Обсудим ваш проект?
Заполните форму и мы свяжемся с вами!
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «АЙТИКЬЮ ГРУП» (ООО «АЙТИКЬЮ ГРУП»)
ИНН 9701015788, ОГРН 1157746965672
Адрес: 129226, г. Москва, вн. тер. г. муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 5
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@itq-group.com
(далее — Оператор).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://itq-group.com/, в том числе о лицах, направляющих Оператору обращения, отклики на вакансии, резюме и заявки на стажировку через размещённые на веб-сайте формы.
1.5. Настоящая Политика одновременно является документом, определяющим условия, на которых Пользователь даёт Оператору согласие на обработку своих персональных данных. Порядок дачи и отзыва согласия установлен разделом 8 Политики.
1.6. Настоящая Политика не распространяется на обработку персональных данных работников Оператора в рамках трудовых отношений — такая обработка регулируется отдельными внутренними документами Оператора.
1.7. Действующая редакция Политики размещена в свободном доступе в сети Интернет по адресу https://itq-group.com/privacy.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://itq-group.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которому Оператор на основании заключённого с ним договора поручает обработку персональных данных в порядке, предусмотренном частью 3 статьи 6 Закона о персональных данных.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://itq-group.com/.
2.10. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.11. Пользователь — любой посетитель веб-сайта https://itq-group.com/.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Соискатель — Пользователь, направивший Оператору отклик на вакансию, резюме, заявку на стажировку или иные сведения о себе через формы, размещённые на веб-сайте, в целях рассмотрения его кандидатуры для трудоустройства или прохождения стажировки.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.17. Файлы cookie — небольшие текстовые файлы, которые веб-сайт сохраняет в браузере Пользователя и которые используются для обеспечения работоспособности веб-сайта, сохранения пользовательских настроек и сбора статистики посещений.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— уведомлять субъекта персональных данных и уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в порядке и сроки, установленные Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных, состав данных, правовые основания и сроки обработки
6.1. Цель № 1. Осуществление обратной связи с Пользователем по вопросам сотрудничества и оказания услуг Оператора
Обрабатываемые персональные данные:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— предпочтительный способ связи, указанный Пользователем;
— сведения, добровольно сообщённые Пользователем в свободных полях формы, в том числе в поле «Комментарий» (наименование организации, должность, описание задачи и иные сведения).
Правовые основания обработки:
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), данное в порядке, предусмотренном разделом 8 настоящей Политики;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— уставные (учредительные) документы Оператора.
Виды обработки персональных данных:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку персональных данных по поручению Оператора, блокирование, обезличивание, удаление, уничтожение персональных данных; направление Пользователю ответов на его обращение по указанным им каналам связи.
Срок обработки:
до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения Пользователя, либо до дня отзыва Пользователем согласия — в зависимости от того, какое из событий наступит ранее.
6.2. Цель № 2. Рассмотрение кандидатуры Соискателя для замещения вакантных должностей и прохождения стажировки у Оператора, связь с Соискателем по вопросам трудоустройства, формирование кадрового резерва Оператора
Обрабатываемые персональные данные:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— город (регион) проживания;
— сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
— сведения о трудовой деятельности: места работы, занимаемые должности, периоды работы, выполнявшиеся трудовые функции;
— сведения о профессиональных навыках и владении иностранными языками;
— желаемая должность и желаемый уровень оплаты труда;
— ссылки на профили в профессиональных и социальных сетях, портфолио, публичные репозитории;
— фотография — в случае, если она содержится в резюме, направленном Соискателем по собственной инициативе;
— иные сведения, добровольно указанные Соискателем в резюме, сопроводительном письме, свободных полях формы и иных файлах, прикреплённых Соискателем к форме на веб-сайте.
Правовые основания обработки:
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), данное в порядке, предусмотренном разделом 8 настоящей Политики;
— статьи 64, 65 Трудового кодекса Российской Федерации;
— уставные (учредительные) документы Оператора.
Виды обработки персональных данных:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку персональных данных по поручению Оператора, блокирование, обезличивание, удаление, уничтожение персональных данных; получение и хранение файлов (резюме, сопроводительных писем, портфолио), направленных Соискателем через формы веб-сайта; ознакомление уполномоченных работников Оператора с содержанием указанных файлов; проведение интервью и оценочных мероприятий; направление Соискателю приглашений на собеседование, тестовых заданий и ответов по итогам рассмотрения кандидатуры; включение сведений о Соискателе в кадровый резерв Оператора.
Срок обработки:
6 (шесть) месяцев с даты получения Оператором отклика Соискателя либо до дня отзыва Соискателем согласия — в зависимости от того, какое из событий наступит ранее. По истечении указанного срока персональные данные Соискателя, включая направленные им файлы, подлежат уничтожению.
В случае заключения с Соискателем трудового договора обработка его персональных данных осуществляется на основании трудового законодательства Российской Федерации и внутренних документов Оператора; настоящая Политика к такой обработке не применяется.
6.3. Цель № 3. Обеспечение функционирования веб-сайта, анализ и улучшение его работы, оценка эффективности информационных и рекламных материалов Оператора
Обрабатываемые персональные данные:
— IP-адрес;
— сведения о браузере, операционной системе, типе и модели устройства, разрешении экрана, языке интерфейса;
— дата, время и продолжительность обращения к веб-сайту;
— источник перехода на веб-сайт (адрес предыдущей страницы, параметры рекламных меток);
— сведения о просмотренных страницах веб-сайта и совершённых на них действиях;
— сведения о примерном местоположении, определяемом по IP-адресу с точностью до населённого пункта;
— файлы cookie и присваиваемые сервисами веб-аналитики анонимные идентификаторы браузера.
Правовые основания обработки:
— согласие субъекта персональных данных, выраженное в порядке, предусмотренном разделом 7 настоящей Политики;
— осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и улучшением веб-сайта (пункт 5 части 1 статьи 6 Закона о персональных данных);
— уставные (учредительные) документы Оператора.
Виды обработки персональных данных:
сбор, запись, систематизация, накопление, хранение, обезличивание, использование в статистических целях, передача (предоставление, доступ) лицам, осуществляющим обработку персональных данных по поручению Оператора, удаление, уничтожение. Обработка осуществляется автоматизированно.
Срок обработки:
срок хранения файлов cookie в браузере Пользователя определяется параметрами соответствующего файла и составляет, как правило, не более 1 (одного) года; статистические сведения хранятся Оператором в обезличенном виде.
6.4. Оговорки, применимые ко всем целям обработки
6.4.1. Оператор не осуществляет обработку специальных категорий персональных данных (сведений, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных.
6.4.2. Оператор не запрашивает у Пользователей и Соискателей сведения, указанные в пункте 6.4.1, и просит не включать такие сведения в направляемые Оператору обращения, резюме и иные документы. Сведения, указанные Пользователем или Соискателем по собственной инициативе, не учитываются Оператором при рассмотрении обращения или кандидатуры и подлежат уничтожению вместе с остальными персональными данными в сроки, установленные разделом 6 настоящей Политики.
6.4.3. Фотография, содержащаяся в резюме Соискателя, не используется Оператором для установления личности Соискателя и не обрабатывается в качестве биометрических персональных данных.
6.4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, и не размещает персональные данные Пользователей в открытом доступе.
7. Файлы cookie и сервисы веб-аналитики
7.1. При посещении веб-сайта в браузере Пользователя сохраняются файлы cookie. Оператор использует следующие категории файлов cookie:
— технически необходимые — обеспечивают работоспособность веб-сайта, корректную работу размещённых на нём форм, защиту веб-сайта от несанкционированного доступа и сохранение пользовательских настроек. Без таких файлов веб-сайт не может функционировать надлежащим образом;
— аналитические — используются сервисами веб-аналитики для сбора обезличенной статистики посещений веб-сайта.
7.2. Для сбора и анализа статистики посещаемости на веб-сайте установлен сервис веб-аналитики «Яндекс Метрика» (номер счётчика 97957756), правообладателем которого является ООО «ЯНДЕКС». Сервис автоматически собирает сведения, перечисленные в пункте 6.3 настоящей Политики, и передаёт их ООО «ЯНДЕКС».
7.3. Обработка сведений, собранных сервисом «Яндекс Метрика», осуществляется ООО «ЯНДЕКС» на серверах, расположенных на территории Российской Федерации, в соответствии с Условиями использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/) и Политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).
7.4. Оператор использует данные веб-аналитики исключительно в обезличенном и агрегированном виде и не предпринимает действий, направленных на установление личности Пользователя на основании таких данных.
7.5. Обработка технически необходимых файлов cookie осуществляется на основании законного интереса Оператора в обеспечении работоспособности и безопасности веб-сайта. Продолжая использование веб-сайта после ознакомления с настоящей Политикой, Пользователь выражает согласие на обработку аналитических файлов cookie на условиях, изложенных в настоящем разделе и в пункте 6.3 Политики.
7.6. Пользователь вправе в любой момент отказаться от обработки файлов cookie одним из следующих способов:
— изменив настройки браузера — запретив сохранение файлов cookie и удалив ранее сохранённые файлы;
— установив блокировщик «Яндекс Метрики», доступный по адресу https://yandex.ru/support/metrica/ru/general/opt-out.
Отказ от использования файлов cookie может привести к неработоспособности отдельных функций веб-сайта.
8. Согласие Пользователя на обработку персональных данных
8.1. Согласие на обработку персональных данных даётся Пользователем путём самостоятельного проставления отметки в поле «Я даю согласие на обработку персональных данных» в форме, размещённой на веб-сайте, до отправки такой формы.
8.2. Проставляя указанную отметку, Пользователь подтверждает, что ознакомился с настоящей Политикой, согласен с её условиями и даёт Оператору согласие на обработку своих персональных данных на условиях, изложенных в разделах 6, 7, 10 и 12 настоящей Политики. Согласие является конкретным, предметным, информированным, сознательным и однозначным и даётся Пользователем свободно, своей волей и в своём интересе.
8.3. Согласие даётся в отношении цели обработки, соответствующей форме, которую заполняет Пользователь:
— форма обратной связи и форма заявки на обсуждение проекта — цель, указанная в пункте 6.1 настоящей Политики;
— форма отклика на вакансию, форма отправки резюме и форма заявки на стажировку — цель, указанная в пункте 6.2 настоящей Политики.
8.4. Согласие даётся в отношении перечня персональных данных, перечня действий с персональными данными и на срок, которые указаны для соответствующей цели в разделе 6 настоящей Политики. Согласие распространяется на обработку персональных данных как Оператором, так и лицами, осуществляющими обработку персональных данных по поручению Оператора, перечисленными в пункте 10.4 настоящей Политики.
8.5. Отметка в поле согласия не проставляется автоматически. Отказ от проставления отметки делает отправку формы невозможной; при этом Пользователь вправе обратиться к Оператору иными способами, указанными в разделе «Контакты» веб-сайта.
8.6. Факт дачи согласия фиксируется Оператором с сохранением даты, времени отправки формы и содержания проставленной отметки. Указанные сведения хранятся в течение срока обработки персональных данных по соответствующей цели.
8.7. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@itq-group.com с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта по основаниям, предусмотренным Законом о персональных данных.
8.8. Согласие, даваемое в порядке настоящего раздела, не распространяется на обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных, разрешённых для распространения. Обработка указанных категорий данных Оператором не осуществляется.
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
9.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
9.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Доступ к персональным данным предоставляется работникам Оператора, которым он необходим для исполнения трудовых обязанностей, и только в объёме, требуемом для достижения целей обработки.
10.2. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@itq-group.com.
10.3. Оператор не осуществляет распространение персональных данных Пользователей и не передаёт их третьим лицам, за исключением следующих случаев:
— передачи лицам, осуществляющим обработку персональных данных по поручению Оператора, на основании заключённых с ними договоров, предусматривающих обязанность соблюдения конфиденциальности персональных данных и требований к обеспечению их безопасности;
— передачи в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам государственных органов;
— передачи с согласия субъекта персональных данных, в том числе для исполнения обязательств по гражданско-правовому договору.
10.4. Обработка персональных данных по поручению Оператора осуществляется следующими лицами:
— владельцем платформы Tilda Publishing (https://tilda.cc), с использованием которой создан и функционирует веб-сайт, — в части приёма, передачи и хранения данных, направляемых Пользователями через формы веб-сайта, а также сбора внутренней статистики веб-сайта и обеспечения его защиты от несанкционированного доступа. Условия обработки определены документом «Поручение на обработку персональных данных», размещённым по адресу https://tilda.cc/ru/dpa/;
— ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — в части предоставления сервиса веб-аналитики «Яндекс Метрика», а также сервиса облачного хранения файлов, направляемых Пользователями через формы веб-сайта;
— иными лицами, привлекаемыми Оператором для обеспечения работы корпоративной электронной почты и учёта поступающих обращений, на основании договоров, содержащих обязанность соблюдения конфиденциальности персональных данных и требования к обеспечению их безопасности.
10.5. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи, мессенджерами и иными поставщиками услуг, действующими не по поручению Оператора, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных вправе самостоятельно ознакомиться с указанными документами. Оператор не несёт ответственности за действия таких третьих лиц.
10.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты info@itq-group.com с пометкой «Актуализация персональных данных».
10.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
10.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки, установленного разделом 6 настоящей Политики, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
10.9. По достижении целей обработки либо по истечении сроков, установленных разделом 6 настоящей Политики, персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения персональных данных подтверждается актом, составляемым Оператором в порядке, установленном законодательством Российской Федерации.
11. Перечень действий, производимых Оператором с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12. Трансграничная передача персональных данных
12.1. Веб-сайт создан и функционирует с использованием платформы Tilda Publishing. Персональные данные, направляемые Пользователями через формы веб-сайта, обрабатываются владельцем указанной платформы, действующим по поручению Оператора, с использованием серверов, расположенных за пределами территории Российской Федерации. В связи с этим при обработке персональных данных Пользователей осуществляется их трансграничная передача на территорию государств Европейского союза — в целях хранения данных на серверах и обеспечения информационной безопасности, а также на территорию Соединённых Штатов Америки — в целях резервного копирования.
12.2. Обработка файлов, направляемых Соискателями через формы веб-сайта, а также сведений, собираемых сервисом веб-аналитики, осуществляется на серверах, расположенных на территории Российской Федерации; трансграничная передача указанных данных не осуществляется.
12.3. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных. Такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных.
12.4. До начала трансграничной передачи Оператор определяет, обеспечивает ли иностранное государство, на территорию которого передаются персональные данные, адекватную защиту прав субъектов персональных данных, и получает от иностранных лиц, которым планируется передача, сведения, предусмотренные Законом о персональных данных. Трансграничная передача персональных данных на территорию государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется при наличии оснований, предусмотренных статьёй 12 Закона о персональных данных.
12.5. Оператор вправе прекратить трансграничную передачу персональных данных и принять меры по обеспечению обработки персональных данных исключительно на территории Российской Федерации.
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Порядок обращения субъектов персональных данных к Оператору
14.1. Субъект персональных данных или его представитель вправе направить Оператору запрос, касающийся обработки его персональных данных, а также требование об уточнении, блокировании или уничтожении персональных данных.
14.2. Запрос направляется на адрес электронной почты info@itq-group.com либо по почтовому адресу Оператора, указанному в пункте 1.2 настоящей Политики, и должен содержать:
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, в частности дату и содержание обращения, направленного через форму веб-сайта, либо адрес электронной почты и номер телефона, указанные при обращении, либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.
14.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных уведомления с обоснованием такого продления.
15. Заключительные положения
15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@itq-group.com.
15.2. В настоящем документе отражаются любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
15.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на веб-сайте, если иное не предусмотрено новой редакцией.
15.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://itq-group.com/privacy.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «АЙТИКЬЮ ГРУП» (ООО «АЙТИКЬЮ ГРУП»)
ИНН 9701015788, ОГРН 1157746965672
Адрес: 129226, г. Москва, вн. тер. г. муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 5
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@itq-group.com
(далее — Оператор).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://itq-group.com/, в том числе о лицах, направляющих Оператору обращения, отклики на вакансии, резюме и заявки на стажировку через размещённые на веб-сайте формы.
1.5. Настоящая Политика одновременно является документом, определяющим условия, на которых Пользователь даёт Оператору согласие на обработку своих персональных данных. Порядок дачи и отзыва согласия установлен разделом 8 Политики.
1.6. Настоящая Политика не распространяется на обработку персональных данных работников Оператора в рамках трудовых отношений — такая обработка регулируется отдельными внутренними документами Оператора.
1.7. Действующая редакция Политики размещена в свободном доступе в сети Интернет по адресу https://itq-group.com/privacy.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://itq-group.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которому Оператор на основании заключённого с ним договора поручает обработку персональных данных в порядке, предусмотренном частью 3 статьи 6 Закона о персональных данных.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://itq-group.com/.
2.10. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.11. Пользователь — любой посетитель веб-сайта https://itq-group.com/.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Соискатель — Пользователь, направивший Оператору отклик на вакансию, резюме, заявку на стажировку или иные сведения о себе через формы, размещённые на веб-сайте, в целях рассмотрения его кандидатуры для трудоустройства или прохождения стажировки.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.17. Файлы cookie — небольшие текстовые файлы, которые веб-сайт сохраняет в браузере Пользователя и которые используются для обеспечения работоспособности веб-сайта, сохранения пользовательских настроек и сбора статистики посещений.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— уведомлять субъекта персональных данных и уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в порядке и сроки, установленные Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных, состав данных, правовые основания и сроки обработки
6.1. Цель № 1. Осуществление обратной связи с Пользователем по вопросам сотрудничества и оказания услуг Оператора
Обрабатываемые персональные данные:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— предпочтительный способ связи, указанный Пользователем;
— сведения, добровольно сообщённые Пользователем в свободных полях формы, в том числе в поле «Комментарий» (наименование организации, должность, описание задачи и иные сведения).
Правовые основания обработки:
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), данное в порядке, предусмотренном разделом 8 настоящей Политики;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— уставные (учредительные) документы Оператора.
Виды обработки персональных данных:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку персональных данных по поручению Оператора, блокирование, обезличивание, удаление, уничтожение персональных данных; направление Пользователю ответов на его обращение по указанным им каналам связи.
Срок обработки:
до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения Пользователя, либо до дня отзыва Пользователем согласия — в зависимости от того, какое из событий наступит ранее.
6.2. Цель № 2. Рассмотрение кандидатуры Соискателя для замещения вакантных должностей и прохождения стажировки у Оператора, связь с Соискателем по вопросам трудоустройства, формирование кадрового резерва Оператора
Обрабатываемые персональные данные:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— город (регион) проживания;
— сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
— сведения о трудовой деятельности: места работы, занимаемые должности, периоды работы, выполнявшиеся трудовые функции;
— сведения о профессиональных навыках и владении иностранными языками;
— желаемая должность и желаемый уровень оплаты труда;
— ссылки на профили в профессиональных и социальных сетях, портфолио, публичные репозитории;
— фотография — в случае, если она содержится в резюме, направленном Соискателем по собственной инициативе;
— иные сведения, добровольно указанные Соискателем в резюме, сопроводительном письме, свободных полях формы и иных файлах, прикреплённых Соискателем к форме на веб-сайте.
Правовые основания обработки:
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), данное в порядке, предусмотренном разделом 8 настоящей Политики;
— статьи 64, 65 Трудового кодекса Российской Федерации;
— уставные (учредительные) документы Оператора.
Виды обработки персональных данных:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку персональных данных по поручению Оператора, блокирование, обезличивание, удаление, уничтожение персональных данных; получение и хранение файлов (резюме, сопроводительных писем, портфолио), направленных Соискателем через формы веб-сайта; ознакомление уполномоченных работников Оператора с содержанием указанных файлов; проведение интервью и оценочных мероприятий; направление Соискателю приглашений на собеседование, тестовых заданий и ответов по итогам рассмотрения кандидатуры; включение сведений о Соискателе в кадровый резерв Оператора.
Срок обработки:
6 (шесть) месяцев с даты получения Оператором отклика Соискателя либо до дня отзыва Соискателем согласия — в зависимости от того, какое из событий наступит ранее. По истечении указанного срока персональные данные Соискателя, включая направленные им файлы, подлежат уничтожению.
В случае заключения с Соискателем трудового договора обработка его персональных данных осуществляется на основании трудового законодательства Российской Федерации и внутренних документов Оператора; настоящая Политика к такой обработке не применяется.
6.3. Цель № 3. Обеспечение функционирования веб-сайта, анализ и улучшение его работы, оценка эффективности информационных и рекламных материалов Оператора
Обрабатываемые персональные данные:
— IP-адрес;
— сведения о браузере, операционной системе, типе и модели устройства, разрешении экрана, языке интерфейса;
— дата, время и продолжительность обращения к веб-сайту;
— источник перехода на веб-сайт (адрес предыдущей страницы, параметры рекламных меток);
— сведения о просмотренных страницах веб-сайта и совершённых на них действиях;
— сведения о примерном местоположении, определяемом по IP-адресу с точностью до населённого пункта;
— файлы cookie и присваиваемые сервисами веб-аналитики анонимные идентификаторы браузера.
Правовые основания обработки:
— согласие субъекта персональных данных, выраженное в порядке, предусмотренном разделом 7 настоящей Политики;
— осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и улучшением веб-сайта (пункт 5 части 1 статьи 6 Закона о персональных данных);
— уставные (учредительные) документы Оператора.
Виды обработки персональных данных:
сбор, запись, систематизация, накопление, хранение, обезличивание, использование в статистических целях, передача (предоставление, доступ) лицам, осуществляющим обработку персональных данных по поручению Оператора, удаление, уничтожение. Обработка осуществляется автоматизированно.
Срок обработки:
срок хранения файлов cookie в браузере Пользователя определяется параметрами соответствующего файла и составляет, как правило, не более 1 (одного) года; статистические сведения хранятся Оператором в обезличенном виде.
6.4. Оговорки, применимые ко всем целям обработки
6.4.1. Оператор не осуществляет обработку специальных категорий персональных данных (сведений, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных.
6.4.2. Оператор не запрашивает у Пользователей и Соискателей сведения, указанные в пункте 6.4.1, и просит не включать такие сведения в направляемые Оператору обращения, резюме и иные документы. Сведения, указанные Пользователем или Соискателем по собственной инициативе, не учитываются Оператором при рассмотрении обращения или кандидатуры и подлежат уничтожению вместе с остальными персональными данными в сроки, установленные разделом 6 настоящей Политики.
6.4.3. Фотография, содержащаяся в резюме Соискателя, не используется Оператором для установления личности Соискателя и не обрабатывается в качестве биометрических персональных данных.
6.4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, и не размещает персональные данные Пользователей в открытом доступе.
7. Файлы cookie и сервисы веб-аналитики
7.1. При посещении веб-сайта в браузере Пользователя сохраняются файлы cookie. Оператор использует следующие категории файлов cookie:
— технически необходимые — обеспечивают работоспособность веб-сайта, корректную работу размещённых на нём форм, защиту веб-сайта от несанкционированного доступа и сохранение пользовательских настроек. Без таких файлов веб-сайт не может функционировать надлежащим образом;
— аналитические — используются сервисами веб-аналитики для сбора обезличенной статистики посещений веб-сайта.
7.2. Для сбора и анализа статистики посещаемости на веб-сайте установлен сервис веб-аналитики «Яндекс Метрика» (номер счётчика 97957756), правообладателем которого является ООО «ЯНДЕКС». Сервис автоматически собирает сведения, перечисленные в пункте 6.3 настоящей Политики, и передаёт их ООО «ЯНДЕКС».
7.3. Обработка сведений, собранных сервисом «Яндекс Метрика», осуществляется ООО «ЯНДЕКС» на серверах, расположенных на территории Российской Федерации, в соответствии с Условиями использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/) и Политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).
7.4. Оператор использует данные веб-аналитики исключительно в обезличенном и агрегированном виде и не предпринимает действий, направленных на установление личности Пользователя на основании таких данных.
7.5. Обработка технически необходимых файлов cookie осуществляется на основании законного интереса Оператора в обеспечении работоспособности и безопасности веб-сайта. Продолжая использование веб-сайта после ознакомления с настоящей Политикой, Пользователь выражает согласие на обработку аналитических файлов cookie на условиях, изложенных в настоящем разделе и в пункте 6.3 Политики.
7.6. Пользователь вправе в любой момент отказаться от обработки файлов cookie одним из следующих способов:
— изменив настройки браузера — запретив сохранение файлов cookie и удалив ранее сохранённые файлы;
— установив блокировщик «Яндекс Метрики», доступный по адресу https://yandex.ru/support/metrica/ru/general/opt-out.
Отказ от использования файлов cookie может привести к неработоспособности отдельных функций веб-сайта.
8. Согласие Пользователя на обработку персональных данных
8.1. Согласие на обработку персональных данных даётся Пользователем путём самостоятельного проставления отметки в поле «Я даю согласие на обработку персональных данных» в форме, размещённой на веб-сайте, до отправки такой формы.
8.2. Проставляя указанную отметку, Пользователь подтверждает, что ознакомился с настоящей Политикой, согласен с её условиями и даёт Оператору согласие на обработку своих персональных данных на условиях, изложенных в разделах 6, 7, 10 и 12 настоящей Политики. Согласие является конкретным, предметным, информированным, сознательным и однозначным и даётся Пользователем свободно, своей волей и в своём интересе.
8.3. Согласие даётся в отношении цели обработки, соответствующей форме, которую заполняет Пользователь:
— форма обратной связи и форма заявки на обсуждение проекта — цель, указанная в пункте 6.1 настоящей Политики;
— форма отклика на вакансию, форма отправки резюме и форма заявки на стажировку — цель, указанная в пункте 6.2 настоящей Политики.
8.4. Согласие даётся в отношении перечня персональных данных, перечня действий с персональными данными и на срок, которые указаны для соответствующей цели в разделе 6 настоящей Политики. Согласие распространяется на обработку персональных данных как Оператором, так и лицами, осуществляющими обработку персональных данных по поручению Оператора, перечисленными в пункте 10.4 настоящей Политики.
8.5. Отметка в поле согласия не проставляется автоматически. Отказ от проставления отметки делает отправку формы невозможной; при этом Пользователь вправе обратиться к Оператору иными способами, указанными в разделе «Контакты» веб-сайта.
8.6. Факт дачи согласия фиксируется Оператором с сохранением даты, времени отправки формы и содержания проставленной отметки. Указанные сведения хранятся в течение срока обработки персональных данных по соответствующей цели.
8.7. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@itq-group.com с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта по основаниям, предусмотренным Законом о персональных данных.
8.8. Согласие, даваемое в порядке настоящего раздела, не распространяется на обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных, разрешённых для распространения. Обработка указанных категорий данных Оператором не осуществляется.
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
9.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
9.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Доступ к персональным данным предоставляется работникам Оператора, которым он необходим для исполнения трудовых обязанностей, и только в объёме, требуемом для достижения целей обработки.
10.2. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@itq-group.com.
10.3. Оператор не осуществляет распространение персональных данных Пользователей и не передаёт их третьим лицам, за исключением следующих случаев:
— передачи лицам, осуществляющим обработку персональных данных по поручению Оператора, на основании заключённых с ними договоров, предусматривающих обязанность соблюдения конфиденциальности персональных данных и требований к обеспечению их безопасности;
— передачи в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам государственных органов;
— передачи с согласия субъекта персональных данных, в том числе для исполнения обязательств по гражданско-правовому договору.
10.4. Обработка персональных данных по поручению Оператора осуществляется следующими лицами:
— владельцем платформы Tilda Publishing (https://tilda.cc), с использованием которой создан и функционирует веб-сайт, — в части приёма, передачи и хранения данных, направляемых Пользователями через формы веб-сайта, а также сбора внутренней статистики веб-сайта и обеспечения его защиты от несанкционированного доступа. Условия обработки определены документом «Поручение на обработку персональных данных», размещённым по адресу https://tilda.cc/ru/dpa/;
— ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — в части предоставления сервиса веб-аналитики «Яндекс Метрика», а также сервиса облачного хранения файлов, направляемых Пользователями через формы веб-сайта;
— иными лицами, привлекаемыми Оператором для обеспечения работы корпоративной электронной почты и учёта поступающих обращений, на основании договоров, содержащих обязанность соблюдения конфиденциальности персональных данных и требования к обеспечению их безопасности.
10.5. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи, мессенджерами и иными поставщиками услуг, действующими не по поручению Оператора, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных вправе самостоятельно ознакомиться с указанными документами. Оператор не несёт ответственности за действия таких третьих лиц.
10.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты info@itq-group.com с пометкой «Актуализация персональных данных».
10.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
10.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки, установленного разделом 6 настоящей Политики, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
10.9. По достижении целей обработки либо по истечении сроков, установленных разделом 6 настоящей Политики, персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения персональных данных подтверждается актом, составляемым Оператором в порядке, установленном законодательством Российской Федерации.
11. Перечень действий, производимых Оператором с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12. Трансграничная передача персональных данных
12.1. Веб-сайт создан и функционирует с использованием платформы Tilda Publishing. Персональные данные, направляемые Пользователями через формы веб-сайта, обрабатываются владельцем указанной платформы, действующим по поручению Оператора, с использованием серверов, расположенных за пределами территории Российской Федерации. В связи с этим при обработке персональных данных Пользователей осуществляется их трансграничная передача на территорию государств Европейского союза — в целях хранения данных на серверах и обеспечения информационной безопасности, а также на территорию Соединённых Штатов Америки — в целях резервного копирования.
12.2. Обработка файлов, направляемых Соискателями через формы веб-сайта, а также сведений, собираемых сервисом веб-аналитики, осуществляется на серверах, расположенных на территории Российской Федерации; трансграничная передача указанных данных не осуществляется.
12.3. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных. Такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных.
12.4. До начала трансграничной передачи Оператор определяет, обеспечивает ли иностранное государство, на территорию которого передаются персональные данные, адекватную защиту прав субъектов персональных данных, и получает от иностранных лиц, которым планируется передача, сведения, предусмотренные Законом о персональных данных. Трансграничная передача персональных данных на территорию государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется при наличии оснований, предусмотренных статьёй 12 Закона о персональных данных.
12.5. Оператор вправе прекратить трансграничную передачу персональных данных и принять меры по обеспечению обработки персональных данных исключительно на территории Российской Федерации.
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Порядок обращения субъектов персональных данных к Оператору
14.1. Субъект персональных данных или его представитель вправе направить Оператору запрос, касающийся обработки его персональных данных, а также требование об уточнении, блокировании или уничтожении персональных данных.
14.2. Запрос направляется на адрес электронной почты info@itq-group.com либо по почтовому адресу Оператора, указанному в пункте 1.2 настоящей Политики, и должен содержать:
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, в частности дату и содержание обращения, направленного через форму веб-сайта, либо адрес электронной почты и номер телефона, указанные при обращении, либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.
14.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных уведомления с обоснованием такого продления.
15. Заключительные положения
15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@itq-group.com.
15.2. В настоящем документе отражаются любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
15.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на веб-сайте, если иное не предусмотрено новой редакцией.
15.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://itq-group.com/privacy.