Политика конфиденциальности
1.Общие положения и основные понятия
1.1. Политика обработки персональных данных и конфиденциальности (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее - ФЗ-152).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Екимовым Юрием Дмитриевичем ИНН: 360202719080 ОГРНИП: 326366800041980 (далее - Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Правовыми основаниями обработки персональных данных являются:
Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ,
Гражданский кодекс РФ,
Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей",
настоящая Политика,
договоры, заключаемые Оператором с субъектами персональных данных,
договоры, заключаемые Оператором с контрагентами.
1.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.4. Запросы субъектов персональных данных рассматриваются в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и настоящей Политикой
1.5.В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
1.6. Основные понятия:
1.7. Все предложения или вопросы по поводу настоящей Политики пользователи вправе направлять Оператору по его адресу.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется в целях:
2.1.1. организации подбора кадров;
2.1.2. проведения оценки соответствия кандидатов требованиям к соответствующей должности;
2.1.3. централизации и хранения персональных данных кандидатов и управления человеческими ресурсами;
2.1.4. предоставления сотрудникам, задействованным в оценке соответствия кандидатов требованиям к соответствующей должности, секретарям отделов для целей организации встреч;
2.1.5. проверки документов и сведений, предоставленных кандидатом, путем направления запроса в учебное заведение, предприятие или организацию, физическому лицу, орган государственной власти, проведения консультаций с прежними работодателями кандидата;
2.1.6. содействия в оформлении любых разрешений, свидетельств, сертификатов и прочих документов, необходимых для замещения должности, в том числе разрешений на работу;
2.1.7. организации работы с контрагентами, в том числе при заключении и исполнении гражданско-правовых договоров, стороной которых, выгодоприобретателем или обязанным лицом по которым выступает Оператор;
2.1.8. проверки добросовестности контрагентов;
2.1.9. разрешения спорных ситуаций в отношениях с контрагентами и клиентами, в том числе в судах всех уровней;
2.1.10. организации работы с клиентами, в том числе для исполнения договоров купли-продажи товаров, оказания услуг, осуществления расчётов, осуществления послепродажного обслуживания, информирования о предложениях и акциях, осуществления возврата товара, денежных средств, обеспечения участия клиентов в программах лояльности и рекламных акциях;
2.1.11. регистрации клиентов на сайте lnm-360.ru в сети Интернет, оформления заказа через интернет-сайт, исполнения заказа, отмены заказа, прочих операций с заказом, возврата товара, денежных средств;
2.1.12. обработки обращений клиентов и подготовки ответов на такие обращения;
2.1.13. организации оказания клиентам услуг сторонними исполнителями;
2.1.14. централизации и хранения персональных данных клиентов;
2.1.15. получения клиентами информационных рассылок;
2.1.16. предотвращения и расследования противоправных действий;
2.17. взаимодействия по любым вопросам с любыми органами государственной власти и судами РФ;
2.18. обработки обращений представителей ОГВ, поступающих Оператору по любым каналам связи, в том числе по почте, телефону, по специальным адресам электронной почты и подготовки ответов на такие обращения.
3. Объём и категории обрабатываемых персональных данных и субъектов персональных данных
3.1.В указанных целях Оператор обрабатывает следующие категории персональных данных кандидатов, клиентов и физических лиц, представителей контрагентов:
3.1.1. фамилия, имя, отчество (кандидаты, клиенты, представители контрагентов);
3.1.2. число, месяц, год рождения (кандидаты, клиенты, представители контрагентов);
3.1.3. место рождения (кандидаты, клиенты, представители контрагентов);
3.1.4. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи (кандидаты, клиенты, представители контрагентов);
3.1.5. информация о гражданстве (кандидаты, клиенты, представители контрагентов);
3.1.6. контактные номера телефонов (стационарный, мобильный) (кандидаты, клиенты, представители контрагентов);
3.1.7. адреса электронной почты (кандидаты, клиенты, представители контрагентов);
3.1.8. адреса регистрации, фактического проживания (кандидаты, клиенты, представители контрагентов);
3.1.9. номер лицевого счета (кандидаты, клиенты, представители контрагентов);
3.1.10. номер банковской карты (кандидаты, клиенты, представители контрагентов);
3.1.11. фотография (кандидаты);
3.1.12. сведения об участии в деятельности юридических лиц в любом качестве, в том числе в качестве участника/акционера (кандидаты, представители контрагентов);
3.1.13. информация о наличии или отсутствии судимости (кандидаты);
3.1.14. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании) (кандидаты);
3.1.15. сведения о трудовой деятельности (кандидаты);
3.1.16. сведения об ученой степени (кандидаты);
3.1.17. информация о владении иностранными языками, степень владения(кандидаты);
3.1.18. сведения о замещении должностей в системе государственной гражданской службы(кандидаты);
3.1.19. иные персональные данные, сообщенные кандидатом в резюме или в процессе проверки соответствия кандидата требованиям к должности (кандидаты);
3.1.20. идентификационный номер налогоплательщика (кандидаты, представители контрагентов);
3.1.21. реквизиты страхового свидетельства государственного пенсионного страхования (кандидаты);
3.1. 22. сведения о занимаемой должности (кандидаты, представители контрагентов);
3.1.23. сведения о разрешениях, свидетельствах, сертификатах и прочих аналогичных документах; (кандидаты, представители контрагентов);
3.1.24. сведения о банкротстве граждан (кандидаты);
3.1.25. любые сведения, которые могут содержаться в общедоступных реестрах, в т.ч. в ЕГРЮЛ (кандидаты, клиенты, представители контрагентов)
3.1.26. иные персональные данные, сообщенные в обращениях клиента (клиенты);
3.1.27. видеоизображения и аудиозаписи клиента (клиенты).
4.Порядок и условия обработки персональных данных
4.1. Для всех указанных в Политике целей обработка персональных данных включает в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).
4.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
4.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам государственной власти по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.5. Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.Сроки обработки и хранения персональных данных
5.1. Основанием для обработки персональных данных с использованием сервисов веб-аналитики является согласие на обработку персональных данных, предоставляемое субъектом персональных данных Оператору непосредственно лично, либо на официальном сайте Оператора в информационно-телекоммуникационной сети "Интернет".
5.2. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством Российской Федерации, и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и (или) с согласия субъекта персональных данных на обработку его персональных данных. При этом обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
5.3. Обработка персональных данных прекращается в следующих случаях:
5.3.1. при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
5.3.2. при изменении, признании утратившими силу нормативных правовых актов (в том числе локальных нормативных актов Оператора) и/или договоров, устанавливающих правовые основания обработки персональных данных;
5.3.3. при выявлении факта неправомерной обработки персональных данных;
5.3.4. при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия.
5.3.5. При истечении срока действия согласия на обработку персональных данных.
5.4. Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации.
5.5. Срок хранения персональных данных, внесенных в информационные системы Оператора, должен соответствовать сроку хранения бумажных оригиналов.
6.Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
6.1. Установленный настоящим разделом Политики порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований применяется ко всем указанным в Политике целям обработки персональных данных.
6.2. Структурные подразделения Оператора, которыми обрабатываются персональные данные, осуществляют систематический контроль и выделение содержащих персональные данные документов, подлежащих уничтожению.
6.3. Вопрос об уничтожении выделенных содержащих персональные данные документов рассматривается на заседании комиссии Оператора, которая утверждает подлежащие уничтожению документы, определяет порядок и сроки уничтожения документов.
6.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7.Согласие субъекта персональных данных на обработку его персональных данных
7.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, в т.ч. посредством интернет сайта _______________, а также в месте нахождения оператора по адресу Оператора 606000, Нижегородская обл. г.Дзержинск, Игумновское ш. д. 17В, оф. 206, либо путём отправки письма на данный адрес.
7.2. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.
7.3. Пользователь вправе отказаться от дачи согласия на обработку персональных данных теми же способами, какие предусмотрены для его дачи.
8.Обработка при помощи файлов Cookies и счетчиков
8.1. Файлы cookis, имеющиеся на оборудовании пользователя по любой причине, могут использоваться Оператором для рекламных или информационных рассылок, в статистических и исследовательских целях. Под «cookies» понимаются небольшие файлы, содержащие информацию об использовании Сервисов, которые хранятся на устройстве, с помощью которого пользователи пользуется тем или иным Сервисом, а также иные технические решения, используемые в тех же целях.
8.2. Оператор вправе установить, что использование определенных опций возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.
8.3. Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.
Ниже приведен перечень cookies, которые могут быть использованы в наших Сервисах, однако пользовательскими документами Сервисов может быть предусмотрено использование иных cookies.
8.4. Если пользователь хочет отказаться от использования cookies это можно сделать прямо в интерфейсе (например, с помощью cookie-баннера или в разделе «Настройки»). При этом веб-сайт Оператора учитывает настройки браузера Пользователя, где он также можете отключить использование cookies.
9. Комплекс правовых, организационных и технических мер для защиты персональных данных при их обработке
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
9.2. Меры защиты персональных данных:
-определение угроз безопасности персональных данных при их обработке в информационных системах;
-организационные и технические меры, необходимые для обеспечения необходимого уровня защищенности персональных данных
технические (аппаратные) средства – технические средства, устройства и приспособления, препятствующие несанкционированному доступу к защищаемой информации (решетки на окнах, двери, кодовые замки и т. д.);
программные средства – программы, осуществляющие шифрование защищаемой информации, контроль доступа к ней неуполномоченных на это лиц, безопасную передачу информации и т. д.;
организационные средства – действия оператора персональных данных по организации процесса сбора, хранения и обработки персональных данных, подлежащих защите, в т.ч. оборудование помещения для хранения персональных данных, ограничение доступа в такое помещение, определение порядка работы с персональными данными и т. д.
-применение средств защиты, прошедших процедуру оценки соответствия;
-оценка эффективности принимаемых мер защиты до ввода в эксплуатацию информационной системы персональных данных;
-учет машинных носителей персональных данных;
-обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;
-обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
-восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Компания не докажет, что такое согласие было получено.
10.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
10.5. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
10.6. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.7 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11. Поручение обработки персональных данных другому лицу
11.1 Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
1.1. Политика обработки персональных данных и конфиденциальности (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее - ФЗ-152).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Екимовым Юрием Дмитриевичем ИНН: 360202719080 ОГРНИП: 326366800041980 (далее - Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Правовыми основаниями обработки персональных данных являются:
Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ,
Гражданский кодекс РФ,
Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей",
настоящая Политика,
договоры, заключаемые Оператором с субъектами персональных данных,
договоры, заключаемые Оператором с контрагентами.
1.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.4. Запросы субъектов персональных данных рассматриваются в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и настоящей Политикой
1.5.В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
1.6. Основные понятия:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- кандидаты – граждане, претендующие на замещение должностей у Оператора;
- контрагенты – контрагенты, потенциальные контрагенты Оператора и их представители, лица осуществляющие любые действия по исполнению договоров, стороной которых является Оператор;
- клиенты – клиенты, потенциальные клиенты, их представители и правопреемники, участники программ лояльности, пользователи и участники тестирования приложений;
- обращения клиентов – обращения, жалобы, заявления клиентов, поступающие Оператору по любым каналам связи, в том числе по почте, телефону, по специальным адресам электронной почты для обращений клиентов, через книгу жалоб и т.д.;
- представители ОГВ – представители органов государственной власти всех уровней;
- пользователи – любые физические лица - пользователи сети «Интернет», находящийся на территории Российской Федерации;
- рекомендательные технологии - применяемые в целях персонализации клиентского опыта информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей, с использованием алгоритмов, которые обрабатывают массив сведений о товарах или поведении пользователей по заданным правилам и формулам.
1.7. Все предложения или вопросы по поводу настоящей Политики пользователи вправе направлять Оператору по его адресу.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется в целях:
2.1.1. организации подбора кадров;
2.1.2. проведения оценки соответствия кандидатов требованиям к соответствующей должности;
2.1.3. централизации и хранения персональных данных кандидатов и управления человеческими ресурсами;
2.1.4. предоставления сотрудникам, задействованным в оценке соответствия кандидатов требованиям к соответствующей должности, секретарям отделов для целей организации встреч;
2.1.5. проверки документов и сведений, предоставленных кандидатом, путем направления запроса в учебное заведение, предприятие или организацию, физическому лицу, орган государственной власти, проведения консультаций с прежними работодателями кандидата;
2.1.6. содействия в оформлении любых разрешений, свидетельств, сертификатов и прочих документов, необходимых для замещения должности, в том числе разрешений на работу;
2.1.7. организации работы с контрагентами, в том числе при заключении и исполнении гражданско-правовых договоров, стороной которых, выгодоприобретателем или обязанным лицом по которым выступает Оператор;
2.1.8. проверки добросовестности контрагентов;
2.1.9. разрешения спорных ситуаций в отношениях с контрагентами и клиентами, в том числе в судах всех уровней;
2.1.10. организации работы с клиентами, в том числе для исполнения договоров купли-продажи товаров, оказания услуг, осуществления расчётов, осуществления послепродажного обслуживания, информирования о предложениях и акциях, осуществления возврата товара, денежных средств, обеспечения участия клиентов в программах лояльности и рекламных акциях;
2.1.11. регистрации клиентов на сайте lnm-360.ru в сети Интернет, оформления заказа через интернет-сайт, исполнения заказа, отмены заказа, прочих операций с заказом, возврата товара, денежных средств;
2.1.12. обработки обращений клиентов и подготовки ответов на такие обращения;
2.1.13. организации оказания клиентам услуг сторонними исполнителями;
2.1.14. централизации и хранения персональных данных клиентов;
2.1.15. получения клиентами информационных рассылок;
2.1.16. предотвращения и расследования противоправных действий;
2.17. взаимодействия по любым вопросам с любыми органами государственной власти и судами РФ;
2.18. обработки обращений представителей ОГВ, поступающих Оператору по любым каналам связи, в том числе по почте, телефону, по специальным адресам электронной почты и подготовки ответов на такие обращения.
3. Объём и категории обрабатываемых персональных данных и субъектов персональных данных
3.1.В указанных целях Оператор обрабатывает следующие категории персональных данных кандидатов, клиентов и физических лиц, представителей контрагентов:
3.1.1. фамилия, имя, отчество (кандидаты, клиенты, представители контрагентов);
3.1.2. число, месяц, год рождения (кандидаты, клиенты, представители контрагентов);
3.1.3. место рождения (кандидаты, клиенты, представители контрагентов);
3.1.4. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи (кандидаты, клиенты, представители контрагентов);
3.1.5. информация о гражданстве (кандидаты, клиенты, представители контрагентов);
3.1.6. контактные номера телефонов (стационарный, мобильный) (кандидаты, клиенты, представители контрагентов);
3.1.7. адреса электронной почты (кандидаты, клиенты, представители контрагентов);
3.1.8. адреса регистрации, фактического проживания (кандидаты, клиенты, представители контрагентов);
3.1.9. номер лицевого счета (кандидаты, клиенты, представители контрагентов);
3.1.10. номер банковской карты (кандидаты, клиенты, представители контрагентов);
3.1.11. фотография (кандидаты);
3.1.12. сведения об участии в деятельности юридических лиц в любом качестве, в том числе в качестве участника/акционера (кандидаты, представители контрагентов);
3.1.13. информация о наличии или отсутствии судимости (кандидаты);
3.1.14. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании) (кандидаты);
3.1.15. сведения о трудовой деятельности (кандидаты);
3.1.16. сведения об ученой степени (кандидаты);
3.1.17. информация о владении иностранными языками, степень владения(кандидаты);
3.1.18. сведения о замещении должностей в системе государственной гражданской службы(кандидаты);
3.1.19. иные персональные данные, сообщенные кандидатом в резюме или в процессе проверки соответствия кандидата требованиям к должности (кандидаты);
3.1.20. идентификационный номер налогоплательщика (кандидаты, представители контрагентов);
3.1.21. реквизиты страхового свидетельства государственного пенсионного страхования (кандидаты);
3.1. 22. сведения о занимаемой должности (кандидаты, представители контрагентов);
3.1.23. сведения о разрешениях, свидетельствах, сертификатах и прочих аналогичных документах; (кандидаты, представители контрагентов);
3.1.24. сведения о банкротстве граждан (кандидаты);
3.1.25. любые сведения, которые могут содержаться в общедоступных реестрах, в т.ч. в ЕГРЮЛ (кандидаты, клиенты, представители контрагентов)
3.1.26. иные персональные данные, сообщенные в обращениях клиента (клиенты);
3.1.27. видеоизображения и аудиозаписи клиента (клиенты).
4.Порядок и условия обработки персональных данных
4.1. Для всех указанных в Политике целей обработка персональных данных включает в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).
4.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
4.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам государственной власти по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.5. Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.Сроки обработки и хранения персональных данных
5.1. Основанием для обработки персональных данных с использованием сервисов веб-аналитики является согласие на обработку персональных данных, предоставляемое субъектом персональных данных Оператору непосредственно лично, либо на официальном сайте Оператора в информационно-телекоммуникационной сети "Интернет".
5.2. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством Российской Федерации, и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и (или) с согласия субъекта персональных данных на обработку его персональных данных. При этом обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
5.3. Обработка персональных данных прекращается в следующих случаях:
5.3.1. при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
5.3.2. при изменении, признании утратившими силу нормативных правовых актов (в том числе локальных нормативных актов Оператора) и/или договоров, устанавливающих правовые основания обработки персональных данных;
5.3.3. при выявлении факта неправомерной обработки персональных данных;
5.3.4. при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия.
5.3.5. При истечении срока действия согласия на обработку персональных данных.
5.4. Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации.
5.5. Срок хранения персональных данных, внесенных в информационные системы Оператора, должен соответствовать сроку хранения бумажных оригиналов.
6.Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
6.1. Установленный настоящим разделом Политики порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований применяется ко всем указанным в Политике целям обработки персональных данных.
6.2. Структурные подразделения Оператора, которыми обрабатываются персональные данные, осуществляют систематический контроль и выделение содержащих персональные данные документов, подлежащих уничтожению.
6.3. Вопрос об уничтожении выделенных содержащих персональные данные документов рассматривается на заседании комиссии Оператора, которая утверждает подлежащие уничтожению документы, определяет порядок и сроки уничтожения документов.
6.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7.Согласие субъекта персональных данных на обработку его персональных данных
7.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, в т.ч. посредством интернет сайта _______________, а также в месте нахождения оператора по адресу Оператора 606000, Нижегородская обл. г.Дзержинск, Игумновское ш. д. 17В, оф. 206, либо путём отправки письма на данный адрес.
7.2. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.
7.3. Пользователь вправе отказаться от дачи согласия на обработку персональных данных теми же способами, какие предусмотрены для его дачи.
8.Обработка при помощи файлов Cookies и счетчиков
8.1. Файлы cookis, имеющиеся на оборудовании пользователя по любой причине, могут использоваться Оператором для рекламных или информационных рассылок, в статистических и исследовательских целях. Под «cookies» понимаются небольшие файлы, содержащие информацию об использовании Сервисов, которые хранятся на устройстве, с помощью которого пользователи пользуется тем или иным Сервисом, а также иные технические решения, используемые в тех же целях.
8.2. Оператор вправе установить, что использование определенных опций возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.
8.3. Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.
Ниже приведен перечень cookies, которые могут быть использованы в наших Сервисах, однако пользовательскими документами Сервисов может быть предусмотрено использование иных cookies.
Вид | Описание | Цель использования |
Необходимые cookies | Эти cookies обеспечивают надлежащую работу Сервисов, без них обойтись невозможно | Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов |
Функциональные cookies | Эти cookies сохраняют предпочтения пользователя в отношении настроек Сервисов | Для упрощения использования Сервисов, лучшего пользовательского опыта |
Аналитические cookies | Эти cookies сохраняют агрегированную информацию об использовании Сервисов и их отдельных элементов | Для дальнейшего улучшения интерфейсов, планирования развития Сервисов |
Маркетинговые cookies | Эти cookies сохраняют информацию о том, как используются Сервисы, то есть, предпочтения в отношении самих Сервисов | Для персонализации Сервисов, оптимизации рекламных коммуникаций, оценки эффективности персонализации |
9. Комплекс правовых, организационных и технических мер для защиты персональных данных при их обработке
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
9.2. Меры защиты персональных данных:
-определение угроз безопасности персональных данных при их обработке в информационных системах;
-организационные и технические меры, необходимые для обеспечения необходимого уровня защищенности персональных данных
технические (аппаратные) средства – технические средства, устройства и приспособления, препятствующие несанкционированному доступу к защищаемой информации (решетки на окнах, двери, кодовые замки и т. д.);
программные средства – программы, осуществляющие шифрование защищаемой информации, контроль доступа к ней неуполномоченных на это лиц, безопасную передачу информации и т. д.;
организационные средства – действия оператора персональных данных по организации процесса сбора, хранения и обработки персональных данных, подлежащих защите, в т.ч. оборудование помещения для хранения персональных данных, ограничение доступа в такое помещение, определение порядка работы с персональными данными и т. д.
-применение средств защиты, прошедших процедуру оценки соответствия;
-оценка эффективности принимаемых мер защиты до ввода в эксплуатацию информационной системы персональных данных;
-учет машинных носителей персональных данных;
-обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;
-обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
-восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Компания не докажет, что такое согласие было получено.
10.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
10.5. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
10.6. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.7 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11. Поручение обработки персональных данных другому лицу
11.1 Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.