Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

(далее – Политика)

ТЕРМИНЫ, ИСПОЛЬЗУЮЩИЕСЯ В ПОЛИТИКЕ

Компания ООО «Айгринд» ОГРН 1103925008131, ИНН 3906216773, email: [email protected], юридический адрес: 236016, Калининградская обл., г. Калининград, ул. Университетская, д. 2В
Сайт Интернет-страницы, расположенные по доменному адресу: https://aigrind.ru/
Пользователь физическое лицо, которое пользуется функциональными возможностями Сайта
Закон о персональных данных Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Персональные данные термин используется в значении, закрепленном в Законе о персональных данных, с учетом существующей международной практики по защите персональных данных в странах, представляющих адекватный уровень их защиты, и включает в себя любую информацию, относящуюся к физическому лицу или идентифицирующую его прямо или косвенно, в частности, посредством ссылки на идентификатор такой как имя, фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько характерных для физиологических, генетических, духовных, экономических, культурных факторов физического лица

Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Значение иных терминов, использующихся в Политике, трактуется в соответствии с Законом о персональных данных и другими нормативными правовыми актами Российской Федерации в области персональных данных.

ОБЩАЯ ИНФОРМАЦИЯ

Политика определяет основные принципы, цели, условия и способы обработки персональных данных, права Пользователей и меры по обеспечению безопасности персональных данных, предпринимаемые Компанией.

Если Пользователь использует Сайт, то он безоговорочно и однозначно соглашается с Политикой и указанными в ней условиями обработки его персональных данных. Если Пользователь не согласен с данными у

словиями, ему следует немедленно прекратить использование функциональных возможностей Сайта.

Компания вправе изменить текст Политики, если изменились условия обработки персональных данных на Сайте. Актуальную редакцию всегда можно найти в нижней части страниц Сайта.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Направление обратной связи

Основание обработки согласие Пользователя на обработку персональных данных, которое он дает при направлении сообщения с обратной связью
Категории персональных данных − Тема сообщения
− ФИО
− Адрес электронной почты
− Содержание сообщения
− Содержание прикрепляемого(-ых) файла(-ов)
Способ обработки с использованием средств автоматизации
Срок обработки до момента направления ответа на сообщение с обратной связью

2. Направление резюме с целью рассмотрения вопроса трудоустройства

Основание обработки согласие Пользователя на обработку персональных данных, которое он дает при направлении сообщения с резюме
Категории персональных данных − Тема сообщения
− ФИО
− Адрес электронной почты
− Содержание сообщения
− Содержание прикрепляемого(-ых) файла(-ов)
Способ обработки с использованием средств автоматизации
Срок обработки до момента направления ответа на сообщение резюме

В рамках указанных целей Компанией совершаются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Некоторые персональные данные Компания вправе хранить дольше, если это обусловлено требованиями Закона о персональных данных. Эти данные могут быть сохранены даже после получения запроса на удаление персональных данных.

Обрабатываемые в указанных целях персональные данные не относятся к специальным или биометрическим категориям в соответствии со ст. 10-11 Закона о персональных данных.

ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания осуществляет обработку персональных данных Пользователей с использованием баз данных и серверов, находящихся на территории Российской Федерации.

Если обработка персональных данных конкретного Пользователя осуществляется за пределами действия законов Российской Федерации, то он предоставляет свое согласие на обработку персональных данных с использованием баз данных и серверов, находящихся на территории России.

Компания соблюдает технические и организационные требования Закона о персональных данных и при необходимости совершенствует системы защиты персональных данных, в том числе при изменении функционала Сайта или при расширении требований.

В целях обеспечение защиты и конфиденциальности персональных данных все работники Компании соблюдают внутренние правила и процедуры в отношении обработки персональных данных. Также они следуют всем техническим и организационным мерам безопасности, необходимым для защиты персональных данных Пользователей.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ:

Компания по общему правилу не передает персональные данные третьим лицам, за исключением нижеуказанных лиц:

— третьи лица, которые участвуют в выполнении обязательств Компании (например, хостинг-провайдеры);
— третьи лица, которым Компания переуступает свои права или обязанности по Пользовательскому соглашению или иному договору;
— третьи лица, в случае если Пользователь выразил согласие на такую передачу персональных данных Компанией;
— российские (иностранные) должностные лица или государственные органы, если Компания обязана предоставлять информацию, содержащую персональные данные Пользователей, исходя из требований законов России и других стран.

Если Компания и передает персональные данные Пользователей третьим лицам, то делает это в минимальном объеме и только для достижения целей, указанных в Политике или для соблюдения законов России или других стран.

Для достижения целей, указанных в Политике, Компания вправе осуществлять трансграничную передачу персональных данных Пользователя.

ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Право на получение доступа. Пользователь имеет право знать, какие его персональные данные обрабатывает Компания. Пользователи может запросить подтверждение того, обрабатывается ли его персональные данные. Кроме того, Компания бесплатно предоставит копию персональных данных в электронном виде.

Право на уточнение данных. Пользователь вправе направлять Компании запрос для уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных. Пользователь может обратиться к Компании за разъяснениями порядка принятия ею решений на основании исключительно автоматизированной обработки персональных данных Пользователя и возможных юридических последствий такого решения. В случае несогласия Пользователя с данным порядком, он может оспорить его и (или) решения, принятые на основании такого порядка.

Право отозвать согласие. Пользователь, в случае обработки Компанией его персональных данных на основании согласия, вправе в любой момент отозвать данное согласие.

Право подать жалобу в надзорный орган. В случае несогласия Пользователь может подать жалобу на условия обработки его персональных данных Компанией в Роскомнадзор.

Пользователь может воспользоваться вышеуказанными правами, отправив запрос по реквизитам Компании, которые указаны в Политике. Такой запрос должен содержать:

— сведения об основном документе, удостоверяющем личность Пользователя или его представителя;
— сведения, подтверждающие факт обработки персональных данных Пользователя Компанией;
— подпись Пользователя или его представителя.

Если в запросе Пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Компания обязана отреагировать на запрос Пользователя в течение 10 рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Политикой и (или) Законом о персональных данных. В исключительных случаях Компания может увеличить срок ответа на 5 рабочих дней.

Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с положениями Закона о персональных данных, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРЕКРАЩЕНИЕ ИХ ОБРАБОТКИ

В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора, то она блокирует такие персональные данные с момента получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц. Если факт неточности персональных данных подтвердится, то Компания уточняет их в течение 7 рабочих дней и снимает их блокировку.

В случае выявления неправомерной обработки персональных данных при запросе Пользователя или его представителя либо Роскомнадзора Компания осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.

Персональные данные Пользователя уничтожаются в случае:

— достижения целей обработки персональных данных;
— отзыва Пользователем согласия на обработку персональных данных;
— выявления неправомерной обработки персональных данных Пользователя.

Уничтожение персональных данных на электронных носителях осуществляется безвозвратным «стиранием» персональных данных и остаточной информации, касающейся персональных данных из информационных систем Компании.

Документом, подтверждающим уничтожение персональных данных Пользователей, обрабатываемых Компанией с использованием средств автоматизации, помимо акта об уничтожении персональных данных, может выступать выгрузка из журнала регистрации событий в информационной системе персональных данных (лог-файл).