ПУБЛИЧНАЯ ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата утверждения и публикации 01 марта 2025 года.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц при обработке их персональных данных в Обществе с ограниченной ответственностью «Энифилд» (далее — Общество).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом, размещённым в свободном доступе на официальном сайте Общества по адресу: https://anyfield.ru/.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. ООО «Энифилд» является оператором персональных данных.
2.2. Адрес местонахождения: 117449, г. Москва, ул. Б. Черемушкинская, дом 2, корпус 6.
2.3. Ответственным за организацию обработки персональных данных в Обществе приказом назначено уполномоченное должностное лицо. Контактная информация для обращений: info@anyfield.ru.
3. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных в ООО “Энифилд” осуществляется на законной и справедливой основе для осуществления и выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов ООО “Энифилд” и третьих лиц.
3.2. ООО «Энифилд» получает персональные данные как непосредственно от субъектов персональных данных, так и от третьих лиц, уполномоченных на передачу таких данных в рамках заключённых договоров. Передача персональных данных от третьих лиц осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иными нормативными актами, обеспечивающими законность и прозрачность обработки.
3.3. Обработка персональных данных в ООО “Энифилд” ведётся автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3.4. ООО «Энифилд» обрабатывает полученные персональные данные исключительно в целях, предусмотренных договором и в пределах согласия, полученного от субъектов персональных данных, если оно необходимо в соответствии с законодательством.
3.5. Обработка может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.6. В случае необходимости и, при необходимости, с согласия субъектов персональных данных, Общество вправе поручать обработку данных третьим лицам — поставщикам информационных и телекоммуникационных решений, обеспечивающих работу информационных систем Общества.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИХ ЛИЦ
4.1. В ООО “Энифилд” осуществляется обработка персональных данных физических лиц в рамках правоотношений с ООО “Энифилд”, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — иных лиц).
4.2. В целях настоящего раздела в число третьих лиц включаются следующие физические лица:
— респонденты (участники социологических и маркетинговых исследований);
— поощряемые (респонденты, получающие поощрения в целях повышения степени их сотрудничества за участие в социологических, маркетинговых и прочих подобных исследованиях)
4.3. Обработка персональных данных иных лиц осуществляется в целях:
— организации и проведения маркетинговых и социологических исследований;
— повышения степени сотрудничества;
— исполнения заключенных с ними договоров;
— исполнения ООО «Энифилд» обязанностей налогового агента в соответствии с действующим законодательством Российской Федерации;
— исполнения обязанностей по предоставлению налоговой и бухгалтерской отчётности в контролирующие органы.
4.4. Обработка персональных данных иных лиц осуществляется с их согласия.
4.5. Обработка персональных данных иных лиц осуществляется в течение сроков действия заключенных с ними договоров, а так же сроков указанных в Согласии на обработку персональных данных. Обработка персональных данных иных лиц после окончания сроков действия заключенных с ними договоров может осуществляться в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
4.6. В качестве иных лиц в рамках данной Политики выступают поощряемые (включая лиц, предоставляющих индивидуализированные мнения и отклики о продуктах или услугах в рамках исследовательских проектов, а также участников социологических, маркетинговых и иных исследований, получающих поощрения с целью повышения степени их вовлеченности):
— фамилия, имя, отчество;
— дата рождения;
— серия, номер документа, удостоверяющего личность;
— мобильный телефон.
5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Для выполнения требований законодательства в Обществе назначен ответственный за организацию обработки персональных данных.
5.2. Для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий в ООО “Энифилд” применяется комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных:
— обеспечивается неограниченный доступ к Политике, копия которой размещена на веб-сайте ООО “Энифилд” по адресу https://anyfield.ru/;
— во исполнение Политики утверждается и приводится в действие Положение об обработке персональных данных (далее — Положение) и иные локальные акты;
— производится ознакомление работников ООО “Энифилд” с положениями законодательства о персональных данных, а также с Политикой и Положением;
— осуществляется допуск работников к персональным данным, обрабатываемым в информационной системе ООО “Энифилд”, а также к их материальным носителям только для выполнения трудовых обязанностей;
— устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе ООО “Энифилд”, а также обеспечивается регистрация и учет всех действий с ними;
— проводится анализ потенциальных рисков нарушения прав субъектов персональных данных, в том числе оценка возможного вреда при реализации угроз безопасности информации;
— производится определение угроз безопасности персональных данных при их обработке в информационной системе ООО “Энифилд”;
— применяются организационные и технические меры и используются средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
— осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы ООО “Энифилд”;
— осуществляется внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе ООО “Энифилд”;
— обеспечивается ведение и хранение сведений, подтверждающих выполнение требований законодательства о персональных данных, включая обработку обращений субъектов персональных данных и учет инцидентов безопасности;
— осуществляется своевременное обновление сведений в реестре операторов персональных данных в случае изменения целей, состава обрабатываемых данных или иных условий обработки;
— устанавливаются сроки хранения персональных данных, а также порядок их уничтожения или обезличивания по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законодательством;
— ведётся учёт правовых оснований обработки персональных данных, включая согласия субъектов, договорные отношения и иные случаи, предусмотренные законом.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— получать копии своих персональных данных;
—требовать уточнения, блокирования или уничтожения недостоверных или незаконно обрабатываемых данных;
— отзывать согласие на обработку персональных данных (если применяется);
— ограничивать обработку в предусмотренных законом случаях;
— защищать свои права в судебном порядке;
— обжаловать действия или бездействие оператора в уполномоченном органе или в суде.
2024 © ООО “Энифилд”