Политика обработки персональных данных
Редакция от [ДАТА]
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «ОйлДев» (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://oildev.ru (далее — Сайт).
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.4. Политика опубликована в свободном доступе на Сайте по адресу https://oildev.ru/privacy.
2. Сведения об операторе
- Полное наименование: Общество с ограниченной ответственностью «ОйлДев» [ПОЛНОЕ НАИМЕНОВАНИЕ ПО ЕГРЮЛ]
- ИНН: [ИНН]
- ОГРН: [ОГРН]
- Адрес: [АДРЕС]
- Электронная почта для обращений по вопросам персональных данных: [EMAIL]
- Телефон: [ТЕЛЕФОН]
- Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: [НОМЕР В РЕЕСТРЕ РКН]
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3.5. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя и который браузер передаёт Сайту при последующих обращениях.
3.6. Иные термины используются в значениях, установленных Законом о персональных данных.
4. Цели обработки, категории и перечень данных
| Цель | Категории субъектов | Перечень данных | Правовое основание |
|---|---|---|---|
| Ответ на обращение, отправленное через форму на Сайте, подготовка коммерческого предложения | Посетители Сайта, представители организаций | Имя; адрес электронной почты; номер телефона (если указан); название организации (если указано); текст обращения | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
| Рассмотрение кандидатов на вакансии | Соискатели | ФИО; контактные данные; сведения об образовании и опыте работы, указанные в резюме | Согласие субъекта персональных данных |
| Анализ посещаемости и улучшение работы Сайта (Яндекс Метрика) | Посетители Сайта, давшие согласие на аналитические cookie | Данные cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы; источник перехода; действия на Сайте | Согласие субъекта персональных данных |
| Обеспечение работы Сайта и сохранение настроек пользователя | Посетители Сайта | Технические cookie (в том числе выбор настроек cookie) | Законный интерес Оператора в обеспечении работоспособности Сайта; согласие |
4.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.
5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Оператор может поручить обработку персональных данных третьим лицам на основании договора при условии соблюдения ими принципов и правил обработки, предусмотренных Законом о персональных данных. Перечень таких лиц:
- ООО «ЯНДЕКС» — сервис Яндекс Метрика, в целях анализа посещаемости Сайта (только при согласии посетителя на аналитические cookie);
- [ХОСТИНГ-ПРОВАЙДЕР, ИНН] — размещение Сайта и хранение данных формы обратной связи на территории РФ;
- [ЛИЦО, ОБСЛУЖИВАЮЩЕЕ ПОЧТУ hr@oilcity.ru, ИНН] — приём и рассмотрение резюме соискателей (уточнить: если почтовый ящик принадлежит другой компании группы Ойл Сити, указать её как лицо, обрабатывающее данные по поручению Оператора).
5.6. Оператор не передаёт персональные данные третьим лицам, кроме случаев, указанных в Политике, и случаев, предусмотренных законодательством Российской Федерации.
6. Сроки обработки и хранения
6.1. Персональные данные, полученные через форму обратной связи, хранятся не дольше, чем этого требуют цели обработки, но не более [3 лет] с момента последнего обращения, если иной срок не установлен законом или договором.
6.2. Данные соискателей хранятся в течение срока рассмотрения кандидатуры, а при согласии соискателя на включение в кадровый резерв — не более [1 года].
6.3. Данные, собираемые с помощью Яндекс Метрики, хранятся в соответствии с условиями сервиса Яндекс Метрика.
6.4. Обработка прекращается и данные уничтожаются в течение 30 дней при достижении целей обработки, истечении срока согласия или его отзыве, если иное не предусмотрено законом.
7. Использование cookie и Яндекс Метрики
7.1. Сайт использует:
- необходимые cookie — нужны для работы Сайта и сохранения выбора посетителя в отношении cookie;
- аналитические cookie — сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), который помогает понять, как посетители пользуются Сайтом.
7.2. Аналитические cookie и счётчик Яндекс Метрики включаются только после того, как посетитель даст согласие в уведомлении о cookie. Посетитель может отказаться от аналитических cookie, выбрав «Только необходимые».
7.3. Посетитель может в любой момент изменить выбор в настройках cookie на Сайте, а также удалить cookie или запретить их сохранение в настройках браузера. Отключение необходимых cookie может привести к некорректной работе Сайта.
7.4. Сведения о том, как Яндекс обрабатывает данные, приведены в документах ООО «ЯНДЕКС» на сайте yandex.ru/legal.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
9. Порядок обращения и отзыва согласия
9.1. Запрос или отзыв согласия направляется на электронную почту [EMAIL] или почтой по адресу [АДРЕС]. В запросе нужно указать имя, контактные данные, которые вы указывали на Сайте, и суть требования.
9.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- обеспечивает учёт машинных носителей и резервное копирование;
- контролирует принимаемые меры и уровень защищённости информационных систем.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией.
11.2. Вопросы по Политике можно направить на [EMAIL].