ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями законодательства Российской Федерации в сфере персональных данных.
1.2. Настоящая Политика составлена на основании Рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Настоящая Политика определяет порядок и условия обработки персональных данных, категории субъектов персональных данных, их права, перечень обрабатываемых персональных данных, меры по обеспечению безопасности персональных данных, политику в отношении обработки cookie-файлов в Обществе с ограниченной ответственностью «Дэвикон» (далее – Оператор).
1.4. Термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).
1.5. Настоящая политика применима к процессам, связанным с обработкой персональных данных, полученных через Основной сайт Оператора sauri.ai (далее – Основной сайт), а также с иных Сайтов Оператора, связанных с Оператором (далее – Сайт Оператора) и имеющих отсылки на настоящую Политику.
1.6. Оператором является
Общество с ограниченной ответственностью «Дэвикон» (ООО «Дэвикон»), ИНН 7802830827, КПП 783801001, ОГРН 1137847254984, адрес: 190031, г. Санкт-Петербург, ул. Малая Морская, д. 18, пом. 1, офис 316.
2. Права и обязанности Оператора2.1. Оператор вправе:
- осуществлять обработку персональных данных при наличии правовых оснований обработки;
- поручать обработку персональных данных третьим лицам в порядке, установленном законодательством;
- продолжать обработку персональных данных при отзыве субъектом согласия, если это допускается законодательством;
- реализовывать иные права, предусмотренные Законом и иными нормативными правовыми актами.
2.2. Оператор обязан:
- обрабатывать персональные данные с соблюдением принципов и условий, установленных Законом;
- при сборе персональных данных обеспечивать их обработку с использованием баз данных, расположенных на территории Российской Федерации;
- обеспечивать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- принимать меры по защите персональных данных, предусмотренные статьями 18.1 и 19 ФЗ-152;
- по запросу субъекта предоставлять информацию об осуществляемой обработке его персональных данных в течение 10 рабочих дней с момента получения такого запроса;
- по требованию субъекта прекращать обработку персональных данных в течение 10 рабочих дней с момента поступления требования, а в случае поступления отзыва согласия на обработку персональных данных – в течение 30 рабочих дней;
- по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 10 рабочих дней с момента получения запроса;
- исполнять иные обязанности, предусмотренные Законом.
3. Права и обязанности субъекта персональных данных3.1. Субъект персональных данных вправе:
- самостоятельно принимать решение о предоставлении своих персональных данных, свободно, своей волей и в своем интересе давать согласие на их обработку и отзывать его;
- запрашивать у Оператора информацию, касающуюся обработки его персональных данных;
- обжаловать действия или бездействие Оператора;
- защищать свои права и законные интересы, включая право на возмещение убытков и компенсацию морального вреда, причиненных действиями или бездействиями Оператора;
- осуществлять иные права, предусмотренные законодательством.
3.2. Субъект персональных данных обязан:
- предоставлять персональные данные Оператору в случаях, установленных законодательством;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Цели обработки персональных данных4.1. Обработка персональных данных на Основном сайте Оператора и (или) на Сайтах Оператора осуществляется Оператором в целях:
- предоставления услуг Оператора (включая услуги CRM-системы);
- предоставления коммерческих предложений Оператора;
- взаимодействия по вопросам трудоустройства;
- взаимодействия по вопросам сотрудничества;
- сбора обратной связи;
- продвижения услуг Оператора, направления рекламных, информационных и иных коммуникаций о мероприятиях, сервисах и услугах Оператора.
5. Правовые основания обработки персональных данныхОбработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, предоставляемое субъектом путем проставления отметки о согласии в форме сбора данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6. Состав и категории обрабатываемых персональных данных6.1. Обрабатываемые персональные данные могут включать: фамилию, имя, отчество, номер телефона, адрес электронной почты, должность, место работы, а также технические данные, получаемые при использовании веб-сайтов (в том числе cookie-файлы).
6.2. Набор обрабатываемых персональных данных может изменяться в зависимости от цели обработки и должен быть указан в соответствующем согласии, которое публикуется Оператором на Сайтах Оператора.
6.3. Категории субъектов персональных данных:
- кандидаты на трудоустройство;
- представители контрагентов;
- посетители и пользователи веб-ресурсов Оператора (сайта sauri.ai).
6.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Сроки обработки персональных данных определяются целями обработки и законодательством. При обработке персональных данных, полученных Оператором с согласия субъекта, персональные данные обрабатываются до момента отзыва согласия или достижения цели обработки, если иное не предусмотрено законодательством.
6.5. В случае передачи персональных данных на основании поручения об обработке персональных данных, заключенного с третьим лицом, субъекту персональных данных сообщаются сведения о наименовании и местонахождении соответствующих третьих лиц, целях осуществляемой передачи, объеме передаваемых персональных данных, перечне действий по их обработке, способах и иных условиях обработки.
6.6. При обработке персональных данных Оператор самостоятельно определяет и осуществляет меры, предусмотренные ст.ст. 18-19 Закона, кроме случаев, когда применение соответствующих мер для Оператора является обязательным.
7. Актуализация, исправление и уничтожение персональных данных7.1. При выявлении неточностей персональные данные подлежат уточнению в срок не позднее 7 рабочих дней.
7.2. При получении от субъекта или его представителя сведений, подтверждающих незаконность обработки – персональные данные подлежат блокированию в тот же момент, на период проведения проверки и установления обстоятельств, а в случае подтверждения факта незаконной обработки персональных данных – персональные данные подлежат уничтожению в течение 7 рабочих дней.
7.3. Информация об обработке предоставляется субъекту по письменному запросу в срок до 10 рабочих дней. Запрос направляется по адресу: 190031, г. Санкт-Петербург, ул. Малая Морская, д. 18, пом. 1, офис 316, либо посредством контактов электронной связи, указанных на Основном Сайте Оператора.
7.4. Запрос субъекта должен содержать данные о субъекте, а также сведения, подтверждающие факты обработки персональных данных субъекта Оператором.
8. Использование cookie-файлов и сторонних аналитических сервисов8.1. Оператор использует cookie-файлы для повышения удобства пользователей, анализа трафика и предоставления персонализированного контента.
Виды используемых cookie:
- Обязательные – обеспечивают корректную работу сайта;
- Функциональные – сохраняют пользовательские настройки;
- Аналитические – позволяют анализировать поведение пользователей и улучшать сервис;
- Рекламные – используются для показа персонализированной рекламы.
8.2. Пользователь вправе ограничить или удалить cookie-файлы самостоятельно через настройки браузера. Инструкции доступны по следующим ссылкам:
- Google Chrome
- Mozilla Firefox
- Yandex Browser
- Safari
8.3. Оператор использует следующие сторонние сервисы аналитики и рекламы:
- Яндекс.Метрика – ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16;
- ВКонтакте.Реклама – ООО «ВК», адрес: 125167, г. Москва, Ленинградский проспект д. 39, стр. 79.
8.4. Указанные сервисы могут обрабатывать обезличенные данные пользователей в соответствии со своими политиками конфиденциальности. Передача данных осуществляется с соблюдением требований законодательства Российской Федерации.
9. Действие настоящей Политики и ее изменение9.1. Настоящая политика может быть изменена Оператором в одностороннем порядке, актуальная версия Политики всегда размещена на Основном сайте Оператора sauri.ai.
Контактные данные Оператора:- Полное наименование: Общество с ограниченной ответственностью «Дэвикон»
- Сокращенное наименование: ООО «Дэвикон»
- ИНН: 7802830827
- КПП: 783801001
- ОГРН: 1137847254984
- Юридический адрес: 190031, г. Санкт-Петербург, ул. Малая Морская, д. 18, пом. 1, офис 316
- Телефон: +7 921 347 47 44
- E-mail: hello@sauri.ai
- Сайт: sauri.ai