Политика обработки персональных данных
Сведения о юридическом лице:
Общество с ограниченной ответственностью «МАКСИДОМ», ОГРН 1027802508161, ИНН 7804064663
Юридический адрес: 195220, г. Санкт-Петербург, ул. Фаворского, д. 12
1. Термины и определения
1.1.Сайт – сайт ООО «МАКСИДОМ» https://career.maxidom.ru.
1.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.3. Оператор (персональных данных) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.6. Пользователь сайта (далее «Пользователь) – лицо, имеющее доступ к сайту https://career.maxidom.ru., посредством сети Интернет, использующее Сайт.
1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.8. Cookie (Куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, применяется для сохранения данных на стороне пользователя, на практике обычно используется для:
аутентификации пользователя;
хранения персональных предпочтений и настроек пользователя;
отслеживания состояния сеанса доступа пользователя;
сведения статистики о пользователях;
улучшения функционирования Сайта.
2. Общие положения
2.1. Настоящая Политика распространяется на все действия, связанные с обработкой персональных данных на Сайте, в информационных системах Оператора.
2.2. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.3. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями настоящей Политики Пользователю следует воздержаться от использования Сайта.
2.4. Направляя Оператору резюме, запрос и/или обращение Пользователь посредством соответствующего функционала Сайта (посредством проставления отметки в соответствующей форме на Сайте) подтверждает согласие на обработку своих персональных данных в порядке и на условиях, описанных в Политике и предусмотренных действующим законодательством. Согласие на обработку персональных данных с использованием файлов Сookie дается посредством закрытия баннера с информацией об использовании файлов Сookie.
3. Правовые основания и цели обработки персональных данных
3.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством РФ функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Федеральным законом №152-ФЗ от 27 июля 2006 года "О персональных данных", подзаконных актов, других определяющих случаи и особенности обработки указанных персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России, а также Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. "О защите прав потребителей", Федеральным законом № 402-ФЗ от 6 декабря 2011 г. "О бухгалтерском учете", уставом и локальными актами Оператора.
3.2. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением предусмотренных законодательством РФ случаев.
в случае обработки персональных данных, разрешенных субъектом персональных данных для распространения, к такой обработке применяются положения статьи 10.1 Федерального закона № 152-ФЗ «О персональных данных».
3.3. Оператор осуществляет обработку персональных данных, в том числе, следующих лиц в следующих целях:
соискателей, кандидатов — для рассмотрения возможности трудоустройства в компанию Оператора и для ведения кадрового резерва компании; осуществления процедур, предусмотренных действующим законодательством РФ и внутренними локальными нормативными актами Оператора, не противоречащими действующему законодательству.
посетителей сайта — для оптимизации Сайта и аналитики данных; для обработки запросов и обращений, поступивших Оператору;
работников – для использования в статьях о работе в компании Операторе.
4. Категории персональных данных, обрабатываемых Оператором
4.1. Оператор обрабатывает следующие категории персональных данных:
фамилию, имя, отчество Пользователя;
контактный телефон Пользователя;
адрес электронной почты (e-mail) Пользователя;
город проживания;
дата рождения;
пол;
сведения об образовании (наименование учебного заведения, специальность);
сведения о трудоустройстве (место работы, должность);
фотоизображение, не относящееся к биометрическим данным;
информация о геолокации (могут быть отнесены к персональным данным при наличии возможности с достоверностью соотнести такие данные с данными учетной записи и/или иными персональными данными Пользователя);
cookies (могут быть отнесены к персональным данным при наличии возможности с достоверностью соотнести такие данные с данными учетной записи и/или иными персональными данными Пользователя);
ip-адрес (могут быть отнесены к персональным данным при наличии возможности с достоверностью соотнести такие данные с данными учетной записи и/или иными персональными данными Пользователя).
5. Условия обработки Персональных Данных
5.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории РФ. 5.2. Пользователь соглашается с тем, что Оператор для достижения целей обработки персональных данных вправе передать персональные данные третьим лицам, с согласия субъекта персональных данных поручить обработку персональных данных третьим лицам на основании заключаемого с такими третьими лицами договора. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения Оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством. 5.3. Оператор вправе передавать персональные данные третьим лицам без согласия субъекта персональных данных в случаях, когда возможность такой передачи персональных данных третьим лицам прямо предусмотрена законодательством РФ. 5.4. В целях исполнения требований действующего законодательства РФ и своих обязательств обработка персональных данных Оператором осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 5.5. Оператор вправе осуществлять трансграничную передачу персональных данных при условии соблюдения требований, установленных законодательством РФ.6. Права субъектов персональных данных
6.1. Субъект персональных данных, персональные данные которого обрабатываются Оператором, имеет право:
в любой момент изменить предоставленные им персональные данные, в порядке, определенном функционалом Сайта;
удалить предоставленные им персональные данные путем направления Оператору письменного уведомления с указанием персональных данных, которые должны быть удалены;
получать от Оператора сведения об обработке его персональных данных, предусмотренные законодательством РФ;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать свое согласие на обработку персональных данных в любой момент, направив письменное уведомление в адрес Оператора;
требовать устранения неправомерных действий Оператора в отношении его персональных данных;
6.2. Права, предусмотренные п. 6.1 Политики, могут быть ограничены в соответствии с требованиями законодательства РФ и (или) в случаях, когда Оператор осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
7. Обязанности Оператора
7.1. В соответствии с требованиями Закона Оператор обязан:
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в сроки, установленные законодательством РФ;
по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, предусмотренные законодательством РФ;
в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в сроки, установленные законодательством РФ;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональных данных в срок, установленный законодательством РФ;
обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории РФ.
8. Защита персональных данных
8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам в соответствии, в частности, относятся:
назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
иные меры, предусмотренные действующим законодательством РФ и локальными актами Оператора.
9. Сроки обработки (хранения) Персональных Данных
9.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных и требований действующего законодательства РФ.
9.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством РФ. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
10. Порядок получения разъяснений по вопросам обработки Персональных Данных, направления отзыва согласия на обработку Персональных данных
10.1. Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, а также отозвать ранее предоставленное согласие на обработку Персональных данных, направив соответствующий письменный запрос по адресу местонахождения Оператора (195220, г. Санкт-Петербург, ул. Фаворского, д. 12), либо на адрес электронной почты pr@maxidom.ru, а также обратиться с письменным заявлением по адресам, указанным по ссылке: https://career.maxidom.ru/contacts/.
11. Автоматически собираемая информация
11.1. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Сайтом. Речь идет о технологиях и сервисах, таких как Cookies. Cookies позволяют Сайту распознавать пользовательские устройства, определять пользовательские предпочтения и собирать статистику того, как Пользователи взаимодействуют с Сайтом для улучшения опыта использования или для устранения различных ошибок или багов. Эти сервисы получают данные на анонимной основе и не собирают сведения о личности Пользователей, не идентифицируют их как физическое лицо (не устанавливают личность).
11.2. На Сайте используются программные средства сбора метрических данных - Яндекс Метрика (далее - Метрическая система) - для сбора сведений о Пользователе и об использовании Пользователем Интернет-магазина:
1. Идентификаторы пользователей
2. Технические данные устройства и браузера
3. Данные о поведении на сайте
4. Геоданные
5. Данные о рекламе
6. Пол, возраст.
Метрическая программа размещает постоянный Cookie-файл в клиентском веб-браузере для идентификации Пользователя в качестве уникального пользователя при следующем посещении данного сайта. Этот Cookie-файл не может использоваться никем, кроме Метрической системы.
Возможности разработчиков Метрической системы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей данного сайта, ограничиваются Политикой конфиденциальности соответствующей Метрической системы (Яндекс Метрика - https://yandex.ru/support/metrica/ru/general/confidential-data.html).
12. Изменения Политики; Прочие положения
12.1. Оператор может в одностороннем порядке вносить изменения в настоящую Политику, в том числе, в случае изменения функционала Сайта, а также изменения законодательства РФ. Новая редакция Политики вступает в силу с момента ее опубликования, если в ней не указан иной срок ее вступления в силу.