При обработке персональных данных Общество придерживается следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных, или неточных данных;
• субъекту персональных данных должна предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5.1. Общество обрабатывает персональные данные следующие категории субъектов: Пользователи, работники, бывшие работники, соискатели на должность, физические лица, с которыми имеются договорные отношения (контрагенты), представители контрагентов, лица, направившие обращение в Общество.

5.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется на следующих правовых основаниях: для обеспечения выполнения требований Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России. Правовым основанием обработки Персональных данных является согласие Пользователя на обработку персональных данных.

5.3 Общество производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей
• обработка необходима для осуществления прав и законных интересов Общества или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
• обработка осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с действующим законодательством Российской Федерации об исполнительном производстве;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• обработка осуществляется по поручению третьих лиц, при котором третье лицо, самостоятельный оператор персональных данных обеспечивает надлежащее правовое основание для обработки персональных данных.

5.4. Персональные данные обрабатываются в Обществе в целях:

• Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества.
• Осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества.
• Осуществления прав и обязанностей, возложенных действующим законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, в ФГИС, а также в иные органы власти.
• В целях, определенных в Приложении №1 к Политике.

5.6. Объем обрабатываемых персональных данных соответствует целям обработки. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни в Обществе не осуществляется.

5.7. Объем и категории обрабатываемых персональных данных, способы и сроки обработки, категории субъектов персональных данных, порядок уничтожения персональных данных определяются для цели обработки с учетом направления деятельности Общества и закреплены в Приложении №1 к Политике.

3.1. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором.

3.2. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Неограниченный доступ к Политике обеспечивается посредством публикации на Сервисе.

3.3. Использование Сервиса путем оставления на нем своих персональных данных означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от посещения и использования Сервиса. Согласие на информационные и маркетинговые рассылки Общество получает отдельно.

3.4. Общество не проверяет достоверность Персональных данных, предоставляемых Пользователем, и не осуществляет контроль за его дееспособностью. Однако Общество исходит из того, что Пользователь предоставляет достоверные и достаточные Персональные данные для целей обработки таких данных, и поддерживает эту информацию в актуальном состоянии.

3.5. Никакое из положений в Политике не направлено на ограничение прав Пользователей или на возложение на Общество не предусмотренных законодательством полномочий и обязанностей. В случае наличия в Политике положений, противоречащих законодательству, указанные положения в этой части будут применяться в соответствии с законодательством.

3.6. По мотивированному запросу, исключительно в целях выполнения возложенных действующим законодательством Российской Федерации функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы в органы государственной власти и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

3.7. Общество не осуществляет трансграничной передачи персональных данных Пользователей; не принимает решений, порождающих юридические последствия в отношении Пользователя, затрагивающих его права и законные интересы на основании автоматизированной обработки персональных данных; не размещает персональные данные Пользователя в общедоступных источниках без его предварительного согласия.

3.8. Субъект персональных данных вправе:

• получать от Общества информацию, касающуюся обработки его персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• принимать меры по защите своих прав, предусмотренные действующим законодательством Российской Федерации;
• требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленных целей обработки;

3.9. Субъект персональных данных в любой момент может отозвать согласие на обработку персональных данных посредством направления отзыва согласия на обработку персональных данных на электронную почту Общества dumskayapsy@gmail.com. Отзыв согласия должен содержать ФИО Субъекта персональных данных, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Обществом, иным способом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя, документ, подтверждающий полномочия представителя подписывать отзыв согласия.

3.10. Общество прекращает обработку персональных данных при достижении целей обработки персональных данных, истечении срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также при выявлении неправомерной обработки персональных данных.

3.11. Общество уточняет или обеспечивает уточнение персональных данных субъекта персональных данных в течение 7 рабочих дней со дня предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

3.12. Общество прекращает или обеспечивает прекращение обработки персональных данных, в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 рабочих дней с даты такого выявления.

3.13. Общество уничтожает персональные данные субъекта персональных данных при наступлении следующих условий и в следующие сроки: 

• достижение целей обработки персональных данных или максимальных сроков обработки - в течение 30 календарных дней; 
• утрата необходимости в достижении целей обработки персональных данных - в течение 30 календарных дней; 
• предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленных целей обработки - в течение 7 рабочих дней; 
• невозможность обеспечения правомерности обработки персональных данных - в течение 10 рабочих дней; 
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 календарных дней; 
• требование субъекта персональных данных о прекращении обработки персональных данных - в течение 10 рабочих дней с даты получения такого требования, если обработка осуществляется на основании согласия субъекта персональных данных. Указанный срок может быть продлен не более чем на 5 рабочих дней в случае направления Обществом субъекту персональных данных мотивированно уведомления с указанием причин продления. 
• истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных; 
• в отдельных случаях локальными актами Общества и договором с субъектом персональных данных могут быть предусмотрены иные сроки. 

3.14. Общество осуществляет хранение Персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен законодательством, договором.

3.15. При сборе Персональных данных, в том числе посредством сети «Интернет», Общество обеспечивает обработку Персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

3.16. На Сервисе имеются ссылки, позволяющие перейти на другие сайты в сети Интернет. Общество не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Пользователя.

3.17. В случае отказа предоставить свои персональные данные или дать согласие на их обработку Общество не сможет предоставить Пользователю возможность использовать полный функционал Сервиса, в том числе завершить регистрацию, создание личного кабинета.

3.18. В ряде случаев Общество получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Общества. Для работы с такими данными Общество использует cookies.

В частности, на Сервисе Общества могут использоваться следующие cookies:

• Технические cookies – эти cookies необходимы для работы веб-сайтов и онлайн-сервисов Общества, без них они не могут надлежащим образом функционировать. Технические cookies позволяют пользователям перемещаться по таким сайтам и сервисам, просматривать их различные разделы, заполнять формы и прожимать там чекбоксы.
• Аналитические cookies – эти cookies собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы Общества, какие разделы просматривают, на какие ссылки нажимают и как перемещаются по таким сайтам и сервисам.
• Cookies предпочтений – эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах Общества (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов.
• Маркетинговые cookies – эти cookies собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах Общества, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах Общества.

Пользователи могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайты и онлайн-сервисы Общества могут работать некорректно, а часть их функционала может оказаться недоступна. Общество, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Общества.

Настоящая политика определяет принципы, цели, правовые основания обработки персональных данных физических лиц, которые могут быть получены при использовании такими лицами сайтов и иных Интернет-ресурсов ООО «Псификс», в том числе сайта по адресу, https://arendapsy.ru/, сообществ и каналов в социальных сетях и мессенджерах, основные права и обязанности ООО «Псификс» как Оператора и субъектов персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных в Обществе, а также меры по обеспечению безопасности персональных данных при их обработке.

6.1. Информация, относящаяся к персональным данным Пользователей, ставшая известной Обществу, является конфиденциальной информацией если иное не предусмотрено законом.

6.2. Общество принимает необходимые и достаточные меры для предотвращения нарушений законодательства Российской Федерации о персональных данных, в том числе для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в частности:

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• назначение ответственного лица за обработку персональных данных;
• издание Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
• ограничен состав лиц, имеющих доступ к персональным данным, необходим для выполнения ими трудовых обязанностей;
• ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества.
• осуществление оценки вреда, который может быть причинен субъектам персональных данных в случае неисполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношения указанного вреда и принимаемых Обществом мер.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента, Общество обязано уведомить Роскомнадзор в сроки, установленные действующим законодательством Российской Федерации.

• Политика – настоящая политика в отношении обработки персональных данных ООО «Псификс».
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие, совершаемое с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
• Пользователь — Субъект персональных данных, чьи персональные данные обрабатываются в связи с использованием Сервиса.
• Оператор, Общество — ООО «Псификс» как лицо, организующее/осуществляющее обработку персональных данных, определяющее цели обработки, состав, действия, совершаемые с персональными данными.
• Обработчик — лицо, которое на основании договора с Оператором осуществляет обработку Персональных данных по поручению Оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных.
• Cервис — сайты и иные Интернет-ресурсы ООО «Псификс», в том числе https://arendapsy.ru/.
• Cookies — текстовые файлы, содержащие информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы. Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. 

Прочие термины используются в Политике в соответствии со значениями, определяемыми законодательством Российской Федерации, если иное прямо не указано в Политике.

Приложение № 1

к Политике в отношении обработки персональных данных ООО «Псификс»