Политика в отношении персональных данных
Российская Федерация, город Тольятти, опубликовано в сети Интернет по адресу (URL): https://www.yo6.ru/info/personal
Дата публикации: 19.06.2024
Дата вступления в силу: 19.06.2024
Дата последних изменений: 19.06.2024
Сервис www.yo6.ru заботится о приватности персональных данных своих Пользователей. Настоящая Политика устанавливает, как собираются, используются и передаются персональные данные Пользователей при использовании Сервиса.
Используя Сервис, Пользователь подтверждает, что прочитал и понял Политику в отношении персональных данных.
1. Общие положения.
- Цель настоящей Политики - обеспечение защиты прав и свобод Пользователей при обработке конфиденциальной информации, Персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
- Политика разработана в соответствии с требованиями Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ.
- Защита информации Пользователей является приоритетной задачей Сервиса. Сервис использует все необходимые организационные, правовые и технические средства для безопасности информации.
- С Вашего согласия или на основании 152-ФЗ мы можем передавать указанную информацию третьим лицам, в том числе Аффилированным лицам.
- Сервис не несет ответственность за действия третьих лиц, которые в результате использования Пользователем сети Интернет или Сервиса www.yo6.ru получают доступ в информации Пользователя.
- Сервис осуществляет обработку Персональных данных в следующих случаях:
- согласие субъекта Персональных данных на обработку Персональных данных;
- осуществление и выполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора Персональных данных;
- заключение договора по инициативе субъекта Персональных данных и исполнениедоговора, стороной которого является субъект Персональных данных;
- преддоговорная работа при подборе персонала;
- иные случаи, установленные 152-ФЗ.
- Действия Сервиса по обработке Персональных данных могут включать в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Сервис осуществляет как автоматизированную, так и неавтоматизированную обработку Персональных данных.
2. Цели обработки Персональных данных.
- Сервис обрабатывает Персональные данные Пользователей только в определенных Политикой целях.
- Обработка Персональных данных осуществляется в следующих целях:
- Взаимодействие с работниками в рамках трудовых отношений.
- Принятие решения о возможности замещения вакантных должностей соискателями.
- Договорное взаимодействие с контрагентами Оператора.
- Взаимодействие с Пользователями, в частности: предоставление функционала Сайтов и сервисов Оператора; направление субъекту Персональных данных предложений и информации о дальнейшем сотрудничестве; предоставление Пользователю информации об услугах, продуктах; установление с субъектом Персональных данных обратной связи.
- Каждой цели обработки Персональных данных соответствуют категории Персональных данных, субъекты Персональных данных, действия и способы обработки Персональных данных, сроки обработки Персональных данных.
- Для каждой цели обработки Персональных данных Политикой предусмотрен порядок уничтожения Персональных данных при достижении целей обработки Персональных данных или при наступлении иных законных оснований.
3. Субъекты Персональных данных.
Субъектами Персональных данных являются:
- работники Оператора, с которыми у Оператора заключены или были заключены трудовые договоры, включая бывших работников, с которыми трудовые договоры расторгнуты (далее – Работники);
- близкие родственники и супруги Работников, обработка Персональных данных которых предусмотрена законодательством Российской Федерации и выполняется Оператором как работодателем (далее – Родственники работников);
- соискатели вакантных должностей Оператора (кандидаты для приема на работу Оператором), предоставившие свои резюме или анкеты, содержащие Персональных данных, лично или через специализированные организации по подбору персонала (далее – Соискатели);
- представители контрагентов Оператора, являющихся юридическими лицами и индивидуальными предпринимателями, с которыми у Оператора существуют договорные отношения, с которыми оно намерено вступить в договорные отношения или которые намерены вступить в договорные отношения с Оператором, в том числе работники, владельцы, включая бенефициарных владельцев, представители, действующие на основании доверенности и иные представители контрагентов;
- представители субъектов Персональных данных, не являющиеся работниками Оператора и обращающиеся к Оператору по поручению и от имени субъектов Персональных данных;
- пользователи Сервиса www.yo6.ru;
4. Правовые основания обработки Персональных данных и Согласие на обработку Персональных данных.
- Правовыми основаниями для обработки Персональных данных являются:
- федеральные законы, регулирующие деятельность Оператора;
- договоры, стороной в которых является Оператор;
- согласия субъектов Персональных данных на обработку их Персональных данных;
- иные правовые основания.
- Согласие субъекта Персональных данных на обработку Персональных данных может быть получено Оператором как в письменной форме, так и в электронной форме.
5. Порядок и условия обработке Персональных данных.
- Мы осуществляем обработку Персональных данных с использованием инфраструктуры, находящейся на территории Российской Федерации.
- Мы принимаем следующие организационные, правовые и технические меры при обработке Персональных данных:
- определяем угрозы безопасности Персональных данных;
- принимаем локальные акты в отношении обработки Персональных данных;
- создаем необходимые условия для работы с Персональных данных;
- организуем учет документов и материальных носителей, содержащих Персональных данных;
- безопасно храним Персональных данных;
- организуем обучение работников, осуществляющих обработку Персональных данных;
- организуем учёт материальных носителей, на которых содержатся Персональных данных;
- определяем типы угроз безопасности Персональных данных;
- используем средства защиты информации, прошедших процедуру оценки соответствия;
- реализуем разрешительную систему доступа работников к Персональных данных;
- регистрирует все действия c Персональных данных;
- выявляем вредоносное ПО на всех узлах нашей информационной сети;
- осуществляем мониторинг для обеспечения безопасности информации.
- К обработке Персональных данных допускаются только работники, в должностные обязанности которых входит обработка Персональных данных.
- При обработке Персональных данных в облачной инфраструктуре стороннего провайдера часть обязанностей по обработке Персональных данных может переходить от нас такому провайдеру по договору.
- При обработке Персональных данных, полученных от контрагента в целях заключения или исполнения договора, ответственность за правомерность получения согласия субъектов Персональных данных и достоверность таких Персональных данных несет контрагент. В этом случае мы не информируем субъектов Персональных данных о начале обработки Персональных данных.
6. Запросы субъектов Персональных данных.
- Субъект Персональных данных вправе обращаться к Оператору или направлять ему запросы в соответствии с 152-ФЗ.
- Запрос может быть направлен вами в форме электронного документа и подписан электронной подписью.
- Мы предоставляем по запросу только те Персональных данных, которые относятся к вам. Иные Персональных данных (относящиеся к другим субъектам Персональных данных) Вам не предоставляются.
- Мы вправе мотивированно отказаться от выполнения запроса в случаях, установленных 152-ФЗ.
7. Уничтожение и неправомерная обработка Персональных данных.
- При достижении целей обработки Персональных данных или при отзыве субъектом Персональных данных согласия на их обработку Персональных данных уничтожаются в течение 6 месяцев с момента получения заявления об отзыве.
- В случае выявления фактов незаконной обработки Персональных данных Оператор прекращает обработку в течение 3 рабочих дней с момента выявления факта и уничтожает Персональных данных при невозможности обеспечения легальной обработки.
- В случае выявления фактов неправомерной или случайно передачи Персональных данных третьим лицам Оператор уведомляет Роскомнадзор об инциденте в соответствии с 152-ФЗ.
- Указанный порядок уничтожения Персональных данных единообразно применим для каждой цели обработки Персональных данных.
8. Изменения Политики в отношении обработки Персональных данных.
- Сервис оставляет за собой право изменять настоящую Политику в отношении обработки Персональных данных в любое время.
- При изменении Политики Сервис уведомляет Пользователей о внесенных изменениях на странице Пользовательское соглашение.
- Новая редакция Политики вступает в силу с момента ее размещения на Сайте www.yo6.ru.