Политика в отношении обработки персональных данных «rigintelpro.ru»

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон № 152 ФЗ) и определяет порядок обработки персональных данных пользователей сайта https://rigintelpro.ru/ (далее – Сайт), а также меры по обеспечению их безопасности, реализуемые ООО «РИГИНТЕЛ» (далее – Оператор).

1.2. Политика является общедоступным документом и размещается по постоянному адресу:https://rigintelpro.ru/legal/privacy-policy/.

1.3. Пользователь выражает согласие на обработку своих персональных данных исключительно путём активных действий – проставления галочек (чекбоксов) напротив конкретных целей обработки в формах на Сайте. Каждое согласие даётся отдельно и добровольно в соответствии с Приложением № 1 к настоящей Политике. Обработка данных, автоматически собираемых на Сайте (технические cookie, необходимые для функционирования), осуществляется на основании законных интересов Оператора. Для использования аналитических и рекламных cookie запрашивается отдельное предварительное согласие.

1.4. Продолжение использования Сайта без активного проставления чекбоксов не может расцениваться как согласие на обработку персональных данных.

2. Понятие и состав персональных данных

2.1. Для целей настоящей Политики используются следующие основные термины, определения и сокращения:

Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

Согласие субъекта – конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители и пользователи Сайта;
• клиенты – физические лица, заказывающие услуги Оператора;
• представители контрагентов (юридических лиц);
• соискатели на стажировку и производственную практику.

4. Перечень обрабатываемых персональных данных

4.1. Данные, предоставляемые добровольно:

4.1.1 При заполнении контактных форм:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (e-mail);
• наименование организации и должность;
• ник в Telegram/ VK/ иных мессенджерах.

4.1.2 При заполнении формы «Стажировка» / «Производственная практика»:

• фамилия, имя, отчество;
• контактный телефон;
• ник в социальных сетях и мессенджерах (Telegram, VK и др.);
• название вуза / образовательной организации;
• специальность / направление подготовки;
• учебный курс (1, 2, 3, 4, 5, магистратура и т.д.).

Эти данные собираются исключительно для организации практической подготовки, оценки соответствия требованиям, проведения отбора и оперативной связи с соискателем.

4.2. Данные, собираемые автоматически (в том числе cookie):

• IP-адрес устройства;
• тип и версия браузера, операционная система;
• дата и время посещения, просмотренные страницы;
• файлы cookie;
• информация об устройстве (разрешение экрана, язык интерфейса и др.).

4.3. Все указанные в п. 4.2 идентификаторы признаются персональными данными в соответствии с действующим законодательством. Обработка строго необходимых cookie (сессионных) осуществляется без согласия на основании законного интереса; аналитические и рекламные cookie – только после получения явного согласия.

4.4. Оператор не собирает и не обрабатывает специальные категории персональных данных, а также биометрические персональные данные.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются строго для достижения заранее определённых и законных целей. Данные, собранные для разных целей, не смешиваются.

5.2. Цели обработки:

• Консультирование и заключение договоров: ответ на запросы, подготовка коммерческих предложений, заключение и исполнение договоров на оказание услуг.
• Организация стажировок и практик: рассмотрение заявок, проведение отбора, коммуникация с соискателями, выполнение обязательств по организации производственной практики.
• Маркетинговые мероприятия: регистрация на конференции, семинары, вебинары, акции; направление приглашений и информационных материалов (только при наличии отдельного согласия).
• Маркетинговые и информационные рассылки: направление новостей, акций, рекламных предложений (только при наличии отдельного согласия; может быть отозвано в любой момент).
• Функционирование и улучшение Сайта: обеспечение корректной работы, запоминание пользовательских настроек, проведение статистических и аналитических исследований в обезличенном виде, повышение безопасности.
• Обеспечение безопасности: предотвращение мошеннических действий, выявление и устранение технических неполадок.

6. Правовые основания обработки персональных данных

6.1. Обработка осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, данное отдельно на каждую цель (ст. 9 Закона № 152 ФЗ);
• исполнение договора, стороной которого является субъект (в том числе публичной оферты);
• законные интересы Оператора (обеспечение безопасности, улучшение работы Сайта, защита от мошенничества) при условии, что это не нарушает права и свободы субъектов;
• требования законодательства РФ (налоговое, бухгалтерское, архивное и иное).

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.

7.2. Допускается передача данных доверенным лицам (обработчикам), действующим исключительно по поручению Оператора на основании договоров, предусматривающих соблюдение конфиденциальности и мер безопасности:

• Хостинг-провайдеру (серверы на территории РФ);
• cервисам почтовой рассылки и коммуникаций;
• cервисам веб-аналитики (Яндекс.Метрика) – данные передаются в обезличенном виде или с использованием идентификаторов, при условии предварительного согласия на аналитические cookie.

7.3. Трансграничная передача персональных данных не осуществляется. Все серверы и базы данных находятся на территории Российской Федерации.

8. Сроки хранения персональных данных

8.1. Сроки хранения персональных данных представлены в таблице 1.

9. Использование файлов cookie

9.1. Сайт использует файлы cookie для корректной работы и улучшения пользовательского опыта. Подробная информация о категориях cookie (необходимые, функциональные, аналитические, рекламные), целях их использования и сроках хранения приведена в Политике использования файлов cookie на интернет-сайте Оператора, размещённой по адресу: https://rigintelpro.ru/legal/cookies/.

9.2. Строго необходимые cookie (например, сессионные) устанавливаются автоматически для обеспечения работы Сайта. Их использование не требует согласия.

9.3. Функциональные, аналитические и рекламные cookie обрабатываются исключительно после получения явного согласия пользователя через всплывающее уведомление с возможностью детальной настройки предпочтений. Отсутствие согласия не влияет на доступ к основному функционалу Сайта. Пользователь может в любой момент отозвать согласие или изменить настройки cookie через специальный интерфейс или настройки браузера.

10. Сторонние сервисы аналитики

10.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика. Обработка данных с помощью этого сервиса осуществляется только после получения согласия на аналитические cookie. Яндекс.Метрика собирает обезличенные данные о посещениях и взаимодействии с Сайтом. Меры по обеспечению безопасности персональных данных.

10.2. Пользователь может отказаться от сбора данных Яндекс.Метрикой, используя инструменты, предоставляемые Яндексом (блокировщик https://yandex.ru/support/metrica/general/opt-out.html), или через настройки cookie на Сайте.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные ст. 19 Закона № 152 ФЗ и подзаконными актами, включая:

• использование защищённого протокола HTTPS для передачи данных;
• ограничение доступа к персональным данным по принципу «необходимо для выполнения должностных обязанностей»;
• назначение ответственного за организацию обработки персональных данных;
• регулярное обновление программного обеспечения и средств защиты информации;
• резервное копирование данных и антивирусную защиту;
• внутренний контроль и аудит соблюдения требований по обработке и защите персональных данных;
• ознакомление работников с положениями законодательства и внутренними документами.

12. Право субъектов персональных данных

12.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, правовые основания, цели, сроки, перечень обрабатываемых данных, сведения о третьих лицах, которым данные передавались);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или получены с нарушением закона;
• отозвать согласие на обработку персональных данных в любое время без объяснения причин. Отзыв не влияет на законность обработки, произведённой до момента отзыва;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда.

12.2. Для реализации перечисленных прав субъект направляет письменный запрос одним из следующих способов:

• По электронной почте: privacy@rigintelpro.ru;
• Почтовым отправлением по юридическому адресу Оператора: 614066, Пермский край, г. Пермь, ул. Стахановская, д. 54, литер Ж, вход 6, этаж 2, офис 200В.

12.3. Запрос должен позволять однозначно идентифицировать субъекта (например, указание адреса электронной почты, с которого ранее велась переписка, или ФИО). Предоставление паспортных данных не является обязательным, если идентификация возможна иным способом. Ответ направляется в течение 10 рабочих дней с момента получения запроса.

13. Изменение в Политике

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по постоянному адресу https://rigintelpro.ru/legal/privacy-policy/, если иное не предусмотрено самой редакцией.

13.2. В случае существенных изменений Оператор размещает на главной странице Сайта заметное уведомление не позднее чем за 3 дня до вступления изменений в силу. Пользователям, предоставившим контактные данные, может быть направлено дополнительное уведомление по электронной почте.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Электронная почта (приоритетный канал): privacy@rigintelpro.ru;
• Дополнительная почта: team@rigintelpro.ru;
• Телефон: +7 (922) 325 71 94;
• Юридический адрес: 614982, Пермский край, г. Пермь, ул. Стахановская, д. 54, литер Ж, вход 6, этаж 2, офис 200В.

14.2. Ответственный за организацию обработки персональных данных назначается приказом Генерального директора. Обратиться к ответственному лицу можно по адресу privacy@rigintelpro.ru с пометкой «Ответственному за ПДн».