Политика обработки персональных данных

Политика обработки персональных данных при использовании сайта ООО «СтройОлимп»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «СтройОлимп» (адрес: 160028, Вологодская область, г.о. город Вологда, г. Вологда, Окружное шоссе, д. 11А, помещ. 1, ИНН 3525475546, ОГРН 1213500017928, электронная почта: info@tdcsm.ru) (далее — Оператор) при использовании сайта Оператора в сети «Интернет».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика не регулирует обработку персональных данных в рамках иных направлений деятельности Оператора, не связанных с использованием Сайта.

1.4. Политика является общедоступным документом и размещается на сайте Оператора для обеспечения неограниченного доступа к ней.

2. Основные термины

В Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ, в том числе:

Оператор — Общество с ограниченной ответственностью «СтройОлимп» (ИНН: 3525475546; адрес: 160028, Вологодская область, г.о. город Вологда, г. Вологда, Окружное шоссе, д. 11А, помещ. 1), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Персональные данные, ПД — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД.

Субъект персональных данных или пользователь — физическое лицо, совершающее доступ к Сайту (посещение Сайта) и (или) иные действия по использованию его функционала, в том числе просмотр или поиск информации, размещённой на Сайте, регистрация на Сайте, направление сообщений через веб-формы на Сайте и т.п.

Сайт — это Сайт в сети «Интернет», функционирующий в интересах Оператора и адресующийся по доменному имени: https://tdcsm.ru.

3. Категории субъектов персональных данных

В рамках использования сайта Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта;
пользователи, зарегистрированные на Сайте (пользователи личного кабинета);
лица, направляющие обращения через форму сайта «Техническая поддержка»;
лица, направляющие обращения через форму сайта «Строителям»;
лица, направляющие резюме через раздел «Вакансии».

Общие категории ПД:

фамилия, имя, отчество;
сведения о профессии, трудовой/профессиональной квалификации и профессионализме;
сведения о должности, структурном подразделении и текущем месте трудоустройства;
сведения о текущей трудовой (служебной) деятельности;
сведения о предшествующей трудовой (служебной) деятельности;
контактные (коммуникационные) данные;
сведения о пользовательском устройстве;
сведения о веб-браузере пользователя;
сведения о подключении к сети «Интернет»;
сведения о посещении и использовании Сайта;
идентификационные, аутентификационные и авторизационные данные.

4. Цели обработки, категории субъектов и персональных данных, правовые основания и сроки

Цель обработки	Категория субъектов	Категории персональных данных	Правовое основание	Срок обработки
Обеспечение функционирования Сайта, мониторинг и анализ активности Пользователей для улучшения работы сервисов, совершенствование и развитие Оператором собственной деятельности (идентификация, аутентификация и (или) авторизация, противодействие незаконным действиям, обеспечение информационной безопасности; персонализация опыта; эффективная поддержка).	Посетители Сайта	Техническая информация: IP-адрес, данные о браузере, ОС, времени доступа. Файлы cookie (функциональные и аналитические). Сведения о поведении на Сайте, собираемые через сервисы «Яндекс.Метрика» и «top.mail.ru».	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное посредством интерфейса Сайта (баннер управления файлами cookie), с возможностью выбора категорий файлов cookie.	В течение срока действия файлов cookie, но не более 1 (одного) года с момента последнего посещения
Техническая поддержка: рассмотрение обращений, диагностика проблем и обратная связь	Лица, направляющие обращения через форму «Техническая поддержка»	ФИО, адрес электронной почты, номер телефона, сведения о пользовательском устройстве, сведения о веб-браузере, о подключении к сети «Интернет», о посещении и использовании Сайта, идентификационные, аутентификационные и авторизационные данные, сведения, указанные в тексте обращения и приложенных материалах.	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)	До момента разрешения технического вопроса, но не более 3 (трёх) лет с даты закрытия заявки
Взаимодействие со строителями: рассмотрение смет, подготовка расчётов и коммерческих предложений	Лица, направляющие обращения через форму «Строителям»	ФИО, адрес электронной почты, номер телефона, сведения о смете и приложенные документы	Заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)	До завершения переговоров по предложению, но не более 3 (трёх) лет с даты последнего контакта
Подбор персонала: рассмотрение кандидатур на вакантные должности и обратная связь	Соискатели (лица, направляющие резюме через раздел «Вакансии»)	ФИО, адреса электронной почты, номера телефонов, наименования аккаунтов в соцсетях и мессенджерах, сведения об образовании, опыте работы и иные данные, содержащиеся в резюме и отклике	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)	До принятия решения о приёме или об отказе, но не более 1 (одного) года с даты получения резюме
Регистрация Пользователя на Сайте, создание и администрирование личного кабинета, обеспечение доступа к функционалу Сайта, идентификация Пользователя, взаимодействие с Пользователем в рамках использования Сайта.	Пользователи, проходящие регистрацию на Сайте (пользователи личного кабинета)	Фамилия, имя, отчество, адрес электронной почты, номер телефона, логин (при наличии), а также иные сведения, указанные Пользователем при регистрации и использовании личного кабинета.	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ)	В течение срока использования личного кабинета Пользователем, а также не более 3 (трёх) лет с даты последней активности в личном кабинете, если иной срок не установлен законодательством РФ.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Цели обработки персональных данных

Подробное описание целей, состава данных и правовых оснований приведено в таблице раздела 4 настоящей Политики.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных, предоставляемого при заполнении соответствующих форм на сайте (п. 1 ч. 1 ст. 6 152-ФЗ);
иных оснований, предусмотренных законодательством Российской Федерации, при их наличии;
обработка технической информации (файлов cookie) осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), выраженного путём настройки параметров браузера или через интерфейс Сайта.

7. Особенности обработки персональных данных

7.1. Оператор обрабатывает ПД, источником которых могут быть:

сведения и документы, предоставляемые Пользователем (его представителем);
результаты взаимодействия Пользователя с Сайтом;
системы мониторинга действий Пользователя (поведения Пользователя) на Сайте.

7.2. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.

7. Перечень действий с персональными данными и способы обработки

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение.

7.2. Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

8. Поручение обработки персональных данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных третьим лицам в объёме, необходимом для функционирования сайта, включая хостинг-провайдеров и привлекаемых ими операторов центров обработки данных.

Сведения о хостинг-провайдере: ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528).

8.2. Поручение обработки осуществляется при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности и безопасности персональных данных.

8.3. Ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка, несёт Оператор. Лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.

8.4. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

9. Сроки обработки персональных данных

9.1. Обработка осуществляется до достижения целей (например, решения технического вопроса), указанных в разделе 5 Политики, но не более сроков, указанных в таблице раздела 4 настоящей Политики.

9.2. Прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит:

путём блокирования ПД;
путём уничтожения ПД;
в случаях, предусмотренных законодательством об архивном деле в РФ.

При невозможности уничтожения ПД в сроки, определённые 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (шести) месяцев, если иной срок не установлен применимым законодательством.

9.3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Уничтожение данных в электронном виде осуществляется путём стирания информации без возможности восстановления. Уничтожение данных на бумажных носителях (при наличии) осуществляется путём шредирования или сжигания.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.

10.2. Отзыв согласия осуществляется путём направления обращения через соответствующую форму сайта, используемую для представления согласия, с указанием причины обращения «отзыв согласия на обработку персональных данных».

11. Права субъектов персональных данных

Субъекты персональных данных имеют право:

получать информацию об обработке их персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Оператор предоставляет информацию или вносит изменения в ПД в течение 10 рабочих дней с даты получения запроса.

Сведения предоставляются субъекту в той же форме, в которой направлен запрос, если иное не указано в самом запросе.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора.

13.2. Настоящая Политика действует бессрочно до замены новой редакцией.

Политика обработки персональных данных