1. Общие положения

1.1. Настоящая политика ООО «Хайтэк-Интеграция» (ИНН 7722350688, адрес: 123112, Москва, Пресненская наб., дом 12, пом. 11/45, далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Обработка персональных данных Оператором осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 06.04.2011 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами.

1.3. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных Оператор публикует Политику для ознакомления с ней неограниченного круга лиц путем её размещения на официальном сайте Оператора https://hi-tech.org/.

2. Порядок и условия обработки и хранение персональных данных

2.1. Обработка персональных данных (далее – ПД) осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

2.2. Оператор осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:

• персональные данные обрабатываются на законной и справедливой основе;
• обрабатываются только те персональные данные, которые отвечают целям их обработки;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

2.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их ПД, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Согласие может быть предоставлено в любой форме, позволяющей подтвердить факт его получения от конкретного субъекта ПД, в том числе при регистрации субъекта ПД на сайте, отправке субъектом своих контактных данных через форму обратной связи, включая проставление отметки в соответствующем чек-боксе, свидетельствующей о том, что он ознакомился с настоящей Политикой и выражает безусловное согласие с обработкой Оператором его персональных данных на установленных в Политике условиях.

2.4. Оператор осуществляет неавтоматизированную, автоматизированную и смешанную обработку персональных данных.

2.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

2.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.7. При обработке ПД Оператор будет осуществлять следующие действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. При получении от граждан или организаций обращений (писем, электронных сообщений, телефонных звонков и т.п.), содержащих ПД, Компания обрабатывает любые ПД, содержащиеся в обращении. В таком случае согласием на обработку ПД, содержащихся в обращении, является факт направления обращения в адрес Компании. Если в обращении содержатся ПД третьих лиц, обязанность получения согласия на их обработку, возложена на автора обращения. Если лицо передает ПД третьих лиц, оно должно самостоятельно получить согласие на передачу ПД такого лица Оператору и обработку Оператором персональных данных.

2.9. Оператор не проверяет достоверность информации, предоставляемой субъектом, субъект ПД самостоятельно несет ответственность за актуальность предоставленных персональных данных. Оператор исходит из того, что субъект персональных данных, принимая условия настоящей Политики:

• является дееспособным лицом;
• предоставляет достоверную информацию о себе или представляемом лице в объеме, необходимом для взаимоотношений с Оператором.

2.10. Оператор обрабатывает и хранит персональные данные не дольше, чем этого требуют цели обработки персональных данных либо до отзыва субъектом ПД своего согласия на обработку Оператором его ПД, если иной срок хранения не предусмотрен законодательством РФ либо договором, стороной которого является субъект ПД.

3. Цели, субъекты, действия по обработке персональных данных

Цель обработки	Категории субъектов ПД	Перечень ПД	Способы обработки	Сроки обработки и хранения	Порядок уничтожения
Подбор персонала	Потенциальные кандидаты на вакансии	ФИО, адрес электронной почты, номер телефона, сведения из резюме (образование, опыт работы); иная информация, добровольно предоставленная кандидатом, куки (Cookies)*	Согласно п. 2.7. Политики	Согласно п. 2.10. Политики	Согласно п.6.6. Политики
Предоставление информации по запросу субъекта ПД	Пользователи сайта, оставившие свои ПД в форме обратной связи	ФИО, адрес электронной почты, номер телефона, куки (Cookies)*
Заключение, исполнение и прекращение договоров, реализация прав и выполнение обязанностей, предусмотренных договорами	Потенциальные и фактические партнеры, поставщики и заказчики товаров, работ и услуг, прав на использование РИД	ФИО; адрес электронной почты; номер телефона; должность; место работы (наименование, ИНН, адрес); информация о генеральном директоре организации; куки (Cookies)*
Предоставление технической поддержки и гарантийного обслуживания	Заказчики, пользователи товаров, работ и услуг, прав на использование РИД	ФИО; адрес электронной почты; номер телефона; должность; место работы (наименование, ИНН, адрес); информация о генеральном директоре организации; куки (Cookies)*
Организация маркетинговых, развлекательных, образовательных мероприятий и конференций	Потенциальные и фактические партнеры, поставщики и заказчики товаров, работ и услуг, прав на использование РИД, участники мероприятий и конференций	ФИО; адрес электронной почты; номер телефона; должность; место работы (наименование, ИНН, адрес); куки (Cookies)*
Функционирование и обеспечение технической работы сайта, аналитика в части посещения и просмотра страниц Сайта, работа формы обратной связи	Пользователи сайта	Куки-файлы (Cookies)*, IP-адрес пользователя, данные о браузере и устройстве, геолокация **

* Субъект ПД вправе настроить блокировку или ограничение cookies в используемом браузере, в случае несогласия с использованием Оператором данного типа файлов. При этом, отключение или ограничение их использования может привести к невозможности использования всего функционала сайта Оператора.

** Указанные данные собираются с использованием сервиса Яндекс.Метрика. В случае несогласия Субъекта ПД со сбором и использованием указанных данных, субъект должен прекратить использование Сайта.

4. Меры по защите персональных данных

4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• назначает лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• создает необходимые условия для работы с персональными данными, организует работу с информационными системами, в которых обрабатываются персональные данные;
• организует учет документов, содержащих персональные данные;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

4.2. Оператором утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

4.3. Оператором приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, а также выполняются требования, установленные Правительством при обработке персональных данных, осуществляемой без использования средств автоматизации.

4.4. Накопление, хранение, уточнение, извлечение персональных данных граждан РФ ведется исключительно с использованием баз данных, находящихся на территории РФ.

5. Основные права субъекта ПД и обязанности Оператора

5.1. Основные права субъекта ПД.

5.1.1. Субъект имеет право на доступ к его персональным данным и следующим сведениям:

• подтверждение факта обработки ПД Оператором;
• правовые основания и цели обработки ПД;
• цели и применяемые Оператором способы обработки ПД;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом ПД прав, предусмотренных законом;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу.

5.1.2. Субъект имеет право на обращение к Оператору и направление ему запросов, касающихся обработки его персональных данных.

5.1.3. Субъект имеет право на обжалование действий или бездействия Оператора.

5.1.4. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.1.5. Субъект имеет право отозвать согласие на обработку персональных данных.

5.1.6. Субъект имеет иные права, предусмотренные Законом о персональных данных.

5.2. Обязанности Оператора:

• обеспечить правомерность обработки персональных данных;
• предоставлять по запросу субъекту персональных данных информацию об обработке ПД, указанную в п. 5.1.1. Политики, или направить соответствующий обоснованный отказ;
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
• по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
• в случае отзыва субъектом ПД согласия на обработку персональных данных прекратить их обработку и уничтожить их, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации;
• иные обязанности, предусмотренные Законом о персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в п. 5.1.1., предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.2. Запрос должен содержать сведения, указанные в ч.3 ст.14 Закона о персональных данных, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ. Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.3. Срок ответа на поступившие обращения субъектов персональных данных определяются в соответствии с законодательством РФ.

6.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, за исключением случаев если:

• иное предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• оператор вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное предусмотрено другим соглашением между Оператором и субъектом ПД.

7. Заключительные положения

7.1. К Политике и отношениям между субъектом персональных данных и Компанией применяется законодательство Российской Федерации.

7.2. Оператор вправе в любой момент изменить Политику, опубликовав соответствующие изменения. Новая редакция Политики вступает в силу с момента её размещения на сайте.

7.3. Адрес электронной почты Оператора для обращений, связанных с Политикой, включая запросы субъектов персональных данных относительно использования их данных, уведомлений об отзыве согласия на обработку персональных данных: legal-integrator@hi-tech.org