ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Кадры в квадрате», ОГРН: 1257800093682, ИНН: 7813691170 адрес: г. Санкт-Петербург, вн.тер. г. Муниципальный округ Кронверкское, пр-кт Каменноостровский, д. 20, лит А, помещ. 7-Н, офис 1 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, которые Оператор получает:
– через сайт https://кадры2.рф;
– по электронной почте, телефону и через мессенджеры;
– при заключении и исполнении договоров;
– при рассмотрении обращений и заявок;
– из иных законных источников.
1.4. Политика размещается в свободном доступе по адресу: https://кадры2.рф/privacy/.
1.5. Контактный адрес Оператора по вопросам обработки персональных данных: savina.e@kadriv2.ru.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение.
2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе их размещение на сайте или в иных общедоступных источниках.
2.4. Пользователь — лицо, посещающее сайт Оператора или направляющее Оператору обращение, заявку либо иным способом предоставляющее свои персональные данные.
2.5. Остальные понятия применяются в значении, установленном законодательством Российской Федерации.
3. Принципы обработки персональных данныхОператор обрабатывает персональные данные:
– на законной и справедливой основе;
– только для заранее определённых и законных целей;
– в объёме, необходимом для достижения соответствующей цели;
– не допуская обработки, несовместимой с целями сбора;
– обеспечивая точность и актуальность данных;
– не дольше, чем этого требуют цели обработки или законодательство;
– с применением необходимых правовых, организационных и технических мер защиты.
4. Субъекты и состав персональных данных
4.1. Оператор может обрабатывать персональные данные:
– посетителей сайта;
– лиц, направивших обращения и заявки;
– заказчиков и потенциальных заказчиков;
– представителей контрагентов;
– соискателей и кандидатов;
– иных лиц, взаимодействующих с Оператором.
4.2. В зависимости от цели обработки Оператор может обрабатывать:
– фамилию, имя, отчество;
– номер телефона;
– адрес электронной почты;
– сведения, указанные в обращении или заявке;
– сведения, содержащиеся в резюме и иных предоставленных документах;
– должность, место работы и сведения о профессиональном опыте;
– изображение гражданина;
– сведения, необходимые для заключения и исполнения договора;
– технические данные, автоматически передаваемые сайту: IP-адрес, cookies, сведения о браузере, устройстве, дате и времени посещения сайта.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, кроме случаев, когда такая обработка необходима в соответствии с законом либо осуществляется с надлежащего согласия субъекта.
4.4. Оператор не проверяет достоверность предоставленных данных, если такая проверка не требуется законом или характером взаимодействия с субъектом.
5. Цели обработки персональных данных
5.1. Обработка обращений и заявокОбрабатываемые данные: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, предоставленные Пользователем.
Данные используются для рассмотрения обращения, обратной связи, подготовки предложения и совершения действий по инициативе Пользователя.
5.2. Заключение и исполнение договоровПерсональные данные обрабатываются для подготовки, заключения и исполнения договоров, ведения документооборота, осуществления расчётов, направления юридически значимых сообщений, а также защиты прав и законных интересов Оператора.
5.3. Рассмотрение кандидатур и резюмеОператор может обрабатывать сведения, содержащиеся в резюме, анкетах и иных документах соискателя, для рассмотрения кандидатуры, подбора вакансий, связи с кандидатом, формирования кадрового резерва — при наличии соответствующего согласия, а также предоставления сведений потенциальному работодателю или заказчику — при наличии законного основания.
5.4. Информационные и рекламные сообщенияОператор может направлять информационные сообщения, связанные с обращениями, заявками или договорами.
Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия получателя. Отказаться от таких сообщений можно в любое время, направив уведомление Оператору.
5.5. Работа сайтаТехнические данные могут обрабатываться для обеспечения работы и безопасности сайта, сохранения пользовательских настроек, анализа посещаемости, выявления ошибок и неправомерных действий, а также улучшения работы сайта.
Пользователь может ограничить использование cookies в настройках браузера. Это может повлиять на работу отдельных функций сайта.
5.6. Распространение персональных данныхОператор может распространять персональные данные, в том числе размещать их на сайте, в социальных сетях, информационных материалах и иных общедоступных источниках, исключительно:
– для цели, указанной в отдельном согласии субъекта;
– в отношении данных, прямо перечисленных в таком согласии;
– с соблюдением установленных субъектом запретов и условий.
6. Правовые основания обработкиОператор обрабатывает персональные данные на основании:
– согласия субъекта персональных данных;
– необходимости заключения договора по инициативе субъекта;
– необходимости исполнения договора, стороной которого является субъект;
– исполнения обязанностей, предусмотренных законодательством;
– осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта;
– иных оснований, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных может быть предоставлено в письменной или электронной форме, в том числе посредством заполнения формы на сайте и совершения подтверждающего действия.
7. Порядок обработки и передачи персональных данных
7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
7.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Персональные данные могут передаваться:
– работникам Оператора, которым они необходимы для выполнения должностных обязанностей;
– лицам, обрабатывающим данные по поручению Оператора;
– хостинг-провайдерам;
– организациям, обеспечивающим работу сайта, электронной почты, телефонии, CRM и иных информационных систем;
– контрагентам и потенциальным работодателям, если это необходимо для достижения заявленной цели и имеется законное основание;
– государственным органам — в случаях, предусмотренных законом.
7.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
8. Распространение персональных данных
8.1. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий на обработку персональных данных.
8.2. В согласии определяются:
– перечень данных, разрешённых для распространения;
– цели и способы распространения;
– информационные ресурсы, на которых могут быть размещены данные;
– срок действия согласия;
– запреты и условия, установленные субъектом.
8.3. Молчание или бездействие субъекта не считается согласием на распространение персональных данных.
8.4. Оператор публикует информацию об установленных субъектом условиях и запретах в срок, предусмотренный законодательством.
8.5. Субъект вправе в любое время потребовать прекратить распространение своих персональных данных. Требование должно содержать фамилию, имя, отчество (при наличии), контактные данные и перечень данных, распространение которых необходимо прекратить.
8.6. Распространение прекращается с момента получения Оператором соответствующего требования, если иное не предусмотрено законом.
9. Хранение и уничтожение персональных данных
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
9.2. Конкретный срок хранения определяется с учётом цели обработки, срока действия согласия, срока действия договора, установленных законом сроков хранения документов, сроков исковой давности и необходимости защиты прав и законных интересов Оператора.
9.3. Обработка прекращается при достижении цели обработки, утрате необходимости в обработке, истечении срока действия или отзыве согласия, поступлении требования о прекращении обработки либо выявлении неправомерной обработки.
9.4. После прекращения обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
10.2. Оператор не осуществляет трансграничную передачу персональных данных.
10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, включая направление необходимого уведомления уполномоченному органу.
11. Права субъекта персональных данныхСубъект вправе:
– получать сведения об обработке своих персональных данных;
– требовать уточнения, блокирования или уничтожения данных;
– отозвать согласие;
– потребовать прекратить обработку;
– потребовать прекратить распространение персональных данных;
– отказаться от рекламных сообщений;
– обжаловать действия Оператора в Роскомнадзор или суд;
– осуществлять иные права, предусмотренные законодательством.
Для реализации своих прав субъект может направить обращение по адресу: savina.e@kadriv2.ru.
В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, содержание требования и сведения, позволяющие Оператору идентифицировать заявителя.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения, и не препятствует дальнейшей обработке при наличии иного законного основания.
12. Защита персональных данныхОператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:
– ограничивает круг лиц, имеющих доступ к данным;
– устанавливает правила доступа;
– применяет средства защиты информации;
– обеспечивает учёт действий с персональными данными;
– выявляет и устраняет нарушения;
– восстанавливает данные, изменённые или уничтоженные вследствие неправомерного доступа;
– осуществляет контроль соблюдения требований законодательства и внутренних документов.
Лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.
13. Заключительные положения
13.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных или используемых информационных систем.
13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в ней не предусмотрен иной срок.
13.3. Актуальная редакция Политики размещается по адресу: https://кадры2.рф/privacy/.
13.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.