Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта и лиц, направляющих обращения или заявки на сотрудничество.

Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

Используя сайт и направляя данные через форму, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельным активным действием — установкой отметки в соответствующем поле формы.

2. Сведения об операторе

3. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели, состав данных и действия с ними.

Субъект персональных данных — посетитель сайта, заявитель, потенциальный или действующий партнёр, к которому относятся обрабатываемые данные.

4. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• недопустимость обработки данных, несовместимой с целями их сбора;
• соответствие состава и объёма данных заявленным целям;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• уничтожение или обезличивание данных после достижения целей, если отсутствуют иные законные основания для их хранения.

5. Цели, категории данных и основания обработки

Через публичную форму сайта Оператор не намерен собирать специальные категории персональных данных, сведения о судимости, биометрические данные, паспортные данные, медицинские сведения и иные избыточные данные. Не указывайте такую информацию в поле комментария.

6. Перечень действий и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу лицам, обеспечивающим работу сайта и приём обращений, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом.

7. Сроки обработки и хранения

Данные заявки обрабатываются до достижения цели обращения, отзыва согласия или утраты необходимости в дальнейшем взаимодействии. После прекращения законных оснований данные удаляются или уничтожаются в сроки, установленные законодательством РФ.

Если с субъектом заключён договор, документы и данные могут храниться в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора имеются иные законные основания.

8. Передача и поручение обработки

Оператор может поручить обработку персональных данных лицам, обеспечивающим техническую работу сайта, хостинг, электронную почту, телефонию, CRM, хранение заявок и информационную безопасность, при условии соблюдения ими конфиденциальности и требований к защите данных.

Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством РФ.

Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, установленных законодательством.

Трансграничная передача не осуществляется, если иное не будет прямо предусмотрено применяемыми сервисами, договором и законодательством. До начала такой передачи Оператор выполняет предусмотренные законом процедуры и оценивает соблюдение прав субъектов.

10. Файлы cookie и технические данные

Сайт может использовать технически необходимые cookie для корректной работы интерфейса и обеспечения безопасности. Аналитические и иные необязательные cookie должны применяться только после получения согласия пользователя через соответствующий механизм управления cookie.

Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение лиц, ответственных за организацию обработки и защиту данных;
• ограничение доступа к данным и применение принципа минимальных полномочий;
• использование защищённых каналов связи и средств контроля доступа;
• учёт инцидентов и реагирование на нарушения безопасности;
• оценка достаточности мер защиты и актуализация внутренних документов;
• уничтожение данных после прекращения оснований для обработки.

12. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав направьте обращение на oplot@recruiter-rus.ru либо по адресу: адрес места нахождения Оператора согласно сведениям ЕГРЮЛ. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и подтвердить связь с обрабатываемыми данными, а также изложить требование.

13. Отзыв согласия

Согласие может быть отозвано путём направления заявления на oplot@recruiter-rus.ru с темой «Отзыв согласия на обработку персональных данных» либо почтовым отправлением по адресу Оператора.

После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствуют иные основания для обработки.

14. Актуализация Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава процессов обработки, сайта или используемых информационных систем. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.