Политика обработки персональных данных

Редакция от 24 мая 2025 года

1. Общие положения

1.1. Настоящая Политика в области обработки персональных данных (далее — «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Обществе с ограниченной ответственностью «Айти Новатор» (ОГРН 1237800040136, ИНН 7842214278, адрес юридического лица: 191036, г. Санкт-Петербург, вн.тер.г. муниципальный округ Смольнинское, ул 2-я Советская, д. 4Б, стр. 1, помещ. 250Н, ком. 1) (далее — «Общество»).

1.2. Настоящая Политика определяет политику Общества как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

1.4. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

1.5. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

1.6. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Все вносимые в Политику изменения вступают в силу с даты, указанной в Политике, если иное не предусмотрено Политикой.

1.7. Во всем ином, что не предусмотрено Политикой, Общество руководствуется законодательством Российской Федерации.

2. Термины и определения, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (оператор) — Общество, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

2.4. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Цель, объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

Цель обработки	Категории субъектов	Перечень персональных данных
Демонстрация продуктов и сервисов Общества заинтересованным лицам в целях заключения договора	Клиенты, посетители сайта	фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения из аудио-звонка / видео встречи; запись звонка с представителем Оператора
Направление маркетинговых сообщений об услугах Общества	Клиенты, посетители сайта	фамилия, имя, отчество, номер телефона, адрес электронной почты
Заключение (исполнение/ изменение/ прекращение) договоров о предоставлении продуктов и сервисов Общества	Контрагенты, представители контрагентов, клиенты, работники контрагента, соискатели контрагента	фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации, сведения об образовании, фото-видео изображение лица, данные документов, предоставляющих право на работу, данные, указанные в трудовом договоре с работником контрагента; иные данные, самостоятельно предоставленные субъектами персональных данных Обществу – например, при внесении данных в программный продукт Общества; реквизиты доверенностей; сведения из аудио-звонка / видео встречи; запись звонка с представителем Оператора
Заключение, исполнение и расторжение иных гражданско-правовых договоров с третьими лицами	Контрагенты и их представители	Фамилия, имя, отчество, адрес электронной почты, адрес регистрации, номер телефона, ИНН, номер расчетного счета, номер лицевого счета, должность, место работы; реквизиты доверенности; сведения, указанные в доверенности (паспортные данные, дата рождения, адрес регистрации, место работы, должность)
Соблюдение и исполнение иных требований действующего законодательства Российской Федерации	Субъекты персональных данных, в той мере, в которой к ним применимы соответствующие требования законодательства Российской Федерации; Иные субъекты персональных данных, каким-либо образом взаимодействующие с Оператором в рамках заявленной цели	Все персональные данные, относящиеся к конкретной категории субъектов персональных данных, как они указаны выше, в той мере, в которой к ним применимы соответствующие требования законодательства Российской Федерации; Иные данные, самостоятельно предоставленные субъектами персональных данных в адрес Общества

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных в Обществе являются:

4.1.1. исполнение возложенных законодательством РФ на Общество функций, полномочий и обязанностей (Трудовой Кодекс РФ, Гражданский Кодекс РФ и пр.);

4.1.2. договоры, заключаемые Обществом с субъектами персональных данных;

4.1.3. согласия на обработку персональных данных;

4.1.4. поручения на обработку персональных данных;

4.1.5. осуществление прав и законных интересов Общества.

5. Порядок и условия обработки персональных данных

5.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.3. При обработке персональных данных Общество применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.4. При обработке персональных данных Общество придерживается следующих принципов:

5.4.1. законности и справедливости;

5.4.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

5.4.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

5.4.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

5.4.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

5.4.6. недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;

5.4.7. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;

5.4.8. прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

5.4.9. осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5.5. Хранение данных осуществляется на территории Российской Федерации.

5.6. Общество не осуществляет трансграничную передачу персональных данных.

5.7. Для обеспечения защиты персональных данных субъектов в Обществе реализованы следующие меры:

5.7.1. назначено лицо, ответственное за организацию обработки персональных данных;

5.7.2. разработаны и изданы локальные нормативные акты, определяющие политику Общества в отношении обработки персональных данных, обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных;

5.7.3. принимаются организационные и технические меры по обеспечению безопасности персональных данных; осуществляется регулярный контроль соответствия обработки персональных данных законодательству РФ;

5.7.4. рассмотрены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

5.8. Общество совершает следующие действия с персональными данными:

5.8.1. сбор;

5.8.2. запись;

5.8.3. систематизация;

5.8.4. накопление;

5.8.5. хранение;

5.8.6. уточнение (обновление, изменение);

5.8.7. извлечение;

5.8.8. использование;

5.8.9. передача (предоставление, доступ);

5.8.10. блокирование;

5.8.11. удаление;

5.8.12. уничтожение.

5.9. Общество получает персональные данные субъектов следующими способами:

5.9.1. лично от субъекта персональных данных;

5.9.2. из заключенного договора, одной из сторон которого является субъект персональных данных;

5.9.3. при внесении контрагентом информации о субъекте персональных данных в программный продукт Общества.

5.10. Субъект персональных данных, предоставивший Обществу свои персональные данные, дает согласие на их обработку.

5.11. При отсутствии необходимости получения письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом или его представителем в любой позволяющей подтвердить факт его получения форме.

5.12. Общество вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров.

5.13. Кроме случаев, указанных в п.5.9. Политики, Общество вправе раскрыть персональные данные субъекта в следующих случаях:

5.13.1. в ответ на требования органов государственной власти;

5.13.2. в соответствии с требованиями судебного процесса в связи с осуществлением правосудия;

5.13.3. в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;

5.13.4. в целях защиты прав Общества или уменьшения возможного ущерба Обществу;

5.13.5. в соответствии с требованиями законодательства Российской Федерации.

5.14. Хранение персональных данных в Обществе осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.

5.15. Общество прекращает обработку персональных данных и уничтожает их в случаях:

5.15.1. ликвидации Общества;

5.15.2. прекращении правовых оснований обработки персональных данных;

5.15.3. достижения цели обработки персональных данных;

5.15.4. выявление неправомерной обработки персональных данных.

6. Права и обязанности Общества и субъекта персональных данных при обработке персональных данных

6.1. Общество обязуется:

6.1.1. обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных;

6.1.2. консультировать субъектов персональных данных об их правах, предоставлять им по их запросу информацию об обработке их персональных данных;

6.1.3. по требованию субъекта персональных данных уточнять его персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.1.4. уведомлять субъекта персональных данных относительно его персональных данных, в соответствии с обязанностями, возложенными на Общество как на оператора персональных данных.

6.2. Общество как оператор персональных данных вправе:

6.2.1. предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством;

6.2.2. отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

6.2.3. использовать персональные данные субъекта персональных данных без его согласия, в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.

6.3. Субъект персональных данных вправе:

6.3.1. запрашивать информацию, касающуюся обработки его персональных данных;

6.3.2. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.3.3. отозвать свое согласие на обработку персональных данных;

6.3.4. принимать иные предусмотренные законодательством Российской Федерации в области персональных данных меры по защите своих прав.

6.4. Для указанных в п. 6.3. действий субъект персональных данных обращается к Обществу в письменной форме по адресу Общества либо по электронной почте: it-novator@mail.ru. Обработка запросов субъекта персональных данных производится в срок, установленный законодательством.

7. Реквизиты Общества

Общество с ограниченной ответственностью «Айти Новатор»

ИНН: 7842214278

ОГРН: 1237800040136

адрес: 191036, г. Санкт-Петербург, вн.тер.г. муниципальный округ Смольнинское, ул 2-я Советская, д. 4Б, стр. 1, помещ. 250Н, ком. 1

Согласие на обработку персональных данных

Настоящим я, далее – «Субъект Персональных Данных», по своей воле и в своих интересах даю Обществу с ограниченной ответственностью «Айти Новатор» (ОГРН 1237800040136, ИНН 7842214278, адрес юридического лица: 191036, г. Санкт-Петербург, вн.тер.г. муниципальный округ Смольнинское, ул 2-я Советская, д. 4Б, стр. 1, помещ. 250Н, ком. 1) (далее – «Оператор») согласие на обработку своих персональных данных, указанных мною на сайте Оператора по адресу: https://migrant-online.ru/ (далее – Сайт), включая получение, систематизацию, накопление, обобщение, обезличивание, хранение, обновление и изменение, использование, передачу, уничтожение, с использованием как автоматизированной информационной системы, так и бумажных носителей, в целях демонстрации продуктов и сервисов Общества для целей заключения договора, а также направления маркетинговых сообщений об услугах Общества.

Персональными данными в целях настоящего согласия являются:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты.

Нажатие мною кнопки «Запланировать встречу» либо «Обратный звонок», в форме заявки на Сайте является полным и безусловным выражением моей воли на осуществление Оператором вышеуказанных действий с моими персональными данными, в том числе согласия на получение входящих звонков и рекламной рассылки.

Я проинформирован, что Оператор гарантирует обработку моих персональных данных в соответствии с действующим законодательством как неавтоматизированным, так и автоматизированным способами.

Настоящее согласие на обработку персональных данных действует с момента предоставления бессрочно и может быть отозвано мной при предоставлении Оператору соответствующего заявления в простой письменной форме.

Я подтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.