Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными нормативно-правовыми актами, регулирующими вопросы защиты и обработки персональных данных на территории Российской Федерации, и действует в отношении всех персональных данных (далее – Данные), которые Соколова Алина Сергеевна, ИНН 631189846271 (далее – Оператор, владелец сайта), может получить от субъектов персональных данных, в том числе как владелец интернет-сайта https://careeryou.ru/ (далее – Сайт).

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.

1.3. Изменение Политики: Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.1. Принципы обработки персональных данных:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

3.3. Порядок обработки персональных данных:

• Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных пользователей сайта;
• к обработке персональных данных допускаются работники Оператора, ознакомленные с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации;
• обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется;
• обработка биометрических персональных данных Оператором не осуществляется.

4.1. Пользователи (посетители) Сайта.

Цель обработки персональных данных: информирование об услугах Оператора, предоставление доступа к сервисам сайта, в том числе: регистрация в личном кабинете, использование сервисов личного кабинета, обращение в поддержку.

Категория обрабатываемых персональных данных: персональные данные.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, сведения, собираемые посредством метрических программ.

Сроки обработки и хранения персональных данных: до отзыва согласия на обработку персональных данных; до достижения целей обработки персональных данных либо утраты цели обработки персональных данных, если иное не предусмотрено федеральным законом.

Способ обработки: автоматизированная обработка персональных данных.

Порядок уничтожения: по окончании сроков обработки персональных данных или в случае отзыва согласия на обработку персональных данных ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных. Уничтожение персональных данных на электронных носителях производится путём механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

4.2. Клиенты.

Цель обработки персональных данных: заключение и исполнение договора оказания услуг.

Категория обрабатываемых персональных данных: персональные данные.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты.

В некоторых случаях (при наличии письменного согласия на обработку персональных данных, разрешённых субъектом для распространения) возможно размещение персональных данных клиентов на Сайте в целях информирования клиентов об оказываемых услугах. Перечень персональных данных, разрешённых субъектом для распространения, определяется субъектом персональных данных при выдаче соответствующего согласия и может содержать фамилию, имя, возраст, сведения о трудовой деятельности, фото.

Сроки обработки и хранения персональных данных: до отзыва согласия на обработку персональных данных; до достижения целей обработки персональных данных либо утраты цели обработки персональных данных, если иное не предусмотрено федеральным законом.

Способ обработки: автоматизированная обработка персональных данных.

4.3. Лица, с которыми заключаются гражданско-правовые договоры, представители контрагентов.

Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата рождения, доходы, адрес места жительства, номер телефона, адрес электронной почты, ИНН, СНИЛС, гражданство, данные документа, удостоверяющего личность, номер расчётного счёта, сведения о трудовой деятельности, сведения об образовании.

Способ обработки: смешанный (автоматизированная и неавтоматизированная обработка персональных данных).

Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

Согласие на обработку (в том числе распространение) персональных данных может быть отозвано Пользователем, Клиентом, Работником или их представителями путём направления заявления Оператору в письменной форме на адрес электронной почты: marketing@alina-sokolova.ru или по почтовому адресу: Россия, г. Самара, ул. Киевская, д. 10, кв. 184.

В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных.

Оператор вправе осуществлять следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); удаление; уничтожение.

Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных.

9.1. Меры, необходимые для обеспечения безопасности обрабатываемых Оператором персональных данных, включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• обнаружение фактов несанкционированного доступа к персональным данным;
• проведение методической работы с сотрудниками Оператора, допущенными к работе с персональными данными;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
• определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных;
• установление индивидуальных паролей доступа работников в информационную систему в соответствии с производственными обязанностями;
• применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
• осуществление внутреннего контроля и аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

9.2. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Закона о персональных данных, определяется в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178.

10.1. В случае выявления неправомерной обработки или неточности персональных данных, при обращении субъекта персональных данных или его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых или неточных персональных данных с момента такого обращения или получения указанного запроса на период проверки.

10.2. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

10.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления, обязан уничтожить такие персональные данные либо обеспечить их уничтожение и уведомить об этом субъекта персональных данных или его представителя.

10.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования.

10.5. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором или законом.

10.6. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожить их в срок, не превышающий тридцати дней с даты поступления отзыва.

10.7. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения требования, прекратить их обработку, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.

10.8. В случае отсутствия возможности уничтожения персональных данных в вышеуказанные сроки Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

10.9. Уничтожение персональных данных подтверждается актом.

10.10. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими персональными данными в течение десяти рабочих дней с даты получения запроса.

10.11. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту. В срок, не превышающий семи рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

10.12. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.

10.13. Также Оператор обязан осуществить иные действия, предусмотренные действующим законодательством Российской Федерации.

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.2. На Сайте применяется технология идентификации, основанная на использовании файлов cookie.

11.3. При доступе Пользователя к Сайту на компьютер, используемый им для доступа, могут быть записаны файлы cookie, которые в дальнейшем будут использованы для автоматической авторизации Пользователя на Сайте, а также для сбора статистических данных, в частности о посещаемости ресурсов сайта.

11.4. Файлы cookie используются в целях функционирования сайта, проведения ретаргетинга и проведения статистических исследований и обзоров.

11.5. В случае если пользователь не согласен на обработку вышеуказанных данных, Пользователю необходимо изменить настройки браузера или покинуть сайт.

11.6. Оператор не продаёт и не раскрывает иным образом полученную информацию о Пользователе, за исключением случаев, предусмотренных в настоящей Политике. Оператор может передать персональные данные Пользователя при условии получения соответствующего согласия поставщикам услуг, которые оказывают услуги в целях исполнения заключённых договоров. Указанные поставщики услуг не вправе использовать или раскрывать полученную информацию, за исключением случаев, когда это необходимо для исполнения требований законодательства.