Политика конфиденциальности

1. Основные положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Красная Ракета» (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

Обработка персональных данных осуществляется на принципах:

• ·Законности и справедливости
• ·Конкретности целей обработки
• ·Соответствия объема и содержания данных заявленным целям
• ·Достоверности и актуальности данных
• ·Ограничения хранения данных установленными сроками
• ·Конфиденциальности и безопасности

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

Для физических лиц-клиентов:

• ·ФИО, контактные данные (телефон, e-mail)
• ·Сведения о компании, должность
• ·Содержание обращений и запросов
• ·Технические данные (IP-адрес, cookie, данные браузера)

Для представителей юридических лиц:

• ·ФИО, должность
• ·Контактные данные
• ·Данные о полномочиях

Для соискателей:

• ·ФИО, контактные данные
• ·Данные об образовании и опыте работы
• ·Резюме и рекомендации

3. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• ·Заключение и исполнение договоров
• ·Оказание услуг и сервисное обслуживание
• ·Обработка запросов и обратной связи
• ·Маркетинговые коммуникации (при наличии согласия)
• ·Ведение кадрового учета и трудоустройство
• ·Исполнение налоговых и бухгалтерских обязательств
• ·Обеспечение безопасности и предотвращение мошенничества

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• ·Согласие субъекта персональных данных
• ·Заключение и исполнение договора
• ·Исполнение законодательных требований
• ·Осуществление правомерных интересов Оператора

5. Порядок обработки и передачи данных

Обработка персональных данных включает следующие действия:

• ·Сбор, запись, систематизация
• ·Хранение, уточнение, обновление
• ·Использование, передача (предоставление, доступ)
• ·Обезличивание, блокирование, удаление, уничтожение

Оператор вправе передавать персональные данные:

• ·Сервисам аналитики (Яндекс.Метрика, Google Analytics, PostHog)
• ·CRM-системам и сервисам коммуникаций
• ·Хостинг-провайдерам
• ·Государственным органам (в установленных законом случаях)

При передаче данных третьим лицам Оператор обеспечивает заключение договоров, предусматривающих конфиденциальность и безопасность данных.

6. Сроки хранения персональных данных

• ·Данные клиентов — 5 лет с момента окончания договорных отношений
• ·Данные соискателей — 6 месяцев с даты рассмотрения заявки
• ·Персональные данные работников — 75 лет
• ·Технические данные (cookie) — до 1 года

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

• ·На доступ к своим персональным данным
• ·На уточнение, блокирование или уничтожение данных
• ·На отзыв согласия на обработку персональных данных
• ·На обжалование действий Оператора в уполномоченный орган

Для реализации прав субъект может направить запрос по e-mail: info@redrocket.website или по почте на юридический адрес Оператора. Срок рассмотрения запросов — 30 календарных дней с момента получения.

8. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• ·Назначение ответственного за обработку ПДн
• ·Принятие локальных нормативных актов
• ·Ограничение доступа к персональным данным
• ·Использование средств защиты информации
• ·Регулярный мониторинг и оценку эффективности мер защиты

Все работники Оператора ознакомлены с положениями законодательства о персональных данных и обязаны соблюдать конфиденциальность.

9. Использование файлов Cookie

Сайт использует файлы cookie для обеспечения технической работоспособности, анализа пользовательского поведения и персонализации контента. Пользователь может управлять настройками cookie через браузер или интерфейс сайта. Подробнее — Политика cookie.

10. Трансграничная передача данных

Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства РФ. Оператор обеспечивает адекватную защиту прав субъектов персональных данных при трансграничной передаче.

11. Заключительные положения

Настоящая Политика является общедоступной и размещена на сайте Оператора. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте. Все споры и разногласия разрешаются в соответствии с законодательством Российской Федерации.