Политика обработки персональных данных

Настоящий документ определяет Политику ООО «СКАЛК СОФТ» (далее – «Провайдер») в отношении обработки персональных данных и реализации требований к их защите (далее – «Политика») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на персональные данные, собираемые с использованием сети «Интернет». Обработка персональных данных сотрудников производится в соответствии с отдельным Положением о защите, хранении, обработке и передаче персональных данных сотрудников Провайдера.

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных – временное прекращение обработки персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Персональные данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).

1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.9. Специальные категории персональных данных – данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрические персональные данные.

1.10. Субъект персональных данных (СПД) – физическое лицо, к которому прямо или косвенно относятся персональные данные.

1.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.12. Файлы cookie – текстовые файлы, обычно небольшого размера, или фрагменты информации, которые могут сохраняться в памяти компьютера при посещении сайта.

1.13. Услуга (услуги) – предоставление вычислительной среды в глобальной сети Интернет, как это предусмотрено Публичным договором-офертой на предоставление вычислительной среды, размещенным на сайте Провайдера.

Обработка персональных данных осуществляется в соответствии с: Гражданским кодексом РФ; Трудовым кодексом РФ; ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»; ФЗ от 07.07.2003 № 126-ФЗ «О связи»; ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.1. Использование сайта, его частей или сервисов означает согласие с настоящей Политикой и условиями обработки персональных данных, а также дачу согласия на их обработку.

3.2. Политика считается принятой, а согласие предоставленным, при совершении СПД любого из действий: регистрация; заключение договора с Провайдером (в т.ч. акцепт); заполнение форм с предоставлением данных; предоставление данных по e-mail, через онлайн-консультант, заказ обратного звонка, вложение файла или в иной форме; направление резюме; фактическое начало пользования услугами. Иные действия не требуются.

3.3. При несогласии с Политикой СПД должен прекратить использование сайта/сервиса и отказаться от предоставления данных; отказ может повлечь невозможность оказания услуг. 3.4. В этом случае Провайдер не несет ответственности за невозможность достижения ожидаемого результата. 3.5. Политика применяется только к сайту и сервисам Провайдера; Провайдер не отвечает за сторонние сайты по ссылкам. 3.6. СПД отвечает за полноту и достоверность предоставляемых данных.

4.1. Обработка осуществляется на законной и справедливой основе. 4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора. 4.3. Не допускается объединение баз данных с несовместимыми целями обработки. 4.4. Обрабатываются только данные, отвечающие целям обработки.

4.5. Содержание и объем данных соответствуют целям обработки и не избыточны. 4.6. Обеспечивается точность, достаточность и актуальность данных; при необходимости принимаются меры по удалению или уточнению неполных/неточных данных. 4.7. Хранение осуществляется не дольше, чем требуют цели обработки (если срок не установлен законом или договором); по достижении целей данные уничтожаются либо обезличиваются. 4.8. При трудоустройстве СПД соглашается на включение в кадровый резерв до трудоустройства или заявления об исключении.

5.1. Провайдер обеспечивает сбор и обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6.1. Провайдер обрабатывает только данные, необходимые для оказания услуг, осуществления своей деятельности и соблюдения законодательства, прав и интересов третьих лиц, не нарушая права СПД.

6.2. Цели обработки: исследования с использованием обезличенных данных; идентификация СПД; оказание услуг (в т.ч. с привлечением регистраторов, удостоверяющих центров, платежных систем и др.); связь с СПД (уведомления, SMS, мессенджеры, e-mail, обработка запросов и заявок); информационные и рекламные рассылки (если подписки не отменены); контроль качества; техническая поддержка; совершение платежей; оценка при трудоустройстве и формирование кадрового резерва. 6.3. Специальные категории данных не собираются и не обрабатываются.

7.1. Могут обрабатываться: фамилия, имя, отчество, e-mail, телефон, факс, данные документа, удостоверяющего личность, данные места жительства/пребывания, платежные реквизиты, место работы, должность, дата и место рождения, ИНН, СНИЛС. 7.2. При оценке для трудоустройства могут обрабатываться дополнительные данные (паспортные, анкетные, об образовании, стаже и т.п.) в объеме, необходимом для оценки соответствия должности.

7.3. Специальные категории не обрабатываются, если это не обязательно по закону для проверки соответствия должности. 7.4. Могут собираться иные данные, если это необходимо для оказания услуг. 7.5. Могут собираться данные, связанные с IP-адресом, статистика действий, уникальные идентификаторы, данные о транзакциях, язык, территория доступа и иные сведения. 7.6–7.10. Провайдер использует сессионные и постоянные файлы cookie; СПД может изменить настройки браузера для удаления/блокировки cookie, что может ограничить часть функций сайта и услуг.

8.1. Обработка осуществляется с согласия СПД, как с использованием средств автоматизации, так и без них. 8.2. Провайдер не раскрывает данные третьим лицам без согласия СПД, кроме случаев, установленных законодательством (по запросу уполномоченного органа), а также для исполнения обязательств перед СПД, расследования мошенничества и иной незаконной деятельности, защиты прав при нарушении интеллектуальной собственности и при претензиях к деятельности СПД.

8.3. Данные могут передаваться поставщику услуг Общества в необходимом объеме; такие поставщики используют данные только по инструкциям Общества и в указанных целях. 8.4. При отзыве согласия Общество вправе продолжить обработку без согласия в случаях, предусмотренных законом. 8.5. Письменные носители данных уничтожаются способом, исключающим восстановление текста. 8.6. Провайдер может комбинировать данные с другой информацией для обеспечения, управления и развития услуг.

9.1. Информация, относящаяся к персональным данным, является конфиденциальной. 9.2. До предоставления доступа лицам, обрабатывающим данные, Провайдер обеспечивает подписание обязательства о неразглашении и предупреждает об ответственности.

10.1. В целях защиты данных Провайдером: назначено ответственное лицо за организацию обработки; утверждены локальные акты, устанавливающие процедуры предотвращения и выявления нарушений; применяются правовые, организационные и технические меры безопасности; проводятся периодические проверки условий обработки; сотрудники, осуществляющие обработку, ознакомлены с законодательством и внутренними документами по защите данных.

11.1. СПД имеет право на получение информации об обработке его данных, право на защиту, право на отзыв согласия, а также иные права, предусмотренные ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами.

12.1. Текст Политики размещается на сайте Провайдера для неограниченного доступа. 12.2. Провайдер вправе в любое время в одностороннем порядке вносить изменения; они вступают в силу с указанной в них даты, а при отсутствии указания – через 10 дней с момента размещения на сайте. 12.3. СПД самостоятельно знакомится с изменениями не реже одного раза в месяц.

Субъект персональных данных («Пользователь»), в соответствии с п. 1 ч. 1 ст. 6 и ст. 9 ФЗ от 27.07.2006 № 152-ФЗ, путем совершения действий, указанных в п. 3.2 Политики, предоставил оператору («Провайдеру») необходимые сведения и согласился с положениями по обработке данных в целях продвижения товаров, работ и услуг Провайдера.

1. Согласие выражено Пользователем свободно, своей волей и в своих интересах. 2. Цель – получение Пользователем информационных и рекламных рассылок Провайдера, если подписки не отменены. 3. Под обработкой понимается любое действие с данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

4. Пользователь дает согласие на обработку: ФИО; даты рождения; почтовых адресов; сведений о гражданстве; серии и номера документа, удостоверяющего личность, даты выдачи и выдавшего органа; номеров телефонов; адресов электронной почты. 5. Согласие действует до достижения целей обработки либо до отзыва Пользователем. 6. Согласие может быть отозвано заявлением, направленным на юридический адрес Провайдера. 7. Согласие подписано электронной подписью путем регистрации в Личном кабинете и/или заключения Договора и совершения иных конклюдентных действий (п. 3.2 Политики).

Пользователь признает, что условия настоящего Согласия и Политики ему ясны и он обладает достаточной информацией для сознательного согласия с данными документами.