1. Общие положения
1.1. Настоящая Политика (далее — Политика) определяет порядок и условия обработки персональных данных на сайте https://finist-ib.ru, включая его англоязычную версию (далее — Сайт), и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Инвестиционное Бюро «ФИНИСТ» (ИНН 7721765023, ОГРН 1127746597296), адрес: 101000, г. Москва, ул. Большая Лубянка, д. 16, строение 3 (далее — Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-22-072412.
1.3. Политика действует в отношении персональных данных:
- посетителей Сайта (далее — Пользователи);
- лиц, обратившихся к Оператору по контактам, указанным на Сайте;
- соискателей, направивших резюме по контактам, указанным на Сайте.
1.4. Термины используются в значениях, установленных Законом. Политика не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
1.5. Политика опубликована на Сайте в свободном доступе.
2. Цели, состав и основания обработки
| Цель | Субъекты | Персональные данные | Основание |
|---|---|---|---|
| Анализ посещаемости и улучшение Сайта с помощью Яндекс Метрики, включая Вебвизор | Пользователи, давшие согласие на категорию «Статистика» | Идентификаторы cookie и localStorage, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, дата и время посещения, примерное местоположение по IP, действия на страницах: клики, прокрутка, движения указателя | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| Показ карты Яндекса на странице «Контакты» | Пользователи, давшие согласие на категорию «Внешние сервисы» | IP-адрес, сведения о браузере и устройстве, адрес страницы | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| Подтверждение получения согласия на использование cookie | Пользователи, сделавшие выбор в окне настроек cookie | IP-адрес с замаскированным последним октетом, тип согласия (opt-in), выбранные категории, дата и время, версия документов | Исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона) |
| Ответ на обращения по электронной почте и телефону, указанным на Сайте | Лица, обратившиеся к Оператору | ФИО, адрес электронной почты, номер телефона, наименование организации, должность, содержание обращения | Согласие, выраженное направлением обращения; заключение договора по инициативе субъекта (п. 1 и 5 ч. 1 ст. 6 Закона) |
| Подбор персонала на вакантные должности | Соискатели | ФИО, дата рождения, пол, адрес электронной почты, номер телефона, гражданство, образование, профессия, сведения о трудовой деятельности и иные сведения, указанные в резюме | Согласие соискателя (п. 1 ч. 1 ст. 6 Закона) |
2.1. Оператор не собирает через Сайт специальные категории персональных данных и биометрические персональные данные.
2.2. На Сайте нет форм для ввода персональных данных. Оператор не проверяет достоверность сведений, которые субъект сообщает самостоятельно.
2.3. Технические cookie, необходимые для работы Сайта и сохранения выбора настроек cookie, используются без согласия. Подробнее — в Политике использования файлов cookie.
3. Получатели персональных данных
3.1. ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16):
- сервис Яндекс Метрика, включая Вебвизор — только при согласии на категорию «Статистика». Оператор получает от сервиса обобщённые отчёты и записи сеансов.;
- сервис Яндекс Карты — только при согласии на категорию «Внешние сервисы». При загрузке карты ООО «ЯНДЕКС» может устанавливать собственные cookie и собирать статистику использования карты в соответствии со своей политикой конфиденциальности.
3.2. Хостинг-провайдер — АО «Региональный Сетевой Информационный Центр» (RU-CENTER, nic.ru). Сайт и его базы данных размещены на серверах в Российской Федерации.
3.3. Иным лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации.
3.4. Оператор не осуществляет трансграничную передачу персональных данных.
4. Порядок и сроки обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
4.2. При сборе персональных данных обеспечивается их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Сроки обработки:
- данные Яндекс Метрики — до отзыва согласия, но не дольше сроков хранения cookie, указанных в Политике использования файлов cookie; обобщённая статистика хранится в сервисе в соответствии с условиями ООО «ЯНДЕКС»;
- записи о согласии на cookie — в течение срока действия согласия и 3 лет после его окончания или отзыва;
- переписка по обращениям — 3 года с даты последнего сообщения;
- резюме соискателей — 30 дней после завершения отбора, если соискатель не дал согласие на включение в кадровый резерв.
4.4. К обработке персональных данных допускаются только работники Оператора, которым это необходимо для выполнения трудовых обязанностей, на основании приказа генерального директора.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных, включая копии записей, содержащих его данные, кроме случаев, предусмотренных законом;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
5.2. Запросы направляются на адрес info@finist-ib.ru или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
5.3. Согласие на cookie категорий «Статистика» и «Внешние сервисы» можно отозвать в любой момент по ссылке «Настройки cookie» внизу любой страницы Сайта.
6. Уточнение, блокирование и уничтожение данных
6.1. При выявлении неправомерной обработки или неточных данных по обращению субъекта Оператор блокирует соответствующие данные на период проверки. Блокирование неточных данных осуществляется, если оно не нарушает права и законные интересы субъекта или третьих лиц.
6.2. При подтверждении неточности Оператор уточняет данные в течение 7 рабочих дней со дня представления сведений и снимает блокирование.
6.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления. Об устранении нарушений или уничтожении данных Оператор уведомляет субъекта.
6.4. При достижении цели обработки, а также при отзыве согласия, если сохранение данных более не требуется, Оператор прекращает обработку и уничтожает данные в течение 30 дней.
6.5. По требованию субъекта о прекращении обработки Оператор прекращает её в течение 10 рабочих дней, кроме случаев, предусмотренных Законом. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.6. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
7. Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки персональных данных;
- применяются правовые, организационные и технические меры защиты персональных данных, включая шифрование соединения с Сайтом (HTTPS);
- осуществляется внутренний контроль соответствия обработки персональных данных Закону и локальным актам Оператора;
- проведена оценка вреда, который может быть причинён субъектам при нарушении Закона;
- работники, обрабатывающие персональные данные, ознакомлены с законодательством о персональных данных и локальными актами Оператора;
- аналитические и сторонние сервисы не загружаются на Сайте до получения согласия Пользователя.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Действующая редакция размещена по адресу https://finist-ib.ru/politika-v-otnoshenii-obrabotki-personalnyh-dannyh/.
8.3. Разъяснения по вопросам обработки персональных данных можно получить, написав на info@finist-ib.ru.