Согласие на обработку персональных данных
1.1. Настоящая Политика конфиденциальности об использовании Сайта dragnik.ru (далее по тексту - Политика) определяет политику ООО а/с «Дражник» (ИНН 1428002653, ОГРН 1021400893535, юридический и фактический адреса: 678627, Республика Саха (Якутия), Усть-Майский район, п. Звездочка. ул. Бертина, д. 13) (далее по тексту - Оператор) в отношении обработки и обеспечения безопасности персональных данных (далее по тексту - ПДн).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта dragnik.ru в процессе его использования.
1.3. Политика применима только к Сайту. Оператор не контролирует и не несет ответственность за информацию (последствия её передачи), переданную Пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который Пользователь мог перейти по ссылкам, доступным на Сайте.
2. Список терминов и определений
В настоящей политике используются следующие термины и определения:
Персональные данные (ПДн) | любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). |
Оператор | государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. |
Обработка ПДн | любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
Автоматизированная обработка ПДн | обработка персональных данных с помощью средств вычислительной техники. |
Распространение ПДн | действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Предоставление ПДн | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
Блокирование ПДн | временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). |
Уничтожение ПДн | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Обезличивание ПДн | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
Информационная система ПДн | совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
Трансграничная передача ПДн | передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. |
Специальные категории ПДн | персональные данные, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости. |
Биометрические ПДн | сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных. |
Информация Пользователя | любая информация (включая персональные данные), которая может быть получена от Пользователя в процессе использования Сайта |
Контент | все объекты, самостоятельно размещенные Пользователем на Сайте, включая графические, текстовые, аудио-, фото- и видео-произведения и любые иные объекты и их подборки, являющиеся объектами интеллектуальных прав или не являющиеся таковыми, права (в том числе исключительное право на объекты интеллектуальных прав) на которые принадлежат либо Пользователю, либо иным правообладателям. |
Сайт | web-сайт Оператора в сети Интернет - dragnik.ru Сайт представляет собой совокупность размещенных в сети Интернет web-страниц, объединенных единой темой, дизайном и единым адресным пространством домена dragnik.ru Стартовая страница сайта размещена в сети Интернет по адресу: https://dragnik.ru. |
Пользователь | любой посетитель Сайта. |
Устройство | техническое устройство (смартфон, планшет, персональный компьютер или другое устройство), имеющее доступ к сети Интернет. |
3. Особенности сбора информации Пользователя
3.1. В процессе использования Сайта Оператором может быть получена следующая информация от Пользователя:
- информация, которую Пользователь предоставляет о себе/третьих лицах самостоятельно в процессе использования Сайта (включая персональные данные) (например, при регистрации на Сайте, заполнении форм на Сайте и/или ин.);
- данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения (IP-адрес, продолжительность пользовательской сессии, сведения о пользовательском устройстве, информация о браузере Пользователя, адрес запрашиваемой страницы и/или ин.), включая статистическую информацию1 и метаданные2, сформированные при использовании Пользователем Сайта.
- иная информация, обработка которой предусмотрена Пользовательским соглашением (в том числе Контент).
3.2. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию о себе и/или третьих лицах (при наличии их согласия) и поддерживает эту информацию в актуальном состоянии. Проверка достоверности информации, предоставленной Пользователем (в том числе персональных данных), и контроль дееспособности Пользователей Оператором не осуществляются.
1 Статистическая информация - цифровая информация в виде числовых рядов различных показателей, по которым можно оценить производительность Сайта. Статистическая информация не содержит персональных данных пользователей.
2 Метаданные - это данные, описывающие содержание (включая ключевые слова, используемые для извлечения документов), структуру и контекст других данных, а также управление данными во времени.
4. Цели и содержание обработки информации Пользователя
4.1. В рамках целей, перечисленных ниже, Оператор будет собирать, получать от третьих лиц, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные с использованием средств автоматизации и без использования средств автоматизации. 3
4.2. Обработка персональных данных осуществляется в следующих целях3:
1. Цель: Замещение вакантных должностей кандидатами, осуществление информационного и организационного взаимодействия с кандидатами, ведения кадрового резерва | |
Перечень (категории) ПДн | • фамилия, имя, отчество • дата рождения • сведения о половой принадлежности • номер телефона • адрес электронной почты • сведения о гражданстве • сведения об образовании, квалификации, специальности, профессиональной переподготовке, • иные сведения, указанные в резюме/анкете |
Категории субъектов ПДн | Кандидаты на вакантную должность |
Правовые основания обработки ПДн | • согласие субъекта ПДн на обработку (п.1 ч.1 ст.6 Закона) |
Сроки обработки и хранения ПДн | Со дня подписания субъектом ПДн согласия на обработку ПДн до момента принятия решения Оператором о соответствии кандидатуры субъекта ПДн требованиям для замещения вакантных должностей (трудоустройства) Оператора, а также в течение 5 (пяти) лет после принятия указанного решения. |
2. Цель: Организация производственной практики ия производственной практики | |
Перечень (категории) ПДн | • фамилия, имя, отчество • дата рождения • номер телефона • адрес электронной почты • сведения об образовательной организации и периоде обучения • сведения об образовании, квалификации, специальности, профессиональной переподготовке, • сведения о периоде практики • иные сведения, указанные в резюме/анкете |
Категории субъектов ПДн | Контрагенты и потенциальные контрагенты Оператора - физические лица, направляющие сведения для организации практики |
Правовые основания обработки ПДн | • согласие субъекта ПДн на обработку (п.1 ч.1 ст.6 Закона) • для исполнения законов Российской Федерации, международных договоров Российской Федерации, постановлений Правительства Российской Федерации и иных нормативных правовых актов Российской Федерации (п.2 ч.1 ст.6 Закона) • для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем (п.5 ч.1 ст.6 Закона) |
Со дня подписания субъектом ПДн согласия на обработку ПДн до момента принятия решения Оператором о соответствии кандидатуры субъекта ПДн требованиям для участия в производственной практике, а также в течение 5 (пяти) лет после принятия указанного решения.
3. Цель: Организация участия в корпоративных программах для студентов, выпускников и молодых специалистов | |
Перечень (категории) ПДн | • фамилия, имя, отчество • дата рождения • сведения о половой принадлежности • номер телефона • адрес электронной почты • сведения о гражданстве • сведения об образовании, квалификации, специальности, профессиональной переподготовке, • наименование и адрес текущего места учебы • сведения об успеваемости при прохождении обучения • сведения о публикациях научного (учебные, научно-популярные, профессиональные и квалификационные) и иного характера • сведения о профессиональных компетенциях, знаниях и навыках • сведения о дополнительных компетенциях, знаниях и навыках • сведения о знании и об уровне владения иностранными языками • сведения о знании и об уровне владения программным обеспечением • наименование и адрес текущего места трудоустройства • наименование мест предыдущих трудоустройств, а также занимаемых должностей • сведения о периоде и продолжительности работы в местах предыдущих трудоустройств • сведения о трудовом стаже • сведения об образовательной организации и периоде обучения • сведения о прохождении практики • сведения о периоде практики • сведения об участии в программах Оператора • сведения о целях личного развития и о показателях их достижения • сведения об индивидуальных планах обучения и о показателях их реализации • сведения об адресах сайтов и (или) страниц сайтов в сети «Интернет», используемых для социальной коммуникации посредством размещения общедоступной информации и идентифицирующих данных • адрес (город) фактического проживания • иные сведения, указанные в резюме/анкете |
Категории субъектов ПДн | Контрагенты и потенциальные контрагенты Оператора - физические лица, направляющие сведения для участия в корпоративных программах для студентов, выпускников и молодых специалистов |
Правовые основания обработки ПДн | • согласие субъекта ПДн на обработку (п.1 ч.1 ст.6 Закона) • для исполнения законов Российской Федерации, международных договоров Российской Федерации, постановлений Правительства Российской Федерации и иных нормативных правовых актов Российской Федерации (п.2 ч.1 ст.6 Закона) • для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем (п.5 ч.1 ст.6 Закона) |
Сроки обработки и хранения ПДн | Со дня подписания субъектом ПДн согласия на обработку ПДн до момента принятия решения Оператором о соответствии кандидатуры субъекта ПДн требованиям для участия в корпоративной программе для студентов, выпускников и молодых специалистов, а также в течение 5 (пяти) лет после принятия указанного решения. |
4. Цель: Получение информации об образовательных и карьерных возможностях Оператора и/или компаний-партнеров Оператора, включая мероприятия, а также сведения об открытых вакансиях, программах практики для студентов
Перечень (категории) ПДн | • адрес электронной почты • сведения о получаемых рассылках |
Категории субъектов ПДн | Пользователи сайта |
Правовые основания обработки ПДн | • согласие субъекта ПДн на обработку (п.1 ч.1 ст.6 Закона) |
Сроки обработки и хранения ПДн | С момента оформления подписки на рассылку и в течение периода ее действия, а также в течение 30 дней с момента ее окончания, в том числе в отношении обработки моих персональных данных в информационных системах Оператора |
|
|
5. Цель: обработка обращений, поступающих от Пользователя при заполнении на Сайте форм сбора данных (задать вопрос и/или иное)
Перечень (категории) ПДн | • электронная почта, • телефон • иные сведения, содержащиеся в обращении |
Категории субъектов ПДн | Пользователи Сайта |
Правовые основания обработки ПДн | согласие субъектов ПДн на обработку их ПДн (п.1 ч.1 ст 6 Закона) |
Сроки обработки и хранения ПДн | До момента рассмотрения Оператором обращения, а также в течение 30 дней после рассмотрения обращения и/или с момента отзыва Пользователем согласия на обработку персональных данных |
|
|
|
|
Перечень (категории) ПДн | • • информация о поведении Пользователя на Сайте • • дата и время посещения сайта • • IP-адрес, тип браузера и операционной системы • • источник входа на сайт • • продолжительность пользовательской сессии • • географический адрес точки подключения пользователя к сети «Интернет» • • сведения о местоположении в определенный момент времени (подразумевается местоположение пользовательского устройства, если на пользовательском устройстве активированы функции геолокации) |
Категории субъектов ПДн | Пользователи Сайта |
Правовые основания обработки ПДн | Согласие субъектов ПДн на обработку их ПДн (п.1 ч.1 ст 6 Закона), Пользовательское соглашение об использовании Сайта (п.5 ч.1 ст.6 Закона) |
Сроки обработки и хранения ПДн |
|
5.Передача персональных данных третьим лицам
5.1. Оператор осуществляет передачу (предоставление, доступ) персональных данных следующим третьим лицам для обработки персональных данных, указанных в Целях пункта 4.2 настоящей Политики:
5.1.1. ООО «Гранд Маркет» (адрес: 680013, Хабаровский край, г. Хабаровск, ул. Карла Маркса, д. 96А, помещ. 5/1) — для содействия трудоустройству и технической поддержки;
5.2. Оператор осуществляет передачу (предоставление, доступ) персональных данных следующим третьим лицам для обработки персональных данных, указанных в Цели Организация участия в корпоративных программах для студентов, выпускников и молодых специалистов подпункта 3 пункта 4.2 настоящей Политики:
5.3. Привлечение третьих лиц к обработке ПДн может осуществляться только при условии обработки такими лицами ПДн в минимально необходимом составе и исключительно для достижения предусмотренной настоящей Политикой целей обработки ПДн, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.
6. Права субъекта ПДн
6.1. Субъект ПДн вправе:
- получать сведения об обработке его ПДн оператором (право на доступ к ПДн может быть ограничено в случаях, установленных федеральными законами);
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействия оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- отозвать в любое время в полном объёме/в части ранее предоставленное оператору согласие на обработку ПДн и/или обратиться к оператору с требованием о прекращении обработки ПДн (за исключением случаев, установленных законом).
6.2. В случаях, предусмотренных законом, указанные выше права могут быть ограничены.
6.3. Права, указанные в пункте 8.1 настоящей Политики, могут быть реализованы субъектом ПДн путем направления Оператору соответствующего обращения.
6.4. Все обращения по вопросам, связанным с обработкой ПДн, могут быть направлены Оператору официальным письмом по адресу Оператора, указанному в ЕГРЮЛ, а также на электронную почту
7. Порядок прекращения обработки (уничтожения) ПДн
7.1 Оператор установил следующие условия прекращения обработки ПДн:
- достижение целей обработки ПДн и максимальных сроков хранения ПДн;
- утрата необходимости в достижении целей обработки ПДн;
- предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- невозможность обеспечения правомерности обработки ПДн;
- отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн;
- требование субъекта ПДн к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
- истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн;
- ликвидация или реорганизация Оператора.
7.2 При невозможности уничтожения ПДн в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПДн, а также при отзыве субъектом согласия на обработку ПДн и (или) получении Оператором требования субъекта ПДн о прекращении обработки ПДн, если сохранение ПД более не требуется для целей обработки ПДн, Оператор осуществляет блокирование ПДн и уничтожает ПДн в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.
7.3 Уничтожение ПДн производится способом, исключающим возможность восстановления этих ПДн. Если ПДн невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПДн, и их материальный носитель.
7.4 Подтверждение факта уничтожения ПДн осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.
8. Меры по надлежащей организации обработки и обеспечению безопасности Информации Пользователя
8.1. Оператор при обработке Информации Пользователя принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
8.2. Обеспечение безопасности Информации Пользователя достигается, в частности, следующими способами:
- изданием документов, определяющих политику Оператора в отношении обработки Информации Пользователя;
- применением правовых, организационных и технических мер по обеспечению безопасности Информации Пользователя при их обработке в информационных системах Оператора.
9. Заключительные положения
9.1. Политика размещается в открытом доступе на Сайте Оператора.
9.2. Оператор вправе изменять Политику в одностороннем порядке.
9.3. Уведомление о внесенных изменениях в условия Политики и новая редакция Политики размещаются на Сайте в открытом доступе. Изменения вступают в силу с даты их публикации, если иное не оговорено в соответствующей публикации.