Политика обработки персональных данных пользователей приложения «ЗАБОТА» Ассоциации содействия международной трудовой миграции

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных пользователей мобильного приложения «Забота» Ассоциации содействия международной трудовой миграции (далее по тексту – Политика) регламентирует порядок обработки персональных данных пользователей мобильного приложения «Забота» (далее по тексту – «Мобильное приложение») Ассоциации содействия международной трудовой миграции (далее по тексту – Ассоциация).
1.2. Обработка и защита персональных данных определяется в соответствии со следующими нормативными правовыми актами:
• Конституция Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
1.3. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых Ассоциацией персональных данных, функции Ассоциации при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Ассоциацией требования к защите персональных данных.
1.4. Политика распространяется на все действия, связанные с обработкой персональных данных в мобильном приложении «Мобильное приложение». Все термины, используемые в настоящей Политике, имеют значение, используемые в Законе.
1.5. Термины и определения, использующиеся в тексте Политики: 
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Субъект персональных данных, пользователь Мобильного приложения - физическое лицо, которое обратилось в Ассоциацию через форму обратной связи, размещенной на сайте;
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, обеспечивающих их обработку информационных технологий и технических средств; 
• Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 
• Оператор – Ассоциация содействия международной трудовой миграции;
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных);
• Конфиденциальность персональных данных – режим обеспечения нераспространения персональных данных Оператором и иными лицами, получившими доступ к персональным данным, заключающийся в отказе от распространения персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законом.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
2.1. Целью обработки персональных данных Ассоциацией является:
2.1.1. заключения и исполнения договоров, одной из сторон которых является пользователь, в соответствии с условиями договора на оказание услуг, в т. ч. заключенного дистанционным способом в Мобильном приложении;
2.1.2. предоставления информации об услугах, акциях и специальных предложениях;
2.1.3. информирования о статусе заказа;
2.1.4. содействия в урегулировании претензий между пользователем и исполнителем;
2.1.5. размещения пользователем отзывов об услугах;
2.1.6. анализа качества предоставляемого Ассоциацией сервиса и улучшению качества обслуживания пользователей;
2.1.7. в любых иных случаях, предусмотренных настоящей Политикой и прямо предусмотренных действующим законодательством Российской Федерации. 
2.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. УСЛОВИЯ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных может осуществляться Ассоциацией в следующих случаях и на следующих правовых основаниях:
• обработка персональных данных осуществляется только с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе способами, указанными в п. 1.5. настоящей Политики.
• для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора персональных данных функций, полномочий и обязанностей.
• для исполнения договора купли-продажи, либо иного договора между продавцом/исполнителем и пользователем Мобильного приложения, который является физическим лицо, обладающим необходимым объемом дееспособности и имеющим намерение оформить или оформляющим заказ на товар или услуги через Мобильное приложение, заключенного с использованием Мобильного приложения, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
• для цели исполнения Лицензионного соглашения и Правил использования мобильного приложения «Забота» при использовании Мобильного приложения.
• для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
• в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных, в т.ч. в связи с необходимостью достижения указанной в пп.4 цели.
• в иных целях, предусмотренных настоящей Политикой.
3.2. Субъектами персональных данных, обрабатываемых посредством Мобильного приложения, являются пользователи Мобильного приложения.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие категории персональных данных пользователей Мобильного приложения:
• сведения, полученные при регистрации, авторизации и оформлении заказа (фамилию, имя, отчество, дата рождения, пол, номер телефона, адрес электронной почты, адрес регистрации, Сookies);
• сведения, полученные при взаимодействии с пользователем: пол, возраст; дата и место рождения; реквизиты документа, удостоверяющего личность; данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации; адрес регистрации по месту жительства и (или) адрес фактического проживания; адрес осуществления трудовой деятельности; сведения о владении языками; сведения о гражданстве; сведения о социальном, имущественном и семейном положении; сведения о трудовой деятельности на территории Российской Федерации; реквизиты патента на осуществление трудовой деятельности; сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, в том числе реквизиты документа, подтверждающего знание русского языка, истории России и законодательства Российской Федерации; биометрических персональных данных, характеризующих мои физиологические особенности и на основе которых можно установить личность; номер телефона (домашний, мобильный), адрес электронной почты; данные банковского счета; сведения об уплате НДФЛ; 
• сведения, полученные в связи с размещением или исполнением заказов (сведения о способе доставки документов, способе и состоянии оплаты услуги);
• сведения о претензиях пользователя (переданных помощью Мобильного приложения или иным образом);
• размещенные пользователями отзывы об услугах;
• информацию о геолокации.
4.2. Ассоциация обрабатывает следующие категории персональных данных субъектов персональных данных, обращающихся в Ассоциацию с заявлениями о предполагаемом нарушении их прав: фамилия, имя, отчество, паспортные данные (данные иного документа, удостоверяющего личность), контактная информация (номера телефона, адрес электронной почты) правообладателя или иного лица, чье право предположительно было нарушено, и (или) заявителя, если он действует в качестве уполномоченного представителя правообладателя или иного лица, чье право предположительно было нарушено, информацию о полученных заявлениях, ходе и результате их рассмотрения.
4.3. Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Ассоциацией путем от субъектов персональных данных путем заполнения соответствующих форм в Мобильном приложении, посредством направления корреспонденции или электронных писем на адреса электронной почты Ассоциации. 
4.4. Полученная информация может анализироваться Ассоциацией в обезличенном виде для анализа посещаемости Сайта, выработки предложений по его оптимизации и развитию
4.5. Ассоциация осуществляет обработку персональных данных с использованием средств автоматизации. 
4.6. Ассоциация вправе поручить обработку третьим лицам, в том числе третьим лицам, перечисленным в п. 4.7. настоящей Политики, с согласия субъекта персональных данных, выраженного путем предоставления согласия, на основании заключаемого с такими третьими лицами договора, для надлежащего оказания услуг пользователю Мобильного приложения. 
4.7. Ассоциация вправе с соблюдением положений действующего законодательства Российской Федерации передавать персональные данные пользователей следующим лицам: 
Общество с ограниченной ответственностью «Гравис» (ОГРН: 1167847473881) ООО «Страховое общество «Помощь» (ОГРН: 1037843105233), АО «АльфаСтрахование» (ОГРН:1027739431730), ООО «Страховое публичное акционерное общество «РЕСО-Гарантия» (ОГРН: 1027700042413), ООО «Ладья» (ОГРН: 1057812630237), ООО «Делар» (ОГРН: 1157847367336)ООО «Перевод» (ОГРН: 1217800029798), ИП Шапоренко Валерию Анатольевичу (ОГРНИП 316784700097928), ФГУП «ПВС» МВД России (Филиал по г. Санкт-Петербургу и Ленинградской области ФГУП «ПВС» МВД России) (ОГРН: 1097746856679), ГУ МВД России по г. Санкт-Петербургу и Ленинградской области (ОГРН: 1027809233132) в целях получения государственной услуги по оформлению и выдаче патента; ООО «СтарБайт» (ОГРН: 1177847351538), АО «АЛЬФА-БАНК» (ОГРН: 1027700067328), ПАО Банк «ПСКБ» (ОГРН: 1027800000227), ПАО «Сбербанк России» (ОГРН: 1027700132195). 
4.8. Лица, осуществляющие обработку персональных данных, включая продавцов и исполнителей, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством Российской Федерации.
4.9. Ассоциация вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в следующих случаях:
• в целях возможности защиты прав и законных интересов Ассоциации или третьих лиц в случаях, когда субъект персональных данных нарушает какие-либо условия лицензионного соглашения и (или) настоящей Политикой.
• по вступившему в силу судебному решению или в случаях, установленных действующим законодательством Российской Федерации.
4.10. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных ООО «Альянс ЛТД» осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.11. Ассоциация не проверяет и не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Мобильного приложения. Ассоциация исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
4.12. Ассоциация автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Мобильным приложением, переписки по электронной почте и т.п. Речь идет о технологиях и сервисах, таких как веб-протоколы, Cookies, веб-отметки, а также приложения и инструменты третьих лиц. При этом веб-отметки, Cookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если пользователь по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с пользователями.
4.13. При первом посещении Мобильного приложения у пользователя может быть запрошено согласие на использование Cookies. Если после того, как пользователь одобрил использование Cookies, он захотел изменить свое решение, пользователь может сделать это, удалив Cookies, хранящиеся в браузере на устройстве. После этого может быть снова отображено всплывающее окно, запрашивающее согласие, и пользователь сможет сделать иной выбор. Если пользователь отказывается от использования Cookies, это может привести к тому, что некоторые функции Мобильного приложения будут пользователю недоступны, и повлияет на возможность использования им Мобильного приложения.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
5.1. Обработка персональных данных осуществляется Ассоциацией с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
• Законность, справедливость, прозрачность - обработка персональных данных осуществляется Ассоциацией на законной и справедливой основе с соблюдением принципа прозрачности для субъекта персональных данных;
• Минимизация данных - обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• Ограничение цели - не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, обработке подлежат только персональные данные, которые отвечают целям их обработки, содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• Точность - при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - и актуальность по отношению к целям обработки персональных данных, Ассоциацией принимаются необходимые меры по удалению, уточнению неполных или неточных персональных данных;
• Ограничение хранения - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• Целостность и конфиденциальность - обеспечение надлежащего уровня защиты обрабатываемых персональных данных, в том числе защиты от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения;
5.2. В рамках соответствия требованиям Законодательства РФ о персональных данных, согласие на обработку персональных данных должно быть:
• Предоставленным свободно и по собственной воле субъектом персональных данных;
• Конкретным, т.е. полученным на каждое действие по обработке персональных данных;
• Информационным, т.е. полученным при условии предоставления информации субъекту персональных данных необходимой информации о целях сбора персональных данных, сведений о сроках хранения, условиях трансграничной передачи данных, в том числе о возможности отзыва своего согласия на обработку персональных данных Ассоциацией;
• Однозначным изъявлением желания субъекта предоставить свои персональные данные Ассоциации в виде утвердительного акта;
• Явным, в случаях, когда возникает риск нарушения прав субъекта персональных данных и требуется особенный контроль над персональными данными;
• Доказуемым, т.е. сопряженным с возможностью Ассоциации предоставить доказательства дачи согласия субъекта персональных данных на их обработку;
• Отзываемым, т.е. предусматривающим возможность субъекта персональных данных в любое согласие бесплатно отозвать свое согласие на обработку персональных данных, не влияющим на законность обработки, основанной на согласии до его отзыва. 
5.3. Ассоциация не обрабатывает персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни Посетителей Сайта.

6. УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оформляя заказ, регистрируясь и (или) авторизовываясь в Мобильном приложении посредством применения одноразового индивидуального кода из SMS-сообщения, полученного по номеру телефона Пользователя, а также создавая учетную запись (личный кабинет), Пользователь посредством соответствующего функционала Мобильного приложения предоставляет согласие на обработку своих персональных данных в порядке и на условиях, описанных в настоящей Политике и предусмотренных действующим законодательством Российской Федерации. Использование Мобильного приложения Пользователем также означает их безоговорочное согласие с правилами настоящей Политики и указанными в ней условиями обработки персональных данных. 
6.2. Если Пользователь не согласен с условиями настоящей Политики, Пользователю следует воздержаться от использования Мобильного приложения
6.3. Ассоциация без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством РФ.
6.4. Доступ к обрабатываемым персональным данным разрешается только работникам Ассоциации, занимающим должности, включенные в перечень должностей Ассоциации, при замещении которых осуществляется обработка персональных данных.
6.5. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости обработки в достижении таких целей.

7. СРОКИ ХРАНЕНИЯ УСЛОВИЯ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки обработки персональных данных определены с учетом:
7.1.1. Установленных целей обработки персональных данных;
7.1.2. Сроков согласия субъекта персональных данных на обработку их персональных данных;
7.2. Ассоциация прекращает обработку персональных данных в следующих случаях:
7.2.1. При наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
7.2.2. По достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
7.2.3. По требованию субъекта персональных данных, если обрабатываемые Ассоциацией персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Такое требование направляется по адресу: office@trudmigratsiya.ru. 
7.2.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия;
7.2.5. В случае наличия угрозы безопасности Мобильного приложения;
7.2.6. В случае ликвидации Ассоциации.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право на: 
8.1.1. Получение полной информации о его персональных данных, обрабатываемых Ассоциацией;
8.1.2. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. Отзыв согласия на обработку персональных данных полностью или частично;
8.1.4. Принятие предусмотренных законом мер по защите своих прав;
8.1.5. Осуществление иных прав, предусмотренных законодательством Российской Федерации.
8.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
8.2.1. Подтверждение факта обработки его персональных данных;
8.2.2. Правовые основания и цели обработки персональных данных;
8.2.3. Цели и применяемые Ассоциацией способы обработки персональных данных;
8.2.4. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законом;
8.2.5. Сроки обработки персональных данных, в том числе сроки их хранения.

9. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При работе с персональными данными Посетителей Сайта Ассоциация обязана: 
9.1.1. Предоставлять по запросу Посетителя Сайта информацию об обработке его персональных данных или обоснованный отказ в предоставлении таких данных. Запрос интересующей Посетителя Сайта информации направляется по адресу электронной почты: office@trudmigratsiya.ru. Ответ Ассоциации на данный запрос осуществляется на адрес электронной почты Посетителя Сайта, с которой был направлен запрос, в течение 30 дней с момента получения такого запроса. 
9.1.2. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
9.1.3. По требованию Посетителя Сайта уточнять обрабатываемые персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
9.1.4. Обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Ассоциация в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязано их уничтожить.
9.1.5. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных, прекратить их обработку и уничтожить их в срок, не превышающий 30 (тридцать) рабочих дней с даты поступления такого отзыва. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

10. МЕРЫ, ПРИНИМАЕМЫЕ В АССОЦИАЦИИ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Меры, необходимые и достаточные для обеспечения выполнения Ассоциацией обязанностей Оператора в области персональных данных, включают:
10.1.1. Назначение лица, ответственного за организацию обработки персональных данных Посетителей сайта в Ассоциации; 
10.1.2. Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
10.1.3. Организацию обучения и проведение методической работы с работниками Ассоциации, занимающими должности, включенные в перечень должностей Ассоциации, при замещении которых осуществляется обработка персональных данных;
10.1.4. Получение согласий субъектов персональных данных на обработку их персональных данных;
10.1.5. Установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сети Интернет без применения мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
10.1.6. Персональные данные Пользователя хранятся в электронном виде в информационных системах Оператора, а также в архивных копиях баз данных этих систем, с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
10.1.7. Периодическая оценка рисков, касающихся процесса обработки персональных данных;
10.1.8. Проведение внутренних расследований для обнаружения фактов, связанных с несанкционированным доступом к персональным данным;
10.1.9. Мониторинг и анализ защищенности сетевой инфраструктуры Ассоциации. 
10.2. Ассоциация обязуется и обязует третьих лиц, в случае передачи им права на обработку персональных данных, соблюдать режим конфиденциальности в отношении персональных данных и не использовать персональные данные без согласия физического лица за исключением случаев, предусмотренных настоящей Политикой.
10.3. Ассоциация не осуществляет трансграничной передачи персональных данных.

11. КОНТАКТНЫЕ ДАННЫЕ ДЛЯ СВЯЗИ С ОПЕРАТОРОМ
11.1. В случае возникновения вопросов, предложений или намерения реализовать одно или несколько из прав субъекта касательно обработки персональных данных субъект вправе связаться с Ассоциацией по следующим контактным данным:
Электронная почта: office@trudmigratsiya.ru
Телефон: +7 (812) 955-19-59