Положение о конфиденциальности

Положение о конфиденциальности

Настоящее Положение о конфиденциальности (далее – Положение) определяет, каким образом ООО «ИТ Профессиональные Решения» (г. Пермь, Россия; входит в группу компаний ITPS) (далее – Оператор) собирает, использует, хранит и раскрывает информацию, полученную от пользователей веб-сайта http://itps.com/ (далее – Сайт). Настоящее Положение относится к Сайту, всем поддоменам Сайта и всем продуктам и услугам, предлагаемым Оператором на Сайте.

Настоящее Положение распространяется непосредственно на Сайт и на информацию, получаемую с его помощью. Положение не распространяется ни на какие другие сайты и не применимо к веб-сайтам третьих лиц, которые могут содержать упоминание о Сайте и с которых могут делаться ссылки на Сайт, а также ссылки с этого Сайта на другие сайты сети Интернет.

  1. ТЕРМИНОЛОГИЯ

1. В настоящем Положении используются следующие основные понятия:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «ИТ Профессиональные Решения» (ОГРН 1135902002158), которое расположено по адресу: 614000, г. Пермь, ул. Советская, 51а, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь – дееспособное физическое лицо, присоединившееся к настоящему Соглашению в собственном интересе либо выступающее от имени и в интересах представляемого им юридического лица.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сайт / Сайты – любая из автоматизированных информационных систем, доступных в сети Интернет по сетевым адресам в следующих доменах (включая поддомены): itps.com.

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

  1. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящее Положение распространяется на Сайт itps.com на всех компьютерных и мобильных устройствах. Использование Пользователем Сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя. Пользователь проинформирован и согласен с тем, что его согласие, данное в электронной форме на Сайте, является согласием, полностью отвечающим требованиям законодательства о персональных данных и позволяющим подтвердить факт его получения Оператором.

2.2. Оператор может периодически вносить изменения в настоящее Положение. При внесении изменений в Положение Оператор уведомляет об этом Пользователя путем размещения действующей редакции на Сайте itps.com.

2.3. Настоящее Положение применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. При регистрации на Сайте подразумевается, что Пользователь предоставляет Оператору достоверные сведения о себе. Оператор не обязан проверять достоверность предоставленных сведений.

2.5. Регистрируясь на Сайте, Пользователь добровольно и явным образом принимает условия и положения Пользовательского соглашения и добровольно соглашается на обработку своих персональных данных в соответствии с настоящим Положением.

2.6. Оператор не является информационным посредником (ст. 1253.1 ГК РФ).

2.7. Правовыми основаниями обработки персональных данных Оператором являются:

  • Гражданский Кодекс РФ;
  • Федеральный закон от 27.07.2006 года №152-ФЗ «О персональных данных» (далее – ФЗ–152, Закон).
  • Федеральный закон РФ от 27.07.2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Постановление Правительства РФ от 01.11.2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановление Правительства РФ от 15.09.2008 года №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Приказ ФСТЭК России от 18.02.2013 года №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • Иные применимые нормативно-правовые акты;
  • Локальные нормативные акты Оператора;
  • Настоящее Положение.
  1. ПРЕДМЕТ ПОЛОЖЕНИЯ О КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящее Положение устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при заполнении формы сообщения на Сайте Оператора и (или) при регистрации на мероприятие, о проведении которого сообщается на Сайте Оператора.

3.2. Своей волей и в своем интересе Пользователь дает согласие на обработку персональных данных, в т.ч. на сбор, обработку, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, обезличивание, использование, передачу, в т.ч. по требованию суда, в т.ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа (распространение, предоставление, доступ), блокирование, удаление, уничтожение. Персональные данные в зависимости от документа (сообщение, заявка на мероприятие, отклик и т.п.) включают следующие персональные данные: фамилия, имя и отчество, номера контактных телефонов, адреса электронной почты, место работы и занимаемая должность, пользовательские данные (сведения о местоположении, тип и версия ОС, тип и версия Браузера, тип устройства и разрешение его экрана, источник откуда пришел на сайт Пользователь, с какого сайта или по какой рекламе, язык ОС и Браузера, какие страницы открывает и на какие кнопки нажимает Пользователь, IP-адрес, cookies), информация, содержащаяся в резюме Пользователя.

3.3. Оператор доводит до сведения Пользователя, что сбор, хранение и совершение иных действий по обработке персональных данных Пользователя производится для следующих целей: обработки входящих запросов Пользователей с целью оказания консультирования и предоставления ответов на заданные вопросы; обработки и рассмотрения информации о Пользователях (в т.ч. резюме Пользователей) относительно вакансий, размещённых на Сайте; аналитики действий Пользователей на Сайте и функционирования Сайта; регистрации Пользователей для участия в мероприятиях, о проведении которых сообщается на Сайте; проведения рекламных и новостных рассылок.

Оператор осуществляет сбор статистики об IP-адресах своих Пользователей с целью выявления и решения технических проблем.

Любая иная персональная информация, не оговоренная выше, подлежит хранению и нераспространению, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.4. Пользователь имеет право отозвать свое согласие на обработку персональных данных посредством составления соответствующего письменного документа, который должен быть направлен по адресу: г. Пермь-центр, а/я 187, Россия, 614000.

  1. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, либо до момента письменного отзыва персональных данных, направленного Пользователем по адресу: г. Пермь-центр, а/я 187, Россия, 614000.

4.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.3. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

  1. ОБЯЗАТЕЛЬСТВА СТОРОН

5.1. Пользователь обязан:

5.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом.

5.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

5.2. Оператор обязан:

5.2.1. Использовать полученную информацию исключительно для целей, указанных в п.3.3 настоящего Положения;

5.2.2. Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных п.4.2 настоящего Положения;

5.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

5.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

5.3. Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

  1. ОТВЕТСТВЕННОСТЬ СТОРОН

6.1. Оператор не несёт ответственности за какой-либо причинённый Пользователям вред или убытки, возникшие в силу наличия ошибок или неточностей в информации, указанной Пользователем на Сайте.

6.2. В случае отсутствия доступа к Сайту как полностью, так и частично по причине проведения профилактических работ или иных работ технического характера, обеспечивающих нормальное функционирование Сайта, Оператор не несёт ответственности перед Пользователями за неполучение последними какой-либо информации.

6.3. Ответственность за любые проблемы, возникшие в процессе регистрации Пользователя и использования Сайтом несет Пользователь единолично. Оператор не является ответственным за какой-либо ущерб или убытки Пользователя, возникшие в результате проблемы, возникшей в связи с ошибкой или халатностью Пользователя при использовании Сайта.

  1. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст.14 ФЗ-152, информацию о наличии персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении Пользователя или его представителя в течение 30 (тридцати) дней с даты получения запроса Пользователя или его представителя.

7.2. В случае подтверждения факта неточности (п.5.2.4 настоящего Положения) персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязуется уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

7.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

7.4. Оператор обязуется уничтожить персональные данные Пользователя или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных или с даты поступления отзыва Пользователем согласия на обработку персональных данных (в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных).

7.5. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.п.7.3-7.4 настоящего Положения, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

  1. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Вся переписка Сторонами производится в письменной форме путем направления письма на почтовый адрес: 614000, г. Пермь-центр, а/я №187. Оператор имеет право направлять письменные запросы и (или) претензии на электронный адрес, указанный Пользователем на Сайте. После получения претензии Сторона обязана в течение 30 (тридцати) календарных дней предоставить письменный мотивированный ответ на претензию.

8.2. При не достижении соглашения спор будет передан на рассмотрение в суд по месту нахождения Оператора.

8.3. К настоящему Положению и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

  1. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Оператор вправе вносить изменения в настоящее Положение без согласия Пользователя.

9.2. Новое Положение о конфиденциальности вступает в силу с момента его размещения на Сайте, если иное не предусмотрено новой редакцией Положения.

9.3. Все предложения или вопросы по настоящему Положению следует сообщать Оператору путем направления письменного запроса на почтовый адрес: г. Пермь-центр, а/я 187, Россия, 614000, либо на адрес электронный почты info@itps-russia.ru с обязательным указанием темы письма «О Положении о конфиденциальности».

9.4. Действующая версия Положения о конфиденциальности размещена по адресу itps.com.