Настоящая политика обработки персональных данных («Политика») определяет порядок обработки персональных данных Акционерным обществом «ИНКОМ ИИ ТЕХ» (ИНН: 9728172844, ОГРН: 1267700140355, адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Обручева, д. 36, к. 1, «Оператор») при использовании субъектами сайта, размещенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://инкомиитех.рф/ («Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных») в целях реализации прав субъектов персональных данных.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В Политике используются следующие основные термины и их определения:
- а) обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- б) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
- в) субъект – физическое лицо, к которому прямо или косвенно относятся персональные данные.
1.2. Иные термины, используемые в Политике, имеют значение, установленное Законом о персональных данных.
2. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
| № | Цель обработки | Категории субъектов | Категории персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Обработка обращений, переговоры, заключение и исполнение договоров | клиенты; контрагенты; представители контрагентов | фамилия, имя, отчество; номер телефона; адрес электронной почты; место работы; должность | Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) | До достижения целей обработки персональных данных, включая завершение рассмотрения обращения, переговоров и исполнения обязательств по заключенному договору |
| 2 | Подбор персонала (соискателей) на вакантные должности Оператора | Соискатели | фамилия, имя, отчество; номер телефона; адрес электронной почты; профессия; должность; сведения о трудовой деятельности; сведения об образовании; год, месяц и дата рождения; сведения о квалификации; сведения о профессиональных навыках и компетенциях; сведения о желаемой должности | Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) | До принятия Оператором решения о приеме соискателя на работу или об отказе в приеме на работу либо до отзыва соискателем согласия на обработку персональных данных – в зависимости от того, какое событие наступит ранее. В случае отказа в приеме на работу персональные данные уничтожаются не позднее 30 дней с даты принятия соответствующего решения |
| 3 | Анализ трафика и поведения посетителей Сайта (субъектов) с целью улучшения работы Сайта | Посетители Сайта | Сведения, собираемые посредством метрических программ, в том числе IP-адрес; адрес посещенной страницы; адрес страницы, с которой осуществлен переход; дата и время посещения; продолжительность посещения; сведения о браузере и его версии, операционной системе, типе устройства, разрешении экрана, языке браузера и часовом поясе; сведения о просмотрах страниц и действиях субъекта на Сайте | Согласие субъекта на обработку персональных данных, собираемых посредством метрических программ | В течение 2 лет с даты сбора соответствующих сведений либо до отзыва субъектом согласия, прекращения использования Оператором сервиса Яндекс Метрика – в зависимости от того, какое событие наступит ранее |
3. ПОРЯДОК ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, передачу и уничтожение персональных данных. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования таких средств и смешанным способом.
3.2. Обработка персональных данных граждан Российской Федерации осуществляется только посредством баз данных, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.
3.3. При передаче персональных данных субъектов третьим лицам Оператор обеспечивает соблюдение следующих условий:
- а) приняты необходимые меры по защите персональных данных;
- б) передача разумно необходима для достижения целей обработки, установленных Оператором;
- в) персональные данные передаются в объеме, минимально необходимом для достижения целей обработки;
- г) третьи лица, получающие персональные данные, обеспечивают конфиденциальность и защиту персональных данных.
3.4. Оператор прекращает обработку персональных данных и уничтожает либо обеспечивает уничтожение персональных данных лицом, осуществляющим их обработку по поручению Оператора, в случаях и сроки, предусмотренные законодательством Российской Федерации.
3.5. При достижении целей обработки персональных данных или утрате необходимости в их достижении Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок хранения не установлен законодательством.
3.6. Субъект может отозвать свое согласие на обработку персональных данных, обратившись к Оператору по адресу электронной почты: help@incomaiteh.ru. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку персональных данных и, если их сохранение более не требуется для целей обработки и отсутствуют иные предусмотренные законодательством основания для продолжения обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения отзыва.
3.7. Уничтожение персональных данных осуществляется Оператором способами, исключающими возможность восстановления содержания персональных данных в информационных системах персональных данных, а в отношении материальных носителей – путём их физического уничтожения либо иным способом, исключающим последующее восстановление и использование персональных данных.
4. СБОР СВЕДЕНИЙ ПОСРЕДСТВОМ МЕТРИЧЕСКИХ ПРОГРАММ
4.1. Для анализа посещаемости и поведения посетителей, оценки эффективности, а также совершенствования работы и содержания Сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543).
4.2. При использовании сервиса Яндекс Метрика могут обрабатываться сведения, собираемые посредством метрических программ, в том числе IP-адрес посетителя, адрес посещенной страницы и адрес страницы, с которой был осуществлен переход, дата и время посещения, продолжительность посещения, сведения о браузере и его версии, операционной системе, типе устройства, разрешении экрана, языке браузера и часовом поясе, а также сведения о просмотрах страниц и действиях посетителя на Сайте.
4.3. Файлы cookie при использовании Сайта и сервиса Яндекс Метрика не применяются.
4.4. В отношении персональных данных посетителей Сайта АО «ИНКОМ ИИ ТЕХ» является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку персональных данных по поручению Оператора в рамках заключенного соглашения, размещенного в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/.
4.5. Обработка персональных данных с использованием Яндекс Метрики осуществляется на основании согласия посетителя Сайта. До предоставления согласия код сервиса Яндекс Метрика не загружается и сбор сведений посредством указанного сервиса не осуществляется.
4.6. Посетитель предоставляет согласие путем нажатия кнопки «Разрешить аналитику», «Согласен» или иной соответствующей кнопки, указанной в информационном баннере на Сайте. Отказ от предоставления согласия не ограничивает доступ посетителя к Сайту и его основным функциям.
4.7. Посетитель вправе в любое время отозвать согласие посредством изменения настроек аналитики на Сайте. Посетитель также может ограничить сбор сведений сервисом Яндекс Метрика посредством функционала используемого посетителем браузера.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Во исполнение требований Закона о персональных данных Оператором утверждена процедура работы с запросами и обращениями субъектов персональных данных, предусматривающая следующее:
- а) субъект имеет право на получение информации, касающейся обработки его персональных данных, в сроки, предусмотренные Законом о персональных данных;
- б) субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав;
- в) субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов или в судебном порядке;
- г) субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
5.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных субъектов.
5.3. Оператор обязан:
- а) предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
- б) организовывать обработку персональных данных в порядке, установленном законом;
- в) отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
- г) сообщать в уполномоченный орган по защите прав субъектов по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- д) публиковать на Сайте или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- е) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- ж) прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- з) исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Политика может быть в любой момент изменена Оператором. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.