Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика конфиденциальности», «Политика») действует в отношении всей информации, включая персональные данные, которую ООО «МУТАФОРМ», ИНН 3900044976, ОГРН 1253900009395, юридический адрес: 238020, Калининградская область, м.о. Нестеровский, п. Илюшино, ул. Полковника Нестерова, зд. 9а (далее — «Общество», «Оператор»), может получить о субъекте персональных данных в процессе использования им Сайта, а также в ходе исполнения Обществом любых соглашений и договоров, заключённых с субъектом персональных данных.

1.Термины и определения

1.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

1.2. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Субъект персональных данных (далее — Субъект персональных данных или Пользователь) — физическое лицо, обладающее персональными данными, прямо или косвенно его определяющими.

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

1.6. Неавтоматизированная обработка — обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлечённых из такой системы.

1.7. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.10. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.13. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.14. Сайт — веб-страница в сети Интернет по адресу https://mutaform.com/.

2.Общие положения и правовые основания обработки

2.1. Общество обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с положениями действующего законодательства Российской Федерации.

2.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

2.3. К правовым основаниям обработки персональных данных относятся:

• 2.3.1. Конституция РФ;
• 2.3.2. Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• 2.3.3. Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• 2.3.4. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• 2.3.5. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• 2.3.6. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• 2.3.7. Уставные документы и локальные нормативные акты Оператора. При необходимости Оператор предоставляет указанные документы;
• 2.3.8. Договоры, заключаемые между Оператором и Пользователем;
• 2.3.9. Согласие на обработку персональных данных, данное на условиях настоящей Политики.

2.4. Обработка персональных данных в Обществе основана на следующих принципах:

• законность целей и способов обработки персональных данных и добросовестность;
• соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям;
• соответствие объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;
• законность организационных и технических мер по обеспечению безопасности персональных данных;
• стремление к постоянному совершенствованию системы защиты персональных данных.

3.Права и обязанности сторон

3.1. Оператор имеет право:

• 3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• 3.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• 3.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• 3.1.4. вносить изменения в настоящую Политику в любое время без дополнительного уведомления Пользователя.

3.2. Оператор обязан:

• 3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• 3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

3.3. Субъект персональных данных имеет право:

• 3.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
• 3.3.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• 3.3.3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

4.Цели обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.3. Обработка Оператором персональных данных осуществляется в целях использования Сайта в соответствии с его функциональным предназначением, включая обеспечение работоспособности и безопасности Сайта:

• 4.3.1. категории и перечень обрабатываемых ПД: общедоступные, а также технические данные, формируемые автоматически при обращении к Сайту, — IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес перехода;
• 4.3.2. категории субъектов, ПД которых обрабатываются: посетители Сайта;
• 4.3.3. способы, сроки их обработки и хранения: согласно разделу 6 настоящей Политики;
• 4.3.4. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований: согласно разделу 7 настоящей Политики.

4.4. Обработка Оператором персональных данных осуществляется в целях установления обратной связи по обращениям, поступившим через форму на Сайте, включая направление ответов, уточняющих запросов и предложений по проекту:

• 4.4.1. категории и перечень обрабатываемых ПД: общедоступные, имя, адрес электронной почты, наименование организации (указывается по усмотрению Пользователя), содержание обращения, включая сведения о проекте, объёме работ и сроках, сообщённые Пользователем добровольно;
• 4.4.2. категории субъектов, ПД которых обрабатываются: физические лица, обратившиеся к Оператору через Сайт, а также физические лица — представители юридических лиц, заключающих или намеревающихся заключить Договор с Оператором;
• 4.4.3. способы, сроки их обработки и хранения: согласно разделу 6 настоящей Политики;
• 4.4.4. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований: согласно разделу 7 настоящей Политики.

4.5. Обработка Оператором персональных данных осуществляется в целях рассмотрения откликов на вакансии Общества, включая оценку профессионального опыта соискателя, организацию собеседования и информирование о результатах рассмотрения:

• 4.5.1. категории и перечень обрабатываемых ПД: общедоступные, имя, адрес электронной почты, ссылка на портфолио или профессиональный профиль, сведения о профессиональном опыте и навыках, сообщённые соискателем добровольно;
• 4.5.2. категории субъектов, ПД которых обрабатываются: физические лица, направившие отклик на вакансию (соискатели);
• 4.5.3. способы, сроки их обработки и хранения: согласно разделу 6 настоящей Политики;
• 4.5.4. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований: согласно разделу 7 настоящей Политики.

4.6. Обработка Оператором персональных данных осуществляется в целях предоставления клиентской и технической поддержки при возникновении вопросов, связанных с использованием Сайта:

• 4.6.1. категории и перечень обрабатываемых ПД: общедоступные, имя, адрес электронной почты, содержание обращения;
• 4.6.2. категории субъектов, ПД которых обрабатываются: физические лица, обратившиеся к Оператору через Сайт;
• 4.6.3. способы, сроки их обработки и хранения: согласно разделу 6 настоящей Политики;
• 4.6.4. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований: согласно разделу 7 настоящей Политики.

4.7. Обработка Оператором персональных данных осуществляется в целях направления информационных и новостных сообщений от имени Общества, включая сведения об услугах и специальных предложениях, при наличии отдельно выраженного согласия Пользователя:

• 4.7.1. категории и перечень обрабатываемых ПД: общедоступные, имя, адрес электронной почты;
• 4.7.2. категории субъектов, ПД которых обрабатываются: физические лица, выразившие согласие на получение таких сообщений;
• 4.7.3. способы, сроки их обработки и хранения: согласно разделу 6 настоящей Политики;
• 4.7.4. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований: согласно разделу 7 настоящей Политики.

5.Согласие на обработку персональных данных

5.1. Субъект персональных данных принимает все условия настоящей Политики и даёт согласие Обществу на обработку, в том числе автоматизированную, своих персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая сбор, систематизацию, хранение, использование, обезличивание, блокирование и уничтожение персональных данных. Подтверждением такого согласия является заполнение формы на Сайте и проставление отметки в соответствующем поле перед её отправкой. Согласие, предоставленное в указанной форме, является конкретным, предметным, информированным, сознательным и однозначным.

5.2. Биометрические персональные данные, а также иные специальные категории персональных данных не собираются и не обрабатываются. Трансграничная передача персональных данных не производится.

5.3. В случае отказа Субъекта персональных данных дать согласие на обработку персональных данных Оператор не может обработать обращение или отклик, направленные через Сайт, а также заключить с Субъектом персональных данных Договор.

5.4. Файлы cookie и веб-аналитика:

• 5.4.1. на Сайте используются файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и передаются обратно при каждом последующем визите. Используются файлы cookie следующих категорий: технические, необходимые для работы Сайта и обеспечения его безопасности; функциональные, позволяющие запоминать выбранный язык и иные предпочтения Пользователя; аналитические, применяемые для сбора обезличенной статистики посещаемости;
• 5.4.2. посещая Сайт, Пользователь предоставляет согласие на использование файлов cookie указанных категорий. Если Пользователь не согласен с этими условиями, он вправе отключить или удалить файлы cookie в настройках своего браузера, а также использовать режим приватного просмотра. Сайт сохраняет работоспособность при отключённых файлах cookie;
• 5.4.3. на Сайте применяются системы веб-аналитики, в том числе Яндекс.Метрика (ООО «ЯНДЕКС»). Оператор получает от них сведения о посещаемости Сайта исключительно в обезличенном и сводном виде: об открытых страницах, времени и длительности их просмотра, источнике перехода, типе браузера и устройства, а также о регионе. Указанные сведения не позволяют определить личность Пользователя, персональными данными не являются и для установления личности не используются;
• 5.4.4. запись действий Пользователя на Сайте не производится: содержимое полей форм, нажатия клавиш, перемещения курсора и прокрутка страницы не записываются;
• 5.4.5. Пользователь вправе отказаться от сбора сведений системами веб-аналитики. Для отказа от Яндекс.Метрики на всех сайтах может быть использовано официальное дополнение для браузера, публикуемое ООО «ЯНДЕКС», либо изменены настройки браузера в части файлов cookie;
• 5.4.6. чтобы отозвать согласие на установку файлов cookie, отключить существующие или получать уведомления о направлении новых файлов, Пользователь может изменить настройки браузера.

5.5. Пользователь также даёт согласие на получение сервисных сообщений по указанному им адресу электронной почты. Под сервисными сообщениями стороны понимают информацию, необходимую для обработки обращения или отклика Пользователя, в том числе ответы, уточняющие запросы и уведомления о результатах рассмотрения. Пользователь вправе в любое время отозвать настоящее согласие, направив сообщение с соответствующей темой на адрес contacts@mutaform.com. Согласие предоставляется на неограниченный срок до отзыва его Пользователем.

6.Порядок и условия обработки персональных данных

6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.2. Обработка персональных данных осуществляется путём получения их с помощью Сайта и внесения в информационные системы Общества, а также иными способами.

6.3. Срок обработки персональных данных: до момента ликвидации Оператора или до момента отзыва согласия на обработку персональных данных Субъектом персональных данных. Персональные данные соискателей, направивших отклик на вакансию, хранятся не более одного года с момента получения отклика, если соискатель не выразил согласия на более длительное хранение.

6.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

6.7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6.8. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• 6.8.1. назначение ответственного за организацию обработки персональных данных;
• 6.8.2. издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения данных, а также процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации;
• 6.8.3. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
• 6.8.4. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и соотношение указанного вреда с принимаемыми мерами;
• 6.8.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора, и (или) их обучение;
• 6.8.6. определение угроз безопасности персональных данных при их обработке в информационных системах;
• 6.8.7. применение организационных и технических мер по обеспечению безопасности персональных данных;
• 6.8.8. предоставление доступа к персональным данным по принципу минимально необходимого, использование персональных учётных записей с двухфакторной аутентификацией и прекращение доступа в день прекращения отношений с работником;
• 6.8.9. обеспечение своевременного обнаружения фактов несанкционированного доступа к персональным данным и принятие мер по предупреждению таких случаев и устранению их последствий;
• 6.8.10. установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учёта совершаемых с ними действий;
• 6.8.11. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем.

6.9. Доступ к персональным данным имеют только лица, в служебные функции которых входит работа с такой информацией и документами.

6.10. Для обеспечения работы Сайта, приёма и обработки поступающих через него обращений Оператор вправе поручать обработку персональных данных другим лицам в порядке, предусмотренном частью 3 статьи 6 Закона о персональных данных. К таким лицам относятся: сервис создания и размещения сайтов, посредством которого функционирует Сайт и принимаются данные, вводимые в формы; провайдер услуг электронной почты, посредством которого обращения доставляются Оператору. Обработка поручается на условиях соблюдения конфиденциальности и требований к безопасности персональных данных, с соблюдением пункта 6.7 настоящей Политики. Оператор несёт ответственность перед Субъектом персональных данных за действия указанных лиц.

7.Актуализация, исправление, удаление и уничтожение персональных данных

7.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путём направления сообщения на адрес contacts@mutaform.com с пометкой «отзыв согласия на обработку персональных данных». Отзыв согласия влечёт удаление всех персональных данных Пользователя в системах обработки и хранения Оператора, что делает невозможной дальнейшую работу с его обращением или откликом.

7.2. Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения отзыва согласия, прекратить обработку персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления.

7.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Персональные данные, размещённые в памяти ЭВМ, уничтожаются путём удаления; данные на съёмных носителях уничтожаются путём удаления файла с носителя, при необходимости — путём приведения носителя в непригодное состояние. Об уничтожении носителя информации составляется акт.

7.4. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении соответствующего запроса.

7.5. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

7.6. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

7.7. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.8. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу настоящей страницы.

Оператор: Общество с ограниченной ответственностью «Мутаформ»
238020, Россия, Калининградская обл., Нестеровский р-н, пос. Илюшино, ул. Полковника Нестерова, д. 9А, помещ. А/2
ОГРН 1253900009395 · ИНН 3900044976 · КПП 390001001
Адрес для обращений: contacts@mutaform.com