1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Интегритас» (ООО «Интегритас»), ОГРН 1245000091478, ИНН 5047297959, КПП 504701001 (далее – Оператор).

Политика применяется к обработке персональных данных с использованием средств автоматизации и без них, включая данные, полученные через сайт www.integritas.llc, корпоративную электронную почту, в рамках трудовых отношений, учета и договорной работы.

Настоящая Политика является общедоступной и размещается на сайте www.integritas.llc.

2. Сведения об Операторе

Общество с ограниченной ответственностью «Интегритас» (ООО «Интегритас»), ОГРН 1245000091478, ИНН 5047297959, КПП 504701001, место нахождения: 141402, Московская область, городской округ Химки, город Химки, улица Московская, строение 38А, помещение 2/001.

Адрес электронной почты по вопросам персональных данных: mail@integritas.llc.

Телефон: 8 (800) 550-75-79. Сайт в сети Интернет: www.integritas.llc.

3. Принципы и правовые основания

Оператор обрабатывает персональные данные на законных основаниях, только для определенных целей и в минимально необходимом объеме, обеспечивает их точность, безопасность и своевременное уничтожение.

Основаниями для обработки персональных данных являются обязанности Оператора по трудовому, налоговому, бухгалтерскому и иному законодательству; заключение и исполнение договора; согласие субъекта; а также законные интересы Оператора и контрагентов в деловом взаимодействии и защите прав при условии, что права и свободы субъекта не нарушаются.

4. Цели, субъекты и данные

1) Цель обработки персональных данных: ведение кадрового и бухгалтерского учёта; исполнение обязанностей, предусмотренных трудовым и налоговым законодательством. Субъекты персональных данных: работники, бывшие работники, соискатели, иные получатели дохода. Состав обрабатываемых персональных данных: идентификационные, контактные, паспортные, адресные, кадровые, трудовые, налоговые и расчетные данные; семейное положение; образование, квалификация; водительское удостоверение; воинский учет; сведения резюме – только по применимой цели.

2) Цель обработки персональных данных: обращения через сайт. Субъекты персональных данных: индивидуальные предприниматели или любой представитель юридического лица или индивидуального предпринимателя, направивший форму обращения. Состав обрабатываемых персональных данных: фамилия, имя, отчество; должность; наименование организации или фамилия, имя, отчество индивидуального предпринимателя; ОГРН или ОГРНИП; адрес электронной почты; телефон, если указан; содержание обращения; технические сведения об отправке заявки и подтверждении согласия.

3) Цель обработки персональных данных: договорная работа и юридические услуги. Субъекты персональных данных: индивидуальные предприниматели, руководители, представители, работники и контактные лица контрагентов (юридических лиц и индивидуальных предпринимателей). Оператор не оказывает юридические услуги физическим лицам. Договор заключается с юридическим лицом либо индивидуальным предпринимателем, которого представляет заявитель. Личный телефон или адрес электронной почты представителя юридического лица или индивидуального предпринимателя может обрабатываться, если он сам указал его для деловой связи.

Специальные категории, сведения о судимости и биометрические персональные данные не обрабатываются. Форма сайта не предназначена для данных третьих лиц и файлов; прикрепление файлов технически не предусмотрено.

5. Источники, действия и способы обработки

Персональные данные поступают от субъекта (представителя субъекта) через форму сайта или корпоративную электронную почту, из кадровых и договорных документов, а сведения о руководителях организаций и индивидуальных предпринимателях – также из ЕГРЮЛ или ЕГРИП в открытом объеме.

В зависимости от цели выполняются Оператор осуществляет: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение и обезличивание персональных данных Оператором не осуществляются.

Кадровая, учетная и договорная обработка персональных данных является смешанной, с передачей по сети Интернет и внутренней (локальной) сети Оператора. Обработка формы обращения сайта – автоматизированная, с передачей по сети Интернет и без передачи по внутренней (локальной) сети Оператора.

Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки. Трансграничная передача персональных данных не осуществляется.

6. Сайт, форма обращения и аналитика

До отправки формы обращения заявитель видит ссылки на настоящую Политику и отдельное согласие на обработку персональных данных и самостоятельно активирует не отмеченный заранее обязательный флажок (галочка). Все поля формы обращения обязательны, кроме поля для указания телефона. Возможность прикрепления файлов в форме обращения не предусмотрена.

Заявка (обращение) сохраняется в информационной системе, обеспечивающей работу формы сайта, на 90 дней. Данные заявки на локальный компьютер Оператора не копируются.

Встроенная статистика сайта работает в упрощенном режиме без использования cookie для отслеживания количества пользователей и пользовательских сессий. Внешние счетчики, рекламные пиксели, CRM-системы и мессенджеры не подключены. Могут учитываться просмотры страниц, а в сведения об обращении могут включаться UTM-метки первой открытой страницы, если такие метки присутствуют в ее адресе.

Технически необходимые cookie или иные локальные данные браузера могут использоваться только для загрузки сайта, обеспечения его безопасности и выполнения запрошенных пользователем функций.

7. Информационные системы, получатели и поручение обработки

1) Категория лица: поставщик программно-технических средств функционирования сайта. Процесс: форма обращения на сайте и временное хранилище заявок (обращений). Назначение: прием и временное хранение заявки (обращения); обеспечение работоспособности сайта.

2) Категория лица: поставщик услуг корпоративной электронной почты. Процесс: доставка и временное хранение сообщений. Назначение: обеспечение электронной переписки и приема копий заявок (обращений).

3) Категория лица: поставщики облачного учетного сервиса и системы передачи отчетности. Процесс: кадровый и бухгалтерский учет; обязательная отчетность. Назначение: ведение учета и передача установленной законом отчетности.

4) Категория лица: уполномоченные государственные органы и государственные внебюджетные фонды. Процесс: обязательная отчетность и исполнение требований закона. Назначение: самостоятельные получатели в случаях, установленных законодательством Российской Федерации.

При поручении обработки договор определяет цель, перечень данных и действий, конфиденциальность, требования защиты и локализации, порядок содействия при запросах и инцидентах и обязанность подтвердить уничтожение.

8. Локализация и места хранения

Локальные файлы и зашифрованная резервная копия, а также бумажные документы находятся в Российской Федерации по адресу 141402, Московская область, городской округ Химки, город Химки, улица Московская, строение 38А, помещение 2/001 (офис 204).

Персональные данные, обрабатываемые с использованием сайта, корпоративной электронной почты и облачных учетных сервисов, хранятся в базах данных, находящихся на территории Российской Федерации.

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации. Доступ из-за рубежа и иностранные сервисы не используются.

9. Сроки обработки и уничтожение

Заявка (обращение), поступившее через форму сайта: 90 дней.

Резюме соискателя удаляется при отказе не позднее 30 дней после отказа.

Кадровые, трудовые, налоговые, бухгалтерские документы: обязательные сроки по применимому законодательству и архивному перечню.

Договорные документы и переписка: срок договора, обязательного хранения и исковой давности; при споре – до его окончательного завершения.

После достижения цели, отзыва согласия или законного требования данные удаляются или уничтожаются в сроки, установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», если их сохранение не требуется по другому законному основанию. Бумажные носители уничтожаются устройством для измельчения бумаги; электронные данные – удалением, исключающим восстановление, с оформлением подтверждающих документов.

10. Меры защиты

Оператор назначил ответственного за организацию обработки персональных данных, ограничил доступ к ним, определил угрозы безопасности и необходимый уровень защищенности, применяет правовые, организационные и технические меры защиты, контролирует доступ, обеспечивает защиту носителей и бумажных документов, обновление программного обеспечения, резервное копирование и проверку восстановления данных.

Обязательная отчетность подписывается и передается с применением электронной подписи и средств криптографической защиты информации. Печать и сканирование документов с персональными данными осуществляются под контролем директора.

Оператор периодически контролирует осуществление мер защиты и расследует инциденты.

Публичная настоящей Политика не раскрывает детали, способные снизить уровень безопасности персональных данных.

11. Права субъектов

Субъект вправе получать сведения об обработке персональных данных, требовать уточнения, блокирования, удаления или прекращения обработки, отозвать согласие на обработку персональных данных и обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суде.

Обращение направляется на адрес электронной почты mail@integritas.llc или по адресу 141402, Московская область, городской округ Химки, город Химки, улица Московская, строение 38А, помещение 2/001. Для поиска записи и защиты третьих лиц Оператор может запросить минимальные идентифицирующие сведения. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

12. Заключительные положения

Настоящая Политика пересматривается при изменении законодательства, целей, состава данных, получателей, информационных систем или сайта. Новая редакция действует с даты публикации, если в ней не указано иное.