Согласие на обработку персональных данных

Я, Пользователь Сайта http://www.abcconsulting.ru/  (в т.ч. поддоменов), даю согласие на обработку своих персональных данных свободно, своей волей и в своем интересе. Настоящее Согласие дано Администрации сайта — Обществу с ограниченной ответственностью «Эй Би Си Консалтинг».

Я, Пользователь Сайта, выражаю согласие на получение информации по электронной почте или телефону от Администрации Сайта.

Целью обработки персональных данных являются: консультирование, направление информации по электронной почте или СМС об услугах и/или мероприятиях, заключение гражданско-правового договора, исполнение заключенного договора.

Объем обработки персональных данных: фамилия, имя, отчество, псевдоним, наименование компании, адрес электронной почты.

Настоящее согласие предоставляется мной на осуществление действий в отношении моих персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

Настоящее согласие на обработку персональных данных действует в течение неопределенного срока.

Настоящее согласие на обработку персональных данных может быть отозвано мною путем направления заявления в «Службу поддержки».

Политика обработки персональных данных размещена в открытом публичном доступе.

Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ, ХРАНЕНИИ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика ООО «Эй Би Си Консалтинг» (далее – Оператор, Общество) в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.3. Персональные данные являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством РФ. Персональные данные могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте и тайна связи), о банках (банковская тайна), об архивном деле и другими (далее – отраслевое законодательство).

1.4. Порядок обработки персональных данных Оператором регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ в области персональных данных и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.

1.5. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.7. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.8. Основные понятия, используемые в Политике:

1.8.1. персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.8.2. биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;

1.8.3. специальные категории персональных данных – персональные данные субъектов персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и судимости;

1.8.4. обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

1.8.5. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.8.6. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.8.7. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.8.8. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.8.9. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.8.10. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.8.11. информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

1.8.12. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

1.8.13. конфиденциальность персональных данных – обязательное для соблюдения оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания;

1.8.14. защита персональных данных – деятельность оператора, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных определены правовыми актами, регламентирующими деятельность Оператора.

2.3. К целям обработки персональных данных Оператором относятся:

• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• осуществление своей деятельности в соответствии с уставом и иными локальными нормативными актами Оператора;
• исполнение обязательств по договорам и предоставление услуг;
• исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц и единого социального налога, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
• ведение бухгалтерского учета;
• ведение кадрового делопроизводства;
• содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
• привлечение и отбор кандидатов на работу у Оператора;
• формирование кадрового резерва Оператора;
• осуществление гражданско-правовых отношений;
• осуществление пропускного режима.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

• устав Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных, в т. ч. в случаях, прямо непредусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора;
• поручения на сбор перс данных в рамках договора оказания услуг.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе № 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1. Кандидаты для приема на работу к Оператору:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата рождения;
• контактные данные (номер телефона, адрес электронной почты);
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2. Работники и бывшие работники Оператора:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• паспортные данные;
• адрес места жительства и регистрации;
• идентификационный номер налогоплательщика (ИНН);
• страховой номер индивидуального лицевого счёта (СНИЛС);
• сведения о воинском учете;
• сведения об образовании, трудовой деятельности, квалификации;
• контактные данные (номер телефона, адрес электронной почты);
• фотография
• иные персональные данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.

4.2.3. Члены семьи работников Оператора

• фамилия, имя, отчество;
• пол;
• гражданство;
• паспортные данные;
• адрес места жительства и регистрации;
• дата и место государственной регистрации и расторжения брака;
• дата и место смерти;
• идентификационный номер налогоплательщика (ИНН);
• контактные данные (номер телефона, адрес электронной почты);

4.2.4. Клиенты и контрагенты Оператора (физические лица):

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата рождения;
• контактные данные (номер телефона, адрес электронной почты);
• иные сведения, необходимые для заключения договоров, включая, но не ограничиваясь банковскими реквизитами и ИНН;
• адрес места жительства и регистрации.

4.2.5. Представители (работники) клиентов и контрагентов Оператора:

• фамилия, имя, отчество;
• паспортные данные;
• контактные данные (номер телефона, адрес электронной почты);
• занимаемая должность;
• сведения об образовании, трудовой деятельности, квалификации;
• иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

4.3. Оператором не осуществляется обработка биометрических персональных данных.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.8. Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, с Федеральным законом от 22 октября 2004 г. N 125-ФЗ «Об архивном деле в Российской Федерации» (Собрание законодательства Российской Федерации, 2004, N 43, ст. 4169; 2018, N 1, ст. 19), приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (Зарегистрировано в Минюсте России 06.02.2020 N 57449), сроками исковой давности, а также иными сроками, установленными законодательством РФ и локальными нормативными актами Оператора.

5.9. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом или локальными нормативными актами Оператора. Хранение персональных данных после истечения срока хранения допускается только после их обезличивания.

5.10. Оператор не осуществляет трансграничную передачу персональных данных.

5.11. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7. Обеспечение безопасности персональных данных

7.1. При обработке персональных данных, Оператор принимает необходимые правовые, организационные и технические меры в соответствии со ст. 19 Закона о персональных данных или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.

7.2. При поручении обработки персональных данных третьим лицам в поручении указываются требования к защите обрабатываемых персональных данных в соответствии с требованиями Закона о персональных данных.

7.3. Оператором назначается лицо, ответственное за организацию обработки персональных данных.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом Оператора и подлежит размещению на официальном сайте Оператора.

8.2. Настоящая Политика подлежит изменению в случае принятия нормативных актов, устанавливающих новые требования по обработке и защите персональных данных или внесения изменений в действующие нормативные правовые акты.

8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

8.4. Лица, виновные в нарушении порядка обработки и защиты персональных данных, установленных действующим законодательством Российской Федерации и настоящей Политикой, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность, предусмотренную законодательством Российской Федерации.

8.5. Действие политики не распространяется на отношения, возникающие при обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

Политика об обработке персональных данных

1. Общие положения

1.1. Настоящая Политика об обработке персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных в Общество с ограниченной ответственностью «Эй Би Си Консалтинг» (ИНН 7714699443, ОГРН 5077746937780) как Оператора персональных данных (далее — Оператор).

1.2. Политика разработана и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и подлежит доведению до всеобщего сведения посредством опубликования на официальном сайте Оператора.

1.3. Политика является основой для организации обработки персональных данных Оператором, в том числе для разработки внутренней документации Оператора, регулирующей обработку персональных данных.

1.4. Термины и определения, используемые в Политике, употребляются в значении, определенном в ФЗ «О персональных данных».

2. Принципы обработки персональных данных:

2.1. Оператор осуществляет обработку персональных данных, исходя из следующих принципов:

2.1.1. законности целей и способов обработки персональных данных, добросовестности и справедливости деятельности Оператора;

2.1.2. обработки персональных данных, отвечающих целям их обработки;

2.1.3. соответствие содержания и объема персональных данных заявленной цели обработки без их избыточности;

2.1.4. недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые для целей несовместимых между собой;

2.1.5. точность, достаточность персональных данных, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению, или уточнению неполных или неточных данных;

2.1.6. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, в течение срока не больше, чем этого требуют цели обработки персональных данных;

2.1.7. уничтожение персональных данных по достижению цели их обработки, или в случае утраты, когда необходимость в достижении цели утрачена, если иное не предусмотрено законодательством Российской Федерации;

2.1.8. обеспечение конфиденциальности и безопасности персональных данных.

3. Основания обработки персональных данных

3.1. Обработка персональных данных Оператором производится при наличии хотя бы одного основания и может продолжаться до момента, пока не прекратят действие все основания обработки:

3.1.1. Согласие субъекта персональных данных на обработку его персональных данных;

3.1.2. Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3.1.3. При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

3.1.4. Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

3.1.5. В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1.6. Для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.1.7. Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

3.1.8. Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.1.9. Общество вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров, с соблюдением требований, предусмотренных ФЗ «О персональных данных».

4. Цели обработки персональных данных:

4.1. Осуществление прав и законных интересов Оператора как IT-интегратора полного цикла в рамках предпринимательской деятельности в области информационных технологий, разработки и внедрения программного обеспечения, баз данных, реализации программного обеспечения Оператора любыми способами при:

4.1.1. Заключении и исполнении договоров:

• с контрагентами-юридическими лицами для организации информационного обмена представителей, проектных команд специалистов сторон, поддержки (сопровождения) программного обеспечения, получения и предоставления доступов к программному обеспечению при выполнении работ и оказании услуг, проведения информационно-консультационных услуг;
• с физическими лицам, стороной или выгодоприобретателем, по которому является субъект персональных данных.

4.1.2. участии в тендерах (аукционах и конкурсах, а также в иных процедурах, предусмотренных действующим законодательством) и подготовки необходимых для участия в тендерах документов;

4.1.3. поиске, анализе и определении потенциально заинтересованных в сотрудничестве лиц, в том числе посредством сайта Оператора, установление и поддержание устойчивого делового общения с такими лицами, лидогенерации, маркетинговых мероприятиях; улучшение пользовательского опыта, сбор аналитики посещений и поддержание работоспособности сайта Оператора;

4.2. Осуществлении прав и законных интересов Оператора как работодателя и обеспечении требований трудового законодательства, предоставления работникам установленных законодательством РФ, трудовым договором, локальными актами Оператора условий труда, льгот, гарантий и компенсаций, в том числе при:

4.2.1. подборе персонала, сопровождения процессов, связанных с отбором кандидатов (соискателей) на замещение вакантных должностей, проверки соискателей, проверки достоверности сведений о соискателях и их благонадежности;

4.3. Для соблюдения и исполнения требований действующего законодательства Российской Федерации и иных нормативно-правовых актов Российской Федерации, локальных нормативных актах и других внутренних документах Оператора, включая, но не ограничиваясь:

4.3.1. обеспечения безопасности и организации пропускного режима на территории офиса Оператора; принятии мер должной осмотрительности в отношении потенциальных и действующих контрагентов; управление юридическими, налоговыми, финансовыми, операционными, репутационными и комплаенс рисками;

4.3.2. расчет вознаграждения за труд и подачи сведений в рамках зарплатного проекта; ведения бухгалтерского и налогового учета, ведение воинского учета, уплаты налогов, передачи персональных данных в Фонд пенсионного и социального страхования Российской Федерации, Федеральную налоговую службу, иные органы власти;

4.3.3. рассмотрение жалоб, претензий, споров, участие в судопроизводстве; исполнение запросов уполномоченных государственных органов или должностных лиц и субъектов персональных данных; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ. 

5. Субъекты персональных данных и категории обрабатываемых персональных данных

5.1. Оператор в рамках своей обычной хозяйственной деятельности обрабатывает следующие основные категорий субъектов персональных данных:

5.1.1. для достижения цели, указанной в п.4.1. Политики:

представители юридических лиц; специалисты проектных команд сторон;

сторона по соответствующему гражданско — правовому договору: ИП, лица, являющееся плательщиком налога на профессиональный доход, физическое лицо, специалисты и бенефициары Оператора, если применимо по условиям закупочной процедуры — участники коллективного участника (консорциума); представители контрагента;

посетители сайта Оператора; представители потенциальных контрагентов.

5.1.2. для достижения цели, указанной в п.4.2. Политики:

работники, близкие родственники работников, супруг, супруга; соискатели, связанные с соискателями физические лица (близкие родственники соискателей, включая супруга/супругу).

5.1.3. для достижения цели, указанной в п.4.3. Политики:

потенциальные контрагенты: представители ЮЛ, бенефициары, ИП, самозанятые, физические лица (сторона или выгодоприобретатель по гражданско-правовому договору) работники (в том числе иностранные), близкие родственники работников, супруг/супруга, физические лица (сторона или выгодоприобретатель по гражданско-правовому договору), бывшие работники; представители истца/ответчика, представители судебных органов, контролирующих, надзорных органов, органов исполнительной власти и местного самоуправления, должностных лиц.

5.2. Для достижения целей обработки персональных данных, Оператор может обрабатывать следующие персональные данные субъектов персональных данных:

5.2.1. п.п. 4.1.1. — фамилия, имя, отчество; сведения о месте работы (должность, компания), контактные данные: телефон, электронная почта; информация из доверенности, ее реквизиты; ОГРНИП, ИНН, СНИЛС, реквизиты расчетного счета, название обслуживающего банка; реквизиты договора; сведения из документа, удостоверяющего личность, его реквизиты; сведения об оформлении статуса плательщика налога на профессиональный доход и сведения из чека, оформленного им; сведения о налоговом статусе (резидент/нерезидент), при необходимости: миграционная карта; миграционный учет; документ, разрешающий работу в РФ, если он требуется: патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство.

5.2.2. п.п. 4.1.2. фамилия, имя, отчество (в том числе прошлые – при их смене); дата рождения, возраст; должность; сведения о трудовой деятельности: сведения из трудового договора и трудовой книжки, их реквизиты; участие в проектах Оператора и других компаний, самостоятельные проекты; сведения об образовании; сведения из документа, удостоверяющего личность, его реквизиты; аффилированность/взаимозависимость; основание (основания), в силу которого лицо признается аффилированным/взаимозависимым.

5.2.3. п.п. 4.1.3. — фамилия, имя отчество, должность; контактные данные: электронная почта, телефон; название компании (на которую работает или которую представляет субъект персональных данных); сведения о количестве визитов, просмотров, посетителей, в том числе новых, просматриваемые пользователем часть/раздел сайта; вебвизор: пользовательский путь; время на сайте; глубина просмотра; тип устройства; возрастной сегмент пользователя; тип браузера; откуда совершен переход: мессенджер, соцсеть; пол; UserID, ClientID, страна, язык; Сookie-файлы;

5.2.4. п.п. 4.2. — фамилия, имя, отчество, в том числе латинскими буквами (предыдущие фамилии, имена и (или) отчества, в случае их изменения); сведения из документа, удостоверяющего личность, в том числе загранпаспорта (при необходимости заграничных командировок), его реквизиты; адрес места жительства (адрес регистрации, фактического пребывания и проживания); гражданство; ИНН; СНИЛС; сведения о социальных и иных льготах (наименование льготы, номер и дата выдачи документа, подтверждающего право на льготу); контактные данные: телефон, адрес электронной почты; сведения об образовании; информация о владении иностранными языками, степень владения; статус военнообязанного и сведения из документов воинского учета, их реквизиты; сведения о трудовой деятельности, профессии, трудовом стаже, предыдущих местах работы, структурных подразделениях, сведения о кадровых мероприятиях и их датах (в частности: приеме на работу/увольнения, переводов на другую работу), сведения из трудового договора и трудовой книжки, их реквизиты; структурное подразделение; сведения о прохождении государственной гражданской службы; сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) и реквизиты подтверждающих документов; номер расчетного счета и банковской карты (банковские реквизиты); сведения о достижениях, наградах, поощрениях; сведения о предпринимательской деятельности и участии в деятельности организаций; сведения о хобби, интересах; информация, сведения и реквизиты договора обучения; фотография, обособленное подразделение, департамент, сведения об успехах работника (участие в мероприятиях, получение свидетельств и сертификатов об обучении, успешный опыт взаимодействия с заказчиками, персональные показатели эффективности), сведения о хобби, интересах; информация, сведения из документов при оформлении командировки; данные выдаваемого для работы оборудования: артикул, серийный номер, стоимость, наименование оборудования, дата его покупки и выдачи работнику, местонахождение субъекта и оборудования; TIX (характеристики оборудования); номер распоряжения о приеме; дата предоставления доступа, группы рассылок, идентификатор; сведения о налоговом статусе (резидент/нерезидент), при необходимости: миграционная карта; миграционный учет; документ, разрешающий работу в РФ, если он требуется: патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство; семейное положение, степень родства и состав семьи, контактные данные члена семьи: номер телефона; адрес электронной почты; почтовый адрес; место работы, должность; сведения о близких родственниках (в том числе бывших), которые могут понадобиться Оператору, в том числе, но не ограничиваясь, для оформления ДМС, подарков, поздравления с памятными событиями;

5.2.5. п.п.4.2.1. — фамилия, имя, отчество (при наличии); пол; возраст /год, месяц, дата рождения; место рождения; город, в котором идет поиск работы; гражданство; контактные данные: эл. почта, телефон; сведения об образовании: уровень образования, в том числе послевузовское профессиональное образование; тренинги; курсы; наименование и год окончания образовательного учреждения, период обучения, наименование и реквизиты документа об образовании, специальность по документу об образовании, квалификация или квалификационный уровень, прохождение сертификации, ее результаты; сведения об ученой степени; сведения о трудовой деятельности: общий срок опыта работы, прошлые места работы, период работы на каждом месте, рекомендательное письмо (при наличии); ключевые навыки; сведения о виде на постоянное жительство или разрешении на работу; сведения о налоговом статусе (резидент/нерезидент); сведения об увлечениях, хобби, интересах; ИНН; СНИЛС; и сведения из документа, удостоверяющего личность, его реквизиты; адрес регистрации по месту жительства и адрес фактического проживания; сведения о предпринимательской деятельности и участии в деятельности организаций; статус военнообязанного и сведения документов воинского учета, состав семьи, степень родства, число, месяц, год и место рождения, место работы и должность, телефон, адрес места жительства;

5.2.6. п.п. 4.3.1. — фамилия, имя, отчество, дата рождения, место рождения, возраст, должность, аффилированность/взаимозависимость, основание (основания), в силу которого лицо признается аффилированным/взаимозависимым; сведения из документа, удостоверяющего личность, его реквизиты; сведения, подтверждающие полномочия исполнительного органа контрагента; сведения о ресурсах, которыми располагает контрагент для выполнения обязательств по договору; сведения о доверенности, реквизиты и информация из нее; СНИЛС,ОГРНИП, ИНН, сведения о налоговом режиме, сведения о применении специальных режимов налогообложения, реквизиты подтверждающих документов; видеозапись, ведущаяся в офисе Оператора; сведения об оформлении статуса плательщика налога на профессиональный доход, сведения о налоговом статусе (резидент/нерезидент), при необходимости: миграционная карта; миграционный учет; документ, разрешающий работу в РФ, если он требуется: патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство;

5.2.7. п.п.4.3.2. — фамилия, имя, отчество (при наличии) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), гражданство, сведения о налоговом статусе (резидент/нерезидент); сведения из документа, удостоверяющего личность, его реквизиты; размер вознаграждения, СНИЛС; ИНН; сведения о трудовой деятельности, профессии, трудовом стаже, предыдущих местах работы, сведения о кадровых мероприятиях и их правовые основания (приеме на работу/увольнения, переводов на другую работу), сведения о номере, серии и дате выдачи трудовой книжки; профессия, должность, специальность, квалификация, квалификационный уровень, конкретный вид поручаемой работы, структурное подразделение; номер расчетного счета и банковской карты (банковские реквизиты); оклад, надбавка, данные о начисленных суммах (заработной платы и иных), сведения о стандартных, социальных и налоговых вычетах, суммы налогов исчисленных и (не-) удержанных, страховые взносы; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения об опекунах и попечителях, сведения и реквизиты свидетельств, подтверждающих родство, усыновление, опекунство; адрес места жительства (адрес регистрации, фактического проживания); вид на жительство/разрешение на временное проживание/виза (если применимо); миграционный патент, сведения и реквизиты документа; миграционный статус, статус беженца, сведения и реквизиты удостоверяющего статус беженца документа, сведения, необходимые для предоставления социальных и имущественных налоговых вычетов, согласно, в частности: п. п. 2 -5 и п.п. 7 п.1 ст. 219 НК РФ и пп. 3 и 4 п.1 ст. 220 НК РФ.

5.2.8. п.п.4.3.3. — фамилия, имя, отчество (при наличии); Дата и место рождения; сведения об исполнительных листах, судебных приказах, постановлениях судебных приставов, их реквизиты; ИНН; СНИЛС; адрес места жительства (адрес регистрации, фактического проживания); размер суммы, удерживаемой работодателем; размер задолженности и основания ее возникновения; реквизиты судебного акта; номер расчетного счета и банковской карты (банковские реквизиты); семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения об опекунах и попечителях, сведения и реквизиты свидетельств, подтверждающих родство, усыновление, опекунство; сведения о доверенности, ее реквизиты и информация из нее; место проживания/регистрации; контактные данные: телефон, электронная почта,
номер (-а) судебного дела в зависимости от инстанции, наименование суда; наименование органа, который направил запрос/требование, номер (если применимо) и дата запроса; предмет требования /запроса; фамилия, имя, отчество, должность сотрудника, направившего требование.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и биометрических персональных данных.

5.4. Оператор осуществляет обработку специальных персональных данных о состоянии здоровья работников, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) в пределах, определенных трудовым законодательством РФ для указанной цели.

6. Порядок обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), доступ, предоставление, использование, блокирование, удаление, уничтожение.

6.2. Обработка персональных данных субъектов производится неавтоматизированным и автоматизированным путем с передачей по информационно-телекоммуникационным путям и без таковой.

6.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления Оператором прямых контактов с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

6.4. При посещении сайта Оператора субъектом персональных данных – пользователем посредством программного обеспечения, используемого для доступа к сайту Оператора (браузера), Оператор может собирать техническую информацию (посредством программы «Яндекс.Метрика», Cookie-файлов). Оператор использует данную информацию для обеспечения работоспособности сайта Оператора и для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом, однако Оператор не идентифицирует конкретного пользователя сайта, мобильных приложений и услуг Общества.

6.5. Cookie-файлы — это файлы, обычно состоящие из букв и цифр, загружаемые на устройство, при обращении к определенным сайтам, служат для отображения сайтов в соответствии с предпочтениями пользователя и, как правило скачиваются браузером автоматически.

6.6. В процессе использования сайта Оператора ООО «Яндекс» (ОГРН: 1027700229193, зарегистрированное по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16) осуществляет сбор данных вэб-аналитики программой «Яндекс.Метрика», в том числе: IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемые пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц. Полученные данные после обработки ООО «Яндекс» в форме отчета используются Оператором для анализа аудитории сайта, его работы и эффективности размещения материалов и решения иных подобных задач маркетингового и аналитического характера.

6.7. Основанием для обработки данных пользователя сайта Оператора Cookie-файлов и данных Яндекс.Метрика будет согласие на обработку персональных данных путем совершения конклюдентных действий — продолжения пользования сайтом Оператора.

6.8. Пользователь сайта Оператора может самостоятельно в настройках браузера отключить передачу Cookie-файлов согласно правилам и условиям используемого пользователем браузера или правилам и инструкциям программы «Яндекс.Метрика».

По достижении указанных сроков обработки данные уничтожаются с помощью встроенных средств браузера или программы «Яндекс.Метрика».

6.9. Оператор вправе на основании договора, соответствующего требованиям ФЗ «О персональных данных», поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

Оператор остается ответственным перед субъектом персональных данных при поручении обработки его персональных данных третьему лицу, а третье лицо в полной мере отвечает перед Оператором.

6.10. Персональные данные без согласия субъекта персональных данных передаются Оператором исключительно в случаях, предусмотренных в ФЗ «О персональных данных».

7. Сроки прекращения обработки персональных данных Оператором.

7.1. Оператор обязан прекратить обработку персональных данных при наступлении следующих событий:

• достигнуты цели обработки или утрачена необходимость в их достижении;
• получен отзыв согласия субъекта персональных данных на обработку персональных данных – если сохранение персональных данных не требуется для цели обработки персональных данных;
• представление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выявление неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя и невозможности обеспечить правомерную обработку персональных данных;
• требование субъекта персональных данных о прекращении обработки персональных данных, если у Оператора нет иного основания обработки персональных данных субъектов;
• истечение срока хранения персональных данных, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных или выход субъекта из договора, стороной/поручителем/выгодоприобретателем по которому он являлся;
• прекращение действия поручения обработки данных, на основании которого данные обрабатывались.

7.2. Оператор придерживается сроков прекращения обработки персональных данных, указанных в ст.20 и ст.21 ФЗ «О персональных данных».

8. Обеспечение безопасности персональных данных

8.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

8.2. Обеспечение безопасности персональных данных достигается в частности:

• определением угроз безопасности персональных данных, при их обработке в информационных системах персональных данных, и потенциальных нарушителей безопасности персональных данных, обрабатываемых в информационных системах персональных данных;
• определение, требуемых уровней защищенности персональных данных, обрабатываемых в информационной системе персональных данных и соблюдение требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• посредством прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных, до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• разграничение прав доступа сотрудников к базе персональных данных информационной системы персональных данных;
• охрана помещений Оператора, ограниченный доступ в помещения, где расположены базы персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по исключению в дальнейшем такого доступа;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением права доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности системы персональных данных.
• назначением лица, ответственного за организацию обработки персональных данных у Оператора.

8.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в соответствии с законодательством Российской Федерации.

9. Обеспечение прав субъекта персональных данных Оператором

9.1. Субъекты персональных данных обладают правами, предусмотренными ФЗ «О персональных данных» и другими нормативно-правовыми актами в сфере обработки персональных данных, а Оператор обеспечивает права субъектов персональных данных в порядке, предусмотренные главами 3 и 4 ФЗ «О персональных данных».

9.2. Субъект персональных данных обладает правом:

9.2.1. На доступ к своим персональным данным, который включает в себя:

• право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном ч.7. ст.14 ФЗ «О персональных данных»;
• право на уточнение и актуализацию персональных данных;
• право требовать блокирования или уничтожения данных, обрабатываемых с нарушением принципов или оснований обработки, указанных в разделах 2 и 3 Политики соответственно;
• отозвать согласие на обработку своих персональных данных.

Право субъекта персональных данных на доступ к его персональным данным предоставляется Оператором на основании обращения или запроса в порядке, предусмотренном ст. 14 ФЗ «О персональных данных», направленного на юридический адрес Оператора или по электронной почте info@abcconsulting.ru.

Право на доступ к персональным данным может быть ограничено в соответствии с ч.8. ст.14 ФЗ «О персональных данных» и другими федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.2.2. Обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иными образом нарушает его права и свободы.

9.2.3. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

9.3. В обязанности Оператора входит:

Оператор обеспечивает право на доступ субъекта персональных данных:

9.3.1. предоставляя субъекту требуемую информацию по его запросу или обращению. Основания для отказа в предоставлении информации составляют — поступление повторного запроса, не соответствующего условиям, указанным в ч. 4 и 5 ст.14 ФЗ «О персональных данных» или наличие обстоятельств, указанных в ч. 8 той же статьи. Отказ должен быть мотивирован Оператором.

9.3.2. уточняя неполные, неактуальные устаревшие данные, блокируя их на период проверки, если это не нарушает права и законные интересы субъекта;

9.3.3. при выявлении неправомерно обрабатываемых персональных данных осуществляя блокирование на период проверки, а затем, если обеспечить правомерность не представляется возможным — производя уничтожение персональных данных;

9.3.4. уничтожая незаконно полученные или несоответствующие заявленным целям обработки персональные данные;

9.3.5. прекращая обработку персональных данных при достижении заявленных целей обработки, и уничтожая их;

9.3.6. осуществляя иные предусмотренные законодательством РФ действия.

Оператор уведомляет субъекта персональных данных о выполнении своих обязательств. Сроки осуществления Оператором обязательств, указанных в п.9.3.1. — 9.3.7. Политики, и уведомления о их выполнении определяются ФЗ «О персональных данных» или соглашением с субъектом персональных данных.

9.3.7. При отказе субъекта в предоставлении персональных данных разъяснить субъекту персональных данных юридические последствия такого отказа, если предоставление персональных данных является обязательным в соответствии с законодательством РФ;

9.3.8. Если персональные данные получены не от субъекта персональных данных, по основаниям отличным от согласия на обработку персональных данных, до начала обработки персональных данных предоставить субъекту персональных данных следующую информацию:

• наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
• цель обработки персональных данных и ее правовое основание;
• перечень обработки персональных данных;
• о предполагаемых пользователях персональных данных;
• об установленных ФЗ «О персональных данных» правах субъекта персональных данных;
• источник получения персональных данных.

9.3.9. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п.9.3.8. Политики, в случаях, если:

• субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
• персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
• предоставление субъекту персональных данных сведений, предусмотренных п.9.3.8. Политики, нарушает права и законные интересы третьих лиц;
• иных случаях, предусмотренных законодательством                                                             Российской Федерации.

9.3.10. Назначить лицо, ответственное за организацию обработки персональных данных, которое обязано:

• осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
• доводить до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

Указанное лицо непосредственно получает указания от Генерального директора и подотчетно ему.

9.3.11. Принимать локальные нормативные акты, определяющие в отношении целей обработки персональных данных, отдельные категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований, а также локальные нормативно-правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранения последствий таких нарушений.

9.3.12. Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации, политике Оператора в отношении обработки персональных данных, локальным актам оператора;

9.4. Производить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;

9.5. Производить ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, и локальными актами по вопросам обработки персональных данных, или обучения, указанных работников.

9.6. При привлечении третьих лиц к обработке персональных данных субъектов — получить согласие субъекта персональных данных;

9.7. Поддерживать актуальность сведений уведомления, направленного уполномоченному органу по защите прав субъектов персональных данных, в случаях предусмотренных ст.22 ФЗ «О персональных данных».

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

10.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

10.2. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.

Информированное согласие соискателя на сайте

Настоящее согласие определяет условия и порядок обработки персональных данных соискателя, направившего свое резюме посредством сайта «Эй Би Си Консалтинг» (далее — Соискатель), расположенного на доменном имени https://abcconsulting.ru/ (в т.ч. поддоменов), принадлежащего Обществу с ограниченной ответственностью «Эй Би Си Консалтинг», (далее — Сайт).

Проставляя «галочку» в поле «Согласен на обработку моих персональных данных» или заполняя интерактивные формы на сайте Общества, Соискатель выражает согласие с условиями обработки персональных данных и подтверждает, что:

• все указанные им данные принадлежат лично ему;
• он является совершеннолетним;
• он действует свободно, своей волей и в своем интересе;
• готов получать рассылки о мероприятиях Общества и вакансиях;
• им внимательно в полном объеме прочитано настоящее согласие и политика обработки персональных данных, и данные документы ему понятны;
• он предоставляет достоверные данные о себе.

Соискатель выражает свое согласие на обработку его персональных данных, а именно совершение любых действий или совокупности действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

Передача персональных данных Соискателя третьим лицам не осуществляется, за исключением лиц, осуществляющих обработку персональных данных по поручению Общества и от его имени, а также случаев, установленных законодательством.

Общество осуществляет обработку запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено требованиями законодательства РФ.

Общество не осуществляет трансграничной передачи персональных данных Соискателя.

Соискатель дает согласие на обработку Обществом персональных данных для цели:

• связи с Соискателем при рассмотрении кандидатуры Соискателя при приеме на работу в Общество;
• получения информации о вакансиях Общества, мероприятиях Общества, стажерских программах.

Персональные данные, которые обрабатываются Обществом для достижения цели согласия:

• фамилия, имя, отчество;
• желаемая должность;
• адрес электронной почты;
• телефон;
• данные, указанные в резюме.

Согласие Соискателя на обработку персональных данных является предметным, конкретным, информированным и сознательным.

Настоящее согласие на обработку персональных данных действует до достижения цели настоящего согласия. после чего должно быть уничтожено Обществом:

• в течение 30 (тридцать) дней с даты приема на работу Обществом Соискателя;
• 1 (один) год при отказе в приеме на работу Соискателя;
• в течение 30 дней с момента получения отзыва согласия на обработку персональных данных, если запрос на отзыв не противоречит законодательству РФ.

Общество обязуется принимать все необходимые меры для защиты персональных данных Соискателя, предусмотренные действующим законодательством в области защиты персональных данных и соблюдать конфиденциальность таких данных.

Настоящее согласие на обработку персональных данных может быть отозвано путем направления заявления по электронному адресу info@abcconsulting.ru. Для осуществления отзыва Соискатель обязан указать фамилию, имя, отчество, адрес электронной почты, телефон.

При несогласии с любым указанным в согласии положением Соискатель обязан отказаться от направления посредством Сайта своих персональных данных и резюме Обществу.

Общество имеет право вносить изменения в Согласие в любое время. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Согласия вступает в силу с момента его размещения на сайте, если иное не предусмотрено новой редакцией Согласия.

Общество разъясняет, что последствия отказа предоставления персональных данных Соискателем, заключаются в отказе в рассмотрении кандидатуры такого Соискателя на замещение вакантной должности, приеме на работу.

Согласие пользователя сайта

Настоящее согласие определяет условия и порядок обработки персональных данных пользователя сайта «Эй Би Си Консалтинг» (далее — Пользователь), расположенного на доменном имени https://abcconsulting.ru/ (в т.ч. поддоменов), принадлежащего Обществу с ограниченной ответственностью «Эй Би Си Консалтинг», (далее — Сайт).

Проставляя «галочку» в поле «Согласен на обработку моих персональных данных» или указывая персональные данные в форме обратной связи (конклюдентные действия), Пользователь выражает согласие с условиями обработки персональных данных и подтверждает, что:

• персональные данные, передаваемые Обществу, принадлежат Пользователю или Пользователь получил согласие третьих лиц, чьи данные передаются, или обеспечил иное законное основание для такой передачи;
• является совершеннолетним;
• он действует свободно, своей волей и в своем интересе;
• им внимательно в полном объеме прочитано настоящее согласие и политика обработки персональных данных, и данные документы ему понятны;
• предоставленные данные достоверны;
• вправе обращаться от имени компании, для которой запрашивает информацию о деятельности Общества.

Пользователь выражает свое согласие на обработку его персональных данных, а именно совершение любых действий или совокупности действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

Передача персональных данных Пользователя третьим лицам не осуществляется, за исключением лиц, осуществляющих обработку персональных данных по поручению Общества и от его имени, а также случаев, установленных законодательством.

Общество осуществляет обработку запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено требованиями законодательства РФ.

Общество не осуществляет трансграничной передачи персональных данных Пользователя.

Пользователь дает согласие на обработку Обществом персональных данных для цели:

• получения информации о деятельности и мероприятиях Общества, последующего проведения переговоров и заключения договора между Обществом и компанией;
• предоставления услуг/работ Пользователю и/или компании, которую представляет Пользователь;
• направление в адрес Пользователя уведомлений и ответов, касающихся предоставляемых услуг/работ и направление информации, в том числе рекламной, о мероприятиях/товарах/услугах/работах Оператора.

Персональные данные, которые обрабатываются Обществом для достижения цели согласия:

• фамилия, имя, отчество;
• должность;
• наименование компании, от лица которой действует Пользователь (при наличии);
• адрес электронной почты;
• телефон.

Согласие Пользователя на обработку персональных данных является предметным, конкретным, информированным и сознательным.

Настоящее согласие на обработку персональных данных действует до достижения цели настоящего согласия и в течение 3 (трех) лет со дня последнего изменения данных, если иной срок обработки не следует из требований законодательства РФ.

Общество обязуется принимать все необходимые меры для защиты персональных данных Пользователя, предусмотренные действующим законодательством в области защиты персональных данных и соблюдать конфиденциальность таких данных.

Настоящее согласие на обработку персональных данных может быть отозвано путем направления заявления по электронному адресу info@abcconsulting.ru. Для осуществления отзыва Пользователь обязан указать фамилию, имя, отчество, должность и/или наименование компании, от лица которой он действует.

При несогласии с любым указанным в Согласии положением, Пользователь обязан отказаться от совершения действий на Сайте, для которых требуется использование Обществом его персональных данных.

Общество разъясняет, что последствия отказа предоставления персональных данных Пользователем, заключаются в невозможности предоставления дополнительной информации о деятельности Общества Пользователю и, как следствие, невозможности проведения переговоров с компанией, которую Пользователь представляет для заключения договора.

В таком случае, Пользователь вправе инициировать направление официального письменного запроса о предоставлении информации на электронную почту Общества info@abcconsulting.ru.