в них;
определение перечня лиц, доступ которых к персональным данным необходим для выполнения ими служебных обязанностей; обеспечение сохранности носителей Персональных данных (в том числе, учет съемных машинных носителей Персональных
управление доступом к персональным данным (включая применение мер парольной защиты); контроль защищенности Персональных данных; обеспечение доступности Персональных данных (в том числе, посредством резервного копирования Персональных данных с установленной периодичностью);
антивирусную защиту информационных систем Персональных данных

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.2. Состав данных и категории лиц, которым предоставляются Персональные данные:

перечень Персональных данных, обработка которых осуществляется по поручению;
перечень действий (операций) с Персональными данными, которые будут совершаться лицом, осуществляющим обработку Персональных данных;
допустимые цели обработки данных таким
обязанность соблюдать конфиденциальность Персональных данных и обеспечивать безопасность Персональных данных при их обработке;
обязанность соблюдения требований о локализации баз Персональных данных граждан при их сборе, а также соблюдать иные требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Закона о персональных данных;
обязанность по запросу Оператора в течение срока действия поручения Оператора (в том числе до начала обработки Персональных данных) предоставлять документы и иную информацию, подтверждающие принятие мер по обеспечению правомерной обработки Персональных данных;
обязанность обеспечения безопасности Персональных данных при их обработке, включая требования к защите Персональных данных техническими и организационными мерами, а также требование об уведомлении Оператора о фактах инцидентов информационной безопасности, повлекших утечку Персональных данных.

6. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.3. Когда цели обработки Персональных данных достигнуты или Пользователь отозвал согласие, Персональные данные подлежат уничтожению в течение 10 (десяти) рабочих дней, если Оператор не вправе осуществлять обработку без согласия Пользователя по основаниям, предусмотренным Законом о персональных данных или иными федеральными законами. К таким основаниям относятся случаи, перечисленные в пп. 2−11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных; пп.8 п. 1 ст. 23, пп.5 п. 3 ст. 24 Налогового кодекса Российской Федерации

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователи вправе:

получать доступ к информации, касающейся обработки их Персональных данных;
отозвать согласие на обработку Персональных данных или потребовать от Оператора уточнения Персональных данных, их блокирования или уничтожения в том числе в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
обжаловать в суд любые неправомерные действия или бездействия Оператора при обработке и защите Персональных данных, а также принимать иные предусмотренные законом меры по защите своих прав.

подтверждение факта обработки Персональных данных Оператором;
правовые основания и цели обработки Персональных данных;
применяемые Оператором способы обработки Персональных данных;
наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые Персональные данные, относящиеся к соответствующему субъекту Персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки Персональных данных, в том числе сроки их хранения; порядок осуществления субъектом Персональных данных прав, предусмотренных Законом о персональных данных; информацию о трансграничной передаче данных;
сведения о месте нахождения базы данных информации, содержащей Персональные данные; информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.