Политика обработки персональных данных
Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Забота Лайф» (далее — Оператор) и меры по обеспечению безопасности персональных данных.
1. Общие положения
1.1. Политика направлена на защиту прав и свобод физических лиц при обработке их персональных данных Оператором.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Политика является общедоступным документом и подлежит размещению в открытом доступе.
2. Сведения об Операторе
2.1. Оператор: ООО «Забота Лайф»
2.2. ИНН: 7627060668
2.3. Контактный телефон: +7 (993) 577-99-27
2.4. Электронная почта: zabota.life@ya.ru
3. Принципы, правовые основания и условия обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в пределах заявленных целей обработки.
3.2. Правовыми основаниями обработки персональных данных являются:
- Закон о персональных данных и иные нормативные правовые акты РФ;
- договоры, заключаемые Оператором с субъектами персональных данных, и действия, направленные на их заключение;
- согласия субъектов персональных данных на обработку их персональных данных (в случаях, когда такое согласие требуется законом).
3.3. Оператор получает персональные данные непосредственно от субъектов персональных данных (клиентов, подопечных, соискателей/исполнителей, представителей субъектов).
3.4. Оператор осуществляет обработку персональных данных автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3.5. Действия по обработке персональных данных включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в целях:
- предоставления услуг сервиса подбора помощников по уходу/сиделок и организации ухода за пожилыми людьми и подопечными;
- взаимодействия с клиентами, подопечными и их представителями, включая прием обращений и сопровождение оказания услуг;
- подбора, проверки (верификации) и подключения исполнителей (сиделок/помощников по уходу) к работе с Оператором;
- заключения и исполнения договоров, оформления документов, ведения расчетов;
- организации прозрачных расчетов и выплат, включая использование расчетных/платежных контуров через банк-партнер (в т.ч. «Безопасная сделка»), а также иных финансовых сервисов, необходимых для исполнения обязательств;
- обеспечения безопасности подопечных и имущества, контроля качества оказания услуг, обработки отчетности по сменам/визитам (в том числе фото- и текстовых отчетов);
- соблюдения требований законодательства РФ (налоговый учет, бухгалтерский учет и иные обязанности).
5. Категории субъектов и состав обрабатываемых данных
5.1. Соискатели / Исполнители (сиделки, помощники по уходу)
5.1.1. Оператор обрабатывает персональные данные соискателей/исполнителей в целях отбора, верификации личности, заключения договоров, организации работ/смен, расчетов и выплат.
5.1.2. Оператор может обрабатывать следующие персональные данные соискателей/исполнителей (в зависимости от анкеты/этапа взаимодействия):
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты, аккаунты/идентификаторы мессенджеров);
- город, адрес проживания/район работы, предпочтения по графику;
- сведения о навыках, опыте, образовании, наличии документов/справок;
- сведения, необходимые для заключения и исполнения договора (в т.ч. реквизиты договора);
- сведения документа, удостоверяющего личность (тип, серия/номер, дата выдачи, кем выдан, код подразделения, место рождения, дата рождения, адрес регистрации) — при верификации и/или для оформления договорных отношений;
- ИНН (в том числе для налогового статуса и выплат), сведения о статусе самозанятого/готовности оформить самозанятость (если применимо);
- платежные данные (например, банк, БИК и иные сведения, необходимые для выплат);
- фотография исполнителя (в т.ч. для профиля), а также фото/изображения, предоставляемые для верификации личности (например, фото с документом и/или фото документа — по требованиям безопасности).
5.1.3. Оператор не осуществляет обработку специальных категорий персональных данных (в смысле Закона о персональных данных) и биометрических персональных данных, за исключением случаев, когда такая обработка прямо предусмотрена законом или осуществляется при наличии отдельного согласия субъекта в установленной форме.
5.2. Клиенты / Подопечные / Представители клиентов
5.2.1. Оператор обрабатывает персональные данные клиентов, подопечных и их представителей в целях заключения и исполнения договоров, организации ухода, сопровождения услуг, расчетов и обеспечения безопасности.
5.2.2. Оператор может обрабатывать следующие персональные данные клиентов/подопечных/представителей (в зависимости от услуги):
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты);
- адрес(а) оказания услуг и иные сведения, необходимые для организации ухода;
- сведения об оказанных услугах, графике смен/визитов;
- данные, необходимые для расчетов и оформления документов (в т.ч. реквизиты, необходимые для формирования счетов/платежей/чеков);
- данные отчетности по уходу (в том числе текстовые и фото-отчеты по сменам/визитам), фиксируемые/обрабатываемые Оператором для контроля качества и прозрачности процесса;
- иные сведения, предоставленные субъектом и необходимые для выполнения услуг ухода.
6. Передача персональных данных третьим лицам
6.1. Для достижения целей обработки и при наличии правового основания Оператор может предоставлять персональные данные следующим категориям получателей:
- зарегистрированным исполнителям (сиделкам/помощникам по уходу) — в объеме, необходимом для оказания услуг ухода и исполнения договорных обязательств;
- банкам-партнерам и платежным/финансовым сервисам — в объеме, необходимом для проведения оплат, расчетов, выплат и оформления финансовых документов (в т.ч. в рамках контуров безопасных расчетов);
- уполномоченным государственным органам — в случаях и порядке, установленных законодательством РФ.
6.2. Оператор не раскрывает персональные данные неопределенному кругу лиц, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии отдельного согласия субъекта.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.
7.2. По окончании сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ или договором.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Оператор, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- устанавливает правила доступа к персональным данным и учет действий с ними;
- осуществляет внутренний контроль соответствия обработки требованиям законодательства;
- принимает меры по выявлению и реагированию на факты несанкционированного доступа.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законом;
- отозвать согласие на обработку персональных данных (если обработка основана на согласии);
- обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.
9.2. Для реализации прав субъект может обратиться к Оператору либо направить запрос (лично или через представителя). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Актуальная версия Политики размещается в открытом доступе.
10.2. Вопросы по обработке персональных данных и обращения субъектов персональных данных направляются Оператору по контактам, указанным на сайте Оператора.
