ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА RUBBLES.RU
|
|
|
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва редакция от 4 марта 2024 г.
1. Вводные положения
1.1. Данный документ (далее - «Политика») в соответствии со статьей 18.1 Федерального закона «О персональных данных» определяет политику ООО «РАБЛЗ» (ИНН 7725806256, далее - «Оператор») в отношении обработки персональных данных, содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Политика размещается в неограниченном доступе на сайте rubbles.ru (далее - «Сайт»).
1.2. Перед отправкой Оператору персональных данных через Сайт посетители Сайта обязаны ознакомиться с положениями Политики, а также выразить свое согласие на обработку персональных данных в предусмотренных Политикой случаях нажатием на кнопку «Я согласен с Политикой обработки персональных данных».
1.3. Все действия по использованию Сайта, включая отправку любых сообщений и документов, содержащих персональные данные посетителя Сайта либо персональные данные третьих лиц, через формы на Сайте либо по адресам электронной почты, указанным на Сайте, возможны исключительно при наличии согласия посетителей и указанных лиц на обработку персональных данных в порядке, описанном в Политике.
1.4. Отправляя персональные данные третьих лиц, посетитель Сайта подтверждает наличие их согласия на обработку персональных данных Оператором либо наличие иных правовых оснований для такой обработки, обязуется по запросу Оператора предоставить подтверждение наличия указанного согласия.
1.5. Актуальная редакция Политики доступна по адресу: http://rubbles.ru/policy. Изменения в Политику вносятся Оператором в одностороннем порядке и вступают в силу с момента размещения новой редакции Политики на Сайте. Посетители Сайта обязуются самостоятельно отслеживать изменения и не использовать Сайт при отсутствии согласия с указанными изменениями.
2. Категории субъектов персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
2.1.1. кандидатов на замещение вакансий, открытых у Оператора;
2.1.2. лиц, чьи персональные данные (например, для предоставления рекомендаций) могут содержаться в резюме другого субъекта - кандидата на замещение вакансии, открытой у Оператора;
2.1.3. лиц, интересующихся информацией о деятельности Оператора, предоставляемых им продуктах и услугах, запросивших данную информацию через форму обратной связи на Сайте/по адресу электронной почты, указанному на Сайте, в собственных интересах либо в интересах других лиц;
2.1.4. представителей/работников действующих или потенциальных контрагентов Оператора, сообщивших свои персональные данные через форму обратной связи на Сайте/по адресу электронной почты, указанному на Сайте;
2.1.5. лиц, осуществляющих ознакомление с информацией, размещенной на Сайте;
2.1.6. работников Оператора.
2.2. Лицо, персональные данные которого обрабатывает Оператор, по смыслу Политики является субъектом персональных данных.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основании
ст.ст. 65 и 228, глав 14 и 41 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ, глав 10 и 28 Гражданского кодекса Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст.24 Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ, ст.29 Федерального закона № 402-ФЗ от 06.12.2011 «О бухгалтерском учете», ст.6 Федерального закона от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», ст.ст. 9, 15 Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», ст. 12 Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования», ст. 2.1, 4.1 Федерального закона от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», ст. 17 Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», ст.8 Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», ст.9 Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 16.04.2003 № 225 «О трудовых книжках», Постановления Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Постановления Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», п.19 «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденного приказом Минкультуры России от 25.08.2010 № 558; трудовых и гражданско-правовых договоров и иных соглашений Оператора, согласий субъектов на обработку персональных данных.
3.2. В случаях, предусмотренных законодательством РФ, Оператор вправе обрабатывать персональные данные субъектов и на иных правовых основаниях.
4. Условия обработки персональных данных
|
Цель обработки |
Категории субъектов |
Категории и перечень обрабатываемых персональных данных |
Способы обработки |
Сроки обработки, хранения |
|
Принятие решений о возможности замещения вакантных должностей соискателями, наиболее полно соответствующими требованиям Оператора. |
Кандидаты на замещение вакансий |
ФИО, адрес электронной почты, место работы; данные в объеме представленного резюме |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача |
в течение периода замещения вакансии либо до отзыва согласия на обработку; |
|
Принятие решений о возможности замещения вакантных должностей соискателями, наиболее полно соответствующими требованиям Оператора. |
Лица, чьи персональные данные (например, для предоставления рекомендаций) могут содержаться в резюме другого субъекта - кандидата на замещение вакансии, открытой у Оператора; |
Данные в объеме, который содержится в резюме кандидата |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача |
до достижения цели обработки - замещения вакансии либо до отзыва согласия на обработку |
|
Исполнение заключенных трудовых договоров, в том числе содействие в обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества; • расчет и выплат заработной платы, иных вознаграждений, расчета и перечисления налогов и страховых взносов; предоставление дополнительных услуг за счет Оператора (перечисление доходов на платежные карты работников; добровольное страхование работников; • выполнение требований нормативных правовых актов органов государственного статистического учета; ведение кадрового учета; контроль за соблюдением законодательства и внутренних процедур Оператора и аффилированных с Оператором лиц. |
Работники |
фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,образование,профессия,доходы; паспортные данные, СНИЛС, ИНН, стаж работы, опыт работы, сведения о воинском учете, номер телефона, адрес электронной почты, юзернеймы в мессенджера, информация в описании аккаунтов в мессенджера, фотоизображения (загружаются по желанию работника на корпоративный портал, не используются для идентификации работника); сведения, которые работники самостоятельно делают доступными другим работникам посредством корпоративного портала; реквизиты банковского счета |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача |
в течение срока действия согласия на обработку персональных данных; хранение в течение 50 лет и последующая передача в архив |
|
Информирование посетителей Сайта; Предоставление информации о деятельности, услугах и продуктах Оператора;предоставление ответов на запросы, поступившие через форму обратной связи на Сайте/ на адрес электронной почты, указанный на Сайте; рассылка новостей о деятельности Оператора по электронной почте (с обеспечением возможности отказаться от подписки в любой момент) |
Лица, интересующиеся информацией о деятельности Оператора, предоставляемых им продуктах и услугах, запросившие данную информацию через форму обратной связи на Сайте/по адресу электронной почты, указанному на Сайте, в собственных интересах либо в интересах других лиц; |
ФИО, адрес электронной почты (e-mail); наименование работодателя или иного лица, которое представляет субъект. |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача |
до отзыва согласия на обработку персональных данных |
|
Заключение, исполнение и прекращение договоров, сторонами которых выступают субъекты или представляемые ими лица выполнение норм Гражданского кодекса РФ, регулирующих договорную работу, |
Представители/работники действующих или потенциальных контрагентов Оператора, сообщившие свои персональные данные через форму обратной связи на Сайте/по адресу электронной почты, указанному на Сайте |
ФИО, адрес электронной почты (e-mail); наименование работодателя или иного лица, которое представляет субъект. |
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача |
обработка в течение срока действия договоров с контрагентами; хранение договоров в архиве Оператора в течение срока, предусмотренного законодательством РФ. |
По истечении установленного срока обработки по каждой цели Оператор осуществляет уничтожение соответствующих данных с составлением акта об уничтожении. Акт об уничтожении подлежит хранению в течение 3 лет.
5. Порядок и условия обработки персональных данных
5.1. Оператор обрабатывает только те персональные данные, объем и содержание которых соответствуют описанным в Политике целям их обработки.
5.2. Оператор уведомляет субъектов, что предоставление неполных или неточных персональных данных, запрашиваемых при посещении Сайта, может повлиять на предоставление информации о деятельности Оператора.
5.3. С целью обеспечения работы Сайта, сбора сведений о посещаемости, сбора и исправления ошибок Оператор на основании согласий посетителей, выражаемых посредством совершения действий, указанных на всплывающем при посещении Сайта информационном баннере, обрабатывает следующие данные посетителей Сайта, которые просматривают размещенную на нем информацию: данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройствах посетителя, с помощью которых он посещает Сайт, программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере посетителя (или иной программе, с помощью которой осуществляется доступ к Сайту), операционной системе, технические характеристики оборудования и программного обеспечения, используемых посетителем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация с помощью различных метрических программ, в частности, Яндекс.Метрика. Указанные данные не создают возможности для идентификации Оператором посетителей Сайта и, соответственно, не используются им для их идентификации.
5.4. Оператор сохраняет конфиденциальность персональных данных субъектов во всех случаях кроме тех, когда предоставленные Оператору персональные данные были ранее или впоследствии добровольно предоставлены для общего доступа неограниченному кругу лиц (в том числе, путем размещения резюме в интернете).
5.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
5.5.1. субъект выразил согласие на такие действия;
5.5.2. передача необходима для заключения, исполнения либо расторжения определенного соглашения или договора с субъектом;
5.5.3. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.6. Обработка персональных данных осуществляется в информационных системах персональных данных Оператора с использованием средств автоматизации или без использования таких средств в соответствии с Федеральным законом «О персональных данных». При обработке Оператор использует способ смешанной обработки, с передачей по внутренней сети Оператора, с передачей по сети Интернет.
5.7. При утрате или разглашении персональных данных Оператор информирует субъектов путем размещения уведомления на Сайте и рассылки соответствующего сообщения по известным адресам электронной почты.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в частности:
5.8.1. назначено лицо, ответственное за организацию обработки персональных данных;
5.8.2. изданы документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
5.8.3. обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
5.8.4. осуществляется внутренний контроль соответствия обработки персональных данных требованиям законов и нормативных правовых актов, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
5.8.5. работники Общества, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами Оператора по вопросам обработки персональных данных.
6. Права и обязанности субъекта персональных данных
6.1. субъект вправе:
6.1.1. обращаться к Оператору с уведомлениями о необходимости уточнения и дополнения персональных данных по адресу электронной почты legal@rubbles.ru.
6.1.2. обращаться к Оператору с письменными требованиями о прекращении обработки персональных данных, отзывами согласия на обработку персональных данных путем отправки заказного письма с описью по адресу: 129090, г. Москва, Проспект Мира, д. 3, строение 3, офис C3/С4.
6.2. субъект обязан:
6.2.1. сообщать Оператору точные и актуальные персональные данные;
6.2.2. сообщать Оператору персональные данные третьих лиц только при наличии их согласия на передачу персональных данных Оператору и их обработку Оператором.
7. Права и обязанности Оператора
7.1. Оператор вправе:
7.1.1. обрабатывать персональные данные с соблюдением принципов и условий обработки, установленных в Федеральном законе «О персональных данных»;
7.1.2. направлять субъектам запросы об уточнении полученных персональных данных;
7.1.3. осуществлять рассылку информационных сообщений по электронной почте.
7.2. Оператор обязан:
7.2.1. обрабатывать персональные данные исключительно для целей, указанных в Политике;
7.2.2. не разглашать персональные данные без предварительного разрешения, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами полученных персональных данных, за исключением случаев, установленных в законодательстве Российской Федерации и Политике;
7.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
7.2.4. осуществить блокирование персональных данных с момента обращения субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
8. Заключительные положения
8.1. К отношениям, связанным с обработкой Оператором персональных данных, применяется право Российской Федерации.
8.2. В случае наличия каких-либо претензий или запросов относительно обработки Ваших персональных данных Оператором просьба направлять их в форме заказного письма с описью на адрес 129090, г. Москва, Проспект Мира, д. 3, строение 3, офис C3/С4. Оператор обязуется рассмотреть и дать ответ в течение 10 (десяти) рабочих дней с момента получения претензии/запроса.
***
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ RUBBLES.RU
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ RUBBLES.RU
Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года свободно, своей волей и в своем интересе выражаю свое информированное, конкретное и безусловное согласие на обработку моих персональных данных ООО “РАБЛЗ” (ИНН 1137746959900, Россия, 125315, г. Москва, ул. Асеева, д. 8, пом. II, каб. № 9, далее - “Оператор”).
Подтверждаю, что перед предоставлением данного согласия ознакомился с положениями Политики обработки персональных данных Оператора и согласен с ними.
Настоящее Согласие выдано мною на обработку персональных данных, которые могут собираться Оператором через Сайт:
- - фамилия;
- - имя;
- - отчество;
- - адрес электронной почты;
- - место работы;
- - наименование работодателя или иного лица, которое я представляю;
- - данные, которые могут содержаться в отправляемых мной документах, в том числе резюме.
Согласие дано Оператору для совершения следующих действий с моими персональными данными с использованием средств автоматизации и/или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача.
Состав передаваемых персональных данных зависит от цели, среди которых могут быть:
- - заключение, исполнение и прекращение договоров, сторонами которых выступаю я или представляемые мной лица;
- - замещение вакансий, открытых у Оператора;
- - заключение, исполнение и прекращение трудовых договоров;
- - предоставление информации о деятельности, услугах и продуктах Оператора;
- - предоставление ответов на запросы, поступившие через форму обратной связи на Сайте/по адресам электронной почты, размещенным на Сайте;
- - рассылка новостей о деятельности Оператора по электронной почте.
Также в случае, если не отказался от передачи указанных далее данных путем изменения настроек используемого для обращения к Сайту программного обеспечения, даю согласие на обработку Оператором при помощи метрических программ, в частности, Яндекс.Метрика данных, которые автоматически могут передаваться программным обеспечением, установленным на моем устройстве, в том числе данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройствах посетителя, с помощью которых он посещает Сайт, программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере посетителя (или иной программе, с помощью которой осуществляется доступ к Сайту), операционной системе, технические характеристики оборудования и программного обеспечения, используемых посетителем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация для улучшения работы Сайта, сбора и анализа ошибок.
Также в случае оформления подписки на рассылку новостей Оператора по электронной почте, даю согласие на ее получение.
Настоящее согласие действует до достижения установленных целей обработки, до истечения сроков, установленных законодательством РФ, либо до отзыва согласия путем отправки заказного письма с описью, содержащего соответствующее требование на адрес Оператора: 129090, г. Москва, Проспект Мира, д. 3, строение 3, офис C3/С4.
В случае отзыва мною согласия Оператор вправе продолжать обработку моих персональных данных без моего согласия при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 26.06.2006 г.