1. Общие положения1.1. Общество с ограниченной ответственностью «ТИМПЛЮС» (ИНН 5300017580, далее – Общество, Оператор) осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных (далее – информационные системы) на сайте Общества: https://teamplus.team/ (далее – Сайт). Цели и общие принципы обработки персональных данных, а также меры по их защите Обществом определены в Политике обработки и обеспечения безопасности персональных данных (далее – Политика).
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.
2. ОпределенияСайт – совокупность графических и информационных материалов, а также программ для ЭВМ, обеспечивающих их доступность в сети интернет по сетевому адресу: https://teamplus.team/.
Персональные данные (далее – ПДн) – любая информация, предоставленная через Сайт и/или собранная с использованием Сайта, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
ПДн, сделанные общедоступными субъектом ПДн – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Политика – общедоступный документ, который размещен на Сайте и предусматривает возможность ознакомления с ней любых лиц.
Пользователи – физические и юридические лица, которые подключаются к Сайту и используют Сайт.
В Политике используются термины и определения в соответствии с их значениями, как они определены в Законе о персональных данных.
3. Рамки Политики защиты персональных данных3.1. Настоящая Политика применяется к информации, полученной через данный Сайт от пользователей Сайта (далее – Пользователи).
3.2. Нижеследующие правила описывают, как Оператор обращается с любой информацией, относящейся к Персональным данным, для целей оказания услуг с использованием Сайта.
3.3. Пользователи прямо соглашаются на Обработку своих Персональных данных, как это описано в настоящей Политике.
4. Сбор персональных данных: условия и цели4.1. Настоящая Политика применяется к информации, полученной через данный Сайт от пользователей Сайта (далее – Пользователи).
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Оператор осуществляет обработку Персональных данных, предоставляемых пользователями Сайта включая, но не ограничиваясь:
• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• год рождения;
• telegram id;
• telegram login;
• страна проживания;
• город проживания;
• гражданство;
• ссылки на резюме (навыки, позиция, специализация, грейд).
4.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки путём автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
4.4. Оператор осуществляет сбор ПДн, которые вводят в поля данных на Сайте Общества сами пользователи или иные лица по их поручению. Заполняя соответствующие формы и/или отправляя свои ПДн Оператору, Пользователь выражает свое согласие с Политикой и дает согласие на обработку ПДн и в частности на сбор IP адресов пользователей и файлов cookies.
4.5. Автоматизированный сбор ПДн о текущем подключении в части статистических сведений включает в себя:
• идентификатор пользователя, присваиваемый Сайтом;
• посещенные страницы;
• количество посещений страниц;
• информация о перемещении по страницам сайта;
• длительность пользовательской сессии;
• точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт);
• точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);
• страна пользователя;
• регион пользователя.
4.6. Оператор обрабатывает такие данные автоматически и использует исключительно в статистических целях. По истечении некоторого времени данная информация удаляется. Оператор не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта ПДн, со статистическими ПДн, полученными в ходе применения пассивных методов сбора информации.
4.7. Цели обработки ПДН:
- в целях продвижения Сайта, а также работ, услуг путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (электронная почта, текстовые сообщения, звонки и пр.);
- в целях идентификации Пользователей (посетителей) Сайта Оператора, для связи с Пользователем с помощью средств связи (электронная почта, текстовые сообщения, звонки и пр.), в том числе консультирование, направление уведомлений, запросов и информации, касающихся использования Сайта Оператора;
- в целях выполнения договорных обязательств Оператора;
- в целях информирования Пользователей.
4.8. Сайт может содержать информацию, принадлежащую третьим лицам (к примеру, статьи, изображения, данные или аннотации), а также может содержать гипертекстовые ссылки на сторонние сайты. Оператор не контролирует веб-сайты, принадлежащие третьим лицам, а также всю информацию, содержащуюся или доступную на таких сайтах. Оператор не спонсирует, не рекомендует или иным образом не несёт какую-либо ответственность за такие сторонние веб-сайты, за информацию, размещённую на них или за их доступность. В частности, Оператор не несёт ответственность за претензии третьих лиц о нарушении их исключительных прав, связанных с публикацией какой-либо информации на данном или стороннем веб-сайте, ссылка на который содержится Сайте.
5. Принципы и условия обработки персональных данных5.1. Обработка ПДн Оператором:
- осуществляется на законной и справедливой основе;
- ограничивается достижением конкретных, заранее определенных и законных целей, в том числе, в соответствии с Условиями использования Платформы, размещенной на Сайте;
- обрабатываются только ПДн, которые отвечают целям их обработки;
- не допускается избыточность обрабатываемых ПДн;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях;
- осуществляется с обеспечением точности ПДн, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПДн.
5.2. Оператор осуществляет обработку ПДн Пользователей с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Оператор может предоставлять и/или поручать обработку ПДн другому лицу с согласия субъекта ПДн и только с условием соблюдения сторонами конфиденциальности и обеспечения безопасности ПДн при их обработке.
5.4. Сроки обработки ПДн определяются в соответствии с целями, для которых они были собраны. Предоставленное Пользователем в соответствии с Политикой согласие на обработку ПДн действует до достижения Оператором соответствующей цели их обработки или до момента отзыва Пользователем согласия.
5.5. Не допускается раскрытие третьим лицам и распространение ПДн без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.6. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6. Права субъекта ПДн6.1. Субъект ПДН имеет право:
- на получение сведений, в том числе требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать перечень своих ПДн, обрабатываемых Обществом, и источник их получения;
- получать информацию о сроках обработки своих ПДн;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его ПДн, обо всех произведённых в них исключениях, исправлениях или дополнениях;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
- иные права, в соответствии с законодательством РФ в области обработки ПДн.
6.2. Пользователи Сайта не вправе размещать на Сайте (посредством текста, изображения, гиперссылки или любым иным способом) недостоверную, противозаконную, вредоносную или оскорбительную информацию/материалы.
6.3. Пользователь Сайта заверяет Администрацию Платформы, что размещаемые персональные данные получены им на законных основаниях.
6.4. Используя Сайт, каждый Пользователь выражает согласие с условиями настоящей Политики.
6.5. Субъект ПДн вправе направлять запросы Оператору по адресу электронной почты support@teamplus.team о предоставлении информации об использовании ПДн, либо в целях внесения изменений или удаления ранее предоставленных лицом ПДн, либо отказаться от дальнейшей их обработки Оператором. Удаление пользователя из системы не влечет автоматическое удаление его как субъекта персональных данных. После удаления пользователя обработка его персональных данных осуществляется с целью ведения статистического анализа.
7. Меры, применяемые в Обществе, для защиты ПДнОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
Оператор требует от иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн.
Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных ПДн.
Оператор применяет средства защиты информации, а при наличии угроз принимает меры, обнаруживает несанкционированный доступ, восстанавливает и/или ограничивает доступ к ПДН, регистрирует и учитывает действия с ПДн; контролирует и оценивает эффективность принимаемых мер.
Оператор поощряет постоянное совершенствование системы защиты ПДн.
Каждый работник Оператора, непосредственно осуществляющий обработку ПДн, знакомится с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности ПДн, Политикой и иными локальными актами по вопросам обработки и обеспечения безопасности ПДн и обязуется их соблюдать.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 30 календарных дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
8. Прочие условияПолитика вступает в силу с момента ее утверждения Приказом Генерального директора Общества и действует бессрочно либо до утверждения новой редакции.
Общество вправе вносить изменения в Политику по мере необходимости. При внесении изменений в Политику указывается дата последнего обновления. Новая редакция вводится в действие Приказом Генерального директора Общества.
Если Вы продолжаете каким-либо образом взаимодействовать с Обществом, в частности (не ограничиваясь) через Сайт, Вы соглашаетесь с действующей в это время редакцией Политики, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 3 Политики.
Лица, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами Общества. Общество не несет ответственности за недостоверную информацию, предоставленную субъектом ПДн или его Представителем.
Предложения и замечания для внесения изменений в Политику, а также вопросы, замечания относительно обработки Персональных данных следует направлять по электронному адресу support@teamplus.team или по адресу регистрации Оператора.