Политика конфиденциальности

1Общие положения

1.1.Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта ООО «Открытие» (далее — Сайт, Оператор) и клиентов, заключивших договоры с Оператором.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.

1.3.Оператор выступает оператором персональных данных в отношении всей информации, которую он получает от посетителей Сайта, клиентов, контрагентов и соискателей.

1.4.Использование Сайта и направление обращения через формы обратной связи означает согласие пользователя с условиями настоящей Политики. Согласие не требуется в случаях, когда обработка персональных данных осуществляется на иных правовых основаниях, предусмотренных законом.

1.5.Политика действует с момента размещения на Сайте и действует до момента его отзыва или замены новой редакцией.

2Сведения об операторе

2.1.Полное наименование: Общество с ограниченной ответственностью «Открытие».

• ОГРН: 1251600043848;
• ИНН: 1685023343;
• Адрес: Казань, ул. Космонавтов, 71;
• Ответственный за обработку персональных данных: руководитель ООО «Открытие».

3Субъекты персональных данных и состав обрабатываемых данных

3.1.Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта — лица, просматривающие страницы Сайта и направляющие обращения через формы обратной связи;
• клиенты и контрагенты — лица, заключившие с Оператором договор либо направившие коммерческое предложение;
• пользователи личного кабинета и подписчики информационных рассылок;
• соискатели — кандидаты, направившие резюме или прошедшие собеседование;
• посетители мероприятий и представители партнёрских организаций.

3.2.Состав персональных данных зависит от категории субъекта и включает:

3.3.Оператор не обрабатывает специальные категории персональных данных и биометрические данные, если иное прямо не предусмотрено договором с субъектом данных. Если в ходе обращения субъект добровольно сообщает такие сведения, Оператор немедленно удаляет их.

4Цели обработки персональных данных

4.1.Оператор обрабатывает персональные данные исключительно для конкретных и законных целей:

• обработка обращений, направленных через формы обратной связи, консультирование и обратная связь;
• заключение, исполнение и прекращение договоров, а также проведение взаиморасчётов;
• регистрация пользователей в личном кабинете и предоставление доступа к сервисам Сайта;
• направление информационных и рекламных рассылок при наличии предварительного согласия субъекта данных;
• анализ посещаемости и источников трафика, улучшение качества и структуры Сайта;
• обеспечение безопасности Сайта, предотвращение мошенничества и расследование инцидентов;
• ведение бухгалтерского, налогового и кадрового учёта, исполнение обязанностей перед государственными органами;
• рассмотрение кандидатур на вакансии и сопровождение отбора.

5Правовые основания обработки

5.1.Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку, в том числе отдельное согласие на передачу третьим лицам и на маркетинговые коммуникации;
• исполнение договора, стороной которого является субъект данных, либо намерение заключить такой договор;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе законодательством о бухгалтерском и налоговом учёте, о противодействии терроризму, о защите прав потребителей);
• осуществление законных интересов Оператора при условии, что интересы не противоречат правам и свободам субъекта данных (защита Сайта, статистика, обезличивание данных);
• иные основания, предусмотренные частью 2 статьи 6 Федерального закона № 152-ФЗ.

6Порядок и условия обработки

6.1.Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых: в форме записи в базах данных, журналов, файлов и иных документах, содержащих сведения, а также с использованием серверов и программного обеспечения, размещённых на территории Российской Федерации.

6.2.Оператор вправе привлекать обработчиков (хостинг, телефония, почтовые сервисы, CRM-системы, системы аналитики, платёжные сервисы) на основании договора поручения обработки персональных данных. Условия такого договора обеспечивают конфиденциальность, безопасность и соблюдение прав субъекта данных.

6.3.Оператор принимает меры по обезличиванию и анонимизации данных, когда это не препятствует исполнению договоров и законных обязательств.

6.4.Согласие может быть отозвано в любой момент путём направления уведомления Оператору. После отзыва согласия обработка прекращается, а данные удаляются или обезличиваются, если иное не предусмотрено законом.

7Сроки хранения персональных данных

7.1.Обработка прекращается по достижении целей обработки, по истечении сроков хранения, при отзыве согласия либо по решению суда.

• документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством о бухгалтерском учёте;
• договоры и приложения к ним — в течение срока действия договора и 5 лет с даты его прекращения;
• обращения пользователей — 3 года с даты последнего обращения;
• резюме и данные соискателей — до 12 месяцев с даты размещения резюме либо до момента отзыва согласия, в зависимости от того, что наступит ранее;
• данные cookie и аналитики — до 12 месяцев с момента установки либо до удаления cookie самим пользователем;
• журналы регистрации действий пользователей — не более 12 месяцев.

7.2.По достижении целей обработки или при прекращении договора данные удаляются или обезличиваются, если иное не предусмотрено законом.

8Передача персональных данных третьим лицам

8.1.Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей. Передача данных допускается только в следующих случаях:

• предоставление обработчиков по договору поручения обработки персональных данных;
• передача данных по запросу уполномоченных государственных органов в пределах установленной компетенции;
• привлечение коллекторов при наличии отдельного согласия субъекта данных в соответствии с требованиями законодательства о взыскании задолженности;
• смена собственника или владельца бизнеса — с предварительным уведомлением субъекта данных.

9Трансграничная передача персональных данных

9.1.Оператор обеспечивает локализацию баз данных на территории Российской Федерации и стремится не осуществлять трансграничную передачу персональных данных.

9.2.Если трансграничная передача необходима, Оператор до её осуществления уведомляет Роскомнадзор, обеспечивает соблюдение прав и законных интересов субъекта данных, а также принимает меры по защите данных, в том числе шифрование и обезличивание.

10Права субъекта персональных данных

10.1.Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• назначить представителя для защиты своих прав.

10.2.Оператор рассматривает обращение в течение 30 дней с момента его получения. Срок может быть продлён не более чем на 30 дней при сложности запроса; в этом случае субъект получает уведомление с указанием причин задержки.

10.3.Правовые основания и порядок защиты прав предусмотрены статьями 14–17 Федерального закона № 152-ФЗ.

11Обязанности оператора

11.1.Оператор обязан: уведомить Роскомнадзор об обработке персональных данных в установленном порядке; обеспечить режим безопасности при обработке; уточнять сведения об источнике получения персональных данных; прекратить обработку и уничтожить данные при достижении целей обработки, по отзыву согласия либо при выявлении неправомерных действий.

12Меры по защите персональных данных

12.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• шифрование канала передачи данных (TLS) и хранение данных на серверах на территории Российской Федерации;
• разграничение прав доступа и принцип наименьших привилегий для сотрудников;
• обязательные для сотрудников правила работы с персональными данными и их ответственность;
• антивирусная защита, межсетевое экранирование и регулярное обновление программного обеспечения;
• регулярное резервное копирование и контроль целостности данных;
• журналирование действий пользователей и администраторов, выявление и расследование инцидентов.

13Файлы cookie и иные технологии

13.1.Сайт использует файлы cookie и аналогичные технологии для корректной работы, сохранения пользовательских настроек, сбора обезличенной статистики и оценки эффективности рекламных кампаний.

• необходимые — обеспечивают базовую работоспособность Сайта и сохраняют выбор пользователя;
• аналитические — формируют обезличенную статистику посещений и источников трафика;
• функциональные — запоминают пользовательские предпочтения и параметры форм.

13.2.Пользователь может отключить или удалить cookie в настройках браузера. Часть функций Сайта при этом может стать недоступна, а сведения обезличиваются и агрегируются.

14Порядок изменения и актуализации

14.1.Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на Сайте по адресу /privacy. Дата редакции указана в начале документа.

14.2.О существенных изменениях Оператор уведомляет пользователей по электронной почте, указанной при регистрации, либо размещением соответствующего сообщения на Сайте. Новая редакция вступает в силу с момента размещения, если иное не указано в тексте.

14.3.Вопросы, связанные с обработкой персональных данных, направляйте по адресам, указанным в разделе «Обращения по вопросам обработки персональных данных».