ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1.1. Общие положения
1.1. Назначение ПолитикиНастоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства, которую ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СБЕРТЕК" (ИНН 7839049257, адрес 190121, Г.САНКТ-ПЕТЕРБУРГ, ПР-КТ РИМСКОГО-КОРСАКОВА, Д. 107, ЛИТЕР А, КВ. 5, адрес эл. почты: zakaz@sbertec.ru, 8(812)4094636, +79397571000) (далее – Оператор, Компания, Оператор), могут получить от Посетителей сайта в процессе использования сайта
https://sbertec.ru/,
https://sbertec.com/ и его подразделов (далее — «Сайт»).
Политика определяет порядок обработки и защиты персональных данных (далее – «ПД») посетителей Сайта.Использование Сайта, а также его сервисов и услуг, означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями субъект персональных данных должен воздержаться от Сайта. Оператор исходит из того, что субъект персональных данных сознательно определяет свои запросы и контролирует технические параметры используемого им оборудования, а также ознакомился с настоящей Политикой в полном объеме. В случае несогласия субъектом персональных данных с Политикой Использование Сайта должно быть прекращено. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте.
Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Посетителем. Оператор исходит из того, что Посетитель предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым к заполнению (в случае их наличия, например, форма обратного звонка и т.д.), а также поддерживает эту информацию в актуальном состоянии.
1.2. Основные понятияДля целей Политики используются следующие понятия:
«Администрация Сайта» — уполномоченные на управление сайтом сотрудники, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных; состав персональных данных, подлежащих обработке; действия (операции), совершаемые с персональными данными.
«Персональные данные» (далее – персональные данные или ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Субъект персональных данных» – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
«Оператор» – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СБЕРТЕК" (ИНН 7839049257, адрес 190121, Г.САНКТ-ПЕТЕРБУРГ, ПР-КТ РИМСКОГО-КОРСАКОВА, Д. 107, ЛИТЕР А, КВ. 5, адрес эл. почты: zakaz@sbertec.ru, 8(812)4094636, +79397571000) (далее – Оператор, Компания), осуществляющее обработку персональных данных, а также определяющий цель обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Посетитель сайта (или Посетитель)» - лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
«Информационная система» – совокупность содержащейся в базах данных информации и обеспечивающих их обработку информационных технологий и технических средств.
«Угрозы безопасности персональных данных» – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.
«Уровень защищенности персональных данных» – комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя/Посетителя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Основанием обработки персональных данных в Компании являются следующие нормативные акты и документы:
– Устав;
– Конституция Российской Федерации;
– Договоры, заключаемые между Оператором и субъектом персональных данных;
– Согласие субъектов персональных данных на обработку персональных данных;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Компании, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
2.3. Обработка персональных данных прекращается при реорганизации или ликвидации Компании.
3. ПРИНЦИПЫ И ЦЕЛИ И ОПИСАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Обработка персональных данных осуществляется Компанией в соответствии со следующими принципами:
3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
3.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
3.1.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
3.1.6. при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Компания принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
3.1.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.1.8. обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Цели и описание обработки персональных данных:3.2.1. Продвижение товаров, работ, услуг на рынке, включая:
- предоставление Посетителю возможности взаимодействовать с Сайтом, установление и поддержание взаимодействия между Посетителем и Оператором, в том числе обработка Оператором запросов Посетителя, обратная связь Оператора по запросам Посетителя, улучшение качества обслуживания Посетителей;
- обсуждение и заключение любых договоров между Оператором и Посетителем, и их дальнейшее исполнение;
3.2.2. Предоставление возможности трудоустройства.
3.2.3. Анализ посещения сайта, обработка Cookie файлов
Для корректной работы Сайта используются cookie-файлы, которые собираются в отношении Посетителей сайта, а именно: поведение субъекта на Сайте,пользователя на сайте (IP адрес, устройство, браузер, данные об устройстве, в том числе версия его операционной системы и местонахождение, иные данные, предоставленные субъектом), сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)
Данные, собираемые с помощью cookie-файлов не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных, предоставляемого Посетителем сайта путем совершения конклюдентных действий - продолжение пользования сайтом.
По достижении сроков обработки (1 год с момента совершения каждого действия на Сайте) персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
3.3. В целях,указанных в п. 3.2.1. обрабатываются следующие ПДн Посетителей: ФИО контактного лица, контактная информация (номер телефона, адрес электронной почты), иные данные, представленные субъектом самостоятельно при заполнении формы.
Способы обработки и действия с ПДн: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки (в т.ч. хранения) ПДн:
персональные данные обрабатываются в течение всего периода взаимодействияПосетителя с Оператором , а также в течение 3 (трех) лет после прекращения указанных взаимодействий, если предусмотренные Цели не будут достигнуты ранее или в случае утраты необходимости в достижении Целей.
3.4. В целях,указанных в п. 3.2.2. обрабатываются следующие ПДн Посетителей: ФИО контактного лица, контактная информация (номер телефона, адрес электронной почты), иные данные, представленные субъектом самостоятельно при заполнении формы.
Способы обработки и действия с ПДн: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки (в т.ч. хранения) ПДн:
персональные данные обрабатываются в течение 365 дней с момента последнего активного взаимодействия с субъектом по вакансии, отзыва Согласия, при отсутствии иных оснований обработки в соответствии с Законом.
4. Порядок и условия обработки персональных данных
4.1. Условия обработки персональных данных.4.1.1. Обработка персональных данных осуществляется с согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.1.2. Посетители Сайта выражают свое согласие на обработку персональных данных, заполняя поля, подразумевающие ввод персональных данных, и устанавливая «галочку» в соответствующем поле на Сайте или нажимая в форме заполнения на «Отправить» или иную аналогичную по смыслу клавишу.
4.1.3. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные, третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации.
4.1.4. Доступ к персональным данным для их обработки может быть предоставлен только тем сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.
4.1.5. Оператор использует достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
4.2. Особенности сбора и иной обработки персональных данных.4.2.1 Оператор обрабатывает персональные данные, ставшие ему известными:
4.2.1.1. при реализации любых правоотношений между Оператором и субъектами персональных данных, связанных с участием субъектов персональных данных в деятельности Оператора
4.2.1.2. при взаимодействии с субъектами персональных данных посредством Сайта, а также осуществление информационного и (или) организационного взаимодействия с субъектами персональных данных.
4.2.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о персональных данных.
4.2.3. Для обработки персональных данных Оператор может применять информационные системы, отчуждаемые машинные носители информации (например, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации, а также передавать персональные данные с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
4.2.4. Оператор может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам персональных данных информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов персональных данных. Информационные материалы могут направляться субъектам персональных данных посредством тех каналов коммуникации (контактных сведений), которые субъекты персональных данных предоставили Оператору. Субъекты персональных данных вправе в любой момент времени отказаться от получения материалов Оператора следуя инструкциям, указанным в получаемых материалах, или путем направления Оператору соответствующего обращения.
4.2.5. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
4.2.6. Оператор не осуществляет вышеуказанные действия по обработке персональных данных в качестве биометрических персональных данных и не использует персональные данные для установления (биометрической идентификации) и (или) удостоверения (биометрической аутентификации) личности субъектов персональных данных.
4.3. Поручение обработки персональных данных. 4.3.1. Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение).
4.3.2. Лицо, осуществляющее обработку персональных данных по поручению Компании, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой. В поручении определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, способы и цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
4.3.3. При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несет Компания. Лицо, осуществляющее обработку персональных данных по поручению Компании, несет ответственность перед Компанией.