Обработка персональных данных в Компании осуществляется с соблюдением требований законодательства Российской Федерации и Политики по обработке персональных данных в ООО «НОМАРИ СиАйЭс».
Обработка персональных данных Компанией осуществляется с соблюдением следующих принципов и правил:- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- обработке подлежат персональные данные, отвечающие целям обработки, при обязательном соответствии их объема и содержания заявленным целям обработки;
- при обработке обеспечиваются точность и достаточность персональных данных и, при необходимости, актуальность по отношению к целям обработки с принятием мер по удалению или уточнению неполных, или неточных данных либо обеспечением принятия таких мер;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обрабатываемые в персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации;
- при обработке персональных данных Компания обеспечивает их конфиденциальность и безопасность.
Обработка Персональных данных Компанией осуществляется следующими способами: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Перечень действий, совершаемых Компанией с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случае принятия участия в конференциях и мероприятиях, проводимых Компанией совместно с другими организаторами/подрядчиками), блокирование, удаление и уничтожение персональных данных.
Обработка персональных данных, включая передачу ПДн осуществляется Компанией на основе правовых оснований, указанных в п. 2.1 настоящего Положения. Распространение ПДн осуществляется Компанией на основании согласия субъекта персональных данных на их распространение, которое может быть предоставлено в соответствии с формой согласия в Приложении 1 настоящего Положения.
В случае, если основанием обработки ПДн является согласие, то такое согласие дается в любой форме, позволяющей подтвердить факт его получения от конкретного субъекта ПДн, в том числе посредством технических возможностей, в том числе, проставление отметки в соответствующем чек-боксе. Если применимо, свидетельствующей о том, что субъект ПДн ознакомился с настоящим Положением и выражает безусловное согласие с обработкой и передачей Компанией персональных данных субъекта на установленных в Положении условиях.
Субъект ПДн уведомлен об осуществлении обработки и передачи Компанией его ПДн на указанных в Положении правовых основаниях. Субъект ПДн подтверждает, что самостоятельно принимает решение о предоставлении его персональных данных посредством осуществления действий, направленных на использование ресурсов сайта, заключение договора, предоставление резюме, оформления подписки на ресурсы Компании, оставления запроса на тестирование программных продуктов Компании или предоставление информации, равно как и направление иных запросов на получение обратной связи от Компании, ее контрагентов, участие в акциях, опросах. Если правовым основанием обработки ПДн является согласие на обработку, то такое согласие является конкретным, информированным и сознательным, отвечающим пунктам настоящего Положения. Согласие на обработку персональных данных в соответствии с настоящим Положением дается Субъектом на срок до реализации целей, изложенных в настоящем Положении.
Во исполнение требований действующего законодательства, в рамках целей обработки персональных данных, указанных в п.2.1 и п.2.2 настоящего Положения, предусмотрено отдельное, выделенное согласие на маркетинговые и рекламные рассылки, осуществляемые Клиентом с привлечением подрядчиков. Согласие предоставляется как через проставление галочки в чек-боксе форм обратной связи, если таковые имеются, так и через предоставление акцепта в системах доставки маркетинговых сообщений, иных ресурсах.
Такое Согласие даётся на осуществление Оператором следующих действий посредством сетей электросвязи:- рассылка по сети подвижной радиотелефонной связи коротких информационных и (или) рекламных текстовых сообщений (SMS-сообщений);
- рассылка информационных и (или) рекламных сообщений на адрес электронной почты;
- совершение звонков рекламного и (или) информационного характера по указанному номеру телефона.
Форма согласия на маркетинговые и рекламные рассылки закреплена в Приложении к настоящему Положению и доступны в тексте Положения при прожатии акцепта в формах обратной связи на ресурсах Оператора/ресурсах по маркетинговым рассылкам и организации и проведении мероприятий и конференций.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных, форма такого согласия закреплена в Приложениях к настоящему Положению.
Все ПДн следует получать у самого субъекта ПДн или через поручение на сбор ПДн третьей стороне. Если ПДн возможно получить только у третьей стороны, то субъект ПДн должен быть уведомлён об обстоятельствах и основаниях начала обработки ПДн с получением соответствующего подтверждения/согласия.
В случае отзыва субъектом ПДн согласия на обработку согласно ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», продолжение обработки ПДн субъекта без его согласия возможно при наличии оснований, перечисленных п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если обработка ПДн:
- необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- осуществляется для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
- осуществляется для статистических или иных научных целей при условии обязательного обезличивания ПДн.
Компания осуществляет блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
Сбор персональных данных и общий доступ к такой информации в приложениях и на сайтах социальных сетей и иных сторонних ресурсах регулируется политиками конфиденциальности и принципами защиты персональных данных владельца конкретной социальной сети или иного стороннего ресурса.