и обработки персональных данных
Общество с ограниченной ответственностью «ЯППИКС»
Сокращённое наименование: ООО «ЯППИКС»
ОГРН: 1267700040684
ИНН: 9707055804
КПП: 770701001
Юридический адрес: 127055, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Палиха, д. 7–9, к. 4, пом. 1/1
Электронная почта: support@myunion.pro
1.1. Политика обработки персональных данных (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в Обществе с ограниченной ответственностью «ЯППИКС» (далее — ООО «ЯППИКС», Общество).
1.2. Политика распространяется на обработку персональных данных, осуществляемую ООО «ЯППИКС», включая обработку в информационных системах персональных данных, на веб-сайтах, в веб-приложениях/сервисах (в т.ч. SaaS), мобильных приложениях (при наличии), а также при осуществлении кадровых и договорных процессов.
1.3. Политика распространяется на всех сотрудников ООО «ЯППИКС», включая работников по трудовым договорам и лиц, выполняющих работы на основании иных договоров, после ознакомления с ней или возложения таких обязанностей путем заключения соглашений с ООО «ЯППИКС».
1.4. Требования Политики также учитываются в отношении иных лиц при необходимости их участия в процессах обработки ООО «ЯППИКС» персональных данных: партнеров, подрядчиков, поставщиков услуг, иных контрагентов и т.д., в том числе на основании поручений на обработку персональных данных, путем заключения соглашений с этими лицами и возложения на них соответствующих обязанностей.
2.1. Политика разработана на основе законодательства Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). ООО «ЯППИКС» обрабатывает персональные данные с учетом требований 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.
2.2. ООО «ЯППИКС», осуществляющее деятельность по обработке персональных данных, при необходимости регистрируется в качестве оператора персональных данных и/или владельца информационных систем в соответствии с требованиями применимого законодательства.
2.3. При обработке персональных данных граждан Российской Федерации ООО «ЯППИКС» при необходимости регистрируется в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее — Роскомнадзор) в качестве оператора персональных данных. Информацию об операторе любое лицо может получить через интернет, осуществив поиск в реестре. В реестре указываются предусмотренные законодательством Российской Федерации сведения об операторе применительно к ООО «ЯППИКС».
3.1. Обработка персональных данных осуществляется ООО «ЯППИКС» на законной и справедливой основе, основными правовыми основаниями для обработки являются:
3.1.1. Конституция Российской Федерации.
3.1.2. Трудовой кодекс Российской Федерации.
3.1.3. Гражданский кодекс Российской Федерации.
3.1.4. Налоговый кодекс Российской Федерации.
3.1.5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.6. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.1.7. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
3.1.8. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».
3.1.9. Иные нормативные правовые акты РФ, применимые к деятельности ООО «ЯППИКС».
3.1.10. Устав ООО «ЯППИКС».
3.1.11. Договоры и соглашения ООО «ЯППИКС».
3.1.12. Согласия субъектов персональных данных (в случаях, когда они требуются).
3.2. Объем и содержание обрабатываемых персональных данных определяются исходя из конкретных, заранее определенных и законных целей обработки. ООО «ЯППИКС» не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям либо несовместимых с ними.
Основными целями обработки персональных данных являются:
3.2.1. Заключение и оформление трудовых отношений, подбор персонала, включая рассмотрение кандидатур на вакансии, оценку профессиональных навыков и опыта, информирование о результатах отбора, сбор обратной связи, а также направление информации о подходящих вакансиях, стажировках и мероприятиях ООО «ЯППИКС» — при наличии законных оснований.
3.2.2. Заключение, изменение, продление и исполнение гражданско-правовых договоров, стороной которых является ООО «ЯППИКС».
3.2.3. Идентификация сторон договоров, сделок и соглашений, а также представителей контрагентов и пользователей сервисов ООО «ЯППИКС».
3.2.4. Исполнение договорных обязательств ООО «ЯППИКС», включая оказание услуг, выполнение работ, предоставление доступа к программным продуктам и сервисам (в том числе по модели подписки/SaaS), а также поставку товаров (при применимости).
3.2.5. Обеспечение использования физическими и юридическими лицами веб-сайтов, программных продуктов и иных информационных ресурсов ООО «ЯППИКС» в соответствии с пользовательскими соглашениями, офертами и лицензионными договорами.
3.2.6. Регистрация, аутентификация, идентификация и персонализация пользователей информационных ресурсов; предоставление доступа к функционалу, доступному зарегистрированным пользователям; повышение удобства использования сервисов, улучшение качества продуктов и услуг.
3.2.7. Осуществление коммуникации с пользователями и контрагентами (включая направление уведомлений, ответов на обращения, сервисных сообщений, а также маркетинговых и информационных материалов) — при наличии соответствующих правовых оснований и/или согласия субъекта, если оно требуется законодательством.
3.2.8. Защита прав и законных интересов ООО «ЯППИКС», его клиентов и партнеров, обеспечение должной коммерческой осмотрительности при выборе контрагентов, предотвращение мошенничества и иных противоправных действий, обеспечение информационной безопасности.
3.2.9. Организация и проведение конференций, семинаров, вебинаров и иных мероприятий, проводимых ООО «ЯППИКС» либо совместно с партнерами.
3.2.10. Проведение аналитических, статистических и маркетинговых исследований, направленных на развитие и совершенствование программных продуктов, услуг и бизнес-процессов ООО «ЯППИКС».
3.2.11. Формирование и анализ статистических и агрегированных данных об использовании информационных ресурсов, программных продуктов и сервисов ООО «ЯППИКС».
3.2.12. Выполнение требований трудового, налогового, бухгалтерского и иного законодательства Российской Федерации.
3.2.13. Исполнение обязанностей, предусмотренных иным применимым законодательством, включая международные и локальные нормы — в случаях, когда деятельность ООО «ЯППИКС» подпадает под их действие.
3.3. К основным категориям субъектов персональных данных, персональные данные которых обрабатываются ООО «ЯППИКС», относятся:
3.3.1. Посетители и пользователи веб-сайтов, приложений и иных информационных ресурсов ООО «ЯППИКС».
3.3.2. Физические лица, состоящие или ранее состоявшие с ООО «ЯППИКС» в трудовых либо гражданско-правовых отношениях, а также лица, намеревающиеся вступить в такие отношения (в том числе кандидаты на замещение вакантных должностей), их рекомендатели и ближайшие родственники — в случаях, предусмотренных трудовым законодательством Российской Федерации.
3.3.3. Физические лица, состоящие или ранее состоявшие в трудовых либо гражданско-правовых отношениях с контрагентами ООО «ЯППИКС», включая представителей и контактных лиц таких контрагентов, а также лица, намеревающиеся вступить в указанные отношения.
3.3.4. Физические лица, обратившиеся в ООО «ЯППИКС» с запросами, обращениями, заявлениями, жалобами или предложениями с использованием контактных данных и (или) средств обратной связи.
3.3.5. Физические лица, принимающие участие в интервью, опросах, аналитических, маркетинговых и иных исследованиях, проводимых ООО «ЯППИКС» по тематике своей деятельности (при наличии таких мероприятий).
3.3.6. Участники мероприятий (конференций, семинаров, вебинаров и иных событий), организуемых ООО «ЯППИКС» самостоятельно либо совместно с организациями-партнерами (при наличии).
3.3.7. Посетители офисов и иных помещений ООО «ЯППИКС» — в случаях, когда осуществляется учет посещений и (или) обеспечение пропускного режима.
3.3.8. Учредители ООО «ЯППИКС» — в объеме, необходимом для соблюдения требований законодательства Российской Федерации и осуществления корпоративных процедур.
3.4. Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки:
3.4.1. Личная информация (фамилия, имя, отчество, в том числе прежние; пол; год, месяц, дата рождения; возраст) — в объеме, необходимом для целей обработки.
3.4.2. Контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, идентификаторы в социальных сетях и сервисах коммуникаций.
3.4.3. Профессиональная деятельность (место работы; должность; структурное подразделение; стаж) — при необходимости.
3.4.4. Навыки и квалификация (полученное образование; профессия; присвоенные специальности; пройденные обучающие курсы, стажировки и практики) — при необходимости.
3.4.5. Сведения о семье (семейное положение; состав семьи) — в случаях, предусмотренных трудовым законодательством и/или по инициативе субъекта.
3.4.6. Документы и копии документов — при необходимости.
3.4.7. Электронные пользовательские данные (идентификаторы пользователя, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении (браузер, ОС, установленные приложения), геолокация (если включена пользователем и/или требуется сервисом), языковые настройки, часовой пояс, время и статистика использования сервисов, действия пользователей, источники переходов, поисковые запросы, созданный пользователем контент) — в зависимости от функционала сервисов ООО «ЯППИКС».
3.4.8. Иные сведения, предусмотренные типовыми формами, установленным порядком и целями обработки.
3.5. Обработка персональных данных в ООО «ЯППИКС» ведется смешанным способом: с использованием средств автоматизации и без.
3.6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
3.7. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация. В случаях, когда актуализация персональных данных находится вне зоны ответственности ООО «ЯППИКС», обработка может быть приостановлена до момента актуализации. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями или локальными актами ООО «ЯППИКС».
3.8. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.
3.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
3.9.1. Достижение целей обработки персональных данных или максимальных сроков хранения — подлежит уничтожению либо обезличиванию в течение 30 дней.
3.9.2. Утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней.
3.9.3. Предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней.
3.9.4. Невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней.
3.9.5. Отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней.
3.9.6. Требование субъекта персональных данных о прекращении обработки персональных данных — в течение 10 дней.
3.9.7. Отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными клиентами при продвижении программных продуктов, товаров, работ и услуг — в течение 2 дней.
3.9.8. Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
3.9.9. Ликвидация (реорганизация) ООО «ЯППИКС» — в порядке, предусмотренном законодательством РФ.
3.10. Персональные данные могут передаваться третьим лицам только для целей, указанных в Политике, при наличии законных оснований и при условии соблюдения требований 152-ФЗ, договоров, соглашений и поручений ООО «ЯППИКС».
3.11. При осуществлении трансграничной передачи персональных данных ООО «ЯППИКС» учитывает требования к такой передаче согласно применимому законодательству. Перед осуществлением передачи ООО «ЯППИКС» оценивает соблюдение конфиденциальности персональных данных и обеспечение безопасности персональных данных у лиц, которым планируется трансграничная передача персональных данных.
4.1. ООО «ЯППИКС», помимо деятельности в качестве оператора персональных данных, может выступать как лицо, осуществляющее обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, следующие:
4.1.1. Предоставление клиентам ООО «ЯППИКС» прав на использование программных продуктов/сервисов.
4.1.2. Оказание клиентам ООО «ЯППИКС» услуг, связанных с обработкой данных (в рамках заключенных договоров).
4.1.3. Осуществление совместной со сторонними организациями обработки в рамках партнерства ООО «ЯППИКС» (при наличии).
4.2. ООО «ЯППИКС» при необходимости может привлекать сторонние организации к обработке персональных данных в качестве субподрядчиков при условии соблюдения принципов обработки и наличия с ними соответствующего договора или соглашения. К таким случаям относятся, например, следующие:
4.2.1. Предоставление услуг/работ/программных продуктов ООО «ЯППИКС» совместно со сторонними организациями, технологическими и иными партнерами.
4.2.2. Использование сторонних услуг, вычислительных ресурсов, приложений и инфраструктуры (хостинг, облака, сервис-деск, рассылки и т.п.) для обработки информации и связи с пользователями.
4.3. Обработка персональных данных на основании договоров и иных соглашений ООО «ЯППИКС», поручений на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений ООО «ЯППИКС» с лицами, которым поручена обработка или которые поручили обработку на законных основаниях. Такие соглашения могут определять, в частности:
4.3.1. Цели, условия, действия с персональными данными, сроки обработки персональных данных.
4.3.2. Роли, функции и обязательства сторон, в том числе меры по обеспечению конфиденциальности и информационной безопасности.
4.3.3. Права и ответственность сторон, касающиеся обработки персональных данных.
5.1. В случаях обработки персональных данных, не предусмотренных действующим законодательством или договором с субъектом явно, такая обработка осуществляется после получения согласия субъекта персональных данных. Обязательным случаем получения предварительного согласия является, например, контакт с потенциальным клиентом в маркетинговых целях, при продвижении товаров, программных продуктов, работ и услуг ООО «ЯППИКС» на рынке — если это требуется законом.
5.2. Согласие может быть выражено в форме совершения субъектом персональных данных определенных действий, например:
5.2.1. принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами и программными продуктами ООО «ЯППИКС»;
5.2.2. продолжения использования приложений, сервисов, информационных ресурсов, веб-сайтов ООО «ЯППИКС», взаимодействия с их пользовательскими интерфейсами после уведомления пользователя об обработке данных;
5.2.3. предоставления необходимых разрешений мобильному приложению при запросе в момент установки или использования (при наличии);
5.2.4. проставления отметок, чек-боксов, заполнения соответствующих полей в формах, бланках;
5.2.5. поддержания электронной переписки, в которой говорится об обработке;
5.2.6. прохода на территорию после ознакомления с предупреждающими табличками и знаками (при наличии);
5.2.7. устного озвучивания согласия как непосредственно, так и с использованием средств голосовой связи;
5.2.8. иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.
5.3. В отдельных случаях, предусмотренных требованиями применимого законодательства, согласие оформляется в письменной форме с указанием необходимых сведений, а также в соответствии с иными применимыми требованиями, типовыми формами.
5.4. В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.
5.5. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных ООО «ЯППИКС» не сможет осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае может быть не завершена регистрация пользователя в программном продукте, услуги по договору могут быть не оказаны, работы не выполнены, товары не поставлены, резюме соискателя на вакансию не будет рассмотрено и т.д.
6.1. В целях, предусмотренных настоящей Политикой, ООО «ЯППИКС» вправе осуществлять сбор электронных пользовательских данных на принадлежащих ему веб-сайтах и иных информационных ресурсах в автоматическом режиме, без необходимости активных действий со стороны пользователя по передаче таких данных.
6.2. Электронные пользовательские данные, собираемые автоматическим способом, обрабатываются ООО «ЯППИКС» в том виде, в котором они поступают с пользовательского устройства. Проверка достоверности указанных данных не осуществляется.
6.3. Пользователям и посетителям сайтов ООО «ЯППИКС» могут отображаться информационные уведомления о сборе и обработке файлов cookies с размещением ссылки на настоящую Политику и элементами управления, позволяющими подтвердить ознакомление с условиями обработки либо закрыть соответствующее уведомление.
6.4. Отображение таких уведомлений означает, что при посещении и использовании сайтов, информационных ресурсов и веб-приложений ООО «ЯППИКС» на пользовательском устройстве могут сохраняться файлы cookies и иные аналогичные данные, позволяющие идентифицировать пользователя и (или) его устройство, сохранять параметры пользовательского сеанса, а также индивидуальные настройки и предпочтения, относящиеся к конкретному сайту или сервису. Указанные данные до истечения срока их хранения либо удаления с устройства передаются на сторону ООО «ЯППИКС» при каждом последующем обращении к соответствующему ресурсу.
6.5. Обработка файлов cookies осуществляется ООО «ЯППИКС» в целях обеспечения корректного функционирования сайтов и сервисов, включая предоставление доступа к функционалу для зарегистрированных пользователей, персонализацию пользовательского опыта, повышение удобства и эффективности использования ресурсов, а также для достижения иных целей, предусмотренных настоящей Политикой.
6.6. Помимо файлов cookies, устанавливаемых непосредственно веб-сайтами ООО «ЯППИКС», на пользовательских устройствах могут сохраняться файлы cookies и иные аналогичные технологии, относящиеся к веб-сайтам и сервисам третьих лиц, в частности в случаях использования на сайтах ООО «ЯППИКС» сторонних программных компонентов и сервисов. Обработка таких файлов cookies осуществляется соответствующими третьими лицами в соответствии с их собственными политиками обработки данных и может изменяться без предварительного уведомления пользователей сайтов ООО «ЯППИКС».
К указанным случаям, в том числе, относятся:
6.6.1. Использование счетчиков посещаемости, аналитических и статистических сервисов (в том числе Яндекс.Метрика, Google Analytics - при их использовании) в целях сбора и анализа статистики посещения общедоступных страниц сайтов.
6.6.2. Размещение виджетов и иных инструментов сторонних сервисов, предназначенных для сбора обратной связи, организации онлайн-чатов и иных форм взаимодействия с пользователями.
6.6.3. Использование систем контекстной рекламы, баннерных и иных маркетинговых сетей - при наличии соответствующих инструментов.
6.6.4. Размещение элементов авторизации с использованием учетных записей социальных сетей и иных сторонних сервисов - при наличии такой функциональности.
6.6.5. Использование иных сторонних программных компонентов и сервисов, интегрированных в сайты и информационные ресурсы ООО «ЯППИКС».
6.7. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайтах ООО «ЯППИКС» — в пределах, допускаемых применимым законодательством.
6.8. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
6.8.1. произвести самостоятельную настройку своего браузера таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта ООО «ЯППИКС» или сайта стороннего компонента;
6.8.2. переключиться в режим «инкогнито» браузера;
6.8.3. покинуть сайт во избежание дальнейшей обработки cookies.
6.9. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе удалять или просматривать сведения об установленных сайтами cookies.
7.1. В ООО «ЯППИКС» обеспечивается конфиденциальность персональных данных в соответствии с требованиями применимого законодательства Российской Федерации, локальными нормативными актами Общества, а также условиями заключенных договоров и соглашений, за исключением следующих случаев:
7.1.1. если персональные данные содержатся в общедоступных источниках персональных данных либо разрешены субъектом персональных данных для распространения в установленном законом порядке;
7.1.2. если раскрытие информации является обязательным в силу требований применимого законодательства, в том числе по запросу уполномоченных государственных органов.
7.2. ООО «ЯППИКС» принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных и защиту их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
К таким мерам, в том числе, относятся:
7.2.1. назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
7.2.2. разработка и утверждение локальных нормативных актов по вопросам обработки персональных данных и информационной безопасности, а также ознакомление с ними работников Общества;
7.2.3. проведение обучения и инструктажей работников по вопросам обработки персональных данных и обеспечения информационной безопасности;
7.2.4. обеспечение физической безопасности помещений и средств обработки персональных данных (при наличии офисных помещений), включая организацию пропускного режима, охраны и видеонаблюдения;
7.2.5. установление ограничений и разграничение прав доступа работников и иных лиц к персональным данным и средствам их обработки, а также контроль и мониторинг действий с персональными данными;
7.2.6. выявление и оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных и формирование соответствующих моделей угроз - при необходимости;
7.2.7. применение средств защиты информации, включая антивирусные средства, межсетевые экраны, средства защиты от несанкционированного доступа и, при необходимости, средства криптографической защиты информации;
7.2.8. организация учета, хранения и обращения с носителями информации, исключающая их утрату, подмену, несанкционированное копирование и уничтожение;
7.2.9. осуществление резервного копирования информации и обеспечение возможности восстановления данных;
7.2.10. проведение внутреннего контроля соблюдения требований законодательства и локальных актов Общества, оценка эффективности принимаемых мер и реагирование на инциденты информационной безопасности;
7.2.11. проверка наличия и, при необходимости, включение в договоры с контрагентами условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных;
7.2.12. реализация иных мер, предусмотренных локальными нормативными актами ООО «ЯППИКС» и требованиями применимого законодательства.
7.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных, ООО «ЯППИКС» осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) либо иного компетентного органа в порядке и сроки, установленные требованиями применимого законодательства.
8.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос ООО «ЯППИКС» по e-mail: support@yappix.ru или по адресу: 127055, г. Москва, муниципальный округ Тверской, ул. Палиха, д. 7-9, к. 4, помещ. 1/1.
8.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
8.2.1. подтверждение факта обработки персональных данных ООО «ЯППИКС»;
8.2.2. правовые основания и цели обработки персональных данных;
8.2.3. цели и применяемые в ООО «ЯППИКС» способы обработки персональных данных;
8.2.4. наименование и место нахождения ООО «ЯППИКС», сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора/соглашения или на основании федерального закона;
8.2.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок не предусмотрен федеральным законом;
8.2.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.2.7. порядок осуществления субъектом персональных данных прав, предусмотренных применимым законодательством;
8.2.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных (при наличии);
8.2.9. наименование/ФИО и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ЯППИКС», если обработка поручена или будет поручена такому лицу;
8.2.10. иные сведения, предусмотренные требованиями применимого законодательства и соглашениями ООО «ЯППИКС».
8.3. Субъект персональных данных вправе требовать от ООО «ЯППИКС» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав.
8.4. Если субъект персональных данных считает, что ООО «ЯППИКС» осуществляет обработку его персональных данных с нарушением требований применимого законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ООО «ЯППИКС» в порядке, предусмотренном применимым законодательством.
8.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.1. Права, обязанности и ответственность ООО «ЯППИКС» в сфере обработки и защиты персональных данных определяются требованиями применимого законодательства Российской Федерации, а также условиями заключенных Обществом договоров и соглашений.
9.2. Работники ООО «ЯППИКС», осуществляющие обработку персональных данных в рамках исполнения своих должностных и (или) функциональных обязанностей, несут ответственность за соблюдение требований законодательства о персональных данных, настоящей Политики, локальных нормативных актов Общества, а также условий трудовых договоров и обязательств о неразглашении информации.
9.3. Контроль за соблюдением требований настоящей Политики и применимого законодательства в ООО «ЯППИКС» осуществляется ответственным за организацию обработки персональных данных, а также, при необходимости, иными уполномоченными лицами или структурными подразделениями в соответствии с локальными нормативными актами Общества.
9.4. Лица, привлекаемые ООО «ЯППИКС» к обработке персональных данных на основании договоров, поручений или иных соглашений, несут ответственность за надлежащую обработку и обеспечение безопасности персональных данных в объеме и на условиях, предусмотренных соответствующими договорами, соглашениями о конфиденциальности и иными документами.
9.5. В случаях, предусмотренных применимым законодательством, включая законодательство о защите персональных данных отдельных иностранных государств (в том числе GDPR), ООО «ЯППИКС» вправе назначать своих представителей на соответствующих территориях. Права, обязанности и ответственность таких представителей определяются условиями заключенных с ними договоров и соглашений, а контактная информация о них подлежит включению в настоящую Политику.
9.6. Лица, виновные в нарушении требований законодательства о персональных данных и информационной безопасности, настоящей Политики, локальных нормативных актов и договорных обязательств ООО «ЯППИКС», несут дисциплинарную, материальную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном применимым законодательством.
10.1. Политика разрабатывается лицами, ответственными за организацию обработки персональных данных в ООО «ЯППИКС», и вводится в действие после утверждения в ООО «ЯППИКС».
10.2. Политика является общедоступным документом ООО «ЯППИКС» и предусматривает возможность ознакомления любых лиц с ее действующей версией путем опубликования в сети Интернет по адресу: https://myunion.pro/privacy
10.3. Веб-формы, бланки, типовые формы ООО «ЯППИКС» для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с Политикой со ссылкой на нее.
10.4. Политика действует бессрочно после утверждения и до ее замены новой версией. ООО «ЯППИКС» имеет право вносить изменения в Политику без уведомления любых лиц.
10.5. Предложения и замечания для внесения изменений в Политику заинтересованные лица могут направлять по адресу: support@myunion.pro