Политика в отношении обработки персональных данных

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 
2.3. Оператор — юридическое лицо (ООО "ХЭППИНЕСС"), самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных. 
2.4. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (включая пользователей Сайта, сотрудников, представителей контрагентов).

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
3.3. Оператор обеспечивает конфиденциальность персональных данных и не передает их третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.
3.4. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

4.1. В отношении пользователей Сайта (клиентов, посетителей) с целью информирования, обработки заявок и предоставления доступа к сервисам обрабатываются: фамилия, имя, отчество, номер телефона, адрес электронной почты, а также пользовательские данные (включая файлы cookie и IP-адрес). 
4.2. В отношении работников Оператора и кандидатов на трудоустройство с целью ведения кадрового делопроизводства и исполнения законодательства РФ обрабатываются: фамилия, имя, отчество, паспортные данные, контактная информация, сведения об образовании и квалификации, ИНН, СНИЛС. 
4.3. В отношении контрагентов (физических лиц и представителей юридических лиц) с целью заключения и исполнения договоров обрабатываются: фамилия, имя, отчество, паспортные данные, контактная информация, должность. 
4.4. Оператор не осуществляет обработку биометрических данных и специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья).

5.1. Правовыми основаниями обработки выступают: уставные документы Оператора, договоры, заключаемые между Оператором и субъектом, согласие на обработку персональных данных, а также нормативные правовые акты РФ. 
5.2. Обработка данных пользователей Сайта осуществляется на основании их согласия, выраженного путем заполнения соответствующих форм. 
5.3. Сроки обработки персональных данных определяются достижением целей их обработки, сроком действия договоров, а также сроками хранения документов, установленными законодательством РФ. 
5.4. При достижении целей обработки или в случае отзыва согласия субъектом, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом.

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и применяемые способы обработки. 
6.2. Субъект имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 
6.3. Субъект имеет право в любой момент отозвать свое согласие на обработку персональных данных.

7.1. Сведения, касающиеся обработки персональных данных, предоставляются субъекту или его законному представителю при получении соответствующего запроса. 
7.2. Оператор обязан ответить на запрос субъекта или его представителя, а также предоставить возможность ознакомления с персональными данными в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с мотивированным уведомлением субъекта. 
7.3. В случае отзыва согласия на обработку, Оператор прекращает такую обработку в течение 30 календарных дней с момента получения документа. 
7.4. Запросы и отзывы согласия могут быть направлены Оператору в письменной форме по месту нахождения или в форме электронного документа на официальный адрес электронной почты.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. 
8.2. К реализуемым мерам относятся: назначение ответственного за организацию обработки данных, издание локальных нормативных актов, применение средств защиты информации, организация пропускного режима в помещениях, где хранятся данные. 
8.3. В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязан уведомить Роскомнадзор о произошедшем инциденте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов.