Политика в отношении обработки персональных данных

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта ООО «Юниверсал Консалтанси» (далее — Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: www.universalconsultancy.ru (далее — Сайт).

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: www.universalconsultancy.ru.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

• Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
• Сервисы Сайта — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте (далее — Сервисы, Сервисы Сайта).

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• 2.2.1. Идентификации Пользователя, оставившего заявку на Сайте, на подбор персонала.
• 2.2.2. Информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов.
• 2.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
• 2.2.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Пользователя.
• 2.2.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте.
• 2.2.6. Ответа на заявку по подбору персонала, если Пользователь оставил заявку.
• 2.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
• 2.2.8. Направления рекламы Пользователю с его предварительного согласия.

4.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители сайта Оператора.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

• Фамилия, имя, отчество Пользователя;
• Место проживания (регион/город);
• Номер мобильного телефона;
• Адрес электронной почты (e-mail);
• Данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах.

4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разд. 2 Политики.

5.1. Обработка персональных данных Оператором осуществляется следующими способами:

• Не автоматизированная обработка персональных данных;
• Автоматизированная обработка с передачей полученной информации по сетям или без таковой;
• Смешанная обработка персональных данных.

5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее — Согласие), полученного в соответствии с требованиями 152-ФЗ, за исключением установленных законодательством РФ случаев.

5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Срок обработки определяется достижением целей, для которых были собраны данные, если иной срок не предусмотрен договором или законом. Условием прекращения обработки может являться достижение целей, утрата необходимости в их достижении, истечение срока действия Согласия, отзыв Согласия, а также выявление неправомерной обработки.

5.7. Распространение персональных данных, разрешенных Пользователем для распространения, производится с соблюдением требований ст. 10.1 Федерального закона № 152-ФЗ и Приказа Роскомнадзора № 18.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

5.9. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки.

5.10. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона № 152-ФЗ (включая требования о локализации баз данных на территории РФ).

5.11. Оператор обязуется соблюдать конфиденциальность персональных данных.

5.12. Трансграничная передача персональных данных Оператором не осуществляется.

5.13. В случае неправомерной или случайной передачи (утечки) персональных данных Оператор информирует Пользователя об этом в течение 24 (двадцати четырех) часов с момента выявления такого инцидента.

5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей персональных данных.

6.1. В случае выявления неправомерной обработки или неточных персональных данных при обращении Пользователя либо Роскомнадзора Оператор блокирует такие данные на период проверки.

6.2. При подтверждении неточности Оператор уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления сведений.

6.3. При выявлении неправомерной обработки Оператор в срок не более 3 (трех) рабочих дней прекращает ее. При невозможности обеспечить правомерность — уничтожает данные в срок не более 10 (десяти) рабочих дней.

6.4. В случае достижения цели обработки Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели.

6.5. В случае отзыва Пользователем согласия персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

6.6. В случае подтверждения незаконности получения данных Оператор уничтожает их в течение 7 (семи) рабочих дней.

6.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки.