Пользовательское соглашение для работодателей

г. Москва

Общество с ограниченной ответственностью «ЭмДжиЭр Консалтинг», ОГРН 1097746838826, юридический адрес: Российская Федерация, 101990, г. Москва, Армянский пер., дом 9/1/1, стр. 1 именуемое в дальнейшем «ЭмДжиЭр Консалтинг», в лице Генерального директора Усова Дмитрия Михайловича, действующего на основании Устава, предоставляет любому юридическому лицу, именуемому в дальнейшем «Заказчик», услуги по поиску постоянных или проектных исполнителей, поиску Исполнителя на свои проекты или вакансии, в сфере подбора персонала, обучения персонала и прочими задачами и проектами, связанными с HR (Human Resources, управлением персоналом) на предприятии посредством пользования сервисами сайта http://sapforfreelancers.ru/ .

Настоящее Заказчикское соглашение (далее Соглашение) является офертой, предназначенной для юридических лиц и физических лиц, достигших возраста 18 лет.

Полным и безоговорочным принятием (акцептом) настоящей оферты является регистрация Заказчика на сайте http://sapforfreelancers.ru/. Акцепт оферты означает, что Заказчик ознакомился и выразил свое полное согласие со всеми положениями настоящего Соглашения.

Термины и определения, используемые в настоящем Соглашении:

«Сайт» - программное обеспечение, базы данных и иное содержимое интернет-страниц, расположенных в сети Интернет по адресу http://sapforfreelancers.ru/.

«Администратор Сайта» – ООО «ЭмДжиЭр Консалтинг» (ОГРН 1097746838826, место нахождения: Российская Федерация, 101990, г. Москва, Армянский пер., дом 9, стр. 1).

«Заказчик» - любое юридическое лицо (или его должным образом уполномоченное лицо), зарегистрированное на Сайте в качестве Заказчика и использующее доступные для него сервисы Сайта.

«Заявка» - документ, содержащий предложение об открытой вакансии, запрос на проведение тренинга или любой другой проект в сфере HR, размещенный для поиска исполнителя, либо иные объявления/материалы, относящиеся к поиску исполнителя (Исполнителей), которые Заказчик указывает путем выбора из обязательных полей и в свободной форме.

«Услуга» - документ, содержащий предложение (оферту) Исполнителя, в котором описывается общее содержание и объем услуги, относящиеся к поиску Заказчиков и проектов, которые Заказчик указывает путем выбора из обязательных полей и в свободной форме.

«Материал» - документ, содержащий информацию Заказчика.

1.            Предмет Соглашения

1.1.    ЭмДжиЭр Консалтинг предоставляет возможность Заказчику зарегистрироваться на Сайте, создавать Заявки, Услуги, Материалы, Учебные программы, прочие данные, доступные для публикации и искать на Сайте Заявки, Услуги, Материалы и пр. других Пользователей, с доступом или без доступа к контактной информации последних, в целях поиска персонала или работы.

1.2.    Данное Соглашение не распространяется на поиск домашнего персонала для личных и семейных нужд. 

1.3.    Ничто в настоящем Соглашении не может пониматься как установление между ЭмДжиЭр Консалтинг и Заказчиком агентских отношений, отношений товарищества, отношений по совместной деятельности, отношений личного найма, либо каких-то иных отношений, прямо не предусмотренных в настоящем Соглашении.

1.4.    ЭмДжиЭр Консалтинг может предоставлять Заказчику иные, в том числе платные услуги (услуги по предоставлению доступа к базе данных Пользователей; услуги по поиску и подбору персонала; услуги по размещению объявлений с целью поиска потенциальных работников; услуги по получению доступа к консультационным и учебным материалам, программам, связанным с поиском работы). Порядок и условия предоставления платных услуг, цена и способы оплаты регулируются отдельными соглашениями и размещаются на соответствующих страницах Сайта.

1.5.    Перечень и актуальные цены платных услуг для Пользователей приведен на странице: http://sapforfreelancers.ru/ru/service

2.            Финансовые отношения

2.1.    Услуги ЭмДжиЭр Консалтинг, оказываемые Заказчику согласно п. 1.1 настоящего Соглашения, предоставляются БЕЗВОЗМЕЗДНО (БЕЗ ВЗИМАНИЯ ПЛАТЫ).

2.2.    Платные услуги, оказываемые ЭмДжиЭр Консалтинг Заказчику, перечисленные в п.1.3 настоящего Соглашения, а также иные платные услуги регулируются правилами оказания платных услуг.

3.            Регистрация Заказчика на Сайте

3.1.    Заказчик регистрируется на Сайте путем заполнения регистрационной формы. Заказчику определяется логин и пароль для входа в систему. Заказчик самостоятельно несет ответственность за сохранение конфиденциальности пароля и любое использование Сайта с применением пароля Заказчика.

3.2.    Заказчик обязан по запросу Администрации Сайта предоставлять документы, подтверждающие правовой статус Заказчика и данные, предоставленные Заказчиком при регистрации на Сайте. В случае непредоставления или предоставления не всех подтверждающих документов Заказчиком, а также в иных случаях, Администрация Сайта вправе без объяснения причин отказать в регистрации на Сайте или зарегистрировать по иному виду(типу) регистрации, отличному от заявленной Заказчиком при регистрации.

4.            Персональные данные пользователей

4.1.    В соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» Заказчик настоящим соглашается на обработку своих персональных данных, указанных им регистрационной форме, а также выражает свое согласие на осуществление со всеми указанными в регистрационной форме персональными данными следующих действий: сбор, систематизацию, накопление, хранение, уточнение (обновление или изменение), использование, распространение, обезличивание, блокирование, уничтожение, а также обработку для целей исполнения Сайтом своих обязательств по настоящему Соглашению.

4.2.    Контактные данные Заказчика не раскрываются благодаря технологической системе Сайта. Контактные данные Заказчика могут быть видны только Администратору Сайта и другим Пользователям, успешно прошедшим процедуру регистрации и оплатившим соответствующие услуги Администратору Сайта.

4.3.    Срок размещения персональных данных (срок предоставления согласия Заказчика) не ограничен во времени и определяется владельцем персональных данных (Заказчиком) или ЭмДжиЭр Консалтинг.

4.4.    Администратор Сайта обязуется не предоставлять никакой персональной информации о Заказчиках третьим лицам, заявляющим о возможном нецелевом использовании подобной информации (рассылки, несанкционированной рекламы, «спама», передачи информации другим лицам и т.п.).

5.            Права и обязанности сторон

5.1.    Заказчик вправе:

5.1.1.        регистрироваться на Сайте и создавать Заявки, Услуги, Материалы, Учебные программы и пр. по тематике Сайта, откликаться и комментировать на Заявки, Услуги, Материалы и пр. других Пользователей;

5.1.2.        обращаться за технической поддержкой и помощью через форму обратной связи на Сайте или по телефону в контактный центр ЭмДжиЭр Консалтинг (в часы работы);

5.1.3.        в любой момент удалить свою учетную запись с Сайта. Для удаления Заказчик отправляет соответствующий запрос по адресу support@sapforfreelancers.ru

5.2.    Заказчик обязуется:

5.2.1.        знать и соблюдать политику конфиденциальности Сайта, предусмотренную настоящим Соглашением.

5.2.2.        сохранять конфиденциальность пароля к своей учетной информации. Заказчик несет полную ответственность за любое использование Сайта посредством его пароля. Пароль не может передаваться другим лицам, и Заказчик полностью несет ответственность за весь ущерб, причиненный ему, ЭмДжиЭр Консалтинг или третьим лицам, возникший вследствие намеренной или ненамеренной передачи Заказчиком пароля другому лицу;

5.2.3.        не проводить действий с использованием Сайта, которые могут быть расценены как размещение, распространение, сохранение, загрузка и/или уничтожение материалов (информации) в нарушение действующего законодательства Российской Федерации;

5.2.4.        не размещать и/или не передавать посредством Сайта информацию в виде текста, изображения, звука или программного кода, которая может быть противозаконной, рекламой, угрожающей, оскорбительной, клеветнической, заведомо ложной, грубой, непристойной, вредить другим посетителям Сайта, нарушать их права и законные интересы;

5.2.5.        не внедрять исполняемый на стороне Заказчика код (java-script, visual basic-script и т.п.), любые внедряемые объекты (java-апплеты, flash и т.п.), использовать frame и iframe, каскадные таблицы стилей, переопределяющие используемые на Сайте, а также html-код, нарушающий оригинальный дизайн страницы;

5.2.6.        предоставлять достоверную учетную информацию о себе при регистрации; не представляться чужим именем или от чужого имени. Не вводить в заблуждение Пользователей и ЭмДжиЭр Консалтинг относительно своей идентификации любым иным способом;

5.2.7.        не размещать заведомо недостоверную или ложную информацию о себе и третьих лицах;

5.2.8.        не уничтожать и/или не изменять любые материалы на Сайте, автором которых Заказчик не является;

5.2.9.        не копировать, тиражировать или распространять персональную информацию о Заказчиках;

5.2.10.    не использовать контактную информацию о телефонах, почтовых адресах, адресах электронной почты для целей иных, нежели тематика Сайта (вопросы найма на работу, подбора персонала, предложения вакансий и тому подобное);

5.2.11.    не регистрироваться на Сайте, используя чужую электронную почту или почту, на которую у Заказчика нет соответствующего права пользования;

5.2.12.    не размещать номера телефонов, право на использование которых отсутствует у Заказчика;

5.2.13.    Заказчик, акцептуя настоящую оферту, выражает свое полное и безоговорочное согласие получать от ЭмДжиЭр Консалтинг информационные сообщения.

5.3.    ЭмДжиЭр Консалтинг вправе:

5.3.1.        в любое время по своему усмотрению без объяснения причин отказать Заказчику в создании учетной информации и/или в размещении Заявки/ объявлений/материалов на Сайте. В случае обнаружения или выявления противоправных действий Заказчика передать информацию о Пользователе в правоохранительные органы Российской Федерации;

5.3.2.        в случае возникновения обоснованных предположений или поступления заявления о том, что данные учетной информации Заказчика (пароль) утрачены последним или стали известны третьим лицам, в одностороннем порядке изменить пароль или кодовое слово для доступа к Сайту, с обязательным уведомлением Заказчика по телефону или по электронной почте;

5.3.3.        вносить любые редакторские правки, изменения и/или коррективы в Заявки, Услуги, Материалы и пр. Заказчика, не искажающие смысл исходного текста. Отказать в размещении данных, из текста которых нельзя сделать однозначный вывод о проекте, вакансии, задаче и т.д. или содержании работы и требованиях к исполнителю/персоналу.

5.3.4.        вносить изменения и дополнения в условия настоящего Соглашения. Изменения и дополнения к настоящему Соглашению вступают в силу после опубликования их на Сайте. Заказчик вправе отвергнуть такие изменения либо дополнения, что означает отказ Заказчика от услуг ЭмДжиЭр Консалтинг. Использование Сайта после внесения изменений либо дополнений в Соглашение означает полное согласие Заказчика с такими изменениями и дополнениями.

5.4.    ЭмДжиЭр Консалтинг обязуется предоставить Заказчику следующие возможности:

5.4.1.        создание Заявки, Услуги, Материала и пр. на Сайте;

5.4.2.        поиск и просмотр Заявок, Услуг, Материалов и пр. других Пользователей без доступа или с доступом к контактным данным;

5.4.3.        отклик на Заявки Услуги, Материала и пр. других Пользователей посредством использования Сайта.

6.            Использование материалов Сайта

6.1.    Каждый Заказчик Сайта отвечает за информацию, размещаемую от его имени, и за последствия этого размещения.

6.2.    Сайт является лишь средством для передачи информации, и ЭмДжиЭр Консалтинг ни в коем случае не несет ответственности за ее достоверность и актуальность Заявок, Услуг, Материалов и пр.

6.3.    ЭмДжиЭр Консалтинг прилагает все возможные усилия для того, чтобы исключать с Сайта неактуальную, ложную или заведомо неполную информацию, при этом ответственность за размещение указанной информации лежит исключительно на разместивших ее лицах.

6.4.    Логотип, название, элементы дизайна, оформления и общий внешний вид Сайта и отдельных страниц являются собственностью ЭмДжиЭр Консалтинг, любое их использование без письменного разрешения ЭмДжиЭр Консалтинг запрещается.

6.5.    При перепечатке материалов Сайта в газетах, журналах и иных неэлектронных СМИ обязательно указание наименования, контактного телефона и адреса ЭмДжиЭр Консалтинг. При перепечатке материалов Сайта в сети Интернет обязательно наличие активной ссылки на соответствующие страницы Сайта.

6.6.    Использование информации из Заявок Пользователей недопустимо ни с какой целью, кроме соответствующей тематике Сайта (поиск работы и персонала).

6.7.    Поскольку идентификация Пользователей Интернета затруднена по техническим причинам, ЭмДжиЭр Консалтинг не отвечает за то, что Пользователи являются действительно теми людьми, за кого себя выдают, и не несет ответственности за возможный ущерб и убытки, причиненные Заказчику или другим лицам по этой причине.

6.8.    ЭмДжиЭр Консалтинг прилагает все возможные усилия для проверки достоверности Заявок, Услуг, Материалов и пр. Пользователей, в том числе получает и проверяет информацию из разных источников, включая информацию от Пользователей Сайта, в целях поддержания и ведения не публикуемого на Сайте «черного списка» неблагонадежных Пользователей, исходя из собственных критериев отбора ЭмДжиЭр Консалтинг. Существующий перечень критериев проверки, отбора и отсева Заявок Пользователей является коммерческой тайной ЭмДжиЭр Консалтинг. Заказчик осознает и принимает риски, связанные с возможной недостоверностью размещенной на Сайте информации, а также с тем, что некоторая информация может показаться ему угрожающей, оскорбительной, клеветнической, заведомо ложной, грубой, непристойной. Если это произошло, Заказчик должен немедленно прекратить использование Сайта и сообщить ЭмДжиЭр Консалтинг о наличии подобной информации.

6.9.    ЭмДжиЭр Консалтинг прилагает все усилия для обеспечения ежедневной бесперебойной работы Сайта в круглосуточном режиме. ЭмДжиЭр Консалтинг не может гарантировать доступность Сайта вследствие действий администраторов, операторов, провайдеров сети Интернет или проведения технических или регламентных работ на Сайте. ЭмДжиЭр Консалтинг не несет ответственности за любые убытки и/или ущерб, возникшие в результате вышеуказанных проблем доступа и особенностей технического обслуживания Сайта.

7.            Ответственность

7.1.    Заказчик несет полную ответственность за сохранность своих логина и пароля для доступа к учетной информации и за убытки, которые могут возникнуть по причине несанкционированного использования его доступа. Заказчик несет полную ответственность за все обращения к услугам и действия, предпринятые через обращение к услугам, имевшие место при использовании логина и пароля Заказчика.

7.2.    Заказчик несет ответственность за информацию, размещенную для общего доступа или переданную в частном порядке.

7.3.    ЭмДжиЭр Консалтинг не несет ответственности за любой прямой или косвенный ущерб, упущенную выгоду, который может быть нанесен Заказчику вследствие регистрации на Сайте, использования или невозможности использования услуг, изменения условий настоящего Соглашения, получения данных взамен обретенных через или посредством услуг и/или в результате заключенных или незаключенных сделок, сообщений и информации, полученных или неполученных от других Пользователей или посредством услуг, неуполномоченного доступа к данным Заказчика или изменения передаваемых им или хранящихся на сервере данных, заявлений или поведения любого лица на сайте, любого другого случая, имеющего отношение к предоставляемому сервису.

7.4.    ЭмДжиЭр Консалтинг не отвечает за содержание информации на Сайте, которую размещают Пользователи, хотя и прилагает все усилия к тому, чтобы информация, которую размещают Пользователи на Сайте, была достоверной и не нарушала законодательство РФ.

7.5.    ЭмДжиЭр Консалтинг не несет ответственности за ущерб, убытки или расходы, возникшие в связи с использованием настоящего Cайта.

7.6.    В случае невозможности использования Сайта более 24 часов, возникшей по вине ЭмДжиЭр Консалтинг, ЭмДжиЭр Консалтинг по письменному заявлению Заказчика продлевает срок использования Сайта на срок зафиксированной задержки в предоставлении услуг.

7.7.    Заказчик несет ответственность за нарушение условий настоящего Соглашения в порядке, предусмотренном действующим законодательством Российской Федерации.

7.8.    Администратор Сайта прилагает все возможные усилия для обеспечения безопасного и корректного функционирования Сайта.

8.            Конфиденциальность информации

8.1.    Заказчик настоящим обязуется соблюдать конфиденциальность информации, полученной им в ходе пользования Сайтом, в частности информации, содержащейся в Заявках других Пользователей.

8.2.    Заказчик настоящим обязуется не передавать информацию о других Заказчиках, их Заявки третьим лицам.

8.3.    Запрещается использовать контактные данные Пользователей для каких-либо массовых рассылок.

9.            Использование Информации Заказчиком Сайта

9.1.    Заказчик может использовать информацию, содержащуюся на Сайте только для целей по тематике Сайта (поиск работы и персонала, обучение персонала, управление персоналом).

9.2.    Вся информация, содержащаяся на Сайте – логотипы, товарные знаки, тексты, изображения, база данных вакансий и резюме, иные объекты прав – не подлежит копированию. Программное обеспечение, обеспечивающее работу Сайта, является собственностью ЭмДжиЭр Консалтинг и не подлежит копированию полностью или частично.

9.3.    Заказчик обязуется не размещать посредством Сайта информацию в нарушение законодательства РФ.

9.4.    Заказчик обязуется не передавать пароли для доступа к Сайту третьим лицам, кроме должным образом уполномоченных Заказчиком лиц.

9.5.    Запрещается использовать форму Заявки для размещения информации, не связанной с тематикой Сайта (поиск работы и персонала).

9.6.    Заказчик обязуется не размещать объявления, рекламирующие любые франчайзинговые или «пирамидальные» схемы, предлагающие «вступить в клуб», стать дистрибьютором, торговым представителем, «менеджером» или иным сотрудником компании, бизнес модель которой основана на предварительной и/или периодической передаче денежных средств от нижестоящих сотрудников вышестоящим, подразумевающую оплату труда только в виде процента от продаж и/или требующую привлечения или найма других агентов, дистрибьюторов, «менеджеров», «членов клуба» и тому подобное.

9.7.    Заказчик обязуется не размещать и/или передавать, используя Сайт, материалы, в случае, если Заказчик не имеет на это соответствующих прав. Это касается материалов, защищенных авторскими правами, торговыми марками, патентами, а также соглашениями о нераспространении информации, конфиденциальности и тому подобными.

9.8.    Заказчик обязуется не уничтожать и/или изменять любые материалы на Сайте, автором которых Заказчик не является.

9.9.    Заказчик обязуется не распечатывать или иным способом копировать и использовать персональную информацию других Пользователей.

9.10.Заказчик обязуется не использовать информацию о телефонах, почтовых адресах, адресах электронной почты других Пользователей для иных целей, кроме целей по тематике Сайта (поиск работы и персонала).

9.11.Заказчик обязуется не размещать номера телефона(ов), право на использование которых отсутствует у Заказчика, либо номер принадлежит другим юридическим или физическим лицам.

9.12.Заказчик (или его должным образом уполномоченные лица) обязуются не нарушать или пытаться нарушить информационную безопасность Сайта, в том числе не пытаться проверить уязвимость системы безопасности Сайта, не пытаться создавать помехи в использовании Сайта другими Заказчиками, не распространять компьютерные вирусы, не отправлять большое количество писем другим Заказчикам (спам) одновременно, не пытаться использовать любое программное обеспечение, или процедуры для навигации или поиску на Сайте, кроме встроенного в Сайт и традиционных и общедоступных браузеров (Microsoft Explorer, Mozilla Firefox и других подобных).

9.13.В случае нарушения условий настоящего Соглашения ЭмДжиЭр Консалтинг может удалить профиль Заказчика с Сайта.

10.       Техническая информация

10.1.На Сайте применяются файлы cookie, чтобы повысить удобство использования путем сохранения настроек Заказчика и отслеживания тенденций в их действиях. Большинство браузеров изначально настроено на прием файлов cookie, однако Заказчик может полностью запретить использование файлов cookie или настроить показ уведомлений об их отправке. Однако без файлов cookie некоторые функции Сайта могут работать неправильно:

10.1.1.    при посещении Сайта на компьютер Заказчика отправляются один или несколько файлов cookie. Это небольшой файл, в котором содержатся наборы символов и который позволяет идентифицировать браузер.

10.1.2.    при регистрации на Сайте на компьютер Заказчика могут отправляться дополнительные файлы cookie, позволяющие избежать повторного ввода имени Заказчика и, возможно, пароля при следующем визите. Заказчик может стереть их по окончании сеанса, если используется чужой или общедоступный компьютер.

10.1.3.    При каждом посещении Сайта серверы автоматически записывают информацию, которую интернет-браузер передает при посещении интернет-страниц. Эта информация может включать, но не ограничиваться запрашиваемой интернет-страницей, IP-адресом компьютера, типом браузера, языковыми настройками браузера, датой и временем запроса, отправкой одного или нескольких файлов cookie, позволяющих точно идентифицировать интернет-браузер;

10.1.4.    На Сайте могут быть размещены ссылки на другие интернет-сайты в формате, который позволяет отслеживать, пользуются ли ими Заказчики. Эта информация используется для анализа эффективности рекламы.

11.       Заключительные положения

11.1.Взаимоотношения Заказчика с ЭмДжиЭр Консалтинг в рамках настоящего Соглашения регулируются действующим законодательством Российской Федерации. Любые споры и разногласия по настоящему Соглашению подлежат урегулированию путем переговоров. При недостижении согласия споры и разногласия по настоящему Соглашению или в связи с ним будут разрешаться в соответствии с действующим законодательством по месту нахождения ЭмДжиЭр Консалтинг.

 

Генеральный директор

ООО «ЭмДжиЭр Консалтинг»  Усов Дмитрий Михайлович

Дата 01.01.2016 г.

 

 

 

 

 

 

 

 

 

 

ПОЛИТИКА КОМПАНИИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1 ОБЩИЕ ПОЛОЖЕНИЯ

Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО "”ЭмДжиЭр-консалтинг" (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются следующие основные понятия:

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ‑152.

2 ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

  • законности и справедливой основы;

  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

  • обработки только тех персональных данных, которые отвечают целям их обработки;

  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

  • недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

  • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

  • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

2.2 Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

  • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

  • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

  • обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

  • обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

  • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);

  • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4 Общедоступные источники персональных данных

В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

2.5 Специальные категории персональных данных

Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:

  • субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

  • персональные данные сделаны общедоступными субъектом персональных данных;

  • обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;

  • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

  • обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;

  • обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;

  • обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.

Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152 должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.

Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

2.6 Биометрические персональные данные

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные - могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.

2.7 Поручение обработки персональных данных другому лицу

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой

2.8. Обработка персональных данных граждан Российской Федерации

В соответствии со статьей 2 Федерального закона от 21 июля 2014 года N 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»  при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев:

  • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

  • обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

  • обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

  • обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

2.9. Трансграничная передача персональных данных

Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

  • наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

  • исполнения договора, стороной которого является субъект персональных данных.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Согласие субъекта персональных данных на обработку его персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

3.2. Права субъекта персональных данных

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.

Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

  • назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

  • ограничение состава лиц, допущенных к обработке персональных данных;

  • ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;

  • организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;

  • определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

  • разработка на основе модели угроз системы защиты персональных данных;

  • проверка готовности и эффективности использования средств защиты информации;

  • разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;

  • регистрация и учет действий пользователей информационных систем персональных данных;

  • использование антивирусных средств и средств восстановления системы защиты персональных данных;

  • применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;

  • организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Связаться с нами