Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Опубликовано: 24.05.2024

Настоящая Политика обработки персональных данных («Политика») определяет основные принципы, цели, условия и способы обработки персональных данных обществом с ограниченной ответственностью «Пиксель Шквал» (ИНН: 7813657966, КПП: 7813657966, ОГРН: 1217800164141) («Оператор»), его функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.

Политика действует в отношении всех персональных данных, которые Оператор может получить во время посещения субъектами персональных данных сайта http://пиксельшквал.рф, принадлежащего и управляемого Оператором («Сайт»). Политика является общедоступной и размещена на Сайте в сети «Интернет» по адресу: http://пиксельшквал.рф/policy.

Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, включая требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Использование сервисов Сайта означает безоговорочное согласие субъекта персональных данных с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Субъект персональных данных должен воздержаться от использования сервисов Сайта.

1. СПИСОК СОКРАЩЕНИЙ И АББРЕВИАТУР

1.1. «ПД» – Персональные данные, т.е. любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
1.2. «Обработка ПД» – любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования. Обработка ПД включает в себя, в том числе, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
1.3. «Соискатель» – субъект ПД, который направляет Оператору информацию о себе по указанным на Сайте каналам связи в целях рассмотрения кандидатуры Соискателя на вакантные должности Оператора и включения в кадровый резерв Оператора.
1.4. «152-ФЗ» – федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. «Оператор» – лицо, самостоятельно организующее и осуществляющее обработку ПД, а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. Оператором ПД в настоящей Политике является ООО «Пиксель Шквал».
1.6. «ИСПД» – информационная система персональных данных.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПД

Обработка ПД осуществляется Оператором в соответствии с 152-ФЗ, Трудовым кодексом Российской Федерации, Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативно-правовыми актами в области обработки и защиты ПД.

3. ПРИНЦИПЫ, ЦЕЛИ И СОДЕРЖАНИЕ ОБРАБОТКИ ПД

3.1. Обработка ПД осуществляется на основе следующих принципов:

Обработка ПД осуществляется на законной и справедливой основе.
Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только те ПД, которые отвечают целям их обработки.
Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки.
Обрабатываемые ПД не являются избыточными по отношению к заявленным целям обработки.
При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки, а также в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

3.2. Оператор обрабатывает ПД Соискателей (в случае обращения к Оператору по каналам связи, обозначенным на Сайте) в целях рассмотрения заявок и отбора кандидатов на замещение вакантных должностей, а также обеспечения кадрового резерва.
3.3. В перечень обрабатываемых ПД Соискателей входят следующие категории ПД:

фамилия, имя, отчество;
пол;
дата и место рождения;
контактная информация (адрес электронной почты, номер мобильного телефона);
адрес фактического проживания и адрес регистрации (прописки);
паспортные данные или данные иного документа, удостоверяющего личность;
сведения об образовании (в том числе сведения об образовательной организации, направлении подготовки);
профессиональные знания и навыки;
иные данные, предоставленные Соискателем в рамках взаимодействия с Оператором.

3.4. Оператором не осуществляется обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.5. В рамках обработки ПД Оператор осуществляет смешанный способ обработки ПД, который включает в себя использование средств автоматизации, а также обработку без их использования.
3.6. Обработка ПД осуществляется с согласия субъектов ПД на обработку их ПД, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.6. Во время посещения Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств субъектов ПД с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети Интернет и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам). Сбор указанной выше технической информации и ее дальнейшее использование производится исключительно в целях обеспечения бесперебойного доступа субъекта ПД к Сайту и использования им функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала. В отношении указанной технической информации Оператор не осуществляет:

прямое или косвенное определение субъектов ПД с использованием технической информации или иных сведений;
сопоставление и (или) объединение (связывание) технической информации с находящимися в распоряжении Оператора ПД и (или) иными сведениями;
обработку технической информации для аналитических и маркетинговых (рекламных) целей;
передачу технической информации сторонним интернет-сервисам.

3.7. Оператор не контролирует и не несет ответственность за сайты третьих лиц, которые могут содержать упоминание о Сайте и с которых могут вести ссылки на Сайт, а также ссылки с этого Сайта на другие сайты сети Интернет. Пользователям Сайта следует ознакомиться с политикой конфиденциальности и (или) правилами пользования каждого посещаемого ими сайта.

4. ОСОБЕННОСТИ СБОРА И ИНОЙ ОБРАБОТКИ ПД

4.1. К обработке ПД допускаются работники Оператора, в должностные обязанности которых входит обработка ПД (при наличии таких работников в штате Оператора).
4.2. Обработка ПД осуществляется путем:

получения ПД в устной и письменной форме непосредственно от субъектов ПД;
получения ПД из общедоступных источников;
ПД в информационных системах Оператора;
использования иными способами для достижения целей обработки.

4.3. Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.
4.4. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5. ПЕРЕДАЧА ПД

5.1. В рамках осуществления своей деятельности или в связи с исполнением договоров, стороной по которым является Субъект ПД, Оператор имеет право на передачу ПД (или предоставление доступа к ним) третьим сторонам, в том числе в организации, предоставляющие Оператору услуги по обработке информации, а также осуществляющие хранение данных в различных форматах от имени Оператора (например, в центрах обработки данных и других подобных хранилищах). Обязательным условием предоставления ПД третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности ПД при их Обработке.
5.2. Оператор не осуществляет трансграничную передачу ПД.
5.3. По мотивированному запросу, исключительно для выполнения возложенных законодательством функций и полномочий, ПД субъекта персональных данных без его согласия могут быть переданы Оператором в судебные органы, в органы государственной безопасности, прокуратуры, полиции, следственные органы - в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
5.4. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.

6. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ (УНИЧТОЖЕНИЯ) ПД

6.1. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом или в отдельном соглашении между субъектом ПД и Оператором.
6.2. Обработка Ваших ПД будет прекращена в следующих случаях:

при наступлении условий прекращения обработки ПД или по истечении установленных сроков;
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
по требованию уполномоченного органа по защите прав субъектов ПД об уничтожении недостоверных или полученных незаконным путем ПД;
по требованию субъекта ПД, если обрабатываемые ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае выявления неправомерной обработки ПД, если обеспечить правомерность обработки невозможно;
по истечении срока действия согласия субъекта ПД на обработку ПД или в случае отзыва такого согласия, если для обработки ПД не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
в случае ликвидации Оператора.

6.3. В случае достижения цели обработки ПД или наступления иных условий прекращения обработки ПД Оператор обязан прекратить обработку ПД и уничтожить ПД в срок, не превышающий 30 дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого является субъект ПД, либо если Оператор не вправе осуществлять обработку ПД без согласия субъекта ПД на иных законных основаниях.

7. МЕРЫ ПО НАДЛЕЖАЩЕЙ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПД

Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими способами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):

назначением лица, ответственного за обработку ПД;
определением угроз безопасности ПД при их обработке в ИСПД;
применением организационных и технических мер по обеспечению безопасности ПД;
оценкой эффективности принимаемых мер по обеспечению безопасности ПД;
обнаружением фактов несанкционированного доступа к ПД и принятием необходимых мер;
восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к ПДн, обрабатываемых в информационных системах ПДн;
контролем над принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных систем ПД;
оценкой вреда, который может быть причинен Субъектам ПД в случае нарушения 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
изданием Оператором локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранения последствий таких нарушений;
ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ, настоящей Политикой и другими локальными актами по вопросам обработки ПД, и (или) обучением (инструктажем) указанных сотрудников.

8. ПРАВА СУБЪЕКТОВ ПД

8.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.
8.2. Субъект ПД вправе требовать от Оператора уточнения ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными и (или) незаконно полученными, или если они не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
8.4. Субъект ПД вправе в любое время отозвать ранее предоставленное Оператору согласие на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.
8.5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом (в том числе по электронной почте legal@pixstorm.ru). Оператор вправе запросить у Субъекта ПД дополнительные сведения для идентификации субъекта ПД.
8.6. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.
8.7. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в Политику без согласия и (или) уведомления субъекта персональных данных. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.2. Если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.
9.3. В случае изменения нормативно-правовых актов, на основании которых была разработана настоящая Политика, она продолжает свое действие в части, не противоречащей действующему законодательству. В остальной части Оператор руководствуется нормами действующего законодательства.

10. ИНФОРМАЦИЯ О КОМПАНИИ

Общество с ограниченной ответственностью «Пиксель Шквал»
Адрес:
197022, Россия, г. Санкт-Петербург, вн.тер.г. муниципальный округ Аптекарский остров, наб. реки Карповки, д. 5, литера С, помещ. 3-Н
ИНН:7813657966
КПП:7813657966
ОГРН:1217800164141
Электронная почта: office@pixstorm.ru