Политика Группы Компаний СНС

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ и ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящий документ определяет Политику ООО «СНС-Холдинг» (Группы Компаний «СНС») (далее – Компания) относительно обработки и хранения персональных данных, в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных (далее по тексту – «Политика») действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://sns.ru далее по тексту – «Сайт»), которую может получить Компания о Пользователе (Соискателе) во время использования Сайта, его сервисов, программ и продуктов.

Использование сервисов Сайта означает полное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования предлагаемых Сайтом сервисов.

1.ОБЩИЕ УСЛОВИЯ
1.1. Компания осознает и считает одной из высших ценностей тайну частной жизни Пользователей, равно как и необходимость обеспечения конфиденциальности и безопасности полученной от них информации, включая, но не ограничиваясь их персональными данными.
1.2. Настоящая Политика определяет основные направления и принципы деятельности Компании по обработке информации, полученной от Пользователей.
1.3. Компания является оператором полученных персональных данных.
1.4. Для соблюдения цели настоящего документа используемым в нем сокращениям и терминам соответствуют следующие определения, если иное не указано прямо или не вытекает из смысла соответствующей статьи настоящего документа:
Компания – ООО «СНС-Холдинг» (Группа Компаний «СНС»).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (удаление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — физическое лицо, к которому прямо или косвенно относится обрабатываемая информация (персональные данные).
Для целей настоящей Политики под персональными данными (ПД) понимаются любая информация, предоставленная через Сайт Пользователем, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Пользователь – посетитель Сайта, целью которого является поиск работы, либо использующий Сайт для получения информации об ООО «СНС-Холдинг» (Группе Компаний «СНС»).
Резюме — документ, содержащий персональные данные Пользователя, включающий информацию о фамилии и имени, адресе электронной почты, номере телефона, образовании, описании мест работы, а также прочих данных, относящихся к поиску работы, предоставленных Пользователем.

2.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
2.1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов Пользователю.
2.2. Персональные данные Пользователя Сайт обрабатывает в следующих целях:
2.2.1. идентификация Пользователя, как Соискателя на вакантные должности;
2.2.2. проведение предварительного собеседования и/или видеоинтервью;
2.2.3. направление уведомлений, запросов и информации, касающихся использования сервисов и услуг Сайта, контактирование иным способом для исполнения настоящего Соглашения, обработка запросов и обращений от Пользователя;
2.2.4. улучшение качества сервисов и услуг Сайта, удобства их использования, разработка новых сервисов Сайта;
2.2.5. направление любых информационных сообщений на предоставленный электронный адрес и/или номер телефона;
2.2.6. проведение статистических и иных исследований;
2.2.7. подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
2.2.8. уведомление Пользователя Сайта об обновлении материалов на Сайте;
2.2.9. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

3. ПРИНЦИПЫ ОБРАБОТКИ КОНФИДЕНЦИАЛЬНЫХ ДАННЫХ
3.1. В Компании обработка персональных данных на Сайте осуществляется с соблюдением следующих принципов:
- допустимость: все ПД должны обрабатываться на законных основаниях, а также исходя из добросовестности, справедливости и разумности;
- целенаправленность (функциональность): ПД должны быть получены только для достижения конкретных, заранее определенных и законных целей, указанных в пункте 2.2 Политики. Не допускается обработка ПД в целях, не совместимых с ранее определенными и противоречащих им;
- достаточность (соответствие): содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Не допускается обработка ПД, избыточных по отношению к заявленным целям обработки. Хранение ПД после достижения цели их обработки и/или утраты необходимости в достижении ранее заявленных целей недопустимо;
- достоверность: при обработке ПД должны быть обеспечены точность, а также их актуальность по отношению к установленным целям обработки;
- определяемость: хранение ПД должно осуществляться в форме, позволяющей определить Субъекта персональных данных;
- ответственность: при обработке ПД должны быть соблюдены права Субъекта персональных данных, включая право на получение информации, касающейся обработки его ПД, в объеме, предусмотренном действующим законодательством;
- безопасность: при обработке ПД должны быть предприняты необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении них.
3.2. При сборе персональных данных с использованием Сайта Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Не допускается трансграничная передача ПД на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъектов персональных данных, за исключением случаев, предусмотренных действующим законодательством.
3.4. В случае модификации или уничтожения ПД вследствие несанкционированного доступа к ним Компания обязана обеспечить возможность их восстановления.
3.5. Компания вправе поручить обработку ПД в целях, предусмотренных пунктом 2.2 Политики, третьей стороне, принявшей на себя обязательства соблюдать принципы и условия обработки ПД, установленные настоящей Политикой и действующим законодательством.
3.6. Все вышеуказанные принципы являются приоритетами Компании при определении порядка обработки ПД и организации работы Сайта.
3.7. Субъект персональных данных (Пользователь) имеет право:
3.7.1. путем направления в адрес Компании соответствующего запроса отозвать свое согласие на обработку ПД и/или получить информацию, касающуюся обработки его ПД;
3.7.2. требовать от Компании уточнения ПД, их блокирования или уничтожения ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
3.7.3. защищать свои права и законные интересы, в том числе право на возмещение убытков и/или компенсацию морального вреда в судебном порядке;
3.7.4. субъект персональных данных имеет иные права, предусмотренные действующим законодательством.
3.8. Администрация Сайта обязана:
3.8.1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
3.8.2. обеспечить хранение персональных данных Пользователя в тайне, а также не осуществлять продажу, обмен, опубликование либо распространение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ и настоящей Политикой;
3.8.3. принимать необходимые и достаточные меры для защиты персональных данных Пользователя от неправомерных действий с ними в соответствии с требованиями, установленными законодательством РФ;
3.8.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления неправомерно обрабатываемых и неточных персональных данных.

4.ОРГАНИЗАЦИЯ РАБОТ И ТРЕБОВАНИЯ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В целях осуществления надлежащего контроля за обработкой ПД, а также обеспечения безопасности и конфиденциальности ПД Компанией принимаются необходимые организационные и технические меры, в том числе не ограниченные следующими: защита ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД; назначение лиц, ответственных за обработку и хранение персональных данных; обнаружение несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, обеспечение регистрации и учета всех действий, совершаемых в информационной системе с персональными данными; проведение разбирательств и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации для предотвращения действий, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений; осуществление внутреннего контроля и аудита за организацией обработки и обеспечением безопасности персональных данных.
4.2. Обработка персональных данных Пользователя осуществляется до достижения целей обработки, указанных в Политике, в случае утраты необходимости в достижении этих целей и/или при отзыве Пользователем своего согласия на обработку персональных данных любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2.1. В случае отказа в приеме на работу сведения, предоставленные Соискателем, подлежат уничтожению в течение 30 дней со дня принятия такого решения, если Соискатель не выразил желания продолжить их обработку для подбора места работы в будущем с предоставленным им Компании согласием на обработку персональных данных.
4.3. При разглашении персональных данных Администрация Сайта информирует Пользователя о таком событии доступным способом.
4.4. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
5.1. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.2. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.2.1. пользователь выразил согласие на такие действия;
5.2.2. передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
5.2.3. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

6.ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
6.2.1. стала публичным достоянием до ее утраты или разглашения Администрацией Сайта;
6.2.2. была получена от третьей стороны до момента ее получения Администрацией Сайта от Пользователя;
6.2.3. была распространена с согласия Пользователя.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПД, могут быть привлечены к материальной, дисциплинарной, административной, гражданско-правовой или уголовной ответственности в порядке, установленном законодательством РФ.

7.РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 14 (четырнадцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

8.ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Администрация Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.
8.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3. Действующая Политика размещена на странице по адресу: https://sns.ru/politikagc.