Политика обработки персональных данных
Какие персональные данные получает КПР через сайт, для чего и на каком основании их обрабатывает, как защищает и как субъект может воспользоваться своими правами.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, которые ООО «Коллектив Интеллидженс Системс» (ИНН 7814501591 / ОГРН 1117847200470, далее — Оператор, КПР) получает через сайт https://kpr-it.com/ (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и другими актами Российской Федерации о персональных данных.
1.3. Политика опубликована на Сайте, и любой желающий может ознакомиться с ней без ограничений. Действующая редакция всегда находится по адресу https://kpr-it.com/politika-obrabotki-personalnyh-dannyh/.
1.4. Термины в Политике используются в значениях, установленных Законом: персональные данные, обработка, оператор, субъект персональных данных, предоставление, блокирование, уничтожение, обезличивание и другие.
2. Цели обработки и какие данные обрабатываются
2.1. Обработка заявок и обращений, отправленных через форму на Сайте, подготовка ответа и коммерческого предложения, заключение и исполнение договора с организацией, которую представляет пользователь.
- Субъекты: пользователи Сайта, отправившие заявку или вопрос, в том числе представители организаций.
- Данные: имя, название организации, адрес электронной почты, номер телефона, текст обращения и сведения, которые пользователь сам в нем указал.
2.2. Рассмотрение кандидатур на работу и на участие в проектах Оператора.
- Субъекты: кандидаты, отправившие анкету на странице вакансий.
- Данные: фамилия, имя, отчество, дата рождения, гражданство, город проживания, номер телефона, адрес электронной почты, имя пользователя в мессенджере, сведения об опыте, навыках и ожидаемом доходе, резюме и сведения в нем, ссылка на видеопрезентацию.
2.3. Анализ посещаемости Сайта, улучшение его работы и содержания.
- Субъекты: посетители Сайта.
- Данные: файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, дата и время посещения. Подробнее — в Политике использования файлов cookie.
2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
2.5. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает их персональные данные намеренно.
3. Правовые основания обработки
3.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие дается отдельно, отметкой в форме на Сайте; тексты согласий: для заявок и обращений, для кандидатов.
3.2. Заключение и исполнение договора, стороной которого является или будет являться субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
3.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).
4. Порядок и условия обработки
4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них (смешанная обработка), с передачей по информационно-телекоммуникационным сетям.
4.2. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Оператор обрабатывает только те данные, которые нужны для указанных целей, и не объединяет базы данных, обработка которых ведется в несовместимых между собой целях.
4.4. Оператор вправе поручить обработку персональных данных другому лицу (например, поставщику услуг хостинга, электронной почты, коммуникационных или аналитических сервисов) на основании договора, по которому это лицо обязано соблюдать принципы и правила обработки и конфиденциальность персональных данных, предусмотренные Законом (ч. 3 ст. 6 Закона).
4.5. Оператор предоставляет персональные данные органам государственной власти только в случаях, предусмотренных законодательством Российской Федерации.
4.6. Трансграничная передача персональных данных, если она требуется для достижения целей обработки, осуществляется в соответствии со ст. 12 Закона.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. При достижении целей обработки, отзыве согласия или требовании субъекта о прекращении обработки данные уничтожаются или обезличиваются в сроки, установленные Законом, если для продолжения обработки нет иных законных оснований.
4.8. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
5. Меры по защите персональных данных
5.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения обязанностей, предусмотренных Законом (ст. 18.1 и 19 Закона), в том числе:
- издает документы, определяющие политику Оператора в отношении обработки персональных данных, включая настоящую Политику;
- предоставляет доступ к персональным данным только работникам, которым он нужен для выполнения их обязанностей;
- передает данные из форм Сайта по защищенному протоколу HTTPS;
- защищает учетные записи, через которые доступны персональные данные, паролями;
- делает резервные копии данных Сайта;
- контролирует соблюдение требований Закона и настоящей Политики.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объеме и порядке, предусмотренных ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6.2. Запрос, требование или отзыв согласия направляются Оператору по электронной почте info@kpr-it.com или письмом по адресу: 123557, г. Москва, Электрический пер., д. 3/10, стр. 1, офис 510. Запрос должен позволять установить, кто его направил, и подтвердить связь субъекта с Оператором (например, указать, через какую форму и когда были переданы данные).
6.3. Оператор отвечает на запросы и выполняет требования субъектов в сроки, установленные Законом.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале страницы.
7.2. Вопросы об обработке персональных данных можно направить Оператору по адресу info@kpr-it.com.
8. Сведения об операторе
ООО «Коллектив Интеллидженс Системс»
ИНН 7814501591, ОГРН 1117847200470
Адрес: 123557, г. Москва, Электрический пер., д. 3/10, стр. 1, офис 510
Телефон: +7 495 275-23-35
Электронная почта: info@kpr-it.com