Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «АЙТИСИНЕРГИЯ» (далее — Оператор).

1.2. Сведения об Операторе:

• Общество с ограниченной ответственностью «АЙТИСИНЕРГИЯ»;
• ИНН: 6671100389;
• ОГРН: 1196658072819;
• КПП: 667101001;
• адрес: 620000, г. Екатеринбург, ул. Розы Люксембург, стр. 22, офис 404;
• адрес электронной почты: info@vverh.digital;
• сайт: https://it-sinergia.ru/.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://it-sinergia.ru/, при обращении к Оператору, в ходе переговоров, заключения и исполнения договоров, а также при рассмотрении обращений соискателей.

1.4. Оператор обрабатывает персональные данные только для заранее определённых и законных целей и не допускает обработку, несовместимую с целями сбора персональных данных.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через формы Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

2.8. Сайт — веб-сайт Оператора, расположенный по адресу https://it-sinergia.ru/.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

4. Цели обработки персональных данных

4.1. Обработка обращений и заявок потенциальных клиентов

Цель обработки: получение и обработка обращений и заявок, установление обратной связи, консультирование, проведение переговоров, подготовка и направление коммерческого предложения по обращению пользователя.

Категории субъектов: посетители Сайта, потенциальные клиенты и представители потенциальных клиентов.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес сайта;
• сведения, которые пользователь самостоятельно указывает в тексте обращения или описании проекта.

Правовое основание: согласие субъекта персональных данных.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: не более 60 календарных дней с даты последнего взаимодействия по заявке, если за этот период с субъектом не заключён договор и отсутствуют иные законные основания для дальнейшей обработки.

Порядок прекращения обработки: по истечении указанного срока либо ранее при достижении цели обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их обработки.

4.2. Рассмотрение обращений соискателей

Цель обработки: рассмотрение кандидатуры соискателя для возможного трудоустройства или сотрудничества, связь с соискателем по вопросу вакансии.

Категории субъектов: соискатели.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• ссылка на резюме;
• сведения, содержащиеся в резюме или сообщённые соискателем по собственной инициативе.

Правовое основание: согласие субъекта персональных данных.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: не более 60 календарных дней с даты получения обращения соискателя, если за этот период с ним не оформлены трудовые, гражданско-правовые или иные отношения, создающие самостоятельное основание для дальнейшей обработки.

Порядок прекращения обработки: по истечении указанного срока либо ранее при достижении цели обработки персональные данные подлежат удалению или уничтожению при отсутствии иных законных оснований для их обработки.

4.3. Заключение и исполнение договоров

Цель обработки: подготовка, заключение, исполнение, изменение и прекращение договоров, организация взаимодействия с клиентами и контрагентами, выполнение работ и оказание услуг.

Категории субъектов: клиенты, контрагенты, представители клиентов и контрагентов.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• должность и сведения об организации, если они необходимы для взаимодействия;
• иные персональные данные, необходимые для заключения и исполнения конкретного договора.

Правовые основания: заключение договора по инициативе субъекта персональных данных, исполнение договора, стороной которого является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: в течение срока договорных отношений, а после их завершения — в течение периода, когда сохранение данных необходимо для сопровождения разработанного программного обеспечения и иных результатов работ, исполнения гарантийных и иных обязательств, взаимодействия по ранее выполненным работам, урегулирования претензий и защиты прав и законных интересов сторон. Документы, для которых законодательством Российской Федерации установлены обязательные сроки хранения, хранятся в течение соответствующих сроков.

Порядок прекращения обработки: после прекращения необходимости в обработке для указанных целей персональные данные удаляются или уничтожаются, если отсутствуют иные законные основания для их хранения и обработки.

4.4. Информирование действующих и бывших клиентов об услугах Оператора

Цель обработки: информирование действующих и бывших клиентов о новых, дополнительных и связанных услугах Оператора посредством телефонной связи и электронной почты.

Категории субъектов: действующие и бывшие клиенты Оператора, представители действующих и бывших клиентов.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

Правовое основание: предварительное согласие субъекта персональных данных и/или абонента на получение соответствующих информационных и рекламных сообщений в случаях, когда такое согласие требуется законодательством Российской Федерации.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки: в течение срока действия соответствующего согласия либо до его отзыва, если иное не предусмотрено законодательством Российской Федерации.

Порядок прекращения обработки: при отзыве согласия или поступлении требования прекратить получение рекламных сообщений Оператор прекращает такую обработку, если отсутствует иное законное основание.