Политика обработки персональных данных
Внимание: Настоящая политика описывает принципы и порядок обработки персональных данных, а также реализованные у нас меры защиты персональных данных. На нашем сайте мы размещаем ссылку на политику обработки персональных данных во всех местах сбора персональных данных, чтобы Вы могли легко с ней ознакомиться перед тем как передать нам свои данные.
Пожалуйста, внимательно прочтите настоящий документ, чтобы понимать наш подход к обработке Ваших персональных данных и то, как мы используем соответствующие данные. Предоставляя свои персональные данные, а также используя функциональность сайта, доступного по адресу https://edgecenter.ru, Вы соглашаетесь с тем, что Ваши персональные данные будут обрабатываться на условиях, изложенных ниже. Если Вы не согласны с настоящей политикой или отдельными ее положениями – просим не заполнять формы с персональными данными и не использовать сайт.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 01.09.2022
1. Термины и определения
1.1. Если из текста прямо не вытекает иное, указанные ниже термины будут иметь соответствующие значения:
«EdgeЦентр» - Общество с ограниченной ответственностью «ЭджЦентр»,
ОГРН 1137746982966, почтовый адрес: 11024 г.Москва, Бизнес-центр «Авиа-Плаза». ул. Авиамоторная, д.10, корп.2, этаж 3, https://edgecenter.ru
«Заказчики» - физические и юридические лица, которые состоят с EdgeЦентр в гражданско-правовых отношениях, которым EdgeЦентр оказывает услуги и выполняет работы.
«Закон о персональных данных» - Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006.
«Персональные данные» - любая информация, относящаяся прямо или косвенно к Пользователю, Заказчику, Соискателю и предоставляемая в рамках Политики, обрабатываемая в соответствии с Законом о персональных данных.
«Политика» - настоящая политика обработки персональных данных.
«Пользователь» - физические лица, в том числе представители юридических лиц, использующие Сайт.
«Работники» - физические лица, состоящие или состоявшие с EdgeЦентр в трудовых отношениях.
«Сайт» - cайт в сети Интернет, доступный по адресу https://edgecenter.ru.
«Соискатели» - физические лица, претендующие или претендовавшие на вакансии EdgeЦентр.
«Услуги» - услуги, оказываемые EdgeЦентр.
1.2. Термины, не определенные в настоящей Политике толкуются в соответствии с законодательством Российской Федерации (в первую очередь, Законом о персональных данных).
1.3. Использование Сайта означает согласие Пользователя с Политикой.
2. Состав обрабатываемых данных
2.1. В отношении Работников, Пользователей, Заказчиков и их представителей EdgeЦентр осуществляет обработку только тех Персональных данных, которые:
а) предоставлены EdgeЦентр самими субъектами персональных данных посредством заполнения форм, размещенных на Сайте и включающих следующие данные:
• имя
• фамилия
• e-mail
• номер телефона
• иные, включенные в прикрепляемые к формам документы (если субъект персональных данных использовал данную опцию);
б) предоставлены EdgeЦентр самими субъектами персональных данных следующими способами:
• по номеру телефону
• по электронной почте
• посредством заполнения форм
• посредством прикрепления документов к формам заявок на Сайте
• направлением оригиналов документов по почтовому адресу
• иными способами;
в) получены EdgeЦентр от других лиц с согласия субъектов персональных данных;
г) размещены в открытом доступе субъектом персональных данных либо с его согласия;
д) переданные посредством регистрации в личном кабинете на Сайте.
2.2. В отношении Соискателей EdgeЦентр обрабатывает:
а) информацию, предоставленную Соискателем через форму на Сайте или в анкете;
б) информацию, содержащаяся в представленном Соискателем резюме (полное имя, должность, адрес, номер телефона, личный адрес электронной почты, дата рождения, пол, сведения о квалификации и иные данные);
в) определенные данные, которые могут поступать от консультантов по подбору персонала, кадровых агентств или агентств по проверке биографических данных (контактные данные, биографические данные). EdgeЦентр не обрабатывает данные о судимостях Соискателей. Информация о состоянии здоровья Соискателя может обрабатываться в объеме, необходимом для оценки необходимости создания необходимых условий для работы Соискателя.
2.3. В ходе каждого посещения Сайта автоматически собирается следующая информация о Пользователях Сайта:
а) техническая информация, сохраняемая в файлах «cookies», которые были отправлены на ваше устройство (включая IP-адрес, данные доступа, тип и версия браузера, настройки часового пояса, тип и версия браузера, операционная система);
б) информация о посещении Сайта (включая URL, историю переходов на Сайт, на другие ресурсы и обратно, поисковые запросы, время отклика страниц и ошибки загрузки, продолжительность посещений отдельных страниц, информацию о взаимодействии со страницей).
2.4. EdgeЦентр обрабатывает Персональные данные с момента их получения и в течение срока, необходимого для достижения цели обработки.
3. Cookies
3.1. Мы используем файлы «cookies». Файлы «cookies» — это небольшие текстовые файлы, размещаемые на жестких дисках ваших устройств во время использования различных сайтов, предназначенные для содействия в настройке пользовательского интерфейса в соответствии с Вашими предпочтениями. Большинство браузеров позволяют отказаться от получения файлов «cookies» и удалить их с жесткого диска устройства. Это можно сделать через меню настроек Вашего браузера.
3.2. Виды собираемых cookies:
а) постоянные – файлы, которые необходимы для корректной работы основных функций Сайта. Мы не можем их отключить самостоятельно и они всегда активны, до тех пор пока Вы не очистите их в настройках своего браузера или пока они не удалятся через определенное владельцем браузера время;
б) дополнительные – файлы, которые позволяют нам улучшить работу нашего Сайта, оценивать Ваше взаимодействие с контентом Сайта, запоминать выбор, которые Вы сделали в предыдущие посещения Сайта. Они могут устанавливаться как EdgeЦентр, так и сторонними сервисами, чьи услуги мы используем, в том числе для целей маркетинговых исследований.
3.3. Используемые сервисы:
a) Yandex.Metrica – владелец ООО «ЯНДЕКС». Мы используем Yandex.Metrica для веб-аналитики, оценки эффективности маркетинговых компаний EdgeЦентр. Для получения дополнительной информации о том, какие данные собираются и как обрабатываются Yandex.Metrica, пожалуйста, ознакомьтесь с Политикой конфиденциальности Yandex.Metrica.
4. Принципы и основания обработки
4.1. Обработка Персональных данных осуществляется EdgeЦентр в соответствие с принципами:
а) законности целей и способов обработки Персональных данных;
б) соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
в) соответствия объема и характера обрабатываемых Персональных данных, способов их обработки целям обработки Персональных данных;
г) точности и актуальности Персональных данных, их достаточности для целей обработки, недопустимости обработки Персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Персональные данные.
4.2. Правовыми основаниями обработки Персональных данных EdgeЦентр являются:
а) Трудовой кодекс Российской Федерации;
б) Налоговый кодекс Российской Федерации;
в) Гражданский кодекс Российской Федерации;
г) локальные нормативные акты, регулирующие деятельность EdgeЦентр;
д) учредительные документы EdgeЦентр.
4.3. Если обработка Персональных данных прямо не предусмотрена нормативными актами, EdgeЦентр осуществляет обработку персональных данных только в случаях, если:
а) получено согласие субъекта персональных данных на обработку его Персональных данных EdgeЦентр (в том числе, если такое согласие получено иным лицом);
б) обработка Персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
в) обработка Персональных данных необходима для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
г) обработка Персональных данных необходима для осуществления прав и законных интересов EdgeЦентр или третьих лиц;
д) обработка Персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания Персональных данных EdgeЦентр;
е) доступ неограниченного круга лиц к обрабатываемым Персональным данным предоставлен субъектом персональных данных либо по его просьбе.
5. Цели обработки
5.1. Персональные данные разных категорий субъектов персональных данных обрабатываются EdgeЦентр в различных целях. Если субъект персональных данных относится к нескольким категориям, его Персональные данные могут обрабатываться в целях, характерных для каждой из таких категорий.
5.2. Персональные данные Пользователей Сайта обабатываются EdgeЦентр для достижения следующих целей:
а) рассмотрение обращений Пользователя Сайта;
б) анализ статистики посещаемости Сайта;
в) адаптация контента Сайта для улучшения пользовательского опыта;
г) демонстрация Пользователям Сайта рекламных и информационных объявлений;
д) оценка эффективности маркетинговых кампаний;
е) администрирование Сайта, включая устранение неполадок, анализ данных, тестирование и обеспечение информационной безопасности.
5.3. Персональные данные Заказчиков и их представителей обрабатываются EdgeЦентр для достижения следующих целей:
а) исполнения договоров, заключаемых с Заказчиками;
б) осуществление деловых контактов с Заказчиками и управление отношений с ними;
в) рассмотрение обращений Заказчиков;
г) направление Заказчикам рекламных и информационных сообщений;
д) оценка эффективности маркетинговых кампаний;
е) обеспечение текущей хозяйственной деятельности EdgeЦентр (включая юридическое сопровождение, бухгалтерий, налоговый и управленческий учет).
5.4. Персональные данные потенциальных Заказчиков и их представителей обрабатываются EdgeЦентр для достижения следующих целей:
а) ведение переговоров о возможности заключения договоров с потенциальными Заказчиками, включая идентификацию и оценку платежеспособности потенциальных Заказчиков в целях обнаружения и предотвращения мошенничества;
б) осуществление деловых контактов с потенциальными Заказчиками и управление отношениями с ними;
в) рассмотрение обращений потенциальных Заказчиков;
г) направление потенциальным Заказчикам рекламных и информационных сообщений;
д) оценка эффективности маркетинговых кампаний.
5.5. Персональные данные Соискателей обрабатываются EdgeЦентр для достижения следующих целей:
а) рассмотрение вопроса о возможности заключения с Соискателем трудового или гражданско-правового договора;
б) формирование кадрового резерва.
5.6. Персональные данные Работников обрабатываются EdgeЦентр для достижения следующих целей:
а) содействие в трудоустройстве, обучении и продвижении по структуре EdgeЦентр;
б) обеспечение личной безопасности;
в) контроль и оценка объема и качества работы;
г) обеспечение сохранности имущества EdgeЦентр (включая организацию контрольно-пропускного режима, контроль выдачи оборудования и доступа к информации, обладателей которой является EdgeЦентр);
д) организация страхования Работников;
е) исполнение трудовых договоров, заключенных с Работниками, включая начисление и выплату заработной платы, иных вознаграждений и компенсаций;
ж) организация служебных командировок (включая содействие Работникам в получении ими заграничных паспортов и иностранных виз, приобретении билетов, бронировании гостиниц);
з) обеспечение текущей хозяйственной деятельности EdgeЦентр (включая кадровое делопроизводство, юридическое сопровождение, бухгалтерский, налоговый и управленческий учет);
и) управление кадровыми ресурсами;
к) соблюдение требований российского законодательства (включая законодательство о противодействии коррупции).
5.7. Персональные данные родственников Работников обрабатываются исключительно для исполнения требования законодательства.
5.8. На основании поручений третьих лиц EdgeЦентр может оказывать им услуги, связанные с обработкой Персональных данных. В таких случаях обработка Персональных данных осуществляется исключительно в целях, предусмотренных соответствующими поручениями третьих лиц (в том числе, посредством предоставления третьим лицам информационно-технологической инфраструктуры, используемой ими для обработки Персональных данных). Случаи и порядок обработки Персональных данных по поручению Заказчиков регулируется отдельными соглашениями, заключенными с Заказчиками.
5.9. Указанные в настоящем разделе цели обработки Персональных данных не ограничивают право EdgeЦентр обрабатывать данные любых категорий субъектов персональных данных в целях исполнения действующего законодательства или защиты прав и охраняемых интересов EdgeЦентр.
5.10. Поскольку указанные операции соответствуют заявленным выше целям, Персональные данные могут обрабатываться EdgeЦентр как с использованием средств автоматизации, так и без их применения посредством их сбора, систематизации, накопления, хранения, уточнения, использования, блокирования, передачи и уничтожения.
6. Передача Персональных данных
6.1. Персональные данные любых категорий субъектов персональных данных могут быть переданы EdgeЦентр:
а) деловым партнерам, поставщикам и субподрядчикам, участвующим в оказании Услуг, если применимо;
б) провайдерам услуг информационно-технологического обслуживания, включая операторов информационных систем, провайдеров услуг технической поддержки, если применимо;
в) провайдерам услуг аналитики и операторам поисковых систем, которые помогают EdgeЦентр в улучшении и оптимизации сервисов EdgeЦентр, если применимо;
г) лицам, с которыми EdgeЦентр заключает сделки о приобретении или продаже всего или части бизнеса, если применимо.
6.2. В случае, если происходит передача Персональных данных третьим лицам, EdgeЦентр уведомляет указанных лиц об обязанности сохранения конфиденциальности Персональных данных и использования их лишь в тех целях, для которых они переданы.
6.3. Предоставление Персональных данных государственным органам производится в соответствии с требованиями применимого законодательства.
6.4. EdgeЦентр не передает Персональные данные на территории иностранных государств.
7. Хранение и защита Персональных данных
7.1. Персональные данные хранятся в запираемых и охраняемых помещениях. В случае потенциального неконтролируемого доступа в помещения лиц, не имеющих права доступа к хранящимся в них носителям Персональных данных, бумажные и электронные носители информации, содержащие Персональные данные, хранятся в запираемых шкафах (ящиках, сейфах). При этом создаются условия, обеспечивающие их сохранность и защиту от несанкционированного доступа.
7.2. При обработке Персональных данных в электронном виде реализуются организационные, правовые и технические меры защиты, исключающие возможность несанкционированного доступа к Персональным данным лиц, не допущенных к их обработке. Среди прочего, указанные меры включают:
а) моделирование угроз безопасности Персональных данных;
б) обеспечение режима безопасности помещений, в которых размещены информационные системы Персональных данных;
в) определение перечня лиц, доступ которых к Персональным данным необходим для выполнения ими служебных обязанностей;
г) обеспечение сохранности носителей Персональных данных;
д) управление доступом к Персональным данным (включая применение мер парольной защиты);
е) контроль защищенности персональных данных (включая контроль установки обновлений программного обеспечения);
ж) обеспечение доступности Персональных данных (в том числе, посредством резервного копирования Персональных данных с установленной периодичностью);
з) антивирусную защиту информационных систем Персональных данных.
7.3. Передача информации через сеть «Интернет» не является полностью безопасной. Хотя EdgeЦентр делает все возможное, чтобы защитить Персональные данные Пользователей Сайта, EdgeЦентр не может гарантировать безопасность Персональных данных, передаваемых с использованием Сайта. Любая такая передача осуществляется может представлять риски для Пользователя Сайта.
7.4. Пользователи Сайта, Заказчики и их представители самостоятельно несут ответственность за сохранение конфиденциальности средств доступа (паролей), позволяющих им получить доступ к отдельным Услугам.
8. Права субъектов персональных данных
8.1. Субъекты персональных данных вправе:
а) получать доступ к информации, касающейся обработки их Персональных данных;
б) требовать от EdgeЦентр уточнения Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) обжаловать в суд любые неправомерные действия или бездействия EdgeЦентр при обработке и защите Персональных данных, а также принимать иные предусмотренные законом меры по защите своих прав.
8.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его Персональных данных, содержащей:
а) подтверждение факта обработки Персональных данных EdgeЦентр;
б) правовые основания и цели обработки Персональных данных;
в) применяемые EdgeЦентр способы обработки Персональных данных;
г) наименование и место нахождения EdgeЦентр, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с EdgeЦентр или на основании федерального закона;
д) обрабатываемые Персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
е) сроки обработки Персональных данных, в том числе сроки их хранения;
ж) порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
з) информацию о трансграничной передаче данных;
и) сведения о месте нахождения базы данных информации, содержащей Персональные данные;
к) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по поручению EdgeЦентр, если обработка поручена или будет поручена такому лицу;
л) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
8.3. Сведения об обработке Персональных данных предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с EdgeЦентр, либо сведения, иным образом подтверждающие факт обработки Персональных данных EdgeЦентр.
Запрос должен быть подписан субъектом персональных данных или его представителем.
8.4. Если лицо, обратившееся в EdgeЦентр с обращением или запросом, не уполномочено на получение информации, относящейся к Персональным данным, соответствующему лицу отказывается в выдаче такой информации. Лицу, обратившемуся с соответствующим запросом, выдается уведомление об отказе в выдаче информации.
8.5. Ответы на обращения и запросы о предоставлении сведений, раскрывающих детали обработки Персональных данных, направляются в течение 10 (десяти) дней с момента их поступления в EdgeЦентр.
8.6. В случае получения обращения, содержащего информацию об обработке EdgeЦентр неточных Персональных данных или неправомерной обработке Персональных данных, ответственное за рассмотрение запроса лицо незамедлительно организует блокирование таких Персональных данных на период проверки. В случае сообщения об обработке EdgeЦентр неточных Персональных данных блокирование осуществляется при условии, что оно не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.7. В случае подтверждения факта неточности обрабатываемых Персональных данных на основании сведений, представленных субъектом персональных данных, его представителем или уполномоченным органом по защите прав субъектов персональных данных, обеспечивается уточнение Персональных данных в течение 7 (семи) рабочих дней со дня представления таких сведений. Если уточнение данных невозможно осуществить в указанный срок, уточнение осуществляется в кратчайшие возможные сроки. Разблокирование данных производится по итогам их уточнения.
8.8. В случае выявления по итогам проверки неправомерной обработки Персональных данных EdgeЦентр, производится устранение нарушения в срок, не превышающий 3 (три) рабочих дня с момента подтверждения факта неправомерной обработки. Если обеспечить правомерность обработки Персональных данных невозможно, в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки Персональных данных, производится уничтожение данных. Об устранении допущенных нарушений или об уничтожении Персональных данных немедленно уведомляется субъект персональных данных или его представитель, а если обращение либо запрос были направлены уполномоченным органом по защите прав субъектов персональных данных – также указанный орган.
8.9. В случае отзыва субъектом персональных данных согласия на обработку его данных сотрудники EdgeЦентр обязаны прекратить обработку Персональных данных и уничтожить их в течение 10 (десяти) дней. Требования настоящего пункта не подлежат применению, если иное предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или действующим законодательством.
8.10. Субъект имеет право попросить EdgeЦентр не обрабатывать его Персональные данные в маркетинговых целях. Предотвратить возможность такой обработки можно, установив определенные флажки в формах, которые используются для сбора данных. Также субъект может воспользоваться этим правом в любое время, связавшись с EdgeЦентр по адресу support@edgecenter.ru.
9. Сроки обработки
9.1. Сроки обработки Персональных данных, по общему правилу, определяются согласиями, данными субъектами персональных данных EdgeЦентр, но в любом случае обработка подлежит прекращению по достижении целей обработки соответствующих данных, а также в случае прекращения действия оснований для обработки Персональных данных (в том числе, в случае отзыва ранее предоставленного согласия на обработку Персональных данных).
9.2. Обработка данных Пользователей Сайта, Заказчиков, и их представителей для осуществления деловых контактов, а также направления дополнительной информации об Услугах осуществляется до прекращения деятельности EdgeЦентр как юридического лица.
9.3. Обработка Персональных данных Соискателей осуществляется в течение 5 (пяти) лет со дня уведомления Соискателя о решении, принятом по его кандидатуре.
10. Изменения Политики
10.1. EdgeЦентр может периодически изменять настоящую Политику. На Пользователя возлагается ответственность при каждом посещении Сайта ознакомиться с текстом Политики.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение использования Пользователем Сайта после публикации новой редакции Политики на Сайте означает принятие Пользователем Политики и ее условий.
10.3. В случае несогласия с условиями Политики Пользователь не должен использовать Сайт.
10.4. Изменения Политики не имеют обратной силы. Сведения о дате последнего изменения Политики отображаются в начале Политики.
10.5. Если Вы обнаружили, что Ваши Персональные данные обрабатываются EdgeЦентр без Вашего согласия, Вам следует незамедлительно связаться с EdgeЦентр по электронной почте, указанной в п. 11.1 Политики, для предотвращения несанкционированного использования Ваших данных.
11. Контакты
11.1. Вопросы и комментарии относительно настоящей Политики могут направляться по адресу legal@edgecenter.ru.