Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и определяет позицию общества с ограниченной ответственностью «Наш труд»: ИНН 7842175808, адрес: 191167, г. Санкт-Петербург, Невский пр., д. 180/2, литера А, пом. 6-Н, регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, № 78-26-209435 (pd.rkn.gov.ru) (далее – «Оператор», «Компания») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта имеющего доменное имя rfmigrant.ru, в том числе его субдомены, иных информационных ресурсов, мессенджеров (далее – «Сайты»), условия и принципы обработки персональных данных, права Пользователей и обязанности Компании, сведения о реализуемых мерах по защите обрабатываемых персональных данных. Настоящая Политика действует в отношении всех персональных данных, которые Компания получает от пользователей Сайтов (далее – «Пользователи, Пользователь»). Оператором персональных данных является.
1.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайтов.

2. Область применения

2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.
2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Оператор обеспечивает надежную защиту Данных.

3. Определения

3.1. Под Данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).
3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
3.3. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
3.4. Под Субъектом Данных в настоящей Политике понимаются пользователи интернет-сайта, адресуемого путем доменного имени rfmigrant.ru и администрируемого на основании соглашения с Компанией, в том числе с целью воспользоваться услугами специалистов Компании.
3.5. Под автоматизированной обработкой персональных Данных понимается обработка персональных данных с помощью средств вычислительной техники.
3.6. Под распространением персональных Данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.7. Под предоставлением персональных Данных понимаются действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.8. Под блокированием персональных данных понимается временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.9. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
3.10. Под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4. Правовые основания обработки Данных

4.1. Обработка и обеспечение безопасности Данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», других подзаконных актов, определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации, руководящих и методических документов, изданных в соответствии с действующим законодательством, на основании Согласия Пользователя на обработку персональных данных, договора, законных интересов оператора, а также в иных случаях, предусмотренных законодательством Российской Федерации.

5. Субъекты и объем Данных, обрабатываемых Компанией

5.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем дачи письменного согласия субъекта на обработку его Данных, либо путем выражения согласия через форму сайта (чекбокс), нажатием которого субъект персональных данных выражает свое согласие на обработку его персональных данных и согласие с политикой Оператора в отношении персональных данных, или другим образом свободно, своей волей и в своем интересе.
5.2. Категории субъектов, персональные данные которых обрабатываются — пользователи интернет-сайта, адресуемого путем доменного имени rfmigrant.ru и администрируемого на основании соглашения с Оператором, в том числе с целью воспользоваться услугами специалистов Компании.
5.3. Субъекты Данных предоставляют следующие категории персональных данных (всю или часть из перечисленной):

фамилия, имя, (отчество – при наличии);
номер телефона;
e-mail;
IP-адрес устройств субъекта персональных данных, информацию куки (cookies), информацию о программе, с помощью которой субъект персональных данных осуществляет доступ к Сайту, время доступа субъекта персональных данных к Сайту и историю всех действий субъекта персональных данных на Сайте (под историей всех действий понимаются обезличенные сведения о действиях пользователя, необходимые для анализа работоспособности и улучшения Сайта), данных, собираемых системами веб-аналитики Яндекс.Метрика, Yandex SmartCaptcha.

6. Цель обработки персональных Данных

6.1. Оператор осуществляет обработку Данных субъектов применительно к каждой категории персональных данных, указанных в настоящей Политике в следующих целях:

В целях обеспечения возможности использования Пользователем функционала Сайта: фамилию, имя, отчество, номер телефона, e-mail, IP адрес устройств субъекта персональных данных, информацию cookie, информацию о программе, с помощью которой субъект персональных данных осуществляет доступ к Сайту, время доступа субъекта персональных данных к Сайту, историю всех действий субъекта персональных данных на Сайте.
В целях обеспечения надлежащей работы Сайта, улучшение его функционала: IP-адрес устройств субъекта персональных данных, информацию куки (cookies), информацию о программе, с помощью которой субъект персональных данных осуществляет доступ к Сайту, время доступа субъекта персональных данных к Сайту и историю всех действий субъекта персональных данных на Сайте; а также иные данные, которые могут обычно собираться счетчиками данных.
В целях проведения статистических и аналитических исследований, анализа пользовательской активности: IP-адрес устройств субъекта персональных данных, информацию куки (cookies), информацию о программе, с помощью которой субъект персональных данных осуществляет доступ к Сайту, время доступа субъекта персональных данных к Сайту и историю всех действий субъекта персональных данных на Сайте; а также иные данные, которые могут обычно собираться счетчиками данных.
В целях предоставления субъекту персональных данных информации о профильных услугах и мероприятиях Компании: фамилию, имя, отчество, номер телефона, e-mail, профиль в социальных сетях/мессенджерах.
В целях коммуникации с субъектом персональных данных, когда он обращается к Компании, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг, а также обработка запросов и заявок от пользователя (в том числе путем обзвона и направления смс сообщений, направления сообщений в мессенджерах «WhatsApp», «Telegram», «Vk.com», «MAX»): фамилию, имя, отчество, номер телефона, e-mail, профиль в социальных сетях/мессенджерах.
В целях направления субъекту персональных данных новостных материалов, в том числе имеющих рекламный характер, а также рекламных объявлений, статей и других текстовых или графических рекламных материалов: фамилию, имя, отчество, номер телефона, e-mail, профиль в социальных сетях/мессенджерах.
В целях взаимодействия с Оператором по вопросам сотрудничества: фамилию, имя, отчество, номер телефона, e-mail, профиль в социальных сетях/мессенджерах.
В целях повышения качества оказываемых услуг специалистами Компании: фамилию, имя, отчество, номер телефона, e-mail, профиль в социальных сетях/мессенджерах.

7. Принципы и условия обработки Данных

7.1. При обработке Данных Оператор придерживается следующих принципов:

обработка Данных осуществляется на законной и справедливой основе;
данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, специально установленных действующим законодательством;
определение конкретных законных целей до начала обработки (в том числе сбора) Данных;
ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки;
объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается;
обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей;
обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
при осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.

7.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем дачи письменного согласия субъекта на обработку его Данных, либо путем выражения согласия через форму сайта (чекбокс), нажатием которого субъект персональных данных выражает свое согласие на обработку его персональных данных и согласие с политикой Оператора в отношении персональных данных, или другим образом свободно, своей волей и в своем интересе.
7.3. Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
7.4. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Компанией для установления личности субъекта Данных) не обрабатываются.
7.5. Оператор не осуществляет трансграничную передачу Данных.
7.6. Оператор вправе осуществлять передачу Данных третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации.
7.7. Компания вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, в том числе при согласии с пользовательским соглашением и с политикой обработки персональных данных.
7.8. Лица, осуществляющие обработку Данных в Компании (сотрудники Компании), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом.
7.9. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется без использования средств автоматизации, однако не исключает использование средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
7.10. В Компании запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.11. Компания не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Компания исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.

8. Права и обязанности субъектов Данных, а также Компании в части обработки Данных

8.2. Субъект, данные которого обрабатываются, имеет права, предусмотренные действующим законодательством в области персональных данных.
8.3. Основные права и обязанности субъекта персональных данных:

предоставляя свои персональные данные, субъект персональных данных соглашается на их обработку Оператором;
субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных;
субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в установленном законом порядке;
субъект персональных данных имеет право отозвать согласие на обработку персональных данных, путем направления письма на адрес Компании: 191167, г. Санкт-Петербург, Невский пр., д. 180/2, литера А, пом. 6-Н или электронную почту: info@rfmigrant.ru;
субъект персональных данных имеет право на защиту своих прав и законных интересов.

8.4. Оператор в процессе обработки персональных данных обязан соблюдать права субъекта персональных данных.
8.5. Основные обязанности Оператора:

предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати дней с момента получения Оператором соответствующего запроса;
по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования;
в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.6. Права Оператора:

оператор собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных при использовании сайтов с любого устройства и при коммуникации в любой форме, в соответствии с данной Политикой.
Компания вправе информировать субъекта персональных данных о новых публикациях на сайтах Компании; о новостях, в том числе имеющих рекламный характер; о нововведениях на сайте; об аналитических и информационных материалах, в том числе рекламных объявлениях, статьях и других текстовых или графических рекламных материалах.

9. Требования к защите Данных

9.1. Оператор при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных. К таким мерам в соответствии с Законом, в частности, относятся:

разработка и утверждение локальных актов по вопросам обработки и защиты Данных;
применение правовых, организационных и технических мер по обеспечению безопасности Данных;
иные, предусмотренные действующим законодательством и (или) не противоречащие ему меры.

9.2. Оператором приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Компании, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.

10. Сроки обработки (хранения) Данных

10.1. Сроки обработки (хранения) Данных определяются достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
10.2. Данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания.
10.3. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Компанией и субъектом персональных данных.
10.4. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации, обработка прежних при этом прекращается.
10.5. В случае подтверждения факта неправомерности обработки Данных, персональные данные подлежат уничтожению.
10.6. Срок уничтожения персональных данных, являющихся незаконно полученными или не являющихся необходимыми для заявленной цели обработки, не может превышать семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

11. Порядок получения разъяснений по вопросам обработки Данных

11.1. Порядок получения разъяснений по вопросам обработки данных регламентируется действующим законодательством.
11.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@rfmigrant.ru или в письменном виде по адресу: 191167, г. Санкт-Петербург, Невский пр., д. 180/2, литера А, пом. 6-Н.

12. Особенности обработки аналитических данных и сторонних сервисов

12.1. Оператор обрабатывает Данные, поступающие от пользователей Сайта с форм, расположенных на интернет-странице (связанных с ней страницах) и указанных в Политике обработки файлов cookie.
12.2. Сбор Данных осуществляется посредством размещения специальных форм, предусматривающих согласие субъектов на предоставление данных, согласие с настоящей Политикой и Политикой обработки файлов cookie.
12.3. Сайт использует технические и рекламные файлы cookie. Файлы cookie используются для обеспечения работы сайта и повышения эффективности работы, а также для получения аналитической информации. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки в браузере.
12.4. Сайт использует сервис веб-аналитики Яндекс.Метрика и Yandex SmartCaptcha, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16. Собранная при помощи cookie информация не может идентифицировать Пользователя, однако может помочь улучшить работу Сайта. Информацию обрабатывается для оценки использования сайта, составления отчетов о деятельности сайта. Яндекс обрабатывает информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.

13. Использование Данных

13.1. Оператор использует данные в соответствии с действующим законодательством.

14. Заключительные положения

14.1. Настоящая Политика является локальным нормативным актом Компании.
14.2. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Компании https://rfmigrant.ru/usloviya-obrabotki-personalnyh-dannyh/.
14.3. Настоящая Политика может быть пересмотрена в установленных законом случаях. При этом новая редакция Политики размещается на сайте Компании.
14.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@rfmigrant.ru.