Политика в отношении обработки персональных данных

«Утверждаю»

Директор
Новиковой Л.Г.

20.06.2016 г.

Политика
в отношении обработки персональных данных

1. Общие положения.

1.1. Настоящая политика Общества с ограниченной ответственностью «КРАФТ-АЙР» в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «закон»).
1.2. Основные понятия, используемые в настоящей Политике:
сайт – совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, содержащихся в сети Интернет под доменными именами www.kraftmarket24.ru ,
субъект персональных данных (также пользователь сайта) – любое физическое лицо, осуществившее вход на сайт и принявшее условия настоящей Политики;
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому к субъекту персональных данных;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
оператор персональных данных (оператор) – Общество с ограниченной ответственностью «КРАФТ-АЙР», ОГРН 1111690059249, ИНН 1658128298

2. Условия и принципы обработки персональных данных.

2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2.2. Обработка персональных данных осуществляет с согласия субъекта персональных данных, которое выражается при переходе к закрытым частям сайта посредством проставления отметки («галочки») в отведенном для этого месте на главной странице сайта.
2.3. Обработка персональных данных осуществляется оператором персональных данных с соблюдением следующих принципов:
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- обрабатываются только такие персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными;
- при обработке персональных данных обеспечивается их точность и достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
2.4. Срок хранения персональных данных составляет 10 (десять) лет, по истечении которых они уничтожаются без уведомления субъекта персональных данных или получения его согласия на это, если только ранее истечения указанного срока хранения персональных данных субъект персональных данных не отозван данном им согласие, направив уведомление оператору по адресу: 420032, г. Казань, ул. Деловая, д.13, или уничтожив свои персональные данные, воспользовавшись соответствующей кнопкой на сайте.
2.5. Выражая согласие на обработку персональных данных и принимая настоящую Политику, субъект персональных данных дает свое согласие на передачу или предоставление в пользование третьим лицам, круг которых заранее не определяется, но которые связаны с оператором договорами о пользовании сайтом и соглашениями о конфиденциальности представленных на нем персональных данных, исключительно в целях, определенных настоящей Политикой.
2.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
2.7. Оператор не проверяет достоверность персональных данных, предоставленных пользователями. Оператор исходит из того, что пользователь предоставляет персональные данные в своем интересе без намерения нарушить права и законные интересы третьих лиц и оператора или причинить им убытки.
2.8. Персональные данные обрабатываются смешанным способом, т.е. посредством сочетания таких способов обработки, как сбор, систематизация, накопление, хра¬нение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уни¬чтожение, с использованием средств автоматизации или без таковых.
2.9. Данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, cookie-файлы, информация о браузере или иной программе, с помощью которой осуществляется доступ к сайту, время доступа, адрес запрашиваемой страницы, в смысле настоящей Политики и закона не являются.

3. Категории обрабатываемых персональных данных
и цели обработки персональных данных.

3.1. Оператор обрабатывает персональные данные, указываемые субъектами персональных данных при заполнении форм анкетирования, представленных на сайте, в том числе: фамилия, имя, отчество, дата, месяц и год рождения, пол, адрес места жительства, адрес места пребывания, образование, профессия, опыт и стаж работы, включая информацию о местах работы, занимаемых должностях, выполняемых трудовые функциях и обязанностях, основаниях увольнения, номера рабочего, домашнего и мобильного телефонов, адрес электронной почты.
3.2. Персональные данные пользователя обрабатываются в следующих целях:
- идентификация субъекта персональных данных;
- содействия трудоустройству субъекта персональных данных и выполнению отборочных процедур, предшествующих принятию решения о его трудоустройстве, включая собеседование, тестирование, уточнение сообщенных сведений и данных, на¬ведение справок по предыдущим и последнему местам работы, выполнявшихся обязанностях и основаниях увольнения, получения отзывов о навыках и качествах как работника;
- включения их в банк соискателей (перечень субъектов персональных данных, ищущих работу, включающий информацию о последнем месте работы, занимаемой должности, опыте работы, контактных данных субъекта);
- обмена с субъектом персональных данных уведомлениями и информацией, связанными с использованием сайта и процедурой трудоустройства.

4. Права субъекта персональных данных.

4.1. Субъект персональных данных имеет право получать от оператора сведения, касающиеся обработки им персональных данных субъекта, включая:
- подтверждение факта обработки персональных данных оператором;
- сведения о правовых основания и целях обработки персональных данных;
- сведения о применяемых оператором способах обработки персональных данных;
- сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федеральных законов;
- сведения об обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных;
- о порядке осуществления субъектом персональных данных предоставленных ему законом прав;
- информацию об осуществленной или предполагаемой трансграничной передаче данных;
- сведения о лице, осуществляющем обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законом.
4.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в порядке, определенном настоящей Политикой.
4.4. Субъект персональных данных вправе обжаловать действия или бездействие оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в суд.

5. Сведениям о реализуемых оператором требованиях к защите персональных данных.

Оператором применяются предусмотренные законом и принятыми в его развитие нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке.
Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
- назначено лицо, ответственное за организацию обработки персональных данных;
- организовано проведение периодических проверок условий обработки персональных данных в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям;
- работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных;
- осуществляется учет носителей персональных данных;
- принимаются меры по выявлению фактов несанкционированного доступа к персональным данным и пресечению такого доступа;
- установлены правила доступа к персональным данным, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными;
- обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6. Опубликование и изменение Политики. Применимое право.

6.1. Оператор публикует настоящую Политику на сайте.
6.2. Оператор имеет право вносить изменения в настоящую Политику, указывая дату пересмотра Политики в преамбуле.
Политика в новой редакции вступает в силу с момент ее опубликования на сайте.
6.3. К настоящей Политике и отношениям между оператором и субъектами персональных данных, возникающим в связи с применением Политики и обработкой персональных данных, применяется законодательство Российской Федерации.