Согласие на обработку персональных данных

Настоящая Политика обработки и защиты персональных данных (далее — «Политика») принята и действует в Благотворительном фонде социальной защиты «Милосердие» (далее — «Компания»).

1. Общие положения

Компания может собирать и использовать персональные данные в случаях:

• При получении доступа к сайтам и мобильным приложениям (далее — «сайты») Компании с любого устройства или контакте с Компанией в любой форме, в соответствии с данной Политикой. При использовании сайтов компании и предоставлении персональных данных, Пользователь дает согласие на обработку своих персональных данных в соответствии с настоящей Политикой;
• При обращении с вопросом, жалобой, направлении комментария или замечания и предложения (предоставляете такие данные, как имя, контактная информация и содержание обращения). В этих случаях субъект контролирует предоставленные Компании персональные данные, и в дальнейшем они будут использованы исключительно для целей подготовки ответа на обращение и рассмотрения вопроса в установленном порядке. Упомянутые выше персональные данные могут включать фамилию, имя, отчество, наименование работодателя, занимаемую должность, номер телефона, адрес электронной почты и прочую деловую контактную информацию;
• При подаче заявление о приеме на работу в Компанию с использованием электронных средств связи через наш сайт вакансий;
• При посещении офиса Компании. Получение и обработка персональных данных необходимы для соблюдения мер безопасности и обеспечения пропускного режима;
• При оказании услуги клиентам Компании. В соответствии с действующей политикой происходит сбор только тех персональных данных, которые необходимы для указанных целей. При возникновении необходимости в обработке персональных данных для предоставления услуг Компания запрашивает согласие соответствующего лица и предоставляет необходимую информацию субъектам персональных данных об использовании их данных;
• При управлении отношениями с поставщиками и субподрядчиками, вступлении с ними в договорные отношения и получении от них услуги. Обработка персональных данных лиц, с которыми контактирует Компания (существующих и потенциальных клиентов Компании и (или) лиц, связанных с ними) осуществляется с использованием систем управления (далее — «CRM-система»).

Cбор персональных данных лиц и внесение этих персональных данных в CRM-систему совершаются по инициативе пользователя со стороны Компании. Такие данные включают, но могут не ограничиваться, фамилию, имя, отчество, наименование работодателя, занимаемую должность, номер телефона, адрес электронной почты и прочую деловую контактную информацию. Кроме того, CRM-система позволяет пользователям со стороны Компании управлять отношениями с лицами, с которыми мы контактируем, или третьими лицами путем отслеживания данных, имеющих отношение к взаимодействию между пользователями со стороны Компании и лицами, с которыми они контактируют, или третьими лицами в почтовом приложении Компании (имя отправителя, имя получателя, дата и время сообщения) и календаре (имя организатора, имя участника, дата и время мероприятия). Пользователи со стороны Компании могут просматривать и использовать персональные данные, имеющие отношение к деловым контактам, для получения дополнительной информации об интересующем их клиенте, проекте или потенциальной сделке.

2. Основные понятия

«Персональные данные» — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и беспристрастной основе
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• Компания принимает все необходимые меры для обеспечения безопасности персональных данных при их обработке.
• Компания соблюдает права и законные интересы субъектов персональных данных и обеспечиваем их защиту при обработке персональных данных.

4. Данные

Компания может собирать следующие типы данных:

• персональные данные, которые предоставляются при заполнении информационных полей на сайтах, в том числе при заполнении контактной формы, при подписке на новостную рассылку, при регистрации на мероприятия;
• персональные данные и другую информацию, содержащуюся в отправляемых сообщениях;
• персональные данные, предоставляемые через сайт вакансий Компании;
• технические данные, в том числе технические характеристики устройства, IP-адрес, информацию, сохраненную в файлах cookies, информацию о браузере, дате и времени доступа к сайту, адреса запрашиваемых страниц и иную подобную информацию. Для получения дополнительной информации об использовании файлов cookies необходимо ознакомиться с «Политикой использования cookie-файлов»;
• персональные данные, которые предоставляемые при посещении офисов Компании;
• персональные данные, необходимые для получения и обработки в целях оказания услуг и предоставления или получения профессионального консультирования и результатов работ.

5. Цели обработки персональных данных

Компания обрабатывает полученные персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе, но не ограничиваясь:

• регистрации на сайтах Компании для предоставления доступа к его отдельным разделам;
• предоставления информации о Компании, услугах и мероприятиях;
• реагирования на обращения и предоставления ответов на запросы о дополнительной информации;
• организации участия в мероприятиях и опросах Компании;
• направления новостных материалов;
• распространения запрашиваемых справочных материалов;
• предоставления резюме;
• выполнения правовых, нормативных и профессиональных обязательств, возложенных на Компанию законодательством Российской Федерации или профессиональным органом, членом которого мы являемся.
• предоставления или получения профессиональных услуг;
• развития деятельности и услуг;
• предоставления персональных данных сотрудникам Компании для целей оказания услуг и привлечения новых клиентов;
• определения клиентов с аналогичными потребностями;
• администрирования процессов управления нашей деятельностью и услугами и их развития, в том числе:
  • управления отношениями с клиентами;
  • развития услуг и направлений деятельности;
  • сопровождения и использования соответствующих информационных систем;
  • организации или проведения мероприятий;
  • администрирования и управления сайтом, системами и приложениями;
  • выполнения мероприятий по обеспечению безопасности, качества и управлению рисками, в том числе:
  • обнаружения, расследования и устранения угроз безопасности;
  • контроля качества наших услуг и управления рисками в отношении наших клиентов в рамках наших стандартных процедур принятия клиента и заключения с ним договора;
  • контроля качества наших услуг и управления рисками в отношении наших поставщиков и субподрядчиков в рамках наших подрядных процедур;
  • для других целей при получении согласия.

Компания обрабатывает технические данные для:

• обеспечения функционирования и безопасности сайта;
• улучшения качества сайта.

Компания не размещает персональные данные в общедоступных источниках.

6. Ваши права

Обеспечение защиты прав и свобод в сфере персональных данных — важное условие работы Компании.
Чтобы обеспечить защиту прав и свобод, по запросу, Компания может:

• подтвердим, обрабатываем ли мы ваши персональные данные, и предоставим вам возможность с ними ознакомиться в течение 30 дней с даты получения вашего запроса;
• сообщим вам об источнике получения и составе ваших персональных данных, которые мы обрабатываем;
• сообщим вам о правовых основаниях, целях, сроках и способах обработки ваших персональных данных;
• внесем необходимые изменения в ваши персональные данные, если вы подтвердите, что они неполные, неточные или неактуальные, в течение 7 рабочих дней с даты получения такого подтверждения и уведомим вас о внесенных изменениях;
• сообщим вам об осуществленной или о предполагаемой трансграничной передаче ваших персональных данных;
• сообщим вам наименование и место нахождения организаций, которые имеют доступ к вашим персональным данным и которым могут быть раскрыты ваши персональные данные с вашего согласия;
• сообщим вам наименование или фамилию, имя, отчество и адрес лиц, которым с вашего согласия может быть поручена обработка ваших персональных данных;
• уведомим вас о порядке осуществления ваших прав при обработке нами ваших персональных данных;
• исключим вас из рассылки наших новостных материалов;
• прекратим обработку ваших персональных данных в течение 30 дней с даты получения отзыва согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• прекратим обработку ваших персональных данных, если будет подтверждено, что мы их обрабатываем неправомерно, и уведомим вас о принятых мерах;
• уничтожение персональных данных, в случае подтверждения, незаконного получения или не соответствия заявленным целям обработки, в течение 7 рабочих дней с даты получения соответствующего подтверждения и уведомим вас о принятых мерах;
• ответим на ваши вопросы, касающиеся ваших персональных данных, которые мы обрабатываем.

7. Как вы можете связаться с нами

Запросы или жалобы, касающимися обработки персональных данных, обрабатываются при получении письма с темой «Запрос о персональных данных» с указанием целей предоставления персональных данных и совершаемых Компанией операций для их обработки на адрес электронной почты: miloserdie@nlmk.com или на почтовый адрес: 398008, ул. 50 лет НЛМК, № 11-а, Липецк. Компания оставляет за собой право на запрос дополнительной информации необходимой для подготовки ответа.

8. Отзыв согласия на обработку персональных данных

Отзыв согласия на обработку персональных данных происходит при отправке письма с темой «Отзыв согласия на обработку персональных данных» с указанием целей предоставления нам ваших данных и совершаемых нами операций для их обработки на адрес электронной почты: miloserdie@nlmk.com или письма на почтовый адрес: 398008, ул. 50 лет НЛМК, № 11-а, Липецк.

9. Сроки и порядок передачи персональных данных и место обработки данных

Обмен персональными данными с другими сторонами происходит исключительно при наличии для этого законных оснований. При передаче данных третьим сторонам Компания заключает договоры и использует механизмы безопасности для защиты данных и соблюдения стандартов безопасности, конфиденциальности и защиты принятых в Компании.
Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, осуществляется только при наличии письменного согласия либо для исполнения договора, а также в иных случаях, предусмотренных законодательством Российской Федерации о персональных данных. Компания принимает необходимые меры для того, чтобы обеспечить надлежащую защиту передаваемых персональных данных, а также организовать передачу персональных данных в соответствии с требованиями действующего законодательства.
Компания может передавать персональные данные:

• Сторонним организациям, предоставляющим нам приложения, функциональные возможности, услуги по обработке данных или ИТ-услуги.
• Сторонним организациям, иным образом оказывающим нам помощь в предоставлении услуг, продуктов или информации.
• Правоохранительным и другим государственным и регулирующим органам, а также другим сторонним организациям и лицам в соответствии с требованиями действующего законодательства и нормативно-правовых актов.
• В случаях запросов от сторонних организаций, уполномоченных запрашивать раскрытие персональных данных, с целью проверки соблюдения требований действующего законодательства и нормативно-правовых актов либо с целью расследования предполагаемого преступления, а также установления, осуществления или защиты законных прав.

10. Безопасность персональных данных

Для обеспечения безопасности ваших персональных данных при их обработке мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяются актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
В Компании приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Компании, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.

11. Прекращение обработки персональных данных

Обработка персональных данных прекращается:

• при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
• по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
• по вашему требованию, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• по истечении срока действия вашего согласия на обработку персональных данных или в случае отзыва вами такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• в случае ликвидации Компании.

12. Cookies

Мы используем файлы cookies. Файлы cookies — это небольшие текстовые файлы, размещаемые на жестких дисках вашего компьютера во время посещения сайтов, предназначенные для повышения эффективности работы сайтов, а также получения владельцем сайта информации о ваших предпочтениях. Большинство браузеров позволяют просматривать файлы cookies и управлять ими, а также отказаться от получения файлов cookies и удалить их с жесткого диска устройства. Чтобы получить дополнительную информацию, вы можете ознакомиться с нашей Политикой по использованию файлов Cookies.

13. Ссылки на сайты третьих лиц

На сайте Компании могут быть размещены ссылки на сторонние сайты и службы. Компания не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

14. Изменение Политики

Компания обновляет Политику по мере необходимости. Рекомендуется проверять актуальность данной Политики. Продолжение пользования сайтами Компании после изменения Политики, является подтверждением согласия с внесенными изменениями.