Политика обработки персональных данных
УТВЕРЖДЕНА
Приказом Генерального директора
ООО «Бумстартер»
от «22» августа 2025 г. № 2
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«БУМСТАРТЕР»
Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Бумстартер» (далее – Оператор) может получить о физических лицах (субъектах персональных данных) в рамках правоотношений с Оператором.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) принята и действует в Обществе с ограниченной ответственностью «Бумстартер» (ИНН: 9725186976, адрес: 119071, г. Москва, Внутренняя территория города муниципальный округ Донской, проспект Ленинский, д. 15А), далее по тексту – «Оператор».
1.2. Политика разработана в соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иных нормативно-правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, в том числе о посетителях и пользователях веб-сайта:https://boomstarter.ru/
1.5. Обработка персональных данных осуществляется на территории Российской Федерации в соответствии с законодательством Российской Федерации.
1.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Оператор – Общество с ограниченной ответственностью «Бумстартер», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.2.2.Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Сайт – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://boomstarter.ru/
2.6. Пользователь – любое физическое лицо, индивидуальный предприниматель или юридическое лицо, посещающее и использующее Сайт, в том числе для поддержки Проектов.
2.7. Инициатор – Пользователь, который размещает на Сайте информацию о своем Проекте с целью привлечения коллективного финансирования.
2.8. Участник – Пользователь, который поддержал финансово Проект.
2.9. Проект – реализуемый Инициатором вид деятельности (например, создание продукта, организация мероприятия и т.п.), информация о котором размещается на Сайте.
2.10. Автоматизированная обработка персональных данных – обработка ПДн с помощью средств вычислительной техники.
2.11. Распространение персональных данных – действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12. Предоставление персональных данных – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
2.13. Блокирование персональных данных– временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.14. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн.
2.15. Хранение персональных данных – процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Оператора.
2.16. Сбор персональных данных – целенаправленный процесс получения персональных данных Оператором непосредственно от Пользователей
22.17. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.18. Иные термины используются в значениях, определенных действующим законодательством РФ и Пользовательским соглашением Сайта.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются Оператором в целях:
3.1.1. Исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ, в частности в сфере трудовых и налоговых отношений, ведения бухгалтерского учёта.
3.1.2. Предоставления Пользователям и Инициаторам возможности использовать функционал Сайта, в том числе для:
* регистрации на Сайте и создания личного кабинета;
* создания, размещения и управления Проектами;
* осуществления поддержки Проектов (сбор средств);
* исполнения обязательств в рамках Пользовательского соглашения и иных договоров, заключаемых посредством Сайта между Пользователями и Инициаторами.
3.1.3. Установления и поддержания коммуникации с субъектами ПДн, включая:
* обработку запросов, заявок и обращений;
* направление уведомлений, касающихся использования Сайта и статуса Проектов.
* подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
3.1.4. Предоставления эффективной клиентской и технической поддержки.
3.1.5. Информирования о новостях, специальных предложениях, новых услугах и продуктах, проведения маркетинговых и рекламных акций (с согласия субъекта ПДн).
3.1.6. Обеспечения эффективной и безопасной работы Сайта, улучшения его функционала, персонализации пользовательского опыта на основе анализа данных об использовании Сайта.
3.1.7. Осуществления кадровой работы: рассмотрение кандидатур на вакантные должности, оформление трудовых отношений.
3.1.8. Заключения и исполнения гражданско-правовых договоров с контрагентами.
4. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных являются:
4.1.1. Нормативно-правовые акты РФ, регулирующие деятельность Оператора (Трудовой кодекс РФ, Налоговый кодекс РФ, Закон о персональных данных и др.).
4.1.2. Устав ООО «Бумстартер».
4.1.3. Пользовательское соглашение, размещенное на Сайте, и другие договоры, заключаемые между Оператором и субъектами ПДн.
4.1.4. Согласие субъекта персональных данных на обработку его персональных данных.
5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПДН
5.1. Пользователи Сайта, Инициаторы и Участники Проектов на Сайте:
5.2. Кандидаты на замещение вакантных должностей:
Цели: Принятие решения о приеме либо отказе в приеме на работу.
Состав ПДн:
- Фамилия, имя, отчество;
- Пол, гражданство, дата и место рождения;
- Контактные данные (телефон, e-mail);
- Сведения об образовании, опыте работы, квалификации, иные данные из резюме.
5.3. Работники и бывшие работники Оператора:
Цели: Исполнение трудового законодательства, ведение кадрового и бухгалтерского учета.
Состав ПДн:
1) Фамилия, имя, отчество;
2) Пол;
3) Гражданство;
4) Дата и место рождения;
5) Изображение (фотография);
6) Паспортные данные;
7) Адрес регистрации по месту жительства;
8) Адрес фактического проживания;
9) Контактные данные;
10) Индивидуальный номер налогоплательщика;
11) Страховой номер индивидуального лицевого счета (СНИЛС);
12) Сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
13) Семейное положение, наличие детей;
14) Сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
15) Данные о регистрации брака;
16) Сведения о воинском учете;
17) Сведения об инвалидности;
18) Сведения об удержании алиментов;
19) Сведения о доходе с предыдущего места работы;
20) Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
5.4. Представители/работники контрагентов (юридических лиц и ИП):
Цели: Заключение и исполнение договоров.
Состав ПДн: Фамилия, имя, отчество; должность; контактные данные (e-mail, рабочий телефон); данные из доверенности.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка ПДн осуществляется Оператором следующими способами:
*неавтоматизированная,
*автоматизированная (с передачей по сети Интернет или без таковой),
*смешанная обработка.
6.2. Согласие на обработку ПДн Пользователями, Инициаторами, Участниками предоставляется в электронной форме путем проставления отметки («галочки») в соответствующем чек-боксе на Сайте, что признается равнозначным согласию в письменной форме.
6.3. Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом. Такое поручение осуществляется на основании договора.
6.4. Оператор вправе передавать ПДн третьим лицам для достижения целей обработки, в частности:
* Платежным системам и банкам-партнерам (например, АО «Точка», ИНН 9705120864) для обработки платежей.
* Сервисам аналитики (например, ООО «Яндекс», ИНН 7736207543) для анализа использования Сайта и улучшения его работы.
* Партнерам-юридическим лицам по специальным проектам (например, ООО «Кимберли 6Кларк» ОГРН 1037739499270, АО «ПиФоПи», ОГРН 1097746342528) в рамках соответствующих спецпроектов, о чем Пользователи уведомляются отдельно.
* Государственным органам в случаях, установленных законодательством.
6.5. Трансграничная передача персональных данных ООО «Бумстартер» не осуществляется.
6.6. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки. Сроки хранения и условия прекращения обработки:
* Данные для рассылки новостей: до момента отзыва согласия субъектом. Удаление производится в течение 30 дней с момента отзыва.
* Данные Пользователей и Инициаторов: в течение срока действия Пользовательского соглашения и 3 (трех) лет после его прекращения для соблюдения требований законодательства.
* Автоматически собранные данные (cookie): удаляются через 1 год с момента последней активности пользователя на Сайте или по отзыву согласия.
* Данные кандидатов: до 3 лет с момента предоставления, если не было дано согласие на более длительный срок для включения в кадровый резерв. При отказе в приеме на работу – уничтожаются в течение 30 дней.
* Данные работников и контрагентов: в течение сроков, установленных архивным, трудовым и налоговым законодательством РФ.
6.7. По достижении целей обработки или в случае утраты необходимости в их достижении ПДн подлежат уничтожению либо обезличиванию.
6.8. При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям их обработки. При обнаружении неточных или неполных персональных данных производится их актуализация.
6.9. Сайт защищает данные, которые автоматически передаются при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
- IP адрес;
- информация из cookies;
- информация о браузере;
6.10. Отключение cookies может повлечь невозможность доступа к частям Сайта.
6.11. Сайтом осуществляется сбор статистики об IP- адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
6.12. Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.9. и 5.10. настоящей Политики.
6.13. Субъект персональных данных соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, предусмотренным п. 6.4 настоящей Политики исключительно в интересах Субъекта персональных данных.
6.14. Персональные данные Субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.15. Оператор не осуществляет обработку специальных категорий ПДн (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством.
6.16. Оператор не осуществляет обработку биометрических ПДн.
6.17. Обработка персональных данных для каждой цели обработки, указанной в Разделе 3 Политики, осуществляется путем:
• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.
6.18. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:
* Назначение лица, ответственного за организацию обработки ПДн.
* Издание локальных нормативных актов, определяющих политику в отношении обработки ПДн.
* Опубликование настоящей Политики и обеспечение неограниченного доступа к ней.
* Определение угроз безопасности ПДн при их обработке в информационных системах.
* Применение организационных и технических мер по обеспечению безопасности ПДн.
* Осуществление внутреннего контроля и/или аудита соответствия обработки ПДн требованиям законодательства.
* Ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства и локальными актами.
* Учет машинных носителей ПДн и организация их надежного хранения.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право на:
* Получение информации, касающейся обработки его ПДн.
* Требование уточнения его ПДн, их блокирования или уничтожения.
* Отзыв согласия на обработку ПДн.
* Обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
* Защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Для реализации своих прав субъект ПДн может направить Оператору запрос в письменной форме или в форме электронного документа по адресу: support@boomstarter.ru.
86.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, внести изменения в них, отправив заявление на электронную почту support@boomstarter.ru
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно (до замены ее новой версией Политики).
9.2. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой версией.
9.3. Все споры, связанные с применением или соблюдением настоящей Политики, разрешаются путем переговоров. В случае невозможности достижения согласия, споры подлежат разрешению в суде по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.