Политика в отношении обработки персональных данных

1. Общие положения

  • 1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) Правообладателя сайта https://nerab.ru (далее – Оператор) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта https://nerab.ru (далее – Сайт), а также сведения о реализуемых мерах защиты персональных данных.
  • 1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.
  • 1.3. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
  • 1.4. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.
  • 1.5. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.

2. Основные термины и определения

  • 2.1. В настоящей Политике используются следующие термины:
    • 2.1.1. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
    • 2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    • 2.1.3. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
    • 2.1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
    • 2.1.5. Пользователь сайта – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.
    • 2.1.6. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.
    • 2.1.7. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
    • 2.1.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

3. Условия использования Сайта

  • 3.1. Оказывая Пользователям услуги посредством использования того или иного функционала Сайта, Оператор, действуя разумно и добросовестно, считает, что Пользователь:
    • обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию на Сайте и использовать Сайт;
    • указывает достоверную информацию о себе в объемах, необходимых для пользования Сайтом;
    • ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
  • 3.2. Оператор Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором Платформы обязательств перед Пользователем/Контрагентами Оператора Платформы или третьими лицами, привлеченными Оператором Платформы в целях заключения и/или исполнения любого договора/соглашения, заключаемого с Пользователями.
  • 3.3. Пользователь, в том числе, дает свое согласие на передачу Персональной информации лицу, действующему по поручению Оператора (Обработчику). Персональные данные любых категорий Пользователей могут быть переданы провайдерам услуг информационно-технологического обслуживания, включая провайдеров услуг хостинга, операторов информационных систем, провайдеров услуг технической поддержки. Полный перечень лиц, обрабатывающих персональные данные Пользователей по поручению Оператора, может быть предоставлен Пользователю в порядке, предусмотренном настоящей Политикой.
  • 3.4. Пользователь дает свое согласие на получение от Оператора уведомлений о новых услугах, специальных предложениях и различных событиях, создаваемых на основе данных, полученных в результате обработки Персональной информации. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору Платформы письмо посредством электронной почты, указанной Пользователем при регистрации, на адрес электронной почты contact@nerab.ru с пометкой «Отказ от уведомлений о новых услугах и специальных предложениях»

4. Порядок и условия обработки персональных данных

  • 4.1. Основанием обработки персональных данных пользователей Сайта является согласие на обработку персональных данных. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях:
    • при заполнении форм обратной связи на Сайте;
    • при отправке отзывов;
    • при отправке запросов на предоставление консультации;
    • при отправке резюме.
  • 4.2. Оператор Сайта обрабатывает Персональную информацию Пользователя только в случае её заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте (в том числе через форму регистрации). Заполняя соответствующие формы и/или отправляя свою Персональную информацию Оператору, Пользователь выражает свое согласие с данной Политикой. В случае несогласия Пользователя с условиями настоящей Политики, использование Сайта и/или каких-либо Сервисов, доступных при использовании Сайта, должно быть немедленно прекращено.
  • 4.3. Персональные данные Пользователей Сайта обрабатываются в следующих целях:
    • продвижения товаров, работ, услуг Оператора Сайта/его партнеров;
    • установления с Пользователем Сайта обратной связи, включая направление уведомлений, запросов и их обработки, а также обработки запросов и заявок от Пользователя в целях дальнейшего заключения и исполнения договора;
    • оказания услуг по технической поддержке Пользователей;
    • оказания услуг по предоставлению Пользователю консультаций на выбранную им тематику;
    • оказания услуг по предоставлению Пользователю помощи в поиске работы и публикации его резюме;
    • получения и публикации отзывов от Пользователей Сайта;
    • направления Пользователю рекламных и информационных сообщений
    • предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте, заключение и/или исполнение любого договора/соглашения, в том числе, заключаемых Пользователями посредством использования функционала Сайта, рассмотрение обращений Пользователей, анализ статистики использования Сайта в целях совершенствования Платформы, исполнение требований законодательства Российской Федерации.
  • 4.4. Перечень персональных данных пользователей, обрабатываемые на Сайте с использованием средств автоматизации:
    • фамилия, имя, отчество;
    • номер телефона;
    • адрес электронной почты;
    • почтовый адрес;
    • наименование текущего/бывшего работодателя;
    • сведения, содержащиеся в резюме;
    • иная информация, которую пользователь решил предоставить Оператору.
  • 4.5. Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрических сервисов Google Analytics и Яндекс Метрика такие данные, как:
    • Электронные данные: HTTP-заголовки, файлы cookie, веб-маяки/пиксельные теги;
    • сведения о действиях пользователей Сайта (дата и время осуществления доступа на Сайт, дата и время пользовательской сессии, сведения о пользовательской активности во время посещения Сайта, например, история поисковых запросов);
    • сведения об оборудовании и браузере пользователя;
    • IP-адрес;
    • реферер (адрес предыдущей страницы)
    • информация о геолокации пользователя во время использования Сайта).
  • 4.6. Оператор использует журналы сервера и автоматизированные инструменты для сбора данных, такие как файлы cookie и веб-маяки (далее совместно именуемые «Инструменты сбора данных») во время посещения Пользователем Сайта. Данные, собранные таким образом, привязываются к личной информации Пользователя. Инструменты сбора данных автоматически отслеживают и собирают некоторые технические данные, которые посылает Пользовательские компьютер или устройство. Такие данные могут включать IP-адрес, тип и язык браузера, ссылающиеся страницы и страницы выхода, URL, тип платформы, количество кликов, имя домена, целевые страницы, сведения о посещениях, просмотренные страницы (включая порядок их просмотра), количество времени, проведенного на конкретных страницах, дату и время активности Пользователя и другую подобную информацию. В некоторых случаях вышеперечисленные технические данные привязываются к идентификационному номеру Пользователя для их внутреннего использования. Используя Сайт, Пользователь выражает полное согласие на использование файлов cookie, веб-маяков и инструментов для сбора данных. Использование файлов cookie позволяет Оператору:
    • анализировать использование Сайта;
    • лучше учитывать индивидуальные особенности Пользователей;
    • эффективнее управлять рекламой;
    • упростить Пользователям вход в учетную запись;
    • сделать опыт пользования Сайтом более эффективным и значимым, запоминая предпочтения и сохраняя настройки при повторном входе на Сайт.
  • Использование веб-маяков и других технологий позволяет Оператору:
    • узнать, была ли открыта конкретная страница или прочитано электронное сообщение;
    • отслеживать пиксели для более эффективной рекламы, например, исключая текущих Пользователей из определенных маркетинговых рассылок.
  • Пользователь может настроить свой веб-браузер таким образом, чтобы он предупреждал его о попытках разместить файлы cookie на Пользовательском компьютере/устройстве, ограничивал разрешенный Пользователем тип файлов cookie или вовсе отклонял их. Оператор рекомендует Пользователю посетить сайты поддержки используемых браузеров, чтобы узнать больше о способах блокировки использования Инструментов для сбора данных. Однако, если Пользователь отклонит/отключит файлы cookie, он может лишиться возможности пользоваться некоторыми или всеми функциями Сайта.
  • 4.7. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.
  • 4.8. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
  • 4.9. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
  • 4.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
  • 4.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
  • 4.12. Срок хранения персональных данных пользователей Сайта составляет 3 года с момента последней отправки данных.
  • 4.13. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

5. Меры обеспечения безопасности персональных данных

  • 5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
  • 5.2. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
    • назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
    • ограничение состава работников Оператора, имеющих доступ к персональным данным;
    • определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
    • установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
    • ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
    • ведение учета машинных носителей персональных данных;
    • организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
    • установление требований к сложности паролей для доступа к информационным системам персональных данных;
    • применение средств защиты информации;
    • осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
    • организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
    • проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
    • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
    • проведение аттестационных испытаний информационных систем персональных данных;
    • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

6. Права пользователей сайта

  • 6.1. Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
    • подтверждение факта обработки персональных данных Оператором;
    • правовые основания и цели обработки персональных данных;
    • цели и применяемые Оператором способы обработки персональных данных;
    • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
    • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
    • сроки обработки персональных данных, в том числе сроки их хранения;
    • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
    • информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
    • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
    • иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
  • 6.2. Пользователь Сайта вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  • 6.3. Все вопросы касательно обработки персональных данных следует сообщать по адресу: https://nerab.ru/feedback.

7. Ответственность

  • 7.1. Пользователь несет полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием сервисов Сайта.

8. Заключительные положения

  • 8.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
  • 8.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
  • 8.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации.