Мы используем куки
Оставьте заявку
Свяжемся с вами в течение рабочего дня
Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Саусбридж»
ООО «Саусбридж», зарегистрированное по адресу: 397907, Российская Федерация, Воронежская область, Лискинский район, город Лиски, улица 40 лет октября, дом 83-Б; ОГРН 1183668013440, разработало настоящую Политику в отношении обработки персональных данных (далее – «Политика») в целях информирования пользователей о том, как оно собирает и обрабатывает их персональные данные.
Вопросы по содержанию Политики могут быть адресованы по электронной почте: ask@southbridge.io.
Политика действует в отношении персональных данных пользователей, которые обрабатывает ООО «Саусбридж» и распространяется на отношения в области обработки персональных данных, возникшие как до, так и после утверждения настоящей Политики.
ООО «Саусбридж» обрабатывает персональные данные пользователей в соответствии с применимым законодательством, в первую очередь с Регламентом (ЕС) 2016/679 Европейского парламента и Европейского Совета, о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (Общий регламент по защите данных – «GDPR»); а также с Федеральным законом от 27.07.2006 года No 152-ФЗ «О персональных данных».
Особые правила, уточняющие положения настоящей Политики, в том числе дополнительные согласия, могут содержаться в правилах, договорах, регламентах, определяющих условия оказания услуг.
Использование сайта, включая регистрацию, заказ, оплату или фактическое использование услуг, вступление в договорные отношения, фактическое предоставление персональных данных, равно предоставление согласия на обработку данных осуществляется в соответствии с условиями настоящей Политики.
Вопросы по содержанию Политики могут быть адресованы по электронной почте: ask@southbridge.io.
Политика действует в отношении персональных данных пользователей, которые обрабатывает ООО «Саусбридж» и распространяется на отношения в области обработки персональных данных, возникшие как до, так и после утверждения настоящей Политики.
ООО «Саусбридж» обрабатывает персональные данные пользователей в соответствии с применимым законодательством, в первую очередь с Регламентом (ЕС) 2016/679 Европейского парламента и Европейского Совета, о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (Общий регламент по защите данных – «GDPR»); а также с Федеральным законом от 27.07.2006 года No 152-ФЗ «О персональных данных».
Особые правила, уточняющие положения настоящей Политики, в том числе дополнительные согласия, могут содержаться в правилах, договорах, регламентах, определяющих условия оказания услуг.
Использование сайта, включая регистрацию, заказ, оплату или фактическое использование услуг, вступление в договорные отношения, фактическое предоставление персональных данных, равно предоставление согласия на обработку данных осуществляется в соответствии с условиями настоящей Политики.
1. Основные понятия
1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор персональных данных (оператор) – ООО «Саусбридж» (ОГРН 1193668020545), 397907, Воронежская область, г. Лиски, ул. 40 лет Октября, д. 83-Б.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение.
1.4. Автоматизированная обработка персональных данных – обработка
данных с помощью средств вычислительной техники.
1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.12. Сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://southbridge.io/.
1.13. Услуги Оператора – консультационные/образовательные услуги (далее – Услуги), предоставляемые Оператором на основании заключаемого с субъектом персональных данных договором, а равно действия непосредственно связанные с такими Услугами (предоставление права использования программ для ЭВМ, Сайта Оператора, информационное, рекламное, транзакционное информирование и пр.).
1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор персональных данных (оператор) – ООО «Саусбридж» (ОГРН 1193668020545), 397907, Воронежская область, г. Лиски, ул. 40 лет Октября, д. 83-Б.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение.
1.4. Автоматизированная обработка персональных данных – обработка
данных с помощью средств вычислительной техники.
1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.12. Сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://southbridge.io/.
1.13. Услуги Оператора – консультационные/образовательные услуги (далее – Услуги), предоставляемые Оператором на основании заключаемого с субъектом персональных данных договором, а равно действия непосредственно связанные с такими Услугами (предоставление права использования программ для ЭВМ, Сайта Оператора, информационное, рекламное, транзакционное информирование и пр.).
2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных осуществляется в соответствии с:
2.1.1. Требованиями законодательства, в том числе Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 08.02.1998 No 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 06.12.2011 No 402-ФЗ «О бухгалтерском учете», Федеральным законом от 15.12.2001 No 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 29.12.2012 г. No 273–ФЗ «Об образовании в Российской Федерации» иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора; 2.1.2. Уставом Оператора;
2.1.3. Договорами, соглашениями, заключаемыми между Оператором и субъектами персональных данных (или к их выгоде);
2.1.4. Согласиями субъектов персональных данных на обработку их данных.
3. Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
персональных
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 3.3.Обработка Оператором персональных данных осуществляется в следующих целях: 3.3.1. Соблюдение требований действующего законодательства.
3.3.2. Ведение кадрового делопроизводства, содействие в трудоустройстве, привлечение и отбор кандидатов на работу, контроль количества и качества выполняемой работы. 3.3.3. Обеспечения безопасности, в том числе: обеспечение сохранности имущества, защиты от нарушения исключительного права, защиты от мошенничества и иных форм злоупотребления. 3.3.4. Исполнения обязательства Оператора (или субъекта персональных данных), возникающих из договоров и из иных оснований, а также осуществление действий, необходимых для заключения таких договоров.
3.3.5. Обеспечение оплаты Услуг Оператора.
3.3.6. Идентификация субъекта персональных данных.
3.3.7. Взаимодействия с субъектом персональных данных по вопросам Услуг Оператора, в том числе с использованием методов прямого контакта.
3.3.8. Рассылки почтовых сообщений и иных видов коммуникаций (телефонных, SMS и иные сервисы сообщений), в том числе, транзакционных, новостных, информационных, рекламных (при условии получения согласия субъекта на такую рассылку).
3.3.9. Улучшения качества услуг Оператора.
3.3.10. Реализация партнерских программ с третьими лицами, в том числе рекламных кампаний. 3.3.11. Проведение исследований.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящей Политике. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.2.1. Кандидаты для приема на работу к Оператору: фамилия, имя, отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах;
4.2.2. Работники и бывшие работники Оператора: фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;
4.2.3. Члены семьи работников Оператора: фамилия, имя, отчество; степень родства; год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;
4.2.4. Клиенты и контрагенты Оператора, представители Клиентов и контрагентов: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; контактные данные; замещаемая должность; индивидуальный номер налогоплательщика; банковские реквизиты; адрес электронной почты, данные об образовании,
иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров; 4.2.5. Пользователи Сайта Оператора: данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом Оператора (в т.ч. IP-адрес хоста, вид операционной системы, типе браузера, географическое положение, параметры графического окружения и пр.); информация, автоматически получаемая при доступе к Сайту Оператора с использованием cookies; информация, создаваемая, добавляемая на Сайте оператора (отзывы, комментарии и пр.), если Сайт Оператора содержит соответствующую функциональность; обобщенная аналитическая информация об использовании Сайта Оператора (длительность сессий, маршруты движения и пр.).
4.3. Оператор использует временные (сессионные) и постоянные файлы cookie на Сайте Оператора. Подробная информация об использовании файлов cookie приведена в Приложении No2 к настоящей Политике.
4.4. Оператором не осуществляется обработка биометрических и специальных категорий персональных данных.
4.5. Оператор публикует отзывы и комментарии Пользователей на Сайте Оператора, с указанием предоставленных Пользователем сведений, таких как ФИО, должность и наименование компании Пользователя.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Получение персональных данных осуществляется путем:
5.5.1. Получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных по их инициативе (заполнение регистрационных форм, опросов, подписки на рассылки направление резюме, направление (в том числе ответ) писем, чат-формы, мессенджеры и пр.);
5.5.2. Получения персональных данных из общедоступных источников;
5.5.3. Использования иных способов с соблюдением требования действующего законодательства. В случае использования Сайта Оператора, сбор начинается с момента доступа к нему.
5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
5.6.1.Определены угрозы безопасности персональных данных при их обработке; 5.6.2. Приняты локальные нормативные акты, регулирующие отношения в сфере обработки и защиты персональных данных;
5.6.3. Назначено лицо, ответственное за обеспечение безопасности персональных данных у Оператора;
5.6.4. Созданы необходимые условия для работы с персональными данными; 5.6.5. Организован учет документов, содержащих персональные данные; 5.6.6.Организована работа с информационными системами, в которых обрабатываются персональные данные;
5.6.7. Обеспечено хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
5.6.8. Организовано периодическое обучение работников Оператора, осуществляющих обработку персональных данных.
5.7. Несмотря на принятие необходимых мер, направленных на обеспечение конфиденциальности, Оператор не может гарантировать, что информация во время её передачи через Интернет или при хранении будет абсолютно ограничена от вторжений. 5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6. Передача и раскрытие персональных данных
6.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 6.3. Оператор может передавать персональные данные третьим лицам, с соблюдением цели, указанной в настоящей Политике. К таким третьим лицам могут относиться: 6.3.1. Органы дознания и следствия, Федеральная налоговая служба, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы власти в объеме и случаях, в соответствии с требованиями законодательства; 6.3.2. Лица, которые оказывают Оператору услуги, связанные с размещением и отображением рекламы на площадках, сервисах, которые принадлежат таким лицам или контролируются ими (например, рекламные сети т.п.), сервисы аналитики;
6.3.3. Лица, которые имеют законные основания обрабатывать персональные данные, если их передача осуществляется исключительно с согласия субъекта персональных данных, в том числе, если это необходимо для предоставления Услуг Оператора, выполнения иного соглашения (например, программ лояльности), предоставления скидок, специальных акций, в случаях совместного предоставления Услуг с третьими лицами (в том числе в форме соавторства), достижения иных установленных целей обработки. Согласие на обработку персональных данных указано в Приложении No1 к настоящей Политике. 6.4. В случае осуществления Оператором трансграничной передачи персональных данных на территорию иностранного государства указанная трансграничная передача должна осуществляться с соблюдением требований действующего законодательства Российской Федерации, а также международно-правовых актом. При этом получающей сторон может быть только страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных.
7. Место хранения и обработки персональных данных
7.1. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8. Права и обязанности оператора и субъекта персональных данных
8.1. Оператор имеет право:
8.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством; 8.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством; 8.1.3. Продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований в случае отзыва субъектом персональных данных согласия на обработку персональных данных;
8.1.4. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.); 8.1.5. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
8.1.6. Отстаивать свои интересы в суде.
8.2. Оператор обязан:
8.2.1. Организовывать обработку персональных данных в соответствии с требованиями применимого законодательства;
8.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей.
8.3. Субъект персональных данных имеет право:
8.3.1. Получать информацию, касающуюся обработки его персональных данных; 8.3.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 8.3.3. Обжаловать в установленном порядке действия или бездействие Оператора при обработке его персональных данных.
8.4. Стороны имеют иные права и несут иные обязанности, предусмотренные действующим законодательством.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения в соответствии с действующим законодательством, предоставляются Оператором субъекту персональных данных или его представителю на основании их обращения.
9.2. Запрос должен содержать:
9.2.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 9.2.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
9.2.3. Подпись субъекта персональных данных или его представителя, копию документа, подтверждающего полномочия;
9.2.4. Все предоставляемые копии должны быть заверены в соответствии с требованиями действующего законодательства.
9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством, в том числе если доступ субъекта
персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.4. Субъект персональных данных является ответственным за полноту и достоверность предоставляемых им данных. В случае наличия несоответствий и/или некорректности в предоставленных данных, они должны быть изменены, в том числе путем обращения к Оператору.
9.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 9.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных. 9.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения.
9.8. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
9.8.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
9.8.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством;
9.8.3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.9. Любые обращения субъекта персональных данных подлежат направлению в письменной форме по адресу Оператора.
9.10. В случае если обращение субъекта персональных данных направлено на отказ от рассылок, такой отказ подлежит направлению Оператору в электронной форме на адрес электронной почты ask@southbridge.io с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях», за исключением случаев, если управление состоянием рассылок предусмотрено функциональной частью Сайта Оператора.
10. Опубликование политики
10.1. Для обеспечения неограниченного доступа к Политике ее текст подлежит размещению на Сайте Оператора.
10.2. Оператор вправе в любое время в одностороннем порядке вносить изменения к настоящей Политике и информировать субъекта персональных данных в форме опубликования изменений (или измененной редакции) на Сайте Оператора. Все изменения вступают в силу с даты опубликования, если иной более поздний срок не указан Оператором.
2.1. Обработка персональных данных осуществляется в соответствии с:
2.1.1. Требованиями законодательства, в том числе Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 08.02.1998 No 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 06.12.2011 No 402-ФЗ «О бухгалтерском учете», Федеральным законом от 15.12.2001 No 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 29.12.2012 г. No 273–ФЗ «Об образовании в Российской Федерации» иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора; 2.1.2. Уставом Оператора;
2.1.3. Договорами, соглашениями, заключаемыми между Оператором и субъектами персональных данных (или к их выгоде);
2.1.4. Согласиями субъектов персональных данных на обработку их данных.
3. Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
персональных
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 3.3.Обработка Оператором персональных данных осуществляется в следующих целях: 3.3.1. Соблюдение требований действующего законодательства.
3.3.2. Ведение кадрового делопроизводства, содействие в трудоустройстве, привлечение и отбор кандидатов на работу, контроль количества и качества выполняемой работы. 3.3.3. Обеспечения безопасности, в том числе: обеспечение сохранности имущества, защиты от нарушения исключительного права, защиты от мошенничества и иных форм злоупотребления. 3.3.4. Исполнения обязательства Оператора (или субъекта персональных данных), возникающих из договоров и из иных оснований, а также осуществление действий, необходимых для заключения таких договоров.
3.3.5. Обеспечение оплаты Услуг Оператора.
3.3.6. Идентификация субъекта персональных данных.
3.3.7. Взаимодействия с субъектом персональных данных по вопросам Услуг Оператора, в том числе с использованием методов прямого контакта.
3.3.8. Рассылки почтовых сообщений и иных видов коммуникаций (телефонных, SMS и иные сервисы сообщений), в том числе, транзакционных, новостных, информационных, рекламных (при условии получения согласия субъекта на такую рассылку).
3.3.9. Улучшения качества услуг Оператора.
3.3.10. Реализация партнерских программ с третьими лицами, в том числе рекламных кампаний. 3.3.11. Проведение исследований.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящей Политике. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.2.1. Кандидаты для приема на работу к Оператору: фамилия, имя, отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах;
4.2.2. Работники и бывшие работники Оператора: фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;
4.2.3. Члены семьи работников Оператора: фамилия, имя, отчество; степень родства; год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;
4.2.4. Клиенты и контрагенты Оператора, представители Клиентов и контрагентов: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; контактные данные; замещаемая должность; индивидуальный номер налогоплательщика; банковские реквизиты; адрес электронной почты, данные об образовании,
иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров; 4.2.5. Пользователи Сайта Оператора: данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом Оператора (в т.ч. IP-адрес хоста, вид операционной системы, типе браузера, географическое положение, параметры графического окружения и пр.); информация, автоматически получаемая при доступе к Сайту Оператора с использованием cookies; информация, создаваемая, добавляемая на Сайте оператора (отзывы, комментарии и пр.), если Сайт Оператора содержит соответствующую функциональность; обобщенная аналитическая информация об использовании Сайта Оператора (длительность сессий, маршруты движения и пр.).
4.3. Оператор использует временные (сессионные) и постоянные файлы cookie на Сайте Оператора. Подробная информация об использовании файлов cookie приведена в Приложении No2 к настоящей Политике.
4.4. Оператором не осуществляется обработка биометрических и специальных категорий персональных данных.
4.5. Оператор публикует отзывы и комментарии Пользователей на Сайте Оператора, с указанием предоставленных Пользователем сведений, таких как ФИО, должность и наименование компании Пользователя.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Получение персональных данных осуществляется путем:
5.5.1. Получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных по их инициативе (заполнение регистрационных форм, опросов, подписки на рассылки направление резюме, направление (в том числе ответ) писем, чат-формы, мессенджеры и пр.);
5.5.2. Получения персональных данных из общедоступных источников;
5.5.3. Использования иных способов с соблюдением требования действующего законодательства. В случае использования Сайта Оператора, сбор начинается с момента доступа к нему.
5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
5.6.1.Определены угрозы безопасности персональных данных при их обработке; 5.6.2. Приняты локальные нормативные акты, регулирующие отношения в сфере обработки и защиты персональных данных;
5.6.3. Назначено лицо, ответственное за обеспечение безопасности персональных данных у Оператора;
5.6.4. Созданы необходимые условия для работы с персональными данными; 5.6.5. Организован учет документов, содержащих персональные данные; 5.6.6.Организована работа с информационными системами, в которых обрабатываются персональные данные;
5.6.7. Обеспечено хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
5.6.8. Организовано периодическое обучение работников Оператора, осуществляющих обработку персональных данных.
5.7. Несмотря на принятие необходимых мер, направленных на обеспечение конфиденциальности, Оператор не может гарантировать, что информация во время её передачи через Интернет или при хранении будет абсолютно ограничена от вторжений. 5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6. Передача и раскрытие персональных данных
6.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 6.3. Оператор может передавать персональные данные третьим лицам, с соблюдением цели, указанной в настоящей Политике. К таким третьим лицам могут относиться: 6.3.1. Органы дознания и следствия, Федеральная налоговая служба, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы власти в объеме и случаях, в соответствии с требованиями законодательства; 6.3.2. Лица, которые оказывают Оператору услуги, связанные с размещением и отображением рекламы на площадках, сервисах, которые принадлежат таким лицам или контролируются ими (например, рекламные сети т.п.), сервисы аналитики;
6.3.3. Лица, которые имеют законные основания обрабатывать персональные данные, если их передача осуществляется исключительно с согласия субъекта персональных данных, в том числе, если это необходимо для предоставления Услуг Оператора, выполнения иного соглашения (например, программ лояльности), предоставления скидок, специальных акций, в случаях совместного предоставления Услуг с третьими лицами (в том числе в форме соавторства), достижения иных установленных целей обработки. Согласие на обработку персональных данных указано в Приложении No1 к настоящей Политике. 6.4. В случае осуществления Оператором трансграничной передачи персональных данных на территорию иностранного государства указанная трансграничная передача должна осуществляться с соблюдением требований действующего законодательства Российской Федерации, а также международно-правовых актом. При этом получающей сторон может быть только страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных.
7. Место хранения и обработки персональных данных
7.1. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8. Права и обязанности оператора и субъекта персональных данных
8.1. Оператор имеет право:
8.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством; 8.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством; 8.1.3. Продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований в случае отзыва субъектом персональных данных согласия на обработку персональных данных;
8.1.4. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.); 8.1.5. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
8.1.6. Отстаивать свои интересы в суде.
8.2. Оператор обязан:
8.2.1. Организовывать обработку персональных данных в соответствии с требованиями применимого законодательства;
8.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей.
8.3. Субъект персональных данных имеет право:
8.3.1. Получать информацию, касающуюся обработки его персональных данных; 8.3.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 8.3.3. Обжаловать в установленном порядке действия или бездействие Оператора при обработке его персональных данных.
8.4. Стороны имеют иные права и несут иные обязанности, предусмотренные действующим законодательством.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения в соответствии с действующим законодательством, предоставляются Оператором субъекту персональных данных или его представителю на основании их обращения.
9.2. Запрос должен содержать:
9.2.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 9.2.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
9.2.3. Подпись субъекта персональных данных или его представителя, копию документа, подтверждающего полномочия;
9.2.4. Все предоставляемые копии должны быть заверены в соответствии с требованиями действующего законодательства.
9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством, в том числе если доступ субъекта
персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.4. Субъект персональных данных является ответственным за полноту и достоверность предоставляемых им данных. В случае наличия несоответствий и/или некорректности в предоставленных данных, они должны быть изменены, в том числе путем обращения к Оператору.
9.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 9.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных. 9.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения.
9.8. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
9.8.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
9.8.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством;
9.8.3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.9. Любые обращения субъекта персональных данных подлежат направлению в письменной форме по адресу Оператора.
9.10. В случае если обращение субъекта персональных данных направлено на отказ от рассылок, такой отказ подлежит направлению Оператору в электронной форме на адрес электронной почты ask@southbridge.io с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях», за исключением случаев, если управление состоянием рассылок предусмотрено функциональной частью Сайта Оператора.
10. Опубликование политики
10.1. Для обеспечения неограниченного доступа к Политике ее текст подлежит размещению на Сайте Оператора.
10.2. Оператор вправе в любое время в одностороннем порядке вносить изменения к настоящей Политике и информировать субъекта персональных данных в форме опубликования изменений (или измененной редакции) на Сайте Оператора. Все изменения вступают в силу с даты опубликования, если иной более поздний срок не указан Оператором.
Приложение №1 к Политике в отношении обработки персональных данных
Согласие на обработку персональных данных
При заключении договора с Оператором и/или регистрации на Сайте Оператора, субъект персональных данных (Заказчик) предоставляет Оператору (Исполнителю) согласие на обработку персональных данных на условиях настоящего Согласия, Политики в отношении обработки персональных данных, условий Договора.
1. Под обработкой персональных данных Заказчика понимаются действия (операции) Исполнителя с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Целью предоставления Заказчиком персональных данных и последующей обработки их Исполнителем является получение Заказчиком услуг Исполнителя, исполнение Договора, стороной которого является Заказчик, участия в программах лояльности, получения партнерских предложений, предоставление доступа к Сайту Оператора, предотвращение мошенничества, улучшение качества услуг, информирование Заказчика о предложениях Исполнителя.
3. Предоставление настоящего Согласия признается Сторонами добровольным согласием Заказчика, совершенным в простой письменной форме, на обработку следующих персональных данных: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации
по месту жительства; контактные данные (номер телефона, адрес электронной почты, логин в мессенджерах, skype); замещаемая должность; индивидуальный номер налогоплательщика; банковские реквизиты; сведения об образовании; статистические и технические данные об использовании Сайта Исполнителя.
4. Настоящее Согласие действует в течение срока действия договора, заключенного с Заказчиком и/или периода активности учетной записи на Сайте Оператора и не менее четырех лет с момента расторжения договора или удаления учетной записи. По окончании обработки персональных данных Заказчика Исполнитель, по истечении предусмотренных действующим законодательством сроков хранения документов, содержащих персональные данные, обеспечивает их уничтожение.
5. Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Заказчиком соответствующего распоряжения в простой письменной форме в адрес Исполнителя ask@southbridge.io. При этом Заказчик согласен с тем, что такой отзыв может повлечь невозможность оказания Услуг Заказчику.
6. Настоящее согласие предоставляется на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Приложение №2 к Политике в отношении обработки персональных данных
Использование файлов Cookie
В целях обеспечения функционирования Сайта Оператора, а также в целях оказания и продвижения Услуг Оператора им используется технология Cookie (файлы Cookie). Использование Сайта Оператора, Услуг Оператора означает ваше согласие на использование файлов cookie и принятие настоящей Политики Cookie.
Что такое «файлы Cookie»
Технология Cookie означает, что при посещении Сайта Оператора на устройстве субъекта персональных данных будет создан файл, в котором будет сохранена некоторая служебная информация, например, о настройках личного кабинета и иные данные. Данные такого
служебного файла при повторном посещении Сайта Оператора передаются браузером субъекта персональных данных Сайту Оператора.
Файлы Cookie используются для распознавания посетителя сайта, настройки содержания Сайта Оператора, создания статистики, авторизации.
Используемые файлы Cookie
Оператор использует временные (сессионные) и постоянные файлы cookie. Временные файлы отличаются тем, что удаляются после закрытия веб-браузера, в то время как постоянные файлы остаются в памяти компьютера до того момента, когда они будут удалены вручную или до того момента, как истечет срок их хранения.
Оператор использует собственные файлы Cookie, направленные исключительно на обеспечение работы Сайта Оператора (функциональные), также файлы третьих сторон, которые используются для анализа взаимодействия с Сайтом Оператора (аналитические), последующего таргетирования информационных и рекламных сообщений об Услугах Оператора (профилирующие). Анализ взаимодействия позволяет улучшать Услуги Оператора, а таргетирование рекламной и информационной информации позволяет предоставлять субъекту персональных данных информацию, соответствующую его интересам.
Такие третьи лица действуют по поручению Оператора, однако обработка файлов Cookie подчинена их собственно политике конфиденциальности.
Разрешая использование сторонних файлов Cookie вам необходимо согласиться с такими политиками.
Аналитические файлы Cookie – файлы сервисов аналитики, используемых Оператором: Google Analytics, Яндекс.Метрика.
Профилирующие файлы Cookie – файлы сервисов и социальных сетей Google Analytics, Яндекс.Метрика, VK.
Отказ от использования файлов Cookie
Субъект персональных данных может изменить настройки своего веб-браузера таким образом, чтобы уже сохраненные файлы cookie были удалены, а новые файлы cookie не сохранялись (подробная информация об этом содержится, как правило, в руководстве по использованию каждого конкретного веб-браузера).
В случае удаления файлов cookie и/или настройки веб-браузера таким образом, чтобы новые файлы cookie не сохранялись, некоторые или все возможности Сайта Оператора или Услуг Оператора могут быть недоступными. Риск последствий отказа от использования файлов cookie субъект персональных данных несет самостоятельно.
Направление обращений
Любые вопросы могут быть направлены в порядке, определенном Политикой в отношении обработки персональных данных, а также по адресу электронной почты: ask@southbridge.io.