Политика в области персональных данных

1. Общие положения

1.1. Оператор Сайта https://it-link.ru/ в рамках выполнения своей основной деятельности осуществляет обработку персональных данных субъектов персональных данных (пользователей веб-сайта https://it-link.ru/, далее также - «Пользователи»).

1.2. Настоящая политика содержит порядок и условия обработки персональных данных с использованием средств автоматизации и без использования таких средств, определяет цели, содержание обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, устранение таких нарушений.

1.3. При организации и осуществлении обработки персональных данных Оператор руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через веб-сайт Оператора и (или) собранная с использованием веб-сайта, относящаяся к физическому лицу (субъекту персональных данных).

2. Цели, условия и порядок обработки персональных данных

2.1. Цели обработки персональных данных Оператором:

• обеспечение учета кандидатов (соискателей) с целью определения возможности дальнейшего сотрудничества с Оператором;
• обеспечение соблюдения законодательства Российской Федерации, субъектов Российской Федерации, органов местного самоуправления и иных нормативных правовых актов;
• предоставление информации Пользователям с помощью настоящего Сайта, обеспечение возможности доведения информации пользователя до третьих лиц, заинтересованных в ее получении;
• обеспечение безопасности пользователей;
• обеспечение и совершенствование работы Сайта;
• размещение рекламной информации.

2.2. Оператор осуществляет сбор информации через Сайт для таких Пользователей, которые готовы к сотрудничеству с Оператором (соискателей вакансий), а также для иных посетителей Сайта, в том числе обратившихся к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи на Сайте, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности Оператора.

2.3. Обработка персональных данных Пользователей.

2.3.1. Оператором могут собираться и обрабатываться следующие категории персональных данных Пользователей:

• фамилия, имя, отчество;
• пол;
• дата и место рождения;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, содержащиеся в свидетельстве о рождении;
• адрес регистрации по месту жительства и адрес фактического проживания;
• отношение к воинской обязанности;
• номер телефона;
• адрес электронной почты;
• данные документов об образовании, профессии, квалификации, профессиональной подготовке, сведения о повышении квалификации;
• сведения, содержащиеся в трудовой книжке, и сведения о трудовой деятельности соискателя;
• семейное положение, сведения о составе семьи, которые могут понадобиться Оператору;
• сведения о трудовом стаже, предыдущих местах работы Пользователя;
• сведения о стандартных, социальных и имущественных вычетах;
• сведения о состоянии здоровья, связанные с возможностью выполнения трудовой функции;
• дополнительные сведения, представленные физическими лицами по собственному желанию (в том числе содержащиеся в направленных соискателями резюме);
• другие персональные данные, необходимые Оператору в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2.4. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных пользователей осуществляется путем: получения резюме, получения оригиналов, копий, фотографий необходимых документов (заявление, трудовая книжка, иные документы, предусмотренные трудовым законодательством, иным специальным законодательством, копии договоров оказания услуг (подтверждающие наличие релевантного опыта)); копирования оригиналов документов и/или копирование электронных файлов; внесения сведений в учетные формы (на бумажных и электронных носителях).

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на законной основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе определенных настоящей Политикой.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

3.3. При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.

3.4. Оператор в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

3.5. Уничтожение персональных данных осуществляется Оператором в соответствии с законодательством.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право (если иное не предусмотрено законом):

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе в судебном порядке.

4.2. Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Оператором, пожалуйста, свяжитесь с нами по электронной почте: info@it-link.ru.

4.3. Оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

5. Реализация требований к защите персональных данных

5.1. С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства Оператор считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Оператора и обеспечение надлежащего уровня безопасности обрабатываемых Оператором персональных данных.

5.2. Оператор требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.3. С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.

5.4. Оператор добивается того, чтобы все реализуемые им мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

5.5. В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в Информационном ресурсе персональных данных.

5.6. В соответствии с выявленными актуальными угрозами Оператор применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных, включая внутренний контроль.

5.7. Оператор осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности.

5.8. У Оператора назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.