1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее «Политика») Общества с ограниченной ответственностью «Ай Кью Дев», ОГРН 1127232025700 (далее «Компания», «Оператор») принята с целью обеспечения соблюдения требований законодательства Российской Федерации в отношении обработки персональных данных и их защиты от неправомерных действий.

1.2. Политика предназначена для информирования субъектов персональных данных о действиях Компании для достижения заявленных целей обработки персональных данных на веб-сайте.

1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», иных федеральных законов, регулирующих вопросы обработки и обеспечения безопасности персональных данных, а также принятых в исполнение подзаконных нормативных правовых актов Российской Федерации.

1.4. В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники

• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)

• веб-сайт Компании – https://iqdev.digital/

• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств

• обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Субъекту персональных данных

• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (cубъекту персональных данных); лицу или определенному кругу лиц

• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному

• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу

• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных

1.5. Иные термины, используемые в Политике, определяются в соответствии с законодательством Российской Федерации.

2. Принципы и условия обработки персональных данных

2.1. Принципы обработки персональных данных Обработка персональных данных Компанией осуществляется на основе следующих принципов:

• законности и справедливой основы

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных

• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой

• обработки только тех персональных данных, которые отвечают целям их обработки

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки

• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки

• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных

• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Компанией допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом

3. Категории Субъектов персональных данных, цели сбора и обработки, объем и категории обрабатываемых персональных данных

3.1. На веб-сайте Компании обрабатываются персональные данные следующих категорий субъектов:

• кандидатов на замещение вакантных должностей в Компании

• потенциальных клиентов на услуги Компании

• других посетителей веб-сайта

3.2. Целями сбора и обработки персональных данных является рассмотрение заявок на трудоустройство в Компании, проведение переговоров, заключение договоров и соглашений, оказание услуг, а также ответы на поступающие запросы посетителей веб-сайта.

3.3. Основанием для обработки данных кандидатов является согласие субъекта на обработку персональных данных.

3.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным или биометрическим категориям в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

4. Рассмотрение и учет обращений

4.1. При обращении в Компанию через способы обратной связи, представленные на веб-сайте, могут обрабатываться следующие персональные данные для ответа на запрос или для целей подбора персонала:

• Фамилия, имя, отчество

• Номер телефона

• Адрес электронной почты

• А также другие данные, указываемые в соответствующих формах веб-сайта или приложенных документах

5. Обработка файлов-cookies на веб-сайте

5.1. Информация об обработке файлов-cookies на веб-сайте отображена в Политике использования файлов cookies.

6. Безопасность персональных данных

6.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

6.2. Меры направлены на защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.3. Компания проводит оценку вреда и определяет актуальные угрозы безопасности.

6.4. В Компании установлены и реализуются требования к защите (обучение сотрудников, управление доступом, антивирусная защита, регистрация событий, контроль защищенности и др.).

7. Предоставление доступа к персональным данным

7.1. Персональные данные доступны ограниченному числу работников Компании, которые соблюдают Политику и обучены безопасным методам обработки.

7.2. Компания может предоставлять доступ к персональным данным третьим сторонам только при наличии законных оснований, заключая договоры и используя механизмы безопасности.

7.3. Компания может поручать обработку персональных данных третьим лицам с обязательным требованием соблюдения конфиденциальности и использования данных только в рамках поручения.

8. Трансграничная передача персональных данных

8.1. В рамках обработки персональных данных субъектов на веб-сайте Компании не осуществляется передача персональных данных на территории иностранных государств.

8.2. При необходимой трансграничной передаче Компания обеспечивает выполнение требуемых мер согласно законодательству РФ.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право получить сведения об обработке его данных в порядке, установленном Федеральным законом № 152-ФЗ.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устаревши, неточны, получены незаконно или не нужны для заявленной цели.

9.3. Субъект вправе отозвать данное им на веб-сайте согласие на обработку персональных данных.

10. Обращения субъектов персональных данных

10.1. Вопросы об использовании, изменении или удалении персональных данных, а также запросы на отзыв согласия могут быть направлены на адрес 625013, г. Тюмень, ул. Пермякова, 1 стр.5, оф. 903:

10.2. В сообщении необходимо указать сведения, помогающие подтвердить участие субъекта в отношениях с Компанией (номер договора, использованный email и т.п.), а также подробно изложить запрос.

10.3. Для исполнения запроса Компания может потребовать идентификации субъекта, вплоть до личного визита в офис с удостоверением личности.

11. Заключительные положения

11.1. Настоящая Политика подлежит периодическому пересмотру при изменении применимого законодательства, технических или организационных требований к обработке персональных данных.