Политика ООО «ДЕВТЕХ»
в отношении обработки персональных данных
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ДЕВТЕХ» (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.3. Настоящая Политика применяется ко всем случаям обработки персональных данных, осуществляемой Оператором в рамках своей деятельности, независимо от способа их получения. Персональные данные могут быть получены посредством корпоративного сайта, электронной почты, телефонной связи, иных средств связи, при заключении и исполнении договоров, осуществлении трудовых отношений, корпоративного управления, а также по иным основаниям, предусмотренным законодательством Российской Федерации.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
1.5. Обработка персональных данных Оператором осуществляется в целях:
- взаимодействия с потенциальными заказчиками, заказчиками, контрагентами и их представителями по вопросам деятельности Оператора;
- подготовки, заключения, исполнения и сопровождения договоров, включая подготовку коммерческих предложений, проведение переговоров и организацию делового взаимодействия;
- продвижения товаров, работ и услуг на рынке, анализа использования сайта и улучшения качества его работы;
- обработки персональных данных работников, бывших работников и кандидатов;
- исполнения требований корпоративного законодательства;
- направления информационных и рекламных сообщений лицам, предоставившим соответствующее согласие.
2. Основные термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор — ООО «ДЕВТЕХ», самостоятельно организующее и осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
3. Принципы обработки персональных данных
- законность обработки;
- ограничение обработки достижением конкретных целей;
- недопущение обработки несовместимой с целями;
- минимизация состава персональных данных;
- обеспечение актуальности данных;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- уничтожение либо обезличивание после достижения целей.
4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- посетители сайта Оператора;
- лица, направляющие обращения через формы сайта;
- потенциальные заказчики и представители потенциальных заказчиков;
- заказчики и представители заказчиков;
- контрагенты и представители контрагентов;
- лица, взаимодействующие с Оператором посредством электронной почты и иных средств связи;
- кандидаты на замещение вакантных должностей;
- соискатели
- работники Оператора;
- бывшие работники Оператора;
- участники Общества.
5. Цели обработки персональных данных
Цель №1. Взаимодействие с посетителями сайта, потенциальными заказчиками, заказчиками и контрагентами по вопросам деятельности Оператора, подготовка, заключение и исполнение гражданско-правового договора
Параметр
Описание
Цель обработки
Рассмотрение обращений, заявок и запросов, предоставление консультаций и осуществление обратной связи, подготовка коммерческих предложений, проведение переговоров, организация делового взаимодействия, подготовка, заключение, исполнение и сопровождение договоров
Категории субъектов
Лица, направляющие обращения, заявки или запросы через формы сайта, потенциальные заказчики, заказчики, контрагенты, а также представители потенциальных заказчиков, заказчиков и контрагентов.
Перечень данных
ФИО, должность, наименование организации, номер телефона, адрес электронной почты, сведения, содержащиеся в обращении, заявке, запросе или деловой переписке
Правовое основание
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; заключение договоров на оказание услуг или выполнение работ
Срок хранения
До достижения целей обработки персональных данных либо в течение сроков, установленных законодательством Российской Федерации.
Цель №2. Продвижение товаров, работ и услуг на рынке, анализ использования сайта и улучшение качества его работы
Параметр
Описание
Цель обработки
Продвижение товаров, работ и услуг на рынке, анализ использования сайта и улучшение качества его работы
Категории субъектов
Посетители сайта, лица, предоставившие согласие на обработку персональных данных
Перечень данных
IP-адрес, файлы cookie, сведения об используемом браузере, операционной системе и устройстве, дата и время посещения сайта, URL посещенных страниц, источник перехода на сайт, сведения о действиях пользователя на сайте
Правовое основание
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Срок хранения
До достижения целей обработки персональных данных либо в течение сроков, установленных законодательством Российской Федерации.
Цель 3. Ведение кадрового, бухгалтерского и налогового учета
Параметр
Описание
Цель обработки
Исполнение обязанностей работодателя, ведение кадрового, бухгалтерского и налогового учета, начисление и выплата заработной платы, исчисление и уплата налогов, страховых взносов и иных обязательных платежей, подготовка и представление отчетности в государственные органы и внебюджетные фонды
Категории субъектов
Работники, уволенные работники
Перечень данных
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании
Правовое основание
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных
Срок хранения
До достижения целей обработки персональных данных либо в течение сроков, установленных законодательством Российской Федерации.
Цель 4. Подбор персонала (соискателей) на вакантные должности оператора
Параметр
Описание
Цель обработки
Подбор персонала (соискателей) на вакантные должности оператора
Категории субъектов
Соискатели
Перечень данных
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; пол; адрес электронной почты; номер телефона; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании
Правовое основание
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Срок хранения
До достижения целей обработки персональных данных либо в течение сроков, установленных законодательством Российской Федерации.
Цель 5. Исполнение требований корпоративного законодательства
Параметр
Описание
Цель обработки
Исполнение требований корпоративного законодательства
Категории субъектов
Участники Общества
Перечень данных
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты
Правовое основание
Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей
Срок хранения
В течение сроков, установленных законодательством Российской Федерации, либо до прекращения деятельности Общества, если иной срок хранения не установлен законодательством Российской Федерации
7. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании следующих правовых оснований:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудового кодекса Российской Федерации;
- Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Налогового кодекса Российской Федерации;
- Законодательства Российской Федерации об обязательном пенсионном, социальном и медицинском страховании;
- Законодательства Российской Федерации об архивном деле;
- Договоров, стороной, выгодоприобретателем или поручителем, по которым является субъект персональных данных;
- Федерального закона от 13.03.2006 № 38-ФЗ “О рекламе” — в части направления информационных и рекламных сообщений;
Согласия субъекта персональных данных на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.2. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определенных и законных целей обработки.
8.3. Обработка персональных данных осуществляется способами, необходимыми для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.4. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
8.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не обрабатывает персональные данные, избыточные по отношению к таким целям.
8.6. Оператор принимает разумные меры по обеспечению актуальности и достоверности персональных данных, а также их уточнению (обновлению, изменению) при поступлении соответствующей информации от субъекта персональных данных либо при выявлении неточностей.
8.7. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве согласия субъектом персональных данных, если обработка осуществляется на основании согласия, либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных на ином законном основании.
8.8. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного предусмотренного законодательством Российской Федерации основания. При поручении обработки персональных данных Оператор определяет перечень действий с персональными данными, цели обработки и обязанность лица, осуществляющего обработку по поручению Оператора, соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.9. Оператор не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.10. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.Передача персональных данных третьим лицам и поручение обработки персональных данных
9.1. Передача персональных данных третьим лицам, предоставление доступа к персональным данным, а также поручение обработки персональных данных третьим лицам допускаются в случаях, предусмотренных законодательством Российской Федерации, при наличии согласия субъекта персональных данных, если такое согласие требуется, а также если такие действия необходимы для достижения заявленных целей обработки персональных данных.
9.2. Персональные данные могут передаваться или предоставляться третьим лицам, а также обрабатываться третьими лицами по поручению Оператора в целях обеспечения функционирования сайта, корпоративной электронной почты, сервисов веб-аналитики, телефонии, информационных систем, CRM-систем, сервисов бухгалтерского и кадрового учета, а также в целях технической поддержки, сопровождения и администрирования информационных систем, используемых Оператором при осуществлении своей деятельности.
9.3. К числу таких лиц могут относиться поставщики услуг хостинга, сопровождения и технической поддержки сайта, операторы связи и сервисы телефонии, поставщики корпоративной электронной почты, сервисы веб-аналитики, поставщики CRM-систем, сервисов бухгалтерского и кадрового учета, а также иные лица, обеспечивающие работу информационных систем и сервисов Оператора.
9.4. При поручении обработки персональных данных третьему лицу Оператор определяет перечень действий с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению Оператора, соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
9.5. Оператор принимает необходимые организационные и договорные меры, направленные на соблюдение третьими лицами требований законодательства Российской Федерации о персональных данных, в том числе путем включения соответствующих условий в договоры, когда это предусмотрено законодательством Российской Федерации или характером оказываемых услуг.
9.6. Персональные данные могут быть предоставлены государственным органам, судам, органам прокуратуры, налоговым органам, Социальному фонду России, кредитным организациям и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.7. Персональные данные работников могут передаваться государственным органам, Социальному фонду России, кредитным организациям, операторам электронного документооборота, сервисам бухгалтерского и кадрового учета и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.8. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и соблюдении установленных требований.
10. Использование файлов cookie и Яндекс.Метрики
10.1. Сайт Оператора использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности сайта и улучшения пользовательского опыта.
10.2. На сайте используется сервис веб-аналитики Яндекс.Метрика. Яндекс.Метрика может использовать файлы cookie и иные технологии для сбора и анализа технических данных о посещении сайта и действиях пользователей на сайте.
10.3. При использовании сайта могут обрабатываться технические данные, включая IP-адрес, файлы cookie, идентификаторы пользователя, присваиваемые сайтом и/или сервисами веб-аналитики, сведения об используемом браузере, операционной системе и устройстве, дату и время посещения сайта, URL посещенных страниц, источник перехода на сайт, UTM-метки и иные параметры перехода, а также сведения о действиях пользователя на сайте.
10.4. Указанные данные используются Оператором для анализа работы сайта, оценки посещаемости, улучшения качества сайта и пользовательского опыта, а также для формирования статистических и аналитических отчетов.
10.5. Пользователь информируется об использовании файлов cookie и средств веб-аналитики при посещении сайта с помощью соответствующего уведомления на сайте. Согласие пользователя на использование файлов cookie и средств веб-аналитики может выражаться путем продолжения использования сайта после получения такого уведомления, нажатия кнопки согласия либо иным способом, реализованным на сайте.
10.6. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может повлиять на корректность работы отдельных функций сайта.
10.7. Оператор не использует файлы cookie и сервисы веб-аналитики для установления личности пользователя без дополнительного добровольного предоставления пользователем своих персональных данных.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относятся:
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• применение организационных мер по предотвращению несанкционированного доступа к персональным данным;
• контроль актуальности документов, регулирующих обработку персональных данных;
• обеспечение конфиденциальности персональных данных;
• прекращение обработки, уничтожение или обезличивание персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• иные меры, необходимые для выполнения требований законодательства Российской Федерации в области персональных данных и обеспечения безопасности персональных данных.
12. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке.
13. Порядок отзыва согласия
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного обращения Оператору по адресу электронной почты info@devtech-ai.ru либо по почтовому адресу Оператора, указанному в настоящей Политике. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки в случаях и порядке, предусмотренных законодательством Российской Федерации, за исключением случаев, когда обработка персональных данных может быть продолжена на ином правовом основании, предусмотренном законодательством Российской Федерации.
14. Контактная информация оператора
ООО «ДЕВТЕХ»
ИНН: 9715487075
ОГРН: 1247700455815
Юридический адрес: 117452, г. Москва, вн.тер.г. Муниципальный Округ Зюзино, б-р Черноморский, д. 17, к. 1, помещ. 4/2/5
E-mail: info@devtech-ai.ru
Телефон: +7 (977) 299-43-77
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных либо деятельности Оператора.
15.3. Актуальная редакция Политики размещается на официальном сайте ООО «ДЕВТЕХ».
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ДЕВТЕХ» (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.3. Настоящая Политика применяется ко всем случаям обработки персональных данных, осуществляемой Оператором в рамках своей деятельности, независимо от способа их получения. Персональные данные могут быть получены посредством корпоративного сайта, электронной почты, телефонной связи, иных средств связи, при заключении и исполнении договоров, осуществлении трудовых отношений, корпоративного управления, а также по иным основаниям, предусмотренным законодательством Российской Федерации.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
1.5. Обработка персональных данных Оператором осуществляется в целях:
- взаимодействия с потенциальными заказчиками, заказчиками, контрагентами и их представителями по вопросам деятельности Оператора;
- подготовки, заключения, исполнения и сопровождения договоров, включая подготовку коммерческих предложений, проведение переговоров и организацию делового взаимодействия;
- продвижения товаров, работ и услуг на рынке, анализа использования сайта и улучшения качества его работы;
- обработки персональных данных работников, бывших работников и кандидатов;
- исполнения требований корпоративного законодательства;
- направления информационных и рекламных сообщений лицам, предоставившим соответствующее согласие.
2. Основные термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор — ООО «ДЕВТЕХ», самостоятельно организующее и осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
3. Принципы обработки персональных данных
- законность обработки;
- ограничение обработки достижением конкретных целей;
- недопущение обработки несовместимой с целями;
- минимизация состава персональных данных;
- обеспечение актуальности данных;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- уничтожение либо обезличивание после достижения целей.
4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- посетители сайта Оператора;
- лица, направляющие обращения через формы сайта;
- потенциальные заказчики и представители потенциальных заказчиков;
- заказчики и представители заказчиков;
- контрагенты и представители контрагентов;
- лица, взаимодействующие с Оператором посредством электронной почты и иных средств связи;
- кандидаты на замещение вакантных должностей;
- соискатели
- работники Оператора;
- бывшие работники Оператора;
- участники Общества.
5. Цели обработки персональных данных
Цель №1. Взаимодействие с посетителями сайта, потенциальными заказчиками, заказчиками и контрагентами по вопросам деятельности Оператора, подготовка, заключение и исполнение гражданско-правового договора
Параметр
Описание
Цель обработки
Рассмотрение обращений, заявок и запросов, предоставление консультаций и осуществление обратной связи, подготовка коммерческих предложений, проведение переговоров, организация делового взаимодействия, подготовка, заключение, исполнение и сопровождение договоров
Категории субъектов
Лица, направляющие обращения, заявки или запросы через формы сайта, потенциальные заказчики, заказчики, контрагенты, а также представители потенциальных заказчиков, заказчиков и контрагентов.
Перечень данных
ФИО, должность, наименование организации, номер телефона, адрес электронной почты, сведения, содержащиеся в обращении, заявке, запросе или деловой переписке
Правовое основание
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; заключение договоров на оказание услуг или выполнение работ
Срок хранения
До достижения целей обработки персональных данных либо в течение сроков, установленных законодательством Российской Федерации.
Цель №2. Продвижение товаров, работ и услуг на рынке, анализ использования сайта и улучшение качества его работы
Параметр
Описание
Цель обработки
Продвижение товаров, работ и услуг на рынке, анализ использования сайта и улучшение качества его работы
Категории субъектов
Посетители сайта, лица, предоставившие согласие на обработку персональных данных
Перечень данных
IP-адрес, файлы cookie, сведения об используемом браузере, операционной системе и устройстве, дата и время посещения сайта, URL посещенных страниц, источник перехода на сайт, сведения о действиях пользователя на сайте
Правовое основание
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Срок хранения
До достижения целей обработки персональных данных либо в течение сроков, установленных законодательством Российской Федерации.
Цель 3. Ведение кадрового, бухгалтерского и налогового учета
Параметр
Описание
Цель обработки
Исполнение обязанностей работодателя, ведение кадрового, бухгалтерского и налогового учета, начисление и выплата заработной платы, исчисление и уплата налогов, страховых взносов и иных обязательных платежей, подготовка и представление отчетности в государственные органы и внебюджетные фонды
Категории субъектов
Работники, уволенные работники
Перечень данных
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании
Правовое основание
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных
Срок хранения
До достижения целей обработки персональных данных либо в течение сроков, установленных законодательством Российской Федерации.
Цель 4. Подбор персонала (соискателей) на вакантные должности оператора
Параметр
Описание
Цель обработки
Подбор персонала (соискателей) на вакантные должности оператора
Категории субъектов
Соискатели
Перечень данных
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; пол; адрес электронной почты; номер телефона; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании
Правовое основание
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Срок хранения
До достижения целей обработки персональных данных либо в течение сроков, установленных законодательством Российской Федерации.
Цель 5. Исполнение требований корпоративного законодательства
Параметр
Описание
Цель обработки
Исполнение требований корпоративного законодательства
Категории субъектов
Участники Общества
Перечень данных
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты
Правовое основание
Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей
Срок хранения
В течение сроков, установленных законодательством Российской Федерации, либо до прекращения деятельности Общества, если иной срок хранения не установлен законодательством Российской Федерации
7. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании следующих правовых оснований:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудового кодекса Российской Федерации;
- Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Налогового кодекса Российской Федерации;
- Законодательства Российской Федерации об обязательном пенсионном, социальном и медицинском страховании;
- Законодательства Российской Федерации об архивном деле;
- Договоров, стороной, выгодоприобретателем или поручителем, по которым является субъект персональных данных;
- Федерального закона от 13.03.2006 № 38-ФЗ “О рекламе” — в части направления информационных и рекламных сообщений;
Согласия субъекта персональных данных на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.2. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определенных и законных целей обработки.
8.3. Обработка персональных данных осуществляется способами, необходимыми для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.4. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
8.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не обрабатывает персональные данные, избыточные по отношению к таким целям.
8.6. Оператор принимает разумные меры по обеспечению актуальности и достоверности персональных данных, а также их уточнению (обновлению, изменению) при поступлении соответствующей информации от субъекта персональных данных либо при выявлении неточностей.
8.7. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве согласия субъектом персональных данных, если обработка осуществляется на основании согласия, либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных на ином законном основании.
8.8. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного предусмотренного законодательством Российской Федерации основания. При поручении обработки персональных данных Оператор определяет перечень действий с персональными данными, цели обработки и обязанность лица, осуществляющего обработку по поручению Оператора, соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.9. Оператор не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.10. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.Передача персональных данных третьим лицам и поручение обработки персональных данных
9.1. Передача персональных данных третьим лицам, предоставление доступа к персональным данным, а также поручение обработки персональных данных третьим лицам допускаются в случаях, предусмотренных законодательством Российской Федерации, при наличии согласия субъекта персональных данных, если такое согласие требуется, а также если такие действия необходимы для достижения заявленных целей обработки персональных данных.
9.2. Персональные данные могут передаваться или предоставляться третьим лицам, а также обрабатываться третьими лицами по поручению Оператора в целях обеспечения функционирования сайта, корпоративной электронной почты, сервисов веб-аналитики, телефонии, информационных систем, CRM-систем, сервисов бухгалтерского и кадрового учета, а также в целях технической поддержки, сопровождения и администрирования информационных систем, используемых Оператором при осуществлении своей деятельности.
9.3. К числу таких лиц могут относиться поставщики услуг хостинга, сопровождения и технической поддержки сайта, операторы связи и сервисы телефонии, поставщики корпоративной электронной почты, сервисы веб-аналитики, поставщики CRM-систем, сервисов бухгалтерского и кадрового учета, а также иные лица, обеспечивающие работу информационных систем и сервисов Оператора.
9.4. При поручении обработки персональных данных третьему лицу Оператор определяет перечень действий с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению Оператора, соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
9.5. Оператор принимает необходимые организационные и договорные меры, направленные на соблюдение третьими лицами требований законодательства Российской Федерации о персональных данных, в том числе путем включения соответствующих условий в договоры, когда это предусмотрено законодательством Российской Федерации или характером оказываемых услуг.
9.6. Персональные данные могут быть предоставлены государственным органам, судам, органам прокуратуры, налоговым органам, Социальному фонду России, кредитным организациям и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.7. Персональные данные работников могут передаваться государственным органам, Социальному фонду России, кредитным организациям, операторам электронного документооборота, сервисам бухгалтерского и кадрового учета и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.8. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и соблюдении установленных требований.
10. Использование файлов cookie и Яндекс.Метрики
10.1. Сайт Оператора использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности сайта и улучшения пользовательского опыта.
10.2. На сайте используется сервис веб-аналитики Яндекс.Метрика. Яндекс.Метрика может использовать файлы cookie и иные технологии для сбора и анализа технических данных о посещении сайта и действиях пользователей на сайте.
10.3. При использовании сайта могут обрабатываться технические данные, включая IP-адрес, файлы cookie, идентификаторы пользователя, присваиваемые сайтом и/или сервисами веб-аналитики, сведения об используемом браузере, операционной системе и устройстве, дату и время посещения сайта, URL посещенных страниц, источник перехода на сайт, UTM-метки и иные параметры перехода, а также сведения о действиях пользователя на сайте.
10.4. Указанные данные используются Оператором для анализа работы сайта, оценки посещаемости, улучшения качества сайта и пользовательского опыта, а также для формирования статистических и аналитических отчетов.
10.5. Пользователь информируется об использовании файлов cookie и средств веб-аналитики при посещении сайта с помощью соответствующего уведомления на сайте. Согласие пользователя на использование файлов cookie и средств веб-аналитики может выражаться путем продолжения использования сайта после получения такого уведомления, нажатия кнопки согласия либо иным способом, реализованным на сайте.
10.6. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может повлиять на корректность работы отдельных функций сайта.
10.7. Оператор не использует файлы cookie и сервисы веб-аналитики для установления личности пользователя без дополнительного добровольного предоставления пользователем своих персональных данных.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относятся:
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• применение организационных мер по предотвращению несанкционированного доступа к персональным данным;
• контроль актуальности документов, регулирующих обработку персональных данных;
• обеспечение конфиденциальности персональных данных;
• прекращение обработки, уничтожение или обезличивание персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• иные меры, необходимые для выполнения требований законодательства Российской Федерации в области персональных данных и обеспечения безопасности персональных данных.
12. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке.
13. Порядок отзыва согласия
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного обращения Оператору по адресу электронной почты info@devtech-ai.ru либо по почтовому адресу Оператора, указанному в настоящей Политике. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки в случаях и порядке, предусмотренных законодательством Российской Федерации, за исключением случаев, когда обработка персональных данных может быть продолжена на ином правовом основании, предусмотренном законодательством Российской Федерации.
14. Контактная информация оператора
ООО «ДЕВТЕХ»
ИНН: 9715487075
ОГРН: 1247700455815
Юридический адрес: 117452, г. Москва, вн.тер.г. Муниципальный Округ Зюзино, б-р Черноморский, д. 17, к. 1, помещ. 4/2/5
E-mail: info@devtech-ai.ru
Телефон: +7 (977) 299-43-77
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных либо деятельности Оператора.
15.3. Актуальная редакция Политики размещается на официальном сайте ООО «ДЕВТЕХ».