О порядке обработки персональных данных
на сайте общества с ограниченной ответственностью «ИНТЭКОН»
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных, осуществляемой обществом с ограниченной ответственностью «ИНТЭКОН» (ООО «ИНТЭКОН») (далее — Компания, Оператор) в связи с предоставлением физическими лицами персональных данных через формы сайта Компании при направлении заявок, обращений и откликов на размещенные на сайте вакантные позиции.
1.2. Компания обрабатывает персональные данные в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных правовых актов Российской Федерации, настоящей Политики, а также локальных актов Компании.
1.3. Настоящая Политика применяется совместно с Пользовательским соглашением о порядке использования сайта ООО «ИНТЭКОН» и отдельным согласием субъекта персональных данных на обработку персональных данных.
1.4. Направление заявок и обращений через формы сайта, предоставление персональных данных Оператору, а также проставление отметки в специальном поле формы (чекбоксе) подтверждают ознакомление субъекта персональных данных с настоящей Политикой и согласие с порядком обработки персональных данных, установленным Оператором.
1.5. В случае несогласия с условиями настоящей Политики физическое лицо должно воздержаться от направления заявок, обращений и предоставления персональных данных Оператору через сайт.
2. Термины и определения
2.1. Термины «Сайт», «Пользователь», «Заявка», «Обратная связь», «Материалы сайта» и «Сервисы сайта», применяются в значениях, указанных в п. 2 Пользовательского соглашения о порядке использования сайта ООО «ИНТЭКОН».
2.2. Для целей настоящей Политики используются также следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором в связи с направлением заявок, обращений или иным взаимодействием с Компанией через сайт.
Оператор персональных данных — ООО «ИНТЭКОН», самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- представители юридических лиц, направляющие коммерческие заявки и обращения через формы сайта;
- кандидаты, обращающиеся в связи с размещенными на сайте вакантными позициями и направляющие резюме.
3.2. Обработка персональных данных осуществляется в объеме и на условиях, необходимых для достижения целей обработки, с соблюдением требований законодательства Российской Федерации и настоящей Политики.
4. Состав обрабатываемых персональных данных
4.1. При направлении коммерческой заявки через форму сайта Оператор может обрабатывать следующие персональные данные представителя юридического лица:
- имя;
- номер телефона;
- адрес электронной почты (если указан);
- иные сведения, добровольно указанные пользователем в форме обращения или в свободном текстовом поле, если такие сведения относятся к прямо или косвенно определенному или определяемому физическому лицу.
4.1.1. При направлении коммерческой заявки через форму сайта запрашивается наименование юридического лица, от имени которого действует представитель. Указанное сведение само по себе не относится к персональным данным и используется Оператором для идентификации потенциального контрагента, рассмотрения обращения и выстраивания дальнейших коммерческих отношений.
4.2. При направлении обращения в связи с вакантной позицией Оператор может обрабатывать следующие персональные данные кандидата:
- имя;
- номер телефона;
- интересующая позиция (вакансия);
- адрес электронной почты (если указан);
- содержание сопроводительного письма (если предоставлено);
- персональные данные, содержащиеся в прикрепленном резюме (при наличии).
4.3. Оператор не осуществляет сбор и обработку технических данных пользователей при использовании и функционировании сайта, в том числе не использует файлы cookies и иные постоянные идентификаторы браузера.
4.4. Оператор не собирает специальные категории персональных данных, указанные в части 1 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением случаев, когда такие данные добровольно предоставлены субъектом в резюме или обращении и их обработка необходима для рассмотрения соответствующего обращения.
5. Цели и правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
- рассмотрение и обработка коммерческих заявок, направленных представителями юридических лиц;
- предоставление обратной связи по поступившим обращениям и заявкам;
- уточнение параметров продукции, условий возможной поставки и подготовка ответа на обращение;
- проверка деловой цели обращения и полномочий лица, направившего заявку;
- рассмотрение обращений кандидатов по вопросам трудоустройства;
- оценка соответствия кандидата требованиям вакантной позиции;
- организация коммуникации с кандидатом по вопросам рассмотрения его кандидатуры;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- рассмотрение претензий и обращений, подтверждение факта взаимодействия с субъектом персональных данных, а также защита прав и законных интересов Оператора при возникновении споров или предъявлении требований.
5.2. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных, предоставленное при направлении заявки, обращения или ином предоставлении персональных данных через сайт;
- необходимость обработки персональных данных для рассмотрения обращения субъекта, направленного им через формы сайта;
- осуществление прав и законных интересов Оператора в целях, предусмотренных пунктом 5.1 настоящей Политики, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения целей обработки, указанных в настоящей Политике. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, при этом Оператор не допускает избыточную обработку персональных данных.
5.4. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств в зависимости от характера обращения, целей обработки и состава предоставленных персональных данных.
6.2. В зависимости от целей обработки, состава предоставленных персональных данных и конкретной ситуации Оператор может осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации или настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.
6.3. Персональные данные, предоставленные субъектом через формы сайта, обрабатываются Оператором с момента их получения и до достижения соответствующих целей обработки, отзыва согласия субъектом персональных данных либо до истечения сроков хранения, установленных законодательством Российской Федерации или настоящей Политикой.
6.4. Обработка персональных данных осуществляется Оператором в электронной форме с использованием баз данных, расположенных на территории Российской Федерации.
6.5. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7. Обработка персональных данных кандидатов
7.1. Персональные данные кандидатов, обращающихся в связи с размещенными на сайте вакантными позициями, обрабатываются Оператором в целях рассмотрения кандидатуры, оценки соответствия требованиям вакансии, организации коммуникации с кандидатом и принятия решения о возможности трудоустройства.
7.2. Кандидат предоставляет персональные данные добровольно путем заполнения формы обратной связи и прикрепления резюме. Направление обращения и прикрепление резюме означает согласие кандидата на обработку указанных в них персональных данных.
7.3. Персональные данные кандидатов, содержащиеся в резюме, обрабатываются в объеме, указанном кандидатом и в сроки, предусмотренные разделом 9 настоящей Политики.
7.4. В случае принятия решения об отказе кандидату персональные данные кандидата, включая данные из резюме, подлежат удалению в срок не более 1 (одного) месяца с момента принятия решения об отказе, если иной срок хранения не требуется законодательством Российской Федерации или если кандидат не дал отдельного согласия на более длительное хранение его персональных данных, например, для включения в кадровый резерв Компании.
7.5. В случае заключения с кандидатом трудового договора персональные данные работника обрабатываются в соответствии с трудовым законодательством Российской Федерации, локальными актами Компании, регулирующими обработку персональных данных работников, и отдельным согласием работника на обработку персональных данных в рамках трудовых отношений.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных на такую передачу;
- в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
8.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или при наличии отдельного согласия субъекта персональных данных.
8.3. Оператор не осуществляет распространение персональных данных и не предоставляет персональные данные для использования в целях, не связанных с целями обработки, предусмотренными настоящей Политикой.
9. Сроки обработки и хранения персональных данных
9.1. Оператор осуществляет обработку и хранение персональных данных в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации или согласием субъекта персональных данных.
9.2. Персональные данные представителей юридических лиц, направивших коммерческие заявки, обрабатываются и хранятся до момента предоставления обратной связи, завершения обработки заявки либо достижения иной соответствующей цели обработки, после чего могут быть удалены, если иной срок хранения не предусмотрен законодательством Российской Федерации.
9.3. Персональные данные кандидатов обрабатываются и хранятся в течение срока, необходимого для рассмотрения кандидатуры. В случае принятия решения об отказе кандидату персональные данные подлежат удалению в порядке и сроки, предусмотренные пунктом 7.4 настоящей Политики.
9.4. По достижении целей обработки либо в случае отзыва согласия субъектом персональных данных при отсутствии иных законных оснований для обработки Оператор осуществляет блокирование или удаление персональных данных с момента достижения соответствующей цели обработки или получения уведомления об отзыве согласия, если иной срок не предусмотрен законодательством Российской Федерации.
9.5. В случаях, когда законодательством Российской Федерации предусмотрен определенный срок хранения персональных данных, либо когда дальнейшая обработка необходима для защиты прав и законных интересов Оператора или осуществляется на основании отдельного согласия субъекта персональных данных, персональные данные могут обрабатываться и храниться в течение соответствующего срока.
10. Права субъектов персональных данных и порядок их реализации
10.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе сведения о факте обработки, целях обработки, составе обрабатываемых персональных данных, сроках их обработки и хранения, а также иные сведения, предусмотренные законодательством Российской Федерации;
- получать доступ к своим персональным данным;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по реквизитам, указанным в пункте 12.5 настоящей Политики, либо иным способом, предусмотренным на сайте Оператора.
10.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие Оператору идентифицировать заявителя и рассмотреть обращение по существу.
10.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и проверки обоснованности обращения.
10.5. Отзыв субъектом персональных данных согласия на обработку персональных данных не влияет на правомерность обработки персональных данных, осуществленной до получения Оператором такого отзыва. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
10.6. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. Меры по защите персональных данных включают, в частности:
- утверждение локальных актов, регламентирующих порядок обработки и защиты персональных данных;
- назначение лиц, ответственных за обработку и защиту персональных данных;
- определение угроз безопасности персональных данных при их обработке и применение мер по нейтрализации таких угроз;
- ограничение доступа к персональным данным и обеспечение предоставления доступа только лицам, которым такой доступ необходим для исполнения трудовых обязанностей;
- применение средств защиты информации, включая антивирусные средства, средства предотвращения несанкционированного доступа, средства обнаружения вторжений и иные технические меры;
- осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных;
- обучение лиц, имеющих доступ к персональным данным, вопросам обработки и защиты персональных данных;
- актуализация мер по защите персональных данных по мере развития технологий и угроз безопасности.
11.3. Оператор обязуется обеспечивать соблюдение конфиденциальности персональных данных всеми лицами, получившими доступ к персональным данным.
11.4. Конкретный состав применяемых средств и процедур защиты персональных данных определяется Оператором самостоятельно и не подлежит раскрытию в объеме, способном снизить уровень безопасности персональных данных.
12. Заключительные положения и сведения об Операторе
12.1. Оператор вправе вносить изменения и дополнения в настоящую Политику.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не указан в самой Политике.
12.3. Актуальная редакция Политики размещается на сайте Оператора в постоянном доступе для ознакомления.
12.4. Субъектам персональных данных рекомендуется самостоятельно отслеживать изменения настоящей Политики.
12.5. Сведения об Операторе и реквизиты для направления обращений:
Общество с ограниченной ответственностью «ИНТЭКОН»; (ООО «ИНТЭКОН); ОГРН: 1177847163724; ИНН/ КПП: 7814690564 / 781401001; юридический адрес: 197342, город Санкт-Петербург, улица Лисичанская, дом 6, литера А, помещение 15-Н, офис 411; фактический адрес: Санкт-Петербург, Приморский пр., д. 54, корп.1; адрес электронной почты для юридически значимых обращений: info@intecon.spb.ru; контактный телефон: +7 (812) 200-61-02; доменное имя Сайта: https://intecon.spb.ru/