Политика ООО «БазХантер» в отношении обработки и обеспечения безопасности персональных данных
2021 год
1. Общие положения.
1.1. Настоящая Политика является документом, доступным любому сотруднику, потребителю (клиенту), посетителю официального сайта сети Интернет, контрагенту (именуемые вместе – субъекты персональных данных) и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых персональных данных в ООО «БазХантер» (160011, Россия, Вологодская область, г. Вологда, ул. Ярославская, д. 25 «а», офис 44), (далее – Компания), функции Компании при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Компании требования к защите персональных данных.
1.2. В соответствии с действующим законодательством Российской Федерации,
Компания является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», принятыми в соответствии с ним иными нормативными правовыми актами, Уставом ООО «БазХантер» и локальными актами Компании.
1.3. Для целей настоящей Политики под персональными данными понимаются любая информация, полученная во время использования пользователем сервиса bazhunter.ru, предоставленная через интернет-сайты Компании и (или) собранная с использованием таких интернет-сайтов, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.4. Компания в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающих в том числе следующие интернет-сайты Компании: https://bazhunter.ru, а также иные сайты Компании, которые ссылаются на данную Политику.
1.5. Политика распространяется на все бизнес-процессы Компании и обязательна для применения всеми сотрудниками Компании, а также пользователями его информационных ресурсов.
1.6. Настоящий документ является общедоступным и подлежит размещению на официальном на сайте Компании в информационно-телекоммуникационной сети «Интернет».
1.7. Локальные акты и другие документы, регламентирующие обработку персональных данных в Компании, разрабатываются с учетом положений Политики.
1.8. Понятия, используемые в Политике, соответствуют основным понятиям, используемым в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Сбор персональных данных
2.1. Компания осуществляет сбор информации через интернет-сайт и мобильное приложение следующих персональных данных:
Персональные данные, предоставляемые пользователями:
а) Компания осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайте Компании сами пользователи или иные лица по их поручению.
б) Сбор данных о местонахождении устройств пользователей мобильного приложения Компании при использовании пользователями мобильного приложения.
в) Сбор IP адресов пользователей и файлов cookies.
г) Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
- идентификатор пользователя, присваиваемый Сайтом;
- посещенные страницы;
- количество посещений страниц;
- информация о перемещении по страницам сайта;
- длительность пользовательской сессии;
- точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт);
- точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);
- страна пользователя;
- регион пользователя;
- часовой пояс, установленный на устройстве пользователя;
- провайдер пользователя;
- браузер пользователя;
- цифровой отпечаток браузера (canvas fingerprint);
- доступные шрифты браузера;
- установленные плагины браузера;
- параметры WebGL браузера;
- тип доступных медиа-устройств в браузере;
- наличие ActiveX;
- перечень поддерживаемых языков на устройстве пользователя;
- архитектура процессора устройства пользователя;
- ОС пользователя;
- параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);
- информация об использовании средств автоматизации при доступе на Сайт.
2.2. В отношении зарегистрированных пользователей Сайта могут собираться сведения об использовании портов на устройствах пользователей с целью выявления подозрительной активности и защиты личных кабинетов пользователей. Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др.
2.3. Компания может использовать сторонние интернет-сервисы (технологии третьих лиц) для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. При этом такие сторонние интернет-сервисы (технологии третьих лиц), установленные на Сайте и используемые Компанией, могут устанавливать и считывать cookie-файлы браузеров конечных пользователей Сайта, или использовать сетевые маячки (web beacons) для сбора информации в процессе рекламной деятельности на Сайте. Порядок сбора и использования данных, собираемыми такими сторонними интернет-сервисами (технологиями третьих лиц), определяется самостоятельно этими сторонними интернет-сервисами и непосредственно они несут ответственность за соблюдение этого порядка и использование собираемых ими данных, в том числе эти сторонние интернет-сервисы отвечают и обеспечивают выполнение требований применимого законодательства, в том числе законодательства о персональных данных РФ.
2.4. Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
2.5. Достоверность персональных данных, предоставленных Пользователем, Компания не проверяется. Вместе с тем в случаях, предусмотренных в Соглашении об использовании сервиса, Пользователь должен предоставить подтверждение подлинности предоставленной им персональной информации.
3. Принципы, цели и условия обработки персональных данных
3.1. Обработка персональных данных в Компании осуществляется на основе принципов:
- законности и справедливости;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки (обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки);
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Компания принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Перечень персональных данных, обрабатываемых в Компании, определяется в соответствии с законодательством Российской Федерации, Уставом ООО «БазХантер», локальными актами Компании, договорами заключаемые между оператором и субъектом персональных данных, согласием на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора) с учетом целей обработки персональных данных.
3.3. Компания не обрабатывает биометрические персональные данные субъектов персональных данных и специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.4. Обработка персональных данных в Компании осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
3.5. Компания осуществляет обработку персональных данных в следующих целях:
3.5.1. Заключения и исполнения договора об оказании услуг по содействию в трудоустройстве и иных видах занятости.
3.5.2. Заключения и исполнения договорных отношений гражданско-правового характера, отличных от отношений, связанных с оказанием услуг по содействию в трудоустройстве и иных видах занятости или находящихся на преддоговорном этапе установления отношений подобного характера (хозяйственные договора купли-продажи, аренда, подряд, выполнение работ, оказание услуг, изготовление рекламной продукции, и т.п. в соответствии с Гражданским кодексом Российской Федерации) с физическими лицами или индивидуальными предпринимателями.
3.5.3. Организации кадрового учета, ведения кадрового делопроизводства, заключения и исполнения обязательств по трудовым договорам, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами.
3.5.4. Исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, Уставом ООО «БазХантер».
3.5.5. Оповещения Пользователя с помощью средств связи об изменениях в продуктовой линейке, новых продуктах, услугах и работе Компании, направления Пользователю адресных предложений об услугах, а также проведения маркетинговых исследований (при введении данной услуги);
3.5.6. Обеспечение соблюдения законов и иных нормативно-правовых актов Российской Федерации.
3.6. Указанные в п. 3.5. Политики цели не являются исчерпывающими и не исключают других целей, установленных действующим законодательством Российской Федерации и Уставом ООО «БазХантер».
3.7. Компания не размещает персональные данные субъектов персональных данных в общедоступных источниках без их предварительного письменного согласия.
4. Права и обязанности субъекта персональных данных
4.1. Субъект персональных данных обязан предоставить полные, точные и достоверные сведения о своих персональных данных.
4.2. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством Российской Федерации о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- отозвать свое согласие на обработку персональных данных.
4.3. Перечень прав субъекта персональных данных, указанных в п. 4.2 Политики не является исчерпывающим, субъект персональных данных обладает иными правами в соответствии с главой 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
5. Меры по обеспечению законности обработки
5.1. Компания при осуществлении обработки персональных данных:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных актов в области персональных данных;
- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных в Компании;
- издает локальные акты, определяющие политику и вопросы обработки и защиты персональных данных в Компании;
- осуществляет ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных актов Компании в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
- сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, в том числе и с использованием средств соответствующей информационно-телекоммуникационной сети Интернет;
- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
5.2. Компания осуществляет обучение работников, непосредственно осуществляющих обработку персональных данных, по вопросам обеспечения законности и безопасности их обработки.
6. Меры по обеспечению безопасности обработки
6.1. Компания осознает необходимость и заинтересована в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня безопасности персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.
6.2. С целью обеспечения безопасности обработки персональных данных в Компании реализуются требования нормативных документов Российской Федерации.
6.3. В Компании проводится оценка вреда, который может быть причинен субъектам персональных данных и определяются угрозы безопасности персональных данных.
6.4. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные организационные и технические меры, включающие:
- установление правил доступа к персональным данным;
- использование средств защиты информации;
- обнаружение фактов несанкционированного доступа;
- восстановление персональных данных;
- контроль и оценку эффективности применяемых мер;
- учет машинных носителей персональных данных;
- регистрацию и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных.
6.5. Компания осознает необходимость стремления к постоянному совершенствованию системы защиты персональных данных с целью обеспечения своевременного и адекватного противодействия изменяющимся угрозам.
7. Контроль, ответственность за нарушение или неисполнение Политики.
7.1. Контроль за соблюдением сотрудниками Компании законодательства Российской Федерации и локальных актов в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных действующему законодательству Российской Федерации и локальным актам в области персональных данных, а также мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
7.2. В Компании осуществляется внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации и принятым в соответствии с ним нормативным правовым актам, настоящей Политике, локальным актам и иным документам ООО «БазХантер» в области персональных данных.
7.3. Лица, нарушающие или не исполняющие требования Политики, привлекаются к дисциплинарной, административной или уголовной ответственности.
7.4. Компания гарантирует конфиденциальность полученных персональных данных и может передавать их третьим лицам исключительно в рамках действующего законодательства.
8. Дополнительная информация.
8.1. В целях сделать сайт наиболее удобным и привлекательным Компания использует файлы cookie различных типов (технические, функциональные, коммерческие и аналитические). В случае отключения определенных файлов cookie могут быть недоступны некоторые функции сайта.
Компания может собирать информацию неличного характера о посещении сайта, в том числе просматриваемые страницы, выбираемые ссылки, а также другие действия в связи с использованием сайта. Кроме того, Компания может собирать определенную стандартную информацию, которую браузер направляет на любой посещаемый сайт, такую как IP-адрес, тип браузера и язык, время, проведенное на сайте, и адрес соответствующего веб-сайта.
8.2. Компания имеет право вносить изменения и дополнения в настоящую Политику.
8.3. Все, что не предусмотрено настоящей Политикой, регулируется действующим законодательством Российской Федерации, локальные актами и иными документами
ООО «БазХантер».