Политика конфиденциальности

и соглашение об использовании веб-сайтов и сервисов

О нас

Настоящая политика конфиденциальности («Политика») определяет условия обработки персональных данных ООО «Комплай» (также «Comply» или «мы»).

Наши юридические реквизиты: ОГРН 1207800126742, ИНН 7811751473, КПП 7801101001

Наш адрес: Россия, 193231, Санкт-Петербург, ул. Чудновского, дом 19, литер А, пом. 4Н, каб. 2.

Вы можете обратиться к нам по любым вопросам, связанным с обработкой персональных данных, написав нам на адрес: privacy@comply.ru

Предмет Политики

Политика составлена в соответствии с действующим российским законодательством об обработке персональных данных – в частности, с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных»). Продолжая использование наших веб-сайтов или сервисов, Вы тем самым конклюдентно подтверждаете принятие условий их использования, изложенных в настоящей Политике.

Политика определяет условия сбора, обработки и хранения персональных данных, в частности, при:

взаимодействии с нами при оказании услуг,
контактировании по электронной почте или любым иным способом,
использовании сервиса Comply.Consent и иных наших сервисов,
использовании веб-сайта comply.ru и иных наших веб-сайтов.

Сбор и обработка персональных данных

Мы обрабатываем Ваши персональные данные исключительно в целях, для которых они были получены и о которых Вы были проинформированы нами или иным лицом, от которого мы получили Ваши данные. В частности, мы обрабатываем персональные данные для достижения следующих целей:

для контактов в рамках обычной деловой активности, заключения, исполнения, изменения и прекращения договоров с Вами или Вашей компанией (компанией, которую Вы представляете или в которой Вы трудоустроены): имя и фамилия, дата рождения, фотоизображение, контактные данные (в том числе номера телефонов, адреса электронной почты, аккаунты в мессенджерах и социальных сетях), сведения о трудоустройстве, сведения об образовании и профессиональных навыках, паспортные данные, реквизиты доверенностей, а также иная информация, которую Вы или Ваш работодатель может нам предоставлять;
для предоставления Вам возможности использовать наши сервисы, в частности, для генерации и хранения документов в сервисах: фамилия, имя, отчество, дата рождения, реквизиты паспорта или иного удостоверяющего личность документа, сведения о трудоустройстве, контактные данные (включая номера телефонов, адреса электронной почты), фотоизображение, сведения о подписываемых Вами в сервисе документах, данные учетных записей в сервисах, а также иная информация, которую Вы или Ваш работодатель может нам предоставлять;
для маркетинговой активности, рассылок, проведения опросов, работы с заявками на сайтах: имя и фамилия, контактные данные (в том числе номера телефонов, адреса электронной почты, аккаунты в мессенджерах и социальных сетях), сведения о трудоустройстве, а также иная информация, которую Вы можете нам предоставлять в соответствующих формах и опросах;
для обеспечения нормальной и безопасной работы наших сервисов и веб-сайтов, улучшения функционала, оперативного получения информации об ошибках: сведения о посещении / использовании сервисов и веб-сайтов, информация о Ваших устройствах, общая демографическая информация (в том числе предположительная область местонахождения, возрастная группа), а также иные данные, которые могут обычно собираться используемыми метрическими системами.

Помимо указанного мы можем обрабатывать персональные данные для целей соблюдения требований российского законодательства (например, о бухгалтерском и налоговом учете), а также наших прав и законных интересов (в частности, для улучшения пользовательского опыта наших сервисов).

Мы не используем Ваши данные в иных целях, если не получили Ваше согласие на такое использование, или не обеспечив иное правовое основание обработки.

Если мы получаем персональные данные от третьего лица, то мы в обязательном порядке требуем подтверждения от этого лица, что оно имеет необходимые основания для передачи персональных данных нам – в частности, включаем соответствующие положения в договоры с третьими лицами (например, Вашим работодателем), от которых можем получать персональные данные.

При обработке персональных данных мы руководствуемся принципами, установленными в Законе о персональных данных: мы обрабатываем данные на законной и справедливой основе, в течение срока, необходимого для достижения конкретных, заранее определенных целей, после мы удаляем такие персональные данные, если обязанность их хранить не возложена на нас в соответствие с законом или договором.

Мы обрабатываем персональные данные как с использованием, так и без использования средств автоматизации. Перечень действий, которые мы осуществляем с персональными данными, включает получение, сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, поиск, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Правовые основания обработки персональных данных

Мы обрабатываем персональные данные для целей, указанных выше, в следующих случаях:

обработка необходима для заключения, исполнения, изменения или прекращения нами договора, по которому Вы являетесь стороной или выгодоприобретателем (в частности, соглашений об использовании веб-сайтов и сервисов);
обработка осуществляется с Вашего согласия, предоставленного нам либо Вашему работодателю;
обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на нас российским законодательством;
обработка необходима для осуществления наших прав и законных интересов либо прав и законных интересов третьих лиц, если при этом ваши права и свободы не нарушаются.

Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении наших сайтов и сервисов. Cookie-файлы хранятся на устройстве не более 6 месяцев и позволяют нам отслеживать качество работы сайтов и сервисов и характеристики их использования, а также оптимизировать маркетинговые активности в интернете.

На наших веб-сайтах и сервисах используются следующие виды средств веб-аналитики:

Как отключить cookie-файлы в различных браузерах:

По умолчанию настройки большинства браузеров позволяют принимать cookie-файлы. Однако Вы в любой момент можете удалить cookie-файлы с Вашего устройства через настройки используемого браузера.

Вы также можете отказаться от cookie-файлов, однако, обращаем ваше внимание, что некоторые функции веб-сайтов и сервисов могут перестать работать.

Принципы обработки персональных данных

При обработке персональных данных мы строго придерживаемся общепринятых принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

Безопасность персональных данных

Безопасность персональных данных критична как для нашей репутации, так и для нашего бизнеса. Поэтому мы полностью концентрируемся, чтобы обеспечить необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения, иных неправомерных действий, и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными нормативными актами.

Для защиты персональных данных и прочей информации мы, в том числе:

разрабатываем и соблюдаем внутренние документы по вопросам обработки персональных данных, процедуры предотвращения и выявления нарушений законодательства, устранения их последствий;
используем современные технические средства и программные комплексы, принимаем организационные меры для защиты персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
всегда проверяем достаточность мер перед созданием новых процессов обработки персональных данных;
моделируем угрозы безопасности персональных данных;
определяем правила доступа к персональных данным, минимизируем и предоставляем доступ только в случаях действительной необходимости, по возможности логируем действия с данными в информационных системах;
оцениваем эффективность и регулярно пересматриваем принимаемые меры;
делаем все возможное для детектирования уязвимостей и инцидентов безопасности персональных данных;
обучаем наших работников правилам и принципам обработки данных и защиты информации, положениям законодательства РФ, требованиям к неавтоматизированной обработке, знакомим с внутренними документами.

В наших внутренних документах, а также в соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, мы определяем процедуры:

предоставления доступа к информации;
внесения изменений в данные с целью обеспечения их точности, достоверности и актуальности;
уничтожения либо блокирования данных;
обработки обращений субъектов, подготовки информации о персональных данных;
обработки запросов регуляторов;
получения согласия на обработку персональных данных;
передачи персональных данных третьим лицам;
работы с материальными носителями персональных данных;
уведомления регулятора об обработке персональных данных.

Срок обработки персональных данных

Мы строго придерживаемся принципов минимизации данных и сроков обработки данных. Мы прекращаем обработку персональных данных, когда:

достигнуты цели их обработки;
договор, для исполнения которого обрабатывались персональные данные, включая настоящее соглашение или частные соглашения об использовании сервисов, был исполнен или прекращен;
истек срок действия согласия на обработку персональных данных или оно досрочно отозвано, и при этом отсутствует иное правовое основание обработки.

По истечении указанных сроков мы можем обрабатывать персональные данные, если обработка необходима для соблюдения нами российского законодательства, в частности требований бухгалтерского и налогового учета.

Ваши права и наши контакты

Вы можете задать любой вопрос, касающийся обработки персональных данных, отправив нам письмо на privacy@comply.ru. В частности, Вы можете:

получить информацию о том как мы обрабатываем Ваши персональные данные, включая информацию о перечне персональных данных, основаниях, целях и сроках их обработки, третьих лицах, которым мы передаем ваши персональные данные, а также иную информацию.
отозвать свое согласие на обработку персональных данных, если такое было ранее предоставлено. При наличии подписок на информационные и рекламные коммуникации, дополнительно к указанным выше способам Вы можете отписаться от них с помощью кнопки «Отписаться» в каждом таком письме. В этом случае мы больше не будем отправлять Вам коммуникации по такому адресу почты.
направить нам запрос на уточнение или внесение изменений в Ваши персональные данные.

Скорее всего, время от времени Политика будет изменяться и дополняться. Актуальный текст Политики размещен по адресу: https://comply.ru/privacy.

Мы можем уведомлять Вас о существенных изменениях с помощью баннеров или объявлений на наших сайтах и сервисах или, в необходимых случаях, по электронной почте.