Проведение расследований: выявление, расследование и предотвращение нарушений политики и уголовно наказуемых преступлений в соответствии с применимым законодательством.
Обработка данных необходима в целях исполнения юридического обязательства; или у нас есть законное право на осуществление Обработки данных с целью выявления нарушений наших политик и применимого законодательства, а также защиты от таких нарушений (в случаях, когда ваши интересы, основные права или свободы не имеют преимущественной силы над таким законным правом).
Соблюдение законов и норм: исполнение наших юридических и нормативных обязательств в соответствии с применимым законодательством.
Обработка данных необходима в целях исполнения юридического обязательства.
Улучшение наших Веб-сайтов, Приложения, продукции и услуг: выявление проблем в работе наших Веб-сайтов, Приложения, проблем с нашей продукцией или услугами; планирование улучшений наших Веб-сайтов, Приложения, продукции или услуг; создание новых Веб-сайтов, Приложения, продукции или услуг.
У нас есть законное право на осуществление Обработки данных с целью улучшения наших Веб-сайтов, Приложения, продукции или услуг (в случаях, когда ваши интересы, основные права или свободы не имеют преимущественной силы над таким законным правом); или мы получили ваше предварительное согласие на Обработку данных (данное правовое основание действует только в отношении полностью добровольной Обработки данных, оно не применяется в отношении Обработки данных, которая на любом основании является необходимой или обязательной).
Предотвращение случаев мошенничества: выявление, предотвращение и расследование случаев мошенничества.
Обработка данных необходима в целях исполнения юридического обязательства (в частности, в отношении применимого трудового законодательства); или у нас есть законное право на осуществление Обработки данных с целью выявления случаев мошенничества и защиты от них (в случаях, когда ваши интересы, основные права или свободы не имеют преимущественной силы над таким законным правом).
Установление, исполнение и защита законных требований: управление законными требованиями; установление фактов и требований, включая сбор, рассмотрение и предъявление документов, фактов, доказательств и письменных заявлений свидетелей; осуществление законных прав, исполнение законных требований, защита законных прав и требований, в том числе в рамках официальных судебных разбирательств.
Обработка данных необходима в целях исполнения юридического обязательства; у нас есть законное право на осуществление Обработки данных с целью установления, осуществления или защиты наших законных прав (в случаях, когда ваши интересы, основные права или свободы не имеют преимущественной силы над таким законным правом); или Обработка необходима в целях установления, исполнения или защиты законных требований.
Подбор персонала и рассмотрение заявлений о приеме на работу: подбор персонала; реклама вакантных должностей; проведение собеседований; анализ соответствия предполагаемой должности; записи решений в отношении найма; данные предложений; данные о принятии предложений.
Обработка данных необходима в целях исполнения юридического обязательства (в частности, в отношении применимого трудового законодательства); у нас есть законное право на осуществление Обработки данных с целью подбора персонала и рассмотрения заявлений о приеме на работу (в случаях, когда ваши интересы, основные права или свободы не имеют преимущественной силы над таким законным правом); или мы получили ваше предварительное согласие на Обработку данных (данное правовое основание действует только в отношении полностью добровольной Обработки данных, оно не применяется в отношении Обработки данных, которая на любом основании является необходимой или обязательной).
6. ХРАНЕНИЕ ДАННЫХ
6.1. Мы предпринимаем все разумно необходимые действия для обеспечения Обработки ваших Персональных данных исключительно в течение минимального срока, необходимого для достижения целей, установленных настоящей Политикой. Критерии для определения срока хранения ваших Персональных данных представлены ниже:
6.1.1. мы будем хранить Персональные данные в форме, позволяющей идентифицировать их субъектов, исключительно в течение того срока, пока:
(A) мы поддерживаем с вами постоянные отношения (например, пока вы пользуетесь нашими услугами или на законных основаниях включены в наш список рассылки и не отказались от подписки); или
(B) ваши Персональные данные необходимы для законных целей, изложенных в настоящей Политике, для достижения которых у нас есть действующее правовое основание (например, если ваши персональные данные включены в договор между нами и нам необходимо продолжить Обработку таких данных для исполнения своих обязательств по данному договору; если у нас есть юридическое обязательство по хранению ваших Персональных данных);
плюс:
6.1.2. в течение:
(C) применимого срока исковой давности в соответствии с применимым законодательством (т. е. срока, в течение которого соответствующее лицо может предъявить нам законное требование в связи с вашими Персональными данными или к которому относятся ваши Персональные данные); и
(D) 2 (двух) дополнительных месяцев после окончания такого применимого срока исковой давности (чтобы у нас был разумно необходимый срок для выявления Персональных данных, относящихся к требованию, в случае предъявления соответствующим лицом такого требования в конце срока исковой давности),
а также:
6.1.3. помимо этого, в случае предъявления соответствующих законных требований мы продолжаем Обрабатывать Персональные данные в течение дополнительных сроков, необходимых в связи с таким требованием.
6.2. В течение сроков, указанных в пунктах 6.1.2(A) и 6.1.2(B) выше, мы ограничим Обработку ваших Персональных данных только их хранением и обеспечением их безопасности, за исключением случаев, когда такие данные необходимо рассматривать в связи с законным требованием или обязательством в соответствии с применимым законодательством.
6.3. По завершении сроков, указанных в Разделах 6.1.1, 6.1.2 и 6.1.3 выше (каждого из таких сроков в соответствующем случае), мы:
6.3.1. навсегда удалим или уничтожим соответствующие Персональные данные; либо
6.3.2. обезличим соответствующие Персональные данные.
7. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Мы раскрываем Персональные данные другим организациям в рамках нашей группы компаний для законных деловых целей и для эксплуатации наших Веб-сайта, Приложения, предоставления вам нашей продукции или оказания наших услуг в соответствии с применимым законодательством. Кроме того, мы раскрываем Персональные данные:
7.1.1. вам и (в соответствующих случаях) назначенным вами представителям;
законодательным и регулирующим органам по их запросу или для целей сообщения о фактических или предполагаемых нарушениях применимого закона или нормативно-правового акта;
7.1.2. бухгалтерам, аудиторам, консультантам, юристам и другим нашим сторонним профессиональным консультантам, с учетом необходимости исполнения договорных обязательств по обеспечению конфиденциальности, имеющих юридическую силу;
7.1.3. сторонним Обработчикам данных (например, поставщикам платежных услуг; поставщикам ИТ-услуг и т. д.), расположенным в любой стране мира;
7.1.4. соответствующей стороне, регулирующему, государственному, правоохранительному органу или суду в случаях, если такое раскрытие необходимо в целях установления, исполнения или защиты законных требований;
7.1.5. соответствующей стороне, регулирующему, государственному, правоохранительному органу или суду в целях предотвращения, расследования, выявления уголовно наказуемых преступлений, привлечения к ответственности за такие преступления или исполнения уголовных наказаний;
7.1.6. соответствующему стороннему приобретателю (приобретателям) или правопреемнику (правопреемникам) (включая потенциального стороннего приобретателя (приобретателей) или правопреемника (правопреемников)) в случае продажи или передачи нами всего нашего бизнеса или всех активов либо их соответствующей части (в том числе в случае реорганизации, роспуска или ликвидации); а также
7.1.7. соответствующему стороннему поставщику в случае использования нашими Веб-сайтами и Приложением сторонней рекламы, плагинов или контента. Если вы решите осуществить взаимодействие с такой рекламой, плагинами или контентом, ваши Персональные данные могут быть переданы соответствующему стороннему поставщику. Рекомендуем вам ознакомиться с политикой конфиденциальности такого третьего лица до взаимодействия с его рекламой, плагинами или контентом.
8. ЗАЩИТА И МЕСТОНАХОЖДЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Мы внедрили физические, организационные, договорные и технологические меры безопасности для защиты ваших Персональных данных и снижения риска их утраты или кражи, получения несанкционированного доступа к ним, их раскрытия, копирования, неправомерного использования или изменения. Мы также периодически обновляем и пересматриваем такие меры безопасности. Следует понимать, что несмотря на использование указанных мер безопасности и наши усилия никакая система или сеть не могут быть полностью защищены и что при раскрытии Персональных данных в веб-браузерах и на электронных устройствах возникают неминуемые риски.
8.2. Поскольку сеть Интернет является открытой системой, передача информации через нее не является абсолютно безопасной. Несмотря на то, что мы примем все разумно необходимые меры для защиты ваших Персональных данных в порядке, указанном выше, мы не можем гарантировать безопасность ваших данных, передаваемых нам через сеть Интернет — любая такая передача осуществляется на ваш собственный риск, при этом вы несете ответственность за обеспечение безопасности отправки нам всех отправляемых вами Персональных данных.
8.3. Ввиду международного характера нашего бизнеса мы передаем Персональные данные в рамках своей корпоративной группы и третьим лицам в порядке, указанном выше, в связи с целями, изложенными в настоящей Политике. В данной связи мы передаем Персональные данные в другие страны, в которых могут действовать законы и требования об обеспечении защиты данных, отличные от применяемых в той стране, в которой находитесь вы. Мы обязаны передавать Персональные данные, Обрабатываемые на основании настоящей Политики, в соответствии с применимым Законодательством о защите данных.
8.4. Обращаем ваше внимание на то, что при прямой передаче вами Персональных данных в одну из наших организаций мы не несем ответственности за такую передачу ваших Персональных данных. При этом с момента получения ваших Персональных данных мы будем Обрабатывать их в соответствии с положениями настоящей Политики.
9. ВАШИ ПРАВА
9.1. С учетом применимого законодательства у вас могут быть следующие права в отношении Обработки нами ваших соответствующих Персональных данных:
9.1.1. право на отказ от предоставления нам ваших Персональных данных (однако обращаем ваше внимание на то, что в случае непредоставления нам ваших Персональных данных мы не сможем обеспечить вас всеми преимуществами от использования наших Веб-сайта, Приложения, продукции или услуг (например, без необходимых данных мы не сможем обработать ваши запросы));
9.1.2. право на запрос на получение доступа к вашим Персональным данным или их копий вместе с информацией в отношении характера таких Персональных данных, их Обработки и раскрытия;
9.1.3. право на запрос на исправление неточностей в ваших Персональных данных;
9.1.4. право на запрос на удаление ваших Персональных данных на законных основаниях или на ограничение Обработки ваших Персональных данных;
9.1.5. право на передачу определенных Персональных данных другому Контролеру в структурированном, широко используемом и машиночитаемом формате (в соответствующих случаях);
9.1.6. при Обработке ваших Персональных данных на основании вашего согласия — право на отзыв такого согласия (следует отметить, что такой отзыв не влияет на правомерность Обработки, выполненной до даты получения нами уведомления о таком отзыве и не препятствует Обработке ваших Персональных данных на любых других имеющихся правовых основаниях); а также
9.1.7. право на подачу жалоб в отношении Обработки ваших Персональных данных в орган по надзору за соблюдением законодательства по защите данных.
9.2. С учетом применимого законодательства вам предоставлены следующие дополнительные права в отношении Обработки нами ваших Персональных данных:
9.2.1. право на возражение (по причинам, связанным с вашей конкретной ситуацией) против Обработки ваших Персональных данных нами или от нашего имени; а также
9.2.2. право на возражение против Обработки ваших Персональных данных нами или от нашего имени в целях прямого маркетинга.
9.3. Данные права не влияют на ваши установленные законом права.
9.4. Для осуществления одного или нескольких из указанных прав, при возникновении вопросов о таких правах, о любом другом положении данного уведомления или о нашей Обработке ваших Персональных данных используйте контактные данные, указанные в Разделе 10 ниже. Обращаем ваше внимание на то, что:
9.4.1. в некоторых случаях до предоставления вам возможности осуществления таких прав будет необходимо предоставить подтверждение вашей личности; а также
9.4.2. если для выполнения вашего запроса необходимо установить дополнительные факты (например, определить, имеются ли несоответствия процедуры Обработки данных применимому законодательству), мы рассмотрим ваш запрос в разумно короткие сроки до принятия решения о дальнейших действиях.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
10.1. Если вы хотите задать вопросы, выразить озабоченность или подать жалобу в отношении настоящей Политики, можно связаться с нашим Ответственным лицом по указанным ниже адресу места нахождения и адресу электронной почты.
10.2. При необходимости внесения изменений для обеспечения точности, полноты и актуальности ваших Персональных данных вы можете связаться с нами или войти в свою учетную запись (если это применимо). Вы также можете отправить нам письменный запрос, если хотите получить доступ к вашим Персональным данным, собранным нами. Сообщаем вам о том, что для самостоятельного изменения вами ваших Персональных данных, получения к ним доступа или их просмотра мы можем попросить вас предоставить необходимые идентификационные данные.
10.3. Во всех случаях мы в целом постараемся ответить на ваш запрос в течение 30 (тридцати) дней или сообщим о необходимости продления срока для предоставления ответа.
11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Цели обработки персональных данных
11.1.1. Исполнение оператором требований действующего законодательства Российской Федерации, оформление и регулирование трудовых отношений оператора с субъектами персональных данных и иных непосредственно связанных с ними отношений, в том числе для исполнения обязательств и реализации прав сторон в рамках трудовых отношений, включая, но не ограничиваясь, для расчета и выплаты заработной платы, удержания взносов в фонды медицинского, социального и пенсионного страхования, добровольного медицинского страхования, получения субъектами персональных данных различных гарантий и льгот, обучений и продвижения по службе; рассмотрение резюме кандидатов на замещение вакантных должностей, их подбор, а также содействие соискателям в трудоустройстве; обеспечение безопасности субъектов персональных данных, оператора и третьих лиц, обеспечение сохранности имущества субъектов персональных данных, оператора и третьих лиц; обеспечение пропускного режима на территорию оператора; заключение и исполнение договоров гражданско-правового характера с контрагентами (в том числе работниками контрагентов) и третьими лицами, в соответствии с действующим законодательством РФ, уставом оператора, внутренними документами и локальными нормативными актами оператора.
Для достижения названной цели обработки персональных данных обрабатываются следующие персональные данные: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, иные персональные данные (указывается конкретная категория), сведения об образовании; Сведения о социальных льготах; Общие сведения о профессиональной пригодности по состоянию здоровья, необходимые для выполнения трудового договора и требований законодательства; Реквизиты полиса добровольного медицинского страхования; Свидетельство о расторжении брака; свидетельство о заключении брака, адрес страницы в социальной сети; сведения о повышении квалификации и иные аналогичные данные; Др. персональные данные, по желанию указываемые в типовой анкете, Реквизиты доверенности или иного документа, подтверждающего полномочия представителя.
Перечисленные категории персональных данных могут принадлежать следующим категориям субъектов, персональные данные которых обрабатываются:
Работники, Соискатели, Родственники работников, Уволенные работники, Контрагенты, Представители контрагентов, Клиенты, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Посетители объектов контролируемой зоны оператора Клиенты контрагентов, по планируемым, заключенным договорам с контрагентами.
11.1.2. Идентификация пользователей сайта и мобильного приложения оператора (пользователи), их регистрация в системе самообслуживания (личном кабинете) оператора на сайте и в мобильном приложении путем заполнения информации о себе; предоставление пользователям информации об операторе и о перечне оказываемых им услуг по подбору страховых и финансовых продуктов; предоставление пользователям доступов на сайты и сервисы контрагентов оператора с целью получения их продуктов и/или услуг; принятие решения контрагентом оператора о возможности заключения договора, по которому пользователь будет являться выгодоприобретателем или поручителем; ознакомление пользователей с правовыми документами оператора, а также реализации полномочий и обязанностей, возложенных на компанию законодательством Российской Федерации; проведение маркетинговых мероприятий, аналитики данных для совершенствования и развития деятельности оператора; поддержка пользователей при использовании сервисов и услуг на сайте и в мобильном приложении оператора, изучение (анализ) пользовательского поведения (опыта) и причин его изменения, обеспечение корректной работы Сайта, в том числе стабильности и безопасности Сайта.
Для достижения названной цели обработки персональных данных обрабатываются следующие персональные данные: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, иные персональные данные (указывается конкретная категория), сведения, собираемые посредством метрических программ, сведения об образовании; Статистические данные и файлы Cookies; Данные о поведении и предпочтениях Пользователей сайтов, получаемых посредством сервисов типа Гугл Аналитикс и Яндекс Метрика; IP (без возможности работы с IP- адресами в статистике); User-Agent; ClientID (идентификатор браузера по файлу Cookie); Данные о фактах заполнениях форм на веб сайтах, включая ошибки при их заполнении.
Перечисленные категории персональных данных могут принадлежать следующим категориям субъектов персональных данных: Клиенты, Посетители сайта, Выгодоприобретатели по договорам, Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Зарегистрированные пользователи сайта оператора.
11.1.3. Исполнение оператором требований действующего законодательства Российской Федерации, включая, но не ограничиваясь, осуществление хозяйственной деятельности как юридического лица, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий и обращений субъектов персональных данных, направленных посредством электронной почты, или письменного запроса по адресам оператора.
Для достижения названной цели обработки персональных данных обрабатываются следующие персональные данные:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.
Перечисленные категории персональных данных могут принадлежать следующим категориям субъектов персональных данных: Работники, Соискатели, Уволенные работники, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; представители государственных органов, физические лица, обращающиеся к оператору по вопросам исполнения требований действующего законодательства.
11.2. Обрабатываемые персональные данные относятся к категории иных.
11.3. Персональные данные обрабатываются смешанным способом (как с использованием средств автоматизации, так и без использования таких средств), с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
11.4. Персональные данные обрабатываются и хранятся в информационных системах Оператора до достижения целей обработки.
11.5. Порядок уничтожения персональных данных описан в соответствующем внутреннем нормативном документе Оператора.
12. ОПРЕДЕЛЕНИЯ
12.1. В целях настоящей Политики:
«Приложение» означает предоставляемое нами приложение (включая случаи предоставления таких приложений через сторонние магазины или торговые площадки или любым другим способом).
«Файл cookie» означает небольшой файл, размещаемый на вашем устройстве при посещении вами веб-сайта (в том числе наших Веб-сайтов). В настоящей Политике ссылка на «Файл cookie» включает аналогичные технологии, такие как веб-маяки и прозрачные GIF-файлы.
«Контролер» означает организацию, определяющую способ и цель Обработки Персональных данных.
«Законодательство о защите данных» означает Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных» от 27 июля 2006 года; а также аналогичное законодательство или законодательство любой страны мира, затрагивающее тот же предмет (в части, касающейся организаций в рамках Группы), с учетом вносимых изменений, дополнений, отмены, объединений или замен.
«Персональные данные» означают информацию, которая относится к физическому лицу или позволяет прямо или косвенно идентифицировать такое физическое лицо, в частности, посредством таких идентификаторов как имя, идентификационный номер, сведения о местоположении, онлайн-идентификатор или с помощью одного или несколько признаков, характерных для физической, психологической, генетической, умственной, экономической, культурной или социальной идентичности данного физического лица.
«Обрабатывать», «Обработка» или «Обработанный» означают любую операцию, осуществляемую с Персональными данными, с применением автоматизированных средств или без их применения, в частности, сбор, запись, организацию, структурирование, хранение, модификацию или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространение или предоставление иным способом, упорядочение или комбинирование, ограничение, удаление или уничтожение.
«Обработчик данных» означает лицо или организацию, которые Обрабатывают Персональные данные от имени Контролера (отличные от работников Контролера).
«Ответственное лицо» означает руководителя по информационной безопасности, контактные данные которого приведены ниже:
ООО "Финансовые Решения"ОГРН 1217700369105ИНН 9729311995КПП 774301001Адрес 125315, город Москва, Ленинградский пр-кт, д. 72 к. 2 Специальные категории персональных данных» означают Персональные данные о расовой или этнической принадлежности, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзах, физическом или психическом здоровье, половой жизни, фактических или предполагаемых уголовно наказуемых преступлениях или наказаниях, а также иные сведения, которые могут относиться к специальным категориям в соответствии с применимым законодательством.
«Веб-сайт» означает веб-сайт, который эксплуатируется или обслуживается нами или от нашего имени.