Политика обработки персональных данных

1. Общие положения

1.1. Назначение документа

Настоящая Политика (далее — «Политика») определяет цели, принципы и правила обработки персональных данных, а также меры по их защите, применяемые сайтом legion-web.com (далее — «Оператор»). Документ разработан в соответствии с требованиями законодательства о защите и безопасности персональных данных и направлен на обеспечение защиты прав и свобод физических лиц при обработке их персональных данных. Политика является публичным документом и доступна для ознакомления любому заинтересованному лицу.

1.2. Основные термины

Автоматизированная обработка данных — обработка персональных данных с применением программных и технических средств.
Блокирование данных — временное прекращение обработки данных (за исключением случаев, когда обработка необходима для уточнения информации).
Информационная система персональных данных — совокупность данных и технологий, применяемых для их обработки.
Обезличивание данных — действия, исключающие возможность определения субъекта данных без дополнительной информации.
Обработка данных — любое действие или набор действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление или уничтожение.
Оператор — лицо, определяющее цели, состав и способы обработки персональных данных.
Персональные данные — любая информация, относящаяся к физическому лицу, прямо или косвенно идентифицируемому.
Пользователь — посетитель сайта legion-web.com, предоставивший свои данные.
Распространение данных — предоставление данных неопределённому кругу лиц.
Сайт — ресурс в сети Интернет по адресу legion-web.com, используемый для размещения информации и взаимодействия с Пользователями.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Трансграничная передача данных — передача данных иностранному государству или иностранным лицам.
Уничтожение данных — действия, делающие невозможным восстановление данных.

1.3. Права оператора

Оператор вправе:

• обрабатывать персональные данные в соответствии с заявленными целями;
• требовать от субъекта предоставления достоверных и актуальных персональных данных;
• прекращать взаимодействие с субъектом при выявлении недостоверных данных;
• обрабатывать общедоступные данные;
• поручать обработку данных третьим лицам на основании согласия субъекта.

1.4. Обязанности оператора

Оператор обязуется:

• предоставлять субъекту или его представителю информацию об обработке данных либо обоснованный отказ;
• по запросу субъекта уточнять, блокировать или удалять персональные данные, если они являются неточными, устаревшими, незаконно полученными или избыточными;
• уведомлять субъекта в случае получения данных не от него лично;
• прекращать обработку и уничтожать данные по достижении цели их обработки, либо при отзыве согласия (если иное не предусмотрено законом);
• уведомлять субъекта об уничтожении его данных;
• не передавать и не обрабатывать данные без согласия субъекта, если иное не установлено законом.

1.5. Права субъекта

Субъект персональных данных имеет право:

• получать от Оператора информацию об обработке его персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии законных оснований;
• требовать прекращения обработки данных в случаях, предусмотренных законодательством.

2. Цели обработки персональных данных

Оператор может обрабатывать персональные данные в следующих целях:

• обеспечение Пользователю возможности взаимодействовать с сайтом legion-web.com;
• содействие трудоустройству и поиску работы;
• заключение и исполнение договоров;
• анализ обращений Пользователей;
• улучшение функционала Сайта и определение пользовательских предпочтений;
• аналитика действий субъектов данных на Сайте.

3. Правовые основания обработки данных

Персональные данные могут обрабатываться в случаях:

• предоставления согласия субъектом персональных данных;
• необходимости обработки для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект.

4. Категории субъектов и состав обрабатываемых данных

4.1. Пользователи сайта

Цели обработки:

• взаимодействие с Сайтом;
• статистика;
• улучшение работы;
• аналитика.

Категории данных:

• cookies;
• данные об устройствах;
• сведения о действиях на Сайте;
• дата и время сеансов.

Специальные и биометрические данные не обрабатываются.

Количество субъектов: до 100 000.

4.2. Соискатели

Цели обработки:

• содействие трудоустройству;
• заключение и исполнение договоров.

Категории данных:

• ФИО;
• дата рождения;
• контактная информация;
• сведения об образовании и опыте работы;
• данные резюме.

Специальные и биометрические данные не обрабатываются.

Количество субъектов: до 100 000.

4.3. Клиенты

Цели обработки:

• заключение и исполнение договоров.

Категории данных:

• Имя;
• контактные данные;
• при необходимости — наименование компании.

Специальные и биометрические данные не обрабатываются.

Количество субъектов: до 100 000.

5. Порядок и условия обработки данных

5.1. Перечень действий с данными

Оператор осуществляет:

• сбор, запись, систематизацию, накопление;
• хранение, уточнение, использование;
• передачу и предоставление;
• удаление и уничтожение персональных данных.

5.2. Способы обработки

Обработка осуществляется автоматизированным способом с использованием технических средств Сайта.

5.3. Передача данных третьим лицам

«Google» Inc.

• Цель: аналитика посещений сайта.
• Категории данных: cookies, поведенческие данные, данные об устройстве, время посещений.
• Политика конфиденциальности: https://policies.google.com/privacy
• Трансграничная передача: не осуществляется.
• Допустимые действия: сбор, хранение, анализ, обезличивание и др.

ООО «Яндекс»

• Цель: аналитика посещаемости.
• Категории данных: cookies, действия пользователя, данные об устройстве, время посещений.
• Политика конфиденциальности: https://yandex.ru/legal/confidential/
• Трансграничная передача: не осуществляется.
• Допустимые действия: аналогичные указанным выше.

5.4. Меры защиты персональных данных

Оператор применяет технические и организационные меры, включая:

• анализ угроз безопасности;
• использование средств защиты информации;
• выполнение требований законодательства в области защиты данных.

5.5. Сроки обработки

Персональные данные подлежат уничтожению при:

• достижении целей обработки;
• отзыве согласия субъектом;
• прекращении деятельности Оператора.

5.6. Обработка без автоматизации

Оператор не осуществляет обработку персональных данных без использования автоматизированных средств.

6. Порядок рассмотрения запросов субъектов данных

Оператор рассматривает запросы субъектов в соответствии с законодательством.
Ответ предоставляется в течение 30 рабочих дней.
При невозможности идентификации субъекта или наличии оснований для отказа Оператор направляет мотивированный ответ со ссылкой на нормативный акт.

7. Порядок взаимодействия на запросы обращения уполномоченных органов

В соответствии с законом, Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение тридцати дней с даты получения такого запроса.

8. Контакты ответственного лица

Для вопросов, связанных с обработкой персональных данных, вы можете обратиться:

Контакты: legion-web.com/contacts/
Электронная почта: info@legion-web.com

Пожалуйста, свяжитесь с нами, если у вас есть какие-либо вопросы или запросы относительно обработки ваших персональных данных.