Политика обработки персональных данных

Защита персональных данных


1. Общее положение

1.1. ООО «Инстрой» (ИНН 3123182518 308015 г.Белгород, ул. Сумская, 8) далее именуемое «Оператор» осуществляет и организует обработку персональных данных различных категорий субъектов персональных данных при осуществлении своей основной деятельности с использованием информационных систем персональных данных полученных посредством сайта rabotaman.ru (далее именуемый «Сайт»). ООО «Инстрой» является оператором персональных данных в соответствии с ФЗ от 27 июля 2006г. №152-ФЗ «О персональных данных». Политика разработана в соответствии с Рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.2. Основные понятия используемые в Политики:

- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

- пользователь - физическое лицо, использующее сайт rabotaman.ru

1.3. Сайт rabotaman.ru является универсальным средством поиска и предложения работы, данные, опубликованные Пользователем в открытом доступе на Сайте, являются доступными неограниченному кругу лиц. Оператор не несет ответственности за сохранение их конфиденциальности и\или использование третьими лицами.

1.4 Пользователь уполномочивает Оператора на предоставление персональных данных, содержащихся в размещаемых в форме резюме на Сайте и/или во вложенном Пользователем файле, любому третьему лицу.

2. Цели сбора персональных данных.

- обеспечения соблюдения трудового законодательства и иных нормативно-правовых актов при содействии в трудоустройстве,

- предоставление онлайн-рекрутмента,

- заключение договоров с субъектами персональных данных и их выполнение

- рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства;

- заключение, сопровождение, изменение, расторжение трудовых договоров, а также исполнение обязательств, предусмотренных соответствующими договорами и локальными нормативными актами;

- внутреннее информационное обеспечение деятельности Общества (формирование справочных материалов и размещение их на корпоративном сайте (портале), в корпоративных новостных бюллетенях и в офисном пространстве (стенды, информационные доски и др.);

- заключение, сопровождение, изменение, расторжение договоров на оказание услуг с клиентами-пользователями сайта, а также исполнение обязательств, предусмотренных соответствующими договорами;

- исполнение обязательств, предусмотренных Пользовательским соглашением между ООО «Инстрой» и Пользователями сайта rabotaman.ru;

- исполнение обязательств, предусмотренных договором оказания платных услуг, связанных с продвижением на сайте объявлений пользователей сайта о реализации, приобретении, использовании услуг;

-предоставление пользователям сайта возможности использования сервисов и функций сайта;

- проведение стимулирующих лотерей, конкурсов, игр или иных подобных мероприятий для клиентов-пользователей сайта;

- исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами.

3. Правовые основания обработки персональных данных.

3.1. Конституция Российской Федерации;
3.2. Трудовой кодекс Российской Федерации;
3.3. Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
3.4. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ..
3.5. Постановление от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
3.6. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

3.7. Согласие на обработку персональных данных.

4. Объем и условия обработки персональных данных

4.1. В ООО «Инстрой» осуществляется обработка персональных данных, принадлежащих следующим субъектам персональных данных:

- кандидатам на вакантные должности;

- работникам;

- исполнителям по гражданско-правовым договорам (физическим лицам, индивидуальным предпринимателям);

- клиентам-пользователям сайта (физическим лицам), в том числе, сделанных субъектом общедоступными;

- клиентам-пользователям сайта (физическим лицам, индивидуальным предпринимателям) по договорам, заключенным в письменном виде;

- представителям и контактным лицам клиентов-пользователей сайта, поставщиков, подрядчиков (юридических лиц, индивидуальных предпринимателей).

4.2. Категории персональных данных, обрабатываемые Оператором:
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, образование, профессия, пол, специальность, должность, номер банковской карты, Сведения свидетельства пенсионного страхования, Сведения о заработной плате, Сведения об отработанном времени, Сведения о лицевом счёте, Паспортные данные, Сведения о постановке на учёт в налоговом органе, Сведения о государственном пенсионном страховании, Сведения табельного учета, Сведения об условиях трудоустройства, Сведения о гражданстве, Контактная информация, Сведения о воинском учете, Данные военного билета, Сведения об образовании, Реквизиты заграничного паспорта, Сведения о временной нетрудоспособности, Информация о составе семьи, Сведения о трудовой деятельности, Сведения о разрешении на работу, Сведения о владении иностранным языком, Сведения об ученой степени/ученом звании, Сведения об инвалидности, Сведения, содержащиеся в свидетельстве о рождении, Сведения; содержащиеся в свидетельстве о разводе, Сведения, содержащиеся в свидетельстве о смерти, Сведения, содержащиеся в свидетельстве об установлении отцовства.

Срок размещения персональных данных в форме резюме Пользователя неограничен и определяется им самостоятельно.

К персональным данным размещаемым самостоятельно Пользователем в процессе использования Сервисов rabotaman.ru относится: имя, фамилия, номер телефона и/или адрес электронной почты Пользователя. Информация, обязательная для предоставления Сервисам rabotaman.ru необходимой для регистрации Пользователя на Сайте относится адрес электронной почты или номер телефона. Иная информация предоставляется Пользователем по его усмотрению.

Совокупность указанных выше данных представляет собой персональные данные Пользователя.

Достоверность персональных данных, предоставленных Пользователем, Оператором не проверяется. Оператор не несет ответственности за достоверность сведений предоставляемых Пользователем.

Обработка персональных данных Оператором и привлеченными им лицами осуществляется в соответствии с действующим законодательством в целях обеспечения пользователям доступа к сервисам сайта rabotaman.ru.

5. Порядок и условия обработки персональных данных.

5.1. Перечень действий совершаемым Оператором с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
На интернет-сайтах Оператора может проводиться сбор статистических данных о пользователе, включая:
— идентификатор пользователя, присваиваемый Сайтом;
— посещенные страницы;
— количество посещений страниц;
— информация о перемещении по страницам сайта;
— длительность пользовательской сессии;
— точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт);
— точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);
— страна пользователя;
— регион пользователя;
— часовой пояс, установленный на устройстве пользователя;
— провайдер пользователя;
— браузер пользователя;
— цифровой отпечаток браузера (canvas fingerprint);
— доступные шрифты браузера;
— установленные плагины браузера;
— параметры WebGL браузера;
— тип доступных медиа-устройств в браузере;
— наличие ActiveX;
— перечень поддерживаемых языков на устройстве пользователя;
— архитектура процессора устройства пользователя;
— ОС пользователя;
— параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);
— информация об использовании средств автоматизации при доступе на Сайт.

5.3.Оператором не допускается обработка персональных данных, касающихся:

- расовой принадлежности субъектов персональных данных;

- национальной принадлежности субъектов персональных данных;

- политических взглядов субъектов персональных данных;

- религиозных убеждений субъектов персональных данных;

- философских убеждений субъектов персональных данных;

- состояния здоровья субъектов персональных данных;

- интимной жизни субъектов персональных данных.

5.4. Сроки обработки персональных данных - достижение целей обработки персональных данных субъектов, персональные заявления Пользователя, если иное не определено законодательством РФ; ликвидация/реорганизация Оператора.

Оператор в ходе своей деятельности может осуществлять передачу, в том числе трансграничную, а также поручение обработки персональных данных другим лицам на основании соответствующих договоров, при условии получения согласия субъектов персональных данных или обеспечения иных необходимых правовых оснований для такой передачи. При этом важным условием договоров, на основании которых осуществляется передача персональных данных, является обеспечение конфиденциальности и безопасности обрабатываемых персональных данных.

5.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным ч.2 ст.18.1, ч. 1 ст.19 Федерального закона «О персональных данных».

6 Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

6.1. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные посредством Личного кабинета либо путем направления письменного заявления Оператору.

6.2.. Пользователь в любой момент имеет право удалить Персональные данные.

6.3. Пользователь гарантирует, что все Персональные данные являются актуальными и не относятся к третьим лицам.

6.4. Оператор принял следующие меры обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ:

- Назначено должностное лицо, ответственное за организацию обработки персональных данных. Утверждены "политика обработки персональных данных", локальные акты по вопросам обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных действующему законодательству, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам Общества; работники Общества, лица, работающие по поручению Общества, непосредственно осуществляющие обработку персональных данных, ознакамливаются с законодательством РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, работники обучаются правилам обработки персональных данных. Опубликование политики в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных на общедоступных информационных ресурсах Оператора. Оператором применяются организационные и технических меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: контролируется доступ к местам обработки персональных данных, установлены и реализованы правила доступа к информационным системам персональных данных, ведется учет машинных носителей персональных данных, предусмотрена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним

6.5. Оператор имеет право в любой момент изменять Политику конфиденциальности (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.

6.6. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.