Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных Закрытым акционерным обществом «Аксиома-Сервис», ИНН 7802000978, ОГРН 1037804017415, юридический адрес: 194100, г. Санкт-Петербург, ул. Литовская, д. 10, литера А, помещ. 2-Н, ком. 608 (офис 3310) (далее – «Оператор»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика распространяется на персональные данные, которые Оператор получает при использовании сайта https://aksioma.com (далее – «Сайт»), при направлении обращений, заказов, запросов, резюме, а также при взаимодействии с клиентами, потенциальными клиентами, контрагентами, их представителями и кандидатами на вакансии через Сайт.

Политика является общедоступным документом. Ее размещение на Сайте не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.

По вопросам обработки персональных данных можно обратиться по адресу: 194100, г. Санкт-Петербург, ул. Литовская, д. 10, литера А, помещ. 2-Н, ком. 608 (офис 3310), либо по электронной почте otvet@aksioma.com Адрес офиса, указанный на Сайте: 197376, г. Санкт-Петербург, ул. Академика Павлова, д. 14а, литера Д.

Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и законных целей; не допускает избыточности данных; обеспечивает точность и актуальность данных; ограничивает сроки хранения достижением целей обработки или требованиями закона; принимает меры по удалению или уничтожению данных после отпадения правовых оснований для обработки.

Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных. Пользователям и кандидатам не следует направлять такие сведения через свободные поля и резюме, если это прямо не требуется законом или Оператором для конкретной законной цели.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объеме, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе в информационных системах Оператора, в электронной почте, CRM/учетных системах, в системах обработки обращений и в бумажных документах, если они создаются в ходе договорной или иной законной деятельности.

Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, на основании данных, собранных через Сайт.

Персональные данные предоставляются третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц для самостоятельного использования.

Оператор вправе поручать обработку персональных данных лицам, обеспечивающим хостинг и техническую поддержку Сайта, корпоративную почту, CRM/учетные системы, информационную безопасность, хранение и резервное копирование данных. Поручение оформляется в соответствии с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ и предусматривает конфиденциальность, перечень данных и операций, цели обработки, меры защиты и обязанность подтверждать соблюдение требований закона.

При указании пользователем региона, обслуживание которого осуществляет ООО «АКСИОМА-МСК» (ИНН 9704210057, ОГРН 1237700306029, адрес: 119146, г. Москва, Комсомольский проспект, д. 23/7, корп. 2, помещ. 1/Ц), Оператор может предоставить этой организации контактные данные, сведения об организации, регионе и содержании запроса/заказа исключительно для обработки соответствующего обращения, если такая маршрутизация фактически используется и имеется надлежащее правовое основание.

При наличии предварительного согласия на аналитические cookies на Сайте может использоваться сервис «Яндекс.Метрика». Обработка информации сервисом осуществляется в соответствии с условиями владельца сервиса и применимым законодательством. Аналитический код должен активироваться только после получения соответствующего согласия пользователя.

По законному требованию персональные данные могут быть предоставлены судам, правоохранительным, надзорным, налоговым и иным государственным органам в пределах их полномочий.

При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, кроме прямо установленных законом случаев.

Первичный сбор и хранение данных, поступающих через формы Сайта, должны осуществляться в базах данных, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется через формы Сайта до выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор и проведение необходимой оценки получателя и условий передачи. Подключение иностранных CRM, облачных сервисов, мессенджеров, виджетов и иных инструментов, которым автоматически передаются персональные данные, допускается только после отдельной правовой и технической проверки.

Сайт использует необходимые cookies и иные локальные идентификаторы для работы корзины, форм, пользовательских настроек, безопасности и поддержания сессии. Их использование допускается в объеме, без которого соответствующая функция Сайта не может быть предоставлена либо ее безопасность не может быть обеспечена.

Аналитические и иные необязательные cookies используются только после получения согласия пользователя через баннер/центр настроек cookies. Пользователь должен иметь возможность отказаться от необязательных cookies столь же доступным способом, как и согласиться на них, а также изменить выбор позднее.

Подробный перечень категорий cookies, применяемых сервисов, целей и сроков хранения публикуется в отдельной Политике использования файлов cookie.

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки в случаях и порядке, установленных законом, обжаловать действия Оператора в Роскомнадзор или в суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав необходимо направить обращение Оператору по почтовому адресу или на otvet@aksioma.com. Обращение должно позволять идентифицировать заявителя и его взаимодействие с Оператором; при необходимости Оператор вправе запросить сведения, достаточные для подтверждения личности и полномочий, не требуя избыточных данных.

Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает данные в установленные законом сроки, если отсутствует иное правовое основание для их обработки.

назначение лица, ответственного за организацию обработки персональных данных;

принятие локальных актов, определяющих цели, категории данных и субъектов, способы, сроки обработки и уничтожения;

ограничение и разграничение доступа сотрудников по служебной необходимости;

применение организационных и технических мер защиты информационных систем, включая контроль доступа, регистрацию событий, резервное копирование, обновление программных средств и меры защиты от вредоносного кода;

обучение работников и установление обязательств по конфиденциальности;

контроль подрядчиков, которым поручается обработка;

выявление инцидентов, реагирование и исполнение обязанностей по уведомлению уполномоченного органа в предусмотренных законом случаях;

периодическая оценка соответствия процессов обработки требованиям законодательства.

При достижении цели обработки, отзыве согласия, прекращении правового основания либо выявлении неправомерной обработки Оператор прекращает обработку, блокирует, удаляет или уничтожает персональные данные в сроки, установленные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется законом или договором и не имеется иного законного основания.

Уничтожение персональных данных оформляется и подтверждается в порядке, установленном действующими требованиями Роскомнадзора, включая акт об уничтожении и, для автоматизированной обработки, выгрузку из журнала регистрации событий в случаях, когда это требуется нормативными актами.

Оператор пересматривает Политику при изменении законодательства, состава процессов обработки, информационных систем или функционала Сайта. Новая редакция действует с даты ее размещения на Сайте, если в ней не указано иное.

Актуальная редакция Политики должна быть постоянно доступна на Сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.