Политика обработки персональных данных ООО «ТН Диджитал»

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных (далее – Политика) действует в Обществе с ограниченной ответственностью «ТН Диджитал» (ИНН 9702041861, адрес: 129110, г. Москва, ул. Щепкина, д. 58 стр. 3, этаж 1 помещение IV, оф. 8) (далее – Общество) в отношении данных физических лиц (субъектов персональных данных), которые могут обрабатываться Обществом и определяет принципы и порядок такой обработки и меры по обеспечению их безопасности.

При обработке персональных данных в соответствии с настоящей Политикой Общество является оператором персональных данных в понимании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее- Закон о персональных данных) и руководствуется в своей деятельности требованиям законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.

2. Термины и определения:

Субъект персональных данных – физическое лицо, к которому относятся персональные данные, для целей настоящей Политики, субъектами персональных данных будут являться:

Пользователи сайта - физические лица, которые пользуются Интернет-ресурсом с доменным именем digital.tn.ru от своего имени;

Соискатель – физическое лицо, предоставившее свое резюме или анкету, содержащие персональные данные через Сайт Общества с целью претендовать на замещение вакансии Общества и трудоустройство.

Сайт – Интернет-ресурс с доменным именем digital.tn.ru, владельцем которого является Общество. Иные термины и определения используются в настоящей Политике в значении Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3. Персональные данные, объем и категории, обрабатываемые Обществом.

3.1. Общество осуществляет обработку персональных данных:

  • Ø предоставленных Обществу субъектами персональных данных, к таким данным могут относится: фамилия, имя, отчество, дата рождения (возраст), номер телефона, адрес электронной почты, адрес регистрации, сведения об образовании (профессия, специальность), трудовой стаж, сведения об опыте работы, сведения о прежних работодателях, сведения о желаемом уровне дохода, сведения о доходах по предыдущему месту работы, семейное положение;

3.2. Персональные данные, которые обрабатываются при использовании Сайта, определяются формой регистрации/анкеты заполняемой субъектом персональных данных или самим соискателем в резюме.

3.3. Общество осуществляет проверку достоверности предоставленных персональных данных, только в тех случаях, если это необходимо для достижения цели обработки, во всех остальных случаях Общество исходит из того, что предоставленные субъектом персональные данные являются достоверными и субъект обладает достаточной правоспособностью для предоставления указанных данных.

4. Цели и условия обработки персональных данных

4.1. Общество осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей.

4.2. Общество принимает все необходимые меры по выполнению требований действующего законодательства, обрабатывает персональные данные только в случаях, когда это допускается законодательством и требуется для достижения целей.

4.3.Общество обрабатывает персональные данные с целью исполнения Обществом обязанностей, возложенных на него действующим законодательством, а также в иных законных целях.

4.4. Общество определяет в отношении каждой цели, категории и перечень обрабатываемых персональных данных:

4.4.1. В отношении пользователей:

1. Цели обработки:

  • Направление, информационных сообщений, с помощью электронной почты, смс-сообщений, мессенджеров и других способов дистанционной коммуникации, в том числе, новостные статьи и экспертные материалы, направление сообщений об открытых вакансиях.

2. Перечень персональных данных:

  • Номер телефона
  • Адрес электронной почты

3. Срок обработки:

  • В течение срока действия согласия

4.4.1. В отношении соискателей:

1. Цели обработки:

  • Трудоустройство (замещение вакантных должностей), включая: преддоговорные взаимоотношения с соискателями; информационное взаимодействие с соискателями; оценка соответствия соискателя применимым требованиям

2. Перечень персональных данных:

  • Фамилия, имя, отчество,
  • дата рождения (возраст);
  • номер телефона;
  • адрес электронной почты;
  • адрес регистрации;
  • сведения об образовании (профессия, специальность);
  • трудовой стаж;
  • сведения об опыте работы;

3. Срок обработки:

  • В течение срока действия согласия или до заключения трудового договора

4.5. Общество может обрабатывать данные, полученные при использовании субъектами персональных данных Сайта, в том числе в целях создание новых продуктов и предложений, в целях сбора, обработки и предоставления статистических данных, больших данных и других исследований.

4.6. Общество обрабатывает персональные данные в том объеме, который требуется для достижения заявленных целей обработки.

4.7. Общество не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

4.8. Общество обрабатывает персональные данные субъектов при наличии одного из следующих условий:

4.8.1. при наличии согласия субъекта персональных данных;

4.8.2. для достижения целей, предусмотренных законом, для осуществления и выполнения функций и обязанностей Общества;

4.8.3. требуется для исполнения договора, стороной или выгодоприобретателем, по которому является субъект персональных данных, а также для заключения договоров по инициативе субъекта персональных данных;

4.8.4. требуется для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5. Согласие субъекта персональных данных на обработку персональных данных

5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Конкретное, информированное и сознательное согласие на обработку персональных данных может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.

5.2. Субъекты персональных данных предоставляют согласие на обработку персональных данных:

5.2.1. путем проставления отметки в электронной форме согласия на Сайте;

5.2.2. путем подписания письменного согласия, в случаях, предусмотренных действующим законодательством;

5.3. Общество имеет право обрабатывать персональные данные без согласия субъектов, в случаях, установленных действующим законодательством.

5.4. Общество обрабатывает персональные данные, разрешенные субъектов для распространения, при условии получения отдельного согласия субъекта персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6. Порядок и способы обработки персональных данных

6.1. Общество обрабатывает персональные данные с использованием средств автоматизации, а также без использования таких средств путем совершения следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и прочее.

6.2. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Если у Общества отсутствует информация о гражданстве субъекта персональных данных, Общество исходит из того, что все данные, полученные на территории Российской Федерации, получены от граждан Российской Федерации.

6.3. Общество вправе предоставлять и передавать третьим лицам (аффилированным лицам Общества, а также партнерам и контрагентам: контакт-центрам, сервис-провайдерам, и иным контрагентам, оказывающим Обществу услуги, банкам, платежным системам, процессорам платежных карт) персональные данные субъектов персональных данных при условии наличия согласия субъекта персональных данных и/или в случаях, установленных действующим законодательством.

6.4. Общество передает и предоставляет персональные данные третьим лицам на основании договоров, заключенных между Обществом и такими третьими лицами, при условии обеспечения безопасности и конфиденциальности.

6.5. Общество может осуществлять трансграничную передачу персональных данных.

6.6. При осуществлении трансграничной передачи персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, Обществом должно быть получено письменное согласие субъекта, если такая передача осуществляется не в рамках исполнения договора с субъектом.

7. Конфиденциальность персональных данных

7.1. Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

  • на получение информации, касающейся обработки его персональных данных в соответствии с действующим законодательством о персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • в любой момент отозвать свое согласие на обработку персональных данных Обществом, подав письменное заявление содержащее фамилию, имя, отчество и сведения об основном документе, удостоверяющем личность субъекта и те же персональные данные, что были указаны при предоставлении персональных данных Обществу;

8.2. Запрос, требование, заявление об отзыве согласия субъекта персональных данных должен содержать:

  • фамилию, имя и отчество субъекта персональных данных или его представителя;
  • номер основного документа, удостоверяющего личность субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа (документов) и выдавшем его (их) органе (органах);
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер и дата заключения договора с Обществом и (или) иные сведения, копию (скан, фотографию) сообщения в форме письма или в электронной форме, в виде смс-сообщения, полученных от Общества и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
  • подпись субъекта персональных данных или его представителя.

8.3. Обращение субъекта об обработке его персональных данных (запрос, требование, заявление) может быть направлен в электронной (по адресу электронной почты hr@digital.tn.ru или в бумажной форме по адресу Общества, указанному в п. 1. настоящей Политики. При получении от субъекта персональных данных или его представителя обращения, Общество вправе связаться с субъектом персональных данных с целью подтверждения его личности и подтверждения факта направления запроса, требования или заявления об отзыве согласия.

8.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии предусмотренных законодательством оснований.

8.5. Для отказа от новостных рассылок необходимо направить запрос по адресу электронной почты: hr@digital.tn.ru

9. Хранение персональных данных и сроки обработки:

9.1. Общество осуществляет хранение персональных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.

9.2. После достижения целей обработки персональных данных (или в случае утраты необходимости их достижения), при невозможности устранения Обществом допущенных нарушений установленного законодательством порядка обработки персональных данных, а также в случае отзыва согласия субъектом персональных данных или истечения срока обработки персональных данных, установленных согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных, Общество уничтожает или обезличивает такие персональные данные либо передает на архивное хранение в случаях, предусмотренных действующим законодательством и в соответствии с установленной в Обществе процедурой.

10. Сведения о реализуемых мерах по защите персональных данных

10.1. Безопасность персональных данных достигается в Обществе путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иные несанкционированные действия.

10.2. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных.

11. Заключительные положения

11.1. Иные обязанности и права Общества как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.

11.2. Юридические лица, нарушившие договорные обязательства по обеспечению конфиденциальности персональных данных, а также общие требования к обработке персональных данных, несут гражданско-правовую и административно-правовую ответственность в соответствии с законодательством Российской Федерации.

11.3. Положения Политики пересматриваются по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений обязательных для России норм международного права или действующего законодательства Российской Федерации в сфере персональных данных, а также в случае изменения условий и особенностей обработки персональных данных Обществом в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.

12. Согласие на обработку персональных данных для пользователя сайта

Настоящим в соответствии со ст.9 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", даю согласие: ООО «ТН Диджитал»: ИНН 9702041861, адрес:129110, г. Москва, ул Щепкина, д. 58 стр. 3, этаж 1 помещ. IV, оф. 8 (далее – Общество) на обработку в соответствии с Политикой обработки персональных данных «ТН Диджитал» (далее – Политика) моих персональных данных, предоставленных мною в качестве пользователя Сайтом.

Настоящим я подтверждаю согласие на трансграничную передачу персональных данных и предоставление, передачу моих персональных данных для достижения целей, предусмотренных Политикой, третьим лицам, в порядке, предусмотренном Политикой.

Настоящее согласие действует со дня проставления специальной отметки в соответствующем поле и действует 5 лет.

13. Согласие на обработку персональных данных для соискателя

Настоящим даю согласие: ООО «ТН Диджитал»: ИНН 9702041861, адрес:129110, г. Москва, ул. Щепкина, д. 58 стр. 3, этаж 1 пом. IV, оф. 8 (далее – Общество) на обработку в соответствии с Политикой обработки персональных данных «ТН Диджитал» (далее – Политика) моих персональных данных, предоставленных мною Обществу в качестве соискателя.

Настоящим я подтверждаю согласие на трансграничную передачу персональных данных и предоставление, передачу моих персональных данных для достижения целей, предусмотренных Политикой, третьим лицам, в порядке, предусмотренном Политикой.

Настоящее согласие действует со дня проставления специальной отметки в соответствующем поле на Сайте и действует в течение 1 (одного) года.