Политика обработки персональных данных посетителей

1. Общие положения

1.1. Назначение политики

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок, цели, условия и принципы обработки персональных данных, а также меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «АНТРО», ОГРН 1205500001948, ИНН/КПП 5501199587/550101001, юридический адрес: 644090, Омская область, городской округ город Омск, город Омск, проспект Менделеева, дом 27, квартира 199 (далее — «Оператор»).

Политика разработана согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлениям Правительства РФ № 1119 и № 687, а также методическим рекомендациям Роскомнадзора.

Политика является общедоступным документом и размещена по адресу: https://antro.cx.

1.2. Основные понятия

В Политике используются термины в значениях, определённых 152-ФЗ, включая: «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «обезличивание», «блокирование», «уничтожение персональных данных», «трансграничная передача персональных данных», «субъект персональных данных».

1.3. Права Оператора

Оператор вправе:

1. обрабатывать персональные данные в рамках заявленных целей;
2. получать от субъектов достоверные данные, необходимые для оказания услуг или исполнения договоров;
3. поручать обработку третьим лицам на основании договора или согласия субъекта;
4. обрабатывать общедоступные персональные данные.

1.4. Обязанности Оператора

Оператор обязуется:

1. предоставлять субъекту сведения об обработке его персональных данных;
2. уточнять, блокировать или уничтожать данные на основаниях, предусмотренных законом;
3. прекращать обработку при достижении цели, истечении срока хранения или отзыве согласия;
4. обеспечивать безопасность данных;
5. уведомлять субъекта, если данные получены не от него.

1.5. Права субъекта персональных данных

Субъект имеет право:

1. получать информацию об обработке своих данных;
2. требовать уточнения, блокирования или уничтожения данных;
3. отзывать согласие;
4. защищать свои права в Роскомнадзоре и суде.

2. Цели обработки персональных данных

2.1. Посетители Сайта

Персональные данные обрабатываются в целях:

1. обеспечения работы Сайта;
2. функционирования форм обратной связи;
3. анализа поведения пользователей и улучшения работы Сайта;
4. формирования статистики обращений;
5. обеспечения безопасности.

2.2. Соискатели

Цели:

1. рассмотрение кандидатур на вакансии;
2. ведение базы резюме;
3. заключение и исполнение трудовых и гражданско-правовых договоров.

2.3. Клиенты и их представители

Цели:

1. взаимодействие в рамках заключения и исполнения договоров;
2. коммуникация и поддержка пользователей;
3. документальное сопровождение проектов.

2.4. Маркетинговые и рекламные рассылки

Персональные данные могут обрабатываться в целях осуществления маркетинговых и рекламных рассылок Оператора только при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с законодательством Российской Федерации.

3. Правовые основания обработки

Основаниями обработки персональных данных являются:

1. согласие субъекта персональных данных;
2. договор (или необходимость заключения договора);
3. законы РФ;
4. реализация полномочий Оператора;
5. легитимный интерес, не нарушающий права субъекта (например, обеспечение безопасности).

4. Категории субъектов и состав данных

4.1. Посетители сайта

Состав данных:

1. cookies;
2. IP-адрес, тип браузера, устройство;
3. сведения о действиях на Сайте;
4. время посещения, навигационные данные;
5. обезличенная аналитика.

Специальные и биометрические данные — не обрабатываются.

4.2. Соискатели

Состав данных:

1. ФИО;
2. дата рождения;
3. контактные данные (email, телефон);
4. образование, опыт работы, сведения резюме.

Специальные и биометрические данные — не обрабатываются.

4.3. Клиенты и представители клиентов

Состав данных:

1. ФИО контактного лица;
2. email;
3. телефон;
4. сведения о компании.

5. Порядок и условия обработки персональных данных

5.1. Операции с персональными данными

Оператор выполняет:

1. сбор, запись, систематизацию;
2. хранение;
3. использование;
4. передачу;
5. обезличивание;
6. удаление и уничтожение.

5.2. Способы обработки

1. автоматизированная обработка в информационных системах Оператора;
2. передача данных по защищённым каналам связи.

5.3. Передача третьим лицам

Данные могут передаваться:

1. подрядчикам Оператора на основании договора;
2. сервисам веб-аналитики и технической поддержки;
3. госорганам по законным основаниям.

Передача осуществляется только при соблюдении требований к защите персональных данных.

5.4. Обеспечение безопасности

Оператор применяет:

1. организационные меры (регламенты, контроль доступа, обучение сотрудников);
2. технические меры (межсетевые экраны, шифрование, антивирусная защита, аудит безопасности).

5.5. Сроки обработки

Данные уничтожаются при:

1. достижении целей обработки;
2. отзыве согласия;
3. истечении срока хранения;
4. прекращении деятельности Оператора.

6. Реестр операций по обработке персональных данных

Оператор ведёт реестр операций с персональными данными, включающий:

6.1. Категории данных

1. технические данные пользователей (cookie, IP-адрес, устройство);
2. данные, переданные через формы;
3. данные резюме;
4. данные клиентов.

6.2. Операции

1. сбор;
2. запись, систематизация;
3. хранение;
4. использование;
5. передача;
6. обезличивание;
7. удаление и уничтожение.

6.3. Сроки хранения

1. cookies — от сессии до 24 месяцев;
2. данные форм — 3 года;
3. кадровые данные — согласно ТК РФ;
4. данные клиентов — срок договора + 5 лет.

6.4. Ответственный за обработку ПДн

Ответственное лицо назначается внутренним приказом Оператора.

7. Взаимодействие с государственными органами

Оператор предоставляет госорганам сведения, необходимые для исполнения их полномочий, в порядке, установленном законодательством РФ, в том числе статьёй 20 152-ФЗ.

8. Cookies, аналитика и трекеры

8.1. Cookies

Сайт может использовать следующие типы cookie:

1. обязательные технические cookie;
2. функциональные cookie;
3. аналитические cookie;
4. рекламные cookie (при наличии согласия пользователя).

8.2. Инструменты аналитики и трекинга

Оператор может использовать:

• Яндекс.Метрику;
• пиксели рекламных систем;
• внутренние инструменты аналитики.

Передаваемые данные:

• cookie-файлы;
• IP-адрес;
• данные устройства и браузера;
• действия на страницах.

8.3. Трансграничная передача

Трансграничная передача не осуществляется. 

9. Контакты Оператора

По вопросам, связанным с обработкой персональных данных:
Email: finance@antro.cx