ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика (далее – Политика) подготовлена в соответствии с положениями Конституции Российской Федерации, с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 г № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативно-правовых актов Российской Федерации в области обработки и защиты информации и персональных данных и определяет политику оператора персональных данных – ООО Селекти, адрес: 115035, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Садовническая, д.14, стр.2, этаж 6, помещение I, ком. 1, офис 602, ИНН 7736313541, ОГРН 1177746962579 (далее – Компания) в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта https://selecty.ru/ (далее – Сайт), и содержит в себе сведения о реализуемых Компанией требованиях к защите таких персональных данных.
1.2 Политика содержит информацию об основных принципах, целях, порядке и условиях обработки персональных данных, а также сведения о реализуемых Компанией требованиях к защите обрабатываемых персональных данных и предназначена для обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных Компанией.
1.3 Обработка персональных данных осуществляется на территории Российской Федерации и в соответствии с законодательством Российской Федерации (далее — «Применимое законодательство»).
1.4. Действие настоящей Политики распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Условия обработки персональных данных:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных и Компания определяет конкретные законные цели до начала обработки (в том числе сбора) персональных данных;
· собираются только те персональные данные, которые являются необходимыми и достаточными для заявленной цели обработки, обработке подлежат только те персональные данные, которые отвечают целям их обработки;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
· Компания производит уничтожение персональных данных по достижению целей обработки или в случае утраты необходимости в достижении целей (если иное не предусмотрено договором или иным соглашением с субъектом данных, либо Применимым законодательством);
· обработка персональных данных необходима для достижения целей, предусмотренных Применимым законодательством для осуществления и выполнения возложенных на оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ
3.1. Компания осуществляет обработку персональных данных соискателей (кандидатов) и других посетителей сайта, чьи персональные данные могут были собраны Компанией с использованием Сайта (Далее – Пользователи).
3.2. Персональные данные Пользователей могут обрабатываться посредством Сайта в следующих целях:

3.3. Компания может осуществлять трансграничную передачу персональных данных в пределах, установленных Применимым законодательством. Компания проверяет, обеспечивает ли государство, на территорию которого осуществляется передача персональных данных, адекватную защиту прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных. В случае трансграничной передачи персональных данных в страны, не обеспечивающие защиту прав субъектов персональных данных, за исключением случаев, предусмотренных Применимым законодательством, трансграничная передача осуществляется на основании отдельного согласия в письменной форме.
3.4. Компанией не осуществляется обработка специальных категорий персональных данных, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений. Биометрические персональные данные Пользователей не обрабатываются.
3.5. Компания не собирает персональные данные в тайне от Пользователей. На Сайтах могут применяться сервисы ведения статистики посещений, определения уровня заинтересованности посетителей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не персональные данные). Сайты могут в автоматическом режиме сохранять на компьютеры Пользователей cookie-файлы, не содержащие персональные данные и не используемые для установления личности Пользователя. Файлы cookie хранятся бессрочно, а не только в течение сеанса, если Пользователь не желает сохранять указанные файлы на свой компьютер, он может в любое время изменить настройки браузера и удалить уже сохраненные файлы с использованием стандартного функционала браузера. Отключение некоторых файлов cookie-файлов может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Компания не сможет обеспечить пользователю использование Сайта. Для получения дополнительной информации об управлении cookie-файлами, в том числе об отказе от них, обратитесь к настройкам браузеров: Chrome, Edge, Firefox, InternetExplorer, Opera, Safari.
3.6. Компания не использует Сайты для обработки финансовой информации, а также сведений о банковских картах Пользователей.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Компания осуществляет обработку персональных данных следующими способами:
· с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах;
· без использования средств автоматизации.
4.2. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки персональных данных Компанией может являться достижение целей их обработки, отзыв согласия субъекта персональных данных на обработку его персональных данных, прекращение деятельности Компании, закрытие Сайта или изменение их функционала.
4.3. Совокупность операций обработки персональных данных Пользователей, осуществляемых Компанией, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Иные операции с персональными данными, в том числе хранение, осуществляются без использования Сайта и регламентируются внутренними документами Компании.
4.4. Компания осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, соглашением или локальным нормативным актом.
4.5. Для достижения заявленных целей обработки Компания может сообщать персональные данные третьим лицам, а также поручать обработку персональных данных другим лицам на основании договора, содержащего условия о конфиденциальности и иные обязательные положения, предписанные Применимым законодательством.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователей являются конфиденциальной информации в соответствии с Применимым законодательством. Компания принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Применимым законодательством в области персональных данных. При необходимости Компания выполняет следующие меры, направленные на защиту прав субъектов персональных данных:
· назначение Компанией ответственного за организацию обработки персональных данных;
· издание Компанией документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений Применимого законодательства, устранение последствий таких нарушений;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;
· осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Применимому законодательству в области персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, локальным актам Оператора;
· оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Применимого законодательства в области персональных данных, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Применимым законодательством в области персональных данных;
· ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями Применимого законодательства в области персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
· обеспечение неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, в том числе опубликование настоящей Политики на Сайте.
5.2. Обеспечение безопасности персональных данных достигается Оператором, в частности путем:
· определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
· применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
· применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
· оценке эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
· обнаружения фактов несанкционированного доступа к персональным данным и принятия мер;
· восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· установления правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
· контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные могут быть актуализированы Компанией или же их обработка прекращается.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, кроме случаев, установленных Применимым законодательством.
6.3. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь персональных данных;
· Компания не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
· иное не предусмотрено другим соглашением (публичной офертой о трудоустройстве) между Компанией и Пользователем.
6.4. Пользователь вправе:
· запросить копию персональных данных, которыми обладает Компания;
· запросить исправление неточных или неполных персональных данных, имеющихся у Компании;
· отозвать согласие на обработку персональных данных;
· запросить удаление персональных данных, относящихся к себе как к Пользователю, за исключением случаев, когда Компания обязана хранить эти данные, согласно Применимому законодательству.

7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь Сайта свободно, своей волей и в своем интересе предоставляет Компании свои персональные данные.
7.2. Принимая условия настоящей Политики, пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. Компания исходит из того, что пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
7.3. Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.
7.4. Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим Применимым законодательством о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.
7.5. Если пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта, в этом случае Компания не сможет обеспечить пользователю использование Сайта.
7.6. Согласие на обработку персональных данных действует до момента его отзыва.
7.7. Согласие может быть отозвано по воле субъекта путем направления Заявления об отзыве согласия Компании. При этом Заявление должно содержать:
· Полные ФИО Пользователя, адрес электронной почты и номер мобильного телефона
· Цель (или цели) обработки персональных данных, для которой Пользователь отзывает свое согласие
Заявление об отзыве согласия в письменном виде (на бумажном носителе) Пользователь может передать (написать) в офисе Компании или направить в офис Почтой России.

Заявление об отзыве согласия в электронном виде Пользователь может направить по эл. почте на privacy@selecty.ru.
7.8. В случае отзыва согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании. Действующая редакция Политики в Компании всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://selecty.ru/data-policy.
8.2. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.3. Дата последнего обновления Политики: 15.12.2022 года.