Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности. Политика опубликована в свободном доступе и не требует регистрации для ознакомления (ч. 2 ст. 18.1 152-ФЗ). Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных (проверка по ИНН на портале Роскомнадзора).

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает и обрабатывает. Оператор обрабатывает персональные данные на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

2. Категории субъектов и состав данных

Оператор обрабатывает персональные данные представителей юридических лиц и индивидуальных предпринимателей — потенциальных контрагентов. Состав обрабатываемых данных:

• фамилия, имя, отчество;
• должность;
• рабочий адрес электронной почты;
• наименование работодателя.

Оператор не обрабатывает специальные и биометрические категории персональных данных, не обрабатывает данные несовершеннолетних и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Цели обработки

Деловая коммуникация с представителями юридических лиц: направление коммерческих предложений о сотрудничестве, ведение переписки по вопросу возможного заключения договора. Данные не используются в иных целях, не передаются третьим лицам для их собственных целей и не продаются.

4. Правовые основания обработки

Обработка осуществляется на основании пункта 7 части 1 статьи 6 152-ФЗ: обработка необходима для осуществления законных интересов Оператора — установления деловых контактов и направления представителям юридических лиц коммерческих предложений о сотрудничестве — при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Согласие субъекта в этом случае не требуется. Обрабатываются исключительно данные, относящиеся к профессиональной (служебной) роли лица, полученные из открытых источников; объём ограничен минимально необходимым. По первому требованию субъекта обработка прекращается.

5. Источники получения данных

Данные собираются из открытых источников: официальных сайтов организаций, открытых реестров, публичных профессиональных профилей. Оператор не приобретает базы персональных данных у третьих лиц и не обрабатывает данные, относящиеся к частной жизни субъекта.

6. Порядок и способы обработки

Обработка осуществляется автоматизированным способом и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, удаление. Передача данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требует цель обработки. Данные удаляются:

• по достижении цели обработки;
• при получении требования субъекта о прекращении обработки — в срок, установленный законом;
• при утрате интереса к деловой коммуникации, но не позднее 3 (трёх) лет с даты последнего контакта.

При получении отказа от коммуникации адрес электронной почты вносится в постоянный стоп-лист и хранится исключительно в объёме, необходимом для исключения повторных обращений.

8. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке его персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или получены незаконно;
• в любой момент отозвать согласие и потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как реализовать права. Направить обращение на privacy@black-lime.ru. Требование о прекращении обработки исполняется не позднее следующего рабочего дня. На иные обращения Оператор отвечает в сроки, установленные 152-ФЗ.

9. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначено ответственное лицо, изданы локальные нормативные акты, определён и ограничен круг допущенных лиц, обеспечен контроль доступа, организован приём обращений субъектов, осуществляется внутренний контроль.

10. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция публикуется по постоянному адресу, дата вступления в силу указана в начале документа.