Политика ООО «Аванта Солюшенс»
в отношение обработки и передачи персональных данных
1. Общие положения
1.1 Настоящий документ определяет политику ООО «АВАНТА Солюшенс» (далее – Общество) в отношении обработки и передачи персональных данных, а также раскрывает сведения о реализованных мерах по защите персональных данных. Документ разработан на основе Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ.
1.2 Общество является Оператором персональных данных: определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. Терминология
2.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
2.2 Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3 Общество – ООО «Аванта Солюшенс»
2.4 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10 Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
2.11 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13 Специальные категории персональных данных – особые категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, членства в профсоюзах, состояния здоровья и интимной жизни.
2.14 Персональные данные, разрешенные Субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.
2.15 Ответственный за организацию обработки персональных данных – физическое или юридическое лицо, назначаемое ООО «Аванта Солюшенс» ответственным за организацию обработки персональных данных.
2.16 Посетитель – лицо, открывшее любую страницу веб-сайта https://avantarussia.ru/, принадлежащего ООО «Аванта Солюшенс».
2.17 Пользователь – лицо, направившее в ООО «Аванта Солюшенс» заявку на получение дополнительной информации или оказание услуг через форму обратной связи на сайте https://avantarussia.ru/, но еще не заключившее договор с ООО «Аванта Солюшенс».
2.18 Клиент – лицо, заключившее договор об оказании услуг с ООО «Аванта Солюшенс».
2.19 Сайт – веб-ресурс, принадлежащий ООО «Аванта Солюшенс» и расположенный в сетиИнтернет по адресу: https://avantarussia.ru/.
2.20 Соискатель – лицо, обратившееся в ООО «Аванта Солюшенс» или использующее информацию с Сайта ООО «Аванта Солюшенс» с целью трудоустройства.
3. Принципы обработки персональных данных
3.1 При обработке персональных данных Общество руководствуется следующими принципами:
- обработка осуществляется на законной и справедливой основе в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных данных» и международными практиками;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- обработка, не совместимая с целями сбора персональных данных, не допускается;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2 Общество зарегистрировано в реестре операторов персональных данных.
3.3 Общество осуществляет обработку персональных данных в следующих целях:
- привлечение и рассмотрение Соискателей на замещение вакантных должностей;
- заключение с Субъектами персональных данных любых сделок и договоров, и дальнейшее исполнение обязательств по заключенным сделкам и договорам;
- организация и проведение интервью, опросов и других мероприятий с участием Субъектов персональных данных;
- обработка запроса Субъекта персональных данных об услугах Общества::
- подбор персонала, согласно техническому заданию;
- управление сотрудниками, привлеченными для реализации проекта Клиента;
- выполнение услуг кадрового консалтинга, включающих, расчет заработной платы, оформление кадровых документов и помощь в организации охраны труда на предприятии Пользователя;
- проведение индивидуальных и групповых программ обучения сотрудников предприятия Пользователя;
- организация участия медиатора для разрешения трудовых споров в компании Пользователя;
- проведение программ аутплейсмента для высвобождаемых сотрудников предприятия Пользователя в рамках согласованного проекта;
- увольнение сотрудников, заключивших трудовой договор с ООО «Аванта Солюшенс», в случае закрытия проекта или прекращения сотрудничества с Клиентом;
- подбор и сопровождение сделки аренды коммерческой недвижимости для предприятия Пользователя;
- сбор мнений об услугах Общества, в частности о качестве обслуживания, в том числе для предоставления рекомендаций об услугах оказываемых/оказанных Обществом;
- повышение качества Сайта Общества;
- предоставление Субъектам персональных данных информации, включая информацию об услугах Общества, и осуществление информационной рассылки, в том числе рекламного и маркетингового характера;
- организация пропускного режима на территорию Общества;
- формирования внутренней базы данных кандидатов в целях их дальнейшего трудоустройства;
- обеспечение законных интересов Общества, включая поддержание внутреннего порядка, защиту имущества и собственности;
- соблюдение и исполнение обязательных требований законодательства Российской Федерации в области обязательного медицинского, пенсионного страхования, трудового, гражданского и налогового законодательства, включая законодательство в области защиты прав потребителей, охраны труда и т.п.;
- обратная связь с Субъектами персональных данных, в том числе приём и обработка их запросов и обращений;
- осуществление иных функций, полномочий и обязанностей, возложенных на Общество законодательством РФ и внутренними регулирующими документами Общества.
3.4 Для достижения целей обработки персональных данных Общество осуществляет следующие операции с персональными данными:
- сбор,
- запись,
- систематизацию,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- извлечение, использование,
- обезличивание,
- передачу (предоставление, доступ),
- блокирование,
- удаление,
- уничтожение.
3.6 Общество осуществляет автоматизированную (с помощью средств вычислительной техники) обработку персональных данных, а также обработку без использования таких средств (неавтоматизированную).
3.7 В Обществе не осуществляется принятие решений, порождающих юридические последствия в отношении Субъектов персональных данных или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
3.8 Для достижения бизнес-целей, Общество обрабатывает персональные данные физических лиц состоящих или состоявших в трудовых отношениях с Обществом в соответствии с трудовым законодательством, членов их семей, а также кандидатов на трудоустройство.
3.9 Обрабатываемые персональные данные Общество получает:
- непосредственно от самого Субъекта персональных данных;
- из общедоступных источников персональных данных.
3.10 Общество осуществляет обработку и передачу персональных данных с согласия Субъекта персональных данных на обработку и передачу его персональных данных.
3.11 Для достижения бизнес-целей, Общество осуществляет обработку персональных данных полученных, в том числе, и не от Субъекта персональных данных, а из общедоступных источников (к примеру, раскрытых Субъектом персональных данных порталов hh.ru и superjob.ru). При этом Общество получает разрешение от Субъекта персональных данных на использование его персональных данных в обусловленных бизнес-целях.
3.12 Общество не обрабатывает специальные категории персональных данных касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.13 Общество прекращает обработку персональных данных в следующих случаях:
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию Субъекта персональных данных или в случае истечения срока действия согласия данного Субъекта на обработку его персональных данных;
- в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно.
4. Принципы передачи персональных данных
4.1 Общество вправе передавать персональные данные соискателя третьим лицам (например, потенциальным работодателям) с целью трудоустройства Соискателей.
4.2 В случаях необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных Общество вправе поручить обработку персональных данных третьим лицам с согласия Соискателя, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этими лицами договора (Поручение оператора).
4.3 Общество не осуществляет действий, направленных на несанкционированное раскрытие персональных данных неопределенному кругу лиц, т.е. не осуществляет распространения персональных данных без согласия Субъектов персональных данных.
4.4 Общество может осуществить передачу персональных данных только на законных основаниях и только в объеме, необходимом для достижения следующих целей:
- содействие постоянному или временному трудоустройству Соискателя;
- организация иного вида сотрудничества Соискателя с возможным работодателем;
- исполнение публичной оферты по оказанию услуг клиентам Общества, связанных с подбором персонала;
- информирование Соискателя о появляющихся карьерных возможностях;
- проведение предварительного собеседования в целях трудоустройства или иного вида занятости;
- оказания услуг/выполнения работ Соискателем на основании договора гражданско-правового характера;
- осуществление Обществом деятельности, связанной с управлением человеческими ресурсами;
- аналитика рынка труда;
- поддержка информационных систем Общества.
4.5 В качестве Субъекта передачи персональных данных могут выступать:
- клиенты Общества, которые являются потенциальными работодателями;
- штатные и внештатные сотрудники Общества, которые осуществляют исполнение публичной оферты по оказанию услуг соискателям;
- структуры Общества, куда входят OOO «Аванта Солюшенс» (105120, Россия, Москва, 2-ой Сыромятнический переулок, д.1, 6 этаж), ООО «Аванта Персонал» (105120, Россия, Москва, 2-ой Сыромятнический переулок, д.1, 6 этаж) с целью поддержки информационных систем Общества.
4.6 Общество может осуществлять передачу персональных данных следующих категорий в следующем объеме:
4.6.1 Персональные данные соискателей:
- фамилия, имя отчество;
- дата рождения (число, месяц, год);
- пол;
- гражданство;
- адрес фактического проживания (город);
- номера телефонов и адреса электронной почты или сведения о других способах связи;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, квалификация и специальность по документу об образовании);
- сведения об ученой степени и звании, даты присвоения ученого звания/степени;
- сведения о повышении квалификации, пройденных курсах, тестах, экзаменах и прохождении аттестации;
- информация о владении иностранными языками, степень владения, предпочитаемый язык общения;
- сведения о навыках и профессиональном опыте, включая сведения об опыте работы с компьютером (уровень владения программами, скорость набора информации);
- профессиональная область;
- специализация;
- сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
- разрешение на работу;
- желаемая должность;
- желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
- желаемый тип занятости и график работы;
- готовность к командировкам и к переезду;
- сведения о важных критериях при выборе места работы;
- сведения о результатах собеседований и принятом решении;
- сведения о предпочтениях, увлечениях, интересах и хобби;
- фотографическое изображение.
4.7 Для выполнения, возложенных законодательством Российской Федерации функций, полномочий и обязанностей, и для достижения бизнес-целей, Общество предоставляет часть обрабатываемых персональных данных:
- в Пенсионный фонд Российской Федерации;
- в Фонд Социального Страхования Российской Федерации;
- в Федеральную налоговую службу;
- в банки, оказывающие услуги банковского обслуживания;
- в страховые компании;
- организациям-клиентам, заключившим договор на оказание услуг рекрутмента.
4.8 Общество вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.9 Общество не осуществляет трансграничную передачу персональных данных.
5. Категории Субъектов персональных данных и объем обрабатываемых персональных данных для каждой категории
5.1 Общество обрабатывает следующие категории Субъектов персональных данных:
- Посетители веб-сайтов Общества;
- Соискатели работы и кандидаты на вакансии;
- Участники проектов аутплейсмента;
- Клиенты услуги индивидуального карьерного консультирования;
- Пользователи сайта Общества
- Рекомендатели соискателей вакансий/работы;
- Работники Общества;
- Бывшие работники Общества;
- Родственники сотрудников Общества;
- Физические лица, чьи персональные данные обрабатываются по поручению;
- Физические лица — представители юридических лиц, индивидуальные предприниматели;
- Участники онлайн и оффлайн мероприятий, проводимых Обществом;
- Посетители офиса Общества;
5.2 Состав обрабатываемых персональных данных для каждой категории
5.2.1 Посетители веб-сайта Общества
- cookie-файлы;
- IP-адреса;
- другие автоматически собираемые данные, а именно:
- URL страницы;
- реферер страницы;
- заголовок страницы;
- браузер и его версия;
- операционная система и ее версия;
- модель устройства;
- сведения о том включены ли у посетителя cookies и JavaScript (ECMAScript);
- JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API, например, отправка формы, скроллинг страницы);
- часовой пояс;
- язык браузера;
- пол, возраст и интересы посетителей сайта;
- географические данные;
- параметры загрузки страницы (например, время до отрисовки и время ответа сервера);
- данные о просмотренных страницах и визите, переходах по внешним ссылкам, скачивании файлов, отказах, времени, проведенном на сайте и глубине просмотра.
5.2.2. Соискатели работы и кандидаты на вакансии
- фамилия, имя отчество
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- пол;
- вид и данные документа, удостоверяющего личность (серия, номер, когда и каким органом выдан, код подразделения);
- адрес фактического проживания (город);
- адрес регистрации по месту жительства/пребывания;
- номера телефонов и адреса электронной почты или сведения о других способах связи;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
- сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
- сведения о навыках и профессиональном опыте;
- сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
- разрешение на работу;
- желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
- информация о рекомендателях (фамилия, имя, отчество, место работы, контактный телефон);
- семейное положение, наличие детей
- сведения о наличии водительского удостоверения (серия, номер), категории и стаже;
- сведения об ограничениях трудовой деятельности по состоянию здоровья;
- сведения о результатах собеседований и принятом решении;
- фотографическое изображение;
- дополнительные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных;
- пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; провайдер; источник откуда пришел на сайт пользователь; посещенные страницы; количество посещений страниц; информация о перемещении по страницам сайта; длительность пользовательской сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт); точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты); язык ОС и браузера;
- обезличенные данные предоставляемые интернет-сервисами аналитики;
- IP-адрес;
5.2.3. Участники проектов аутплейсмента
- фамилия, имя отчество
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- пол;
- адрес фактического проживания (город);
- номера телефонов и адреса электронной почты или сведения о других способах связи;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
- сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
- сведения о навыках и профессиональном опыте;
- сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
- разрешение на работу;
- желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
- информация о рекомендателях (фамилия, имя, отчество, место работы, контактный телефон);
- семейное положение, наличие детей
- сведения о наличии водительского удостоверения (серия, номер), категории и стаже;
- сведения об ограничениях трудовой деятельности по состоянию здоровья;
- фотографическое изображение;
- дополнительные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных.
5.2.4. Клиенты услуги индивидуального карьерного консультирования
- фамилия, имя отчество
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- пол;
- адрес фактического проживания (город);
- номера телефонов и адреса электронной почты или сведения о других способах связи;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
- сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
- сведения о навыках и профессиональном опыте;
- сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
- разрешение на работу;
- желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
- информация о рекомендателях (фамилия, имя, отчество, место работы, контактный телефон);
- семейное положение, наличие детей
- сведения о наличии водительского удостоверения (серия, номер), категории и стаже;
- сведения об ограничениях трудовой деятельности по состоянию здоровья;
- фотографическое изображение;
- дополнительные сведения, предусмотренные требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных;
5.2.5. Пользователи сайта Общества — представители юридических лиц или ИП, которые оставили заявки об оказании услуги Общества, через веб-сайт https://avantarussia.ru/
- имя;
- фамилия;
- адрес электронной почты;
- телефон;
- место работы (название компании)
- локация (город)
- IP-адрес;
5.2.6. Рекомендатели соискателей работы и кандидатов на вакансии
- фамилия, имя, отчество;
- номера телефонов;
- место работы и занимаемая должность;
- адрес электронной почты или сведения о других способах связи;
- наименование компании.
5.2.7. Работники Общества и родственники работников.
Персональные данные, обрабатываемые Обществом, определяются на основании Трудового Кодекса Российской Федерации, Трудового договора и нормативных актов ООО «Аванта Солюшенс».
5.2.8. Физические лица, чьи персональные данные обрабатываются по поручению
- фамилия, имя, отчество;
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- пол;
- вид и данные документа, удостоверяющего личность (серия, номер, когда и каким органом выдан, код подразделения);
- адрес фактического проживания;
- адрес регистрации по месту жительства/пребывания;
- номера телефонов и адреса электронной почты или сведения о других способах связи;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
- сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
- сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
- место работы и занимаемая должность;
- табельный номер/ идентификационный номер/ номер пропуска на территорию работы;
- сведения по учету рабочего времени (время входа и ухода, иные записи об отсутствии на рабочем месте, число проработанных часов и число часов по договору или стандартам отдела, статус отпуска);
- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- разрешение на работу;
- семейное положение;
- сведения о составе семьи (жена/муж, родители, дети) (с указанием степени родства (близости), фамилии, имени, отчества, года рождения);
- сведения финансового характера: оклад, ставка, иные начисления и выплаты, о счетах в банке для начисления заработной платы и иных выплат, сведения о подлежащих уплате и уплачиваемых налогах и страховых взносах во внебюджетные фонды;
- банковские реквизиты;
- номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
- идентификационный номер налогоплательщика (ИНН);
- сведения о воинском учете и реквизиты документов воинского учета;
- сведения о наличии водительского удостоверения (серия, номер), категории и стаже;
- сведения о наличии автомобиля;
- сведения о социальных льготах, которые предоставляются в соответствии с законодательством и правовыми актами Российской Федерации;
- сведения о поощрениях и наградах;
- сведения о дисквалификации и лишения права занимать определенную должность, исполнять трудовую функцию;
- сведения из материалов внутренних расследований;
- сведения о результатах медицинского заключения по результатам медицинского освидетельствования о годности (негодности) работника исполнять трудовые обязанности;
- иные сведения, содержащиеся в трудовом договоре, договоре об индивидуальной, коллективной, материальной ответственности, ученических договорах, договорах оказания услуг;
- данные паспорта для выезда за рубеж, включая сведения о датах пересечения границ;
- фотографическое изображение;
- дополнительные сведения, предусмотренные условиями договора и требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных.
5.2.9. Физические лица, представители юридических лиц, индивидуальные предприниматели
- фамилия, имя, отчество;
- дата рождения (число, месяц, год);
- пол;
- вид и данные документа, удостоверяющего личность (серия, номер, когда и каким органом выдан, код подразделения);
- номера телефонов и адреса электронной почты или сведения о других способах связи;
- место работы и занимаемая должность;
- наименование и адрес компании;
- идентификационный номер налогоплательщика (ИНН);
- подпись;
- дополнительные сведения, предусмотренные условиями договора и требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных;
- пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; провайдер; источник откуда пришел на сайт пользователь; посещенные страницы; количество посещений страниц; информация о перемещении по страницам сайта; длительность пользовательской сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт); точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты); язык ОС и браузера;
- обезличенные данные предоставляемые интернет-сервисами аналитики;
- IP-адрес.
5.2.10. Посетители офиса Общества
- фамилия, имя, отчество;
- дата посещения;
- время прихода и ухода;
- вид и данные документа, удостоверяющего личность (серия, номер).
5.2.11. Участники онлайн и оффлайн мероприятий, проводимых Обществом:
- фамилия, имя, отчество;
- номера телефонов и адреса электронной почты или сведения о других способах связи;
- место работы и занимаемая должность;
- наименование и адрес компании;
- фотографическое изображение;
- видеоизображение;
- иные дополнительные сведения, которые будут получены в ходе взаимодействия.
6. Политика в отношении обработки файлов cookie
6.1 Политика в отношении файлов cookie определяет порядок и условия использования ООО «Аванта Солюшенс» файлов cookie пользователей во время их посещения и использования сайта https://avantarussia.ru.
Файлы cookie – файлы небольшого размера, которые сохраняются на вашем устройстве (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.), когда вы посещаете сайты в сети Интернет. Файл содержит информацию о деятельности посетителя в сети Интернет: во сколько и с какого устройства пользователь зашел на страницу, какими услугами интересовался, были ли повторные визиты на сайт и т.д. Файлы cookie позволяют анализировать работу сайта и совершенствовать услуги Общества.
6.2 В зависимости от используемых Соискателем браузера и устройства используются разные наборы файлов cookie, включающие в себя:
- Строго необходимые. Без них сайт будет некорректно отображаться в браузере. К ним относят файлы, которые используют для запоминания информации из форм ввода данных и товаров в корзине. Сюда же относятся файлы хранения технических данных для аудио и видеофайлов и информация о выбранном языке и шрифте.
- Предпочтения — файлы, позволяющие сайту запоминать информацию, которая изменяет его вид: например, язык или регион пользователя.
- Статистические — эти файлы помогают владельцу интернет-ресурсов понять, каким образом посетители взаимодействуют с веб-сайтом (использует Google Analytics, Яндекс.Метрика). Они позволяют собрать агрегированную обезличенную информацию по всем пользователям.
- Маркетинговые — файлы, которые используют для отслеживания посетителей на веб-сайтах. С их помощью рекламодатель может узнать о предпочтениях пользователя и показать ему наиболее релевантную рекламу.
6.3 Обращаем внимание, что Общество использует файлы cookie только на основании вашего согласия. Отказаться от использования файлов cookie вы можете в настройках своего браузера, а также в настройках своего устройства.
7. Срок хранения персональных данных
7.1 Общество производит обработку персональных данных не дольше, чем этого требуют цели обработки персональных данных.
7.2 Обществом организовано хранение персональных данных в течение времени, установленного требованиями Трудового кодекса РФ от 30.12.2001 г. №197-ФЗ, Федерального закона от 21.11.1996 г. №129-ФЗ «О бухгалтерском учете», Налогового кодекса РФ (часть первая — Федеральный закон от 31.07.1998 г. №146-ФЗ; часть вторая — Федеральный закон от 05.08.2000 г. №117–ФЗ); «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения» (Приложение к приказу Министерства культуры РФ от 25 августа 2010 г. №558).
7.3 При достижении целей обработки, в случае утраты необходимости в достижении этих целей Общество ограничивает обработку персональных данных.
7.4 Общество удаляет персональные данные на основании письменного запроса Субъекта персональных данных об удалении принадлежащих ему/ей персональных данных.
7.5 Для отзыва персональных данных, а также для внесения изменений в персональные данные необходимо направить письменный запрос в свободной форме на e-mail: AvantaRussia.Ru.PDP@avantarussia.ru.
8. Права и обязанности сторон
8.1 Права и обязанности Общества как оператора персональных данных
8.1.1 Общество имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
8.1.2 Общество обязано:
- обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
- рассматривать обращения по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных Субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
8.2 Права и обязанности Субъекта персональных данных
8.2.1 Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных в Обществе.
- требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обратиться в Общество. Общество рассматривает любые обращения и жалобы со стороны Субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке;
- обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав Субъектов персональных данных;
- отозвать согласие на обработку персональных данных;
- защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
8.2.2 Субъект персональных данных обязан:
- предоставлять Обществу только достоверные данные о себе, а также предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Обществу об уточнении (обновлении, изменении) своих персональных данных.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РФ.
9. Защита персональных данных
9.1 Общество принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, от иных неправомерных действий в отношении персональных данных.
9.2 Общество соблюдает законы и этические нормы, выполняет свои обязательства перед Субъектами персональных и исключает любую деятельность, которая может нанести ущерб деловой репутации, в том числе ущерб вызванный нарушением требований законодательства Российской Федерации о персональных данных.
9.3 Обеспечение безопасности персональных данных является неотъемлемой частью деятельности Общества.
9.4 В Обществе назначен Ответственный за организацию обработки персональных данных.
9.5 Общество ограничивает круг лиц, непосредственно осуществляющих обработку персональных данных. Доступ к персональным данным предоставляется работникам Общества, которым они необходимы для выполнения своих служебных (трудовых) обязанностей.
9.6 Работники Общества ознакомлены со своими обязательствами по работе с персональными данными.
9.7 В целях защиты прав Субъектов персональных данных, работники Общества, непосредственно осуществляющие обработку персональных данных, обязаны соблюдать требования к защите персональных данных, определенные положениями локальных актов Общества, ознакомлены с положениями законодательства Российской Федерации о персональных данных.
9.8 Обществом регулярно проводится получение объективного перечня условий и факторов, создающих угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
9.9 В рамках системы защиты обрабатываемых персональных данных Обществом организованы:
- подсистема обнаружения фактов несанкционированного доступа к персональным данным;
- процедуры установления правил доступа к персональным данным;
- процедуры регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
- процедуры восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- процедуры оценки вреда, который может быть причинен Субъектам персональных данных;
- учет машинных носителей персональных данных;
- процедуры контроля и аудита соответствия обработки персональных данных установленным требованиям;
- процедуры контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных.
9.10 Обществом направлено в уполномоченный орган по защите прав Субъектов персональных данных «Уведомление об обработке (о намерении осуществлять обработку) персональных данных» (регистрационный номер Оператора персональных данных 09-0040312).
10. Управление персональными данными
10.1 Каждый Субъект, обработка персональных данных которого осуществляется Обществом, имеет право на получение информации, касающейся обработки его персональных данных, в соответствии с законодательства Российской Федерации о персональных данных.
10.2 Обеспечение реализации прав Субъектов персональных данных осуществляется посредством исполнения запросов, поступающих от физических лиц в ООО «АВАНТА Солюшенс» по адресу:
- 105120, г. Москва, 2-й Сыромятнический переулок, д. 1, этаж 6;
- Ru.PDP@avantarussia.ru
10.3 Общество оставляет за собой право отказать Субъекту персональных данных в предоставлении информации о наличии персональных данных о соответствующем Субъекте персональных данных или информации о самих персональных данных, в случаях, предусмотренных действующем законодательством Российской Федерации.
11. Контакты
11.1 Для организации приема и обработки ваших обращений и запросов в ООО «АВАНТА Солюшенс» назначен Ответственный за организацию обработки персональных данных.
11.2 Вопросы, замечания, относительно обработки персональных данных в ООО «АВАНТА Солюшенс», а также запросы на действия с вашими персональными данными в рамках реализации установленных законом прав просим направлять:
- в форме электронного документа на AvantaRussia.Ru.PDP@avantarussia.ru;
- в письменной форме по факсу +7 495 122 00 30 или по адресу: г. Москва, 105120, 2-й Сыромятнический переулок, д. 1.