Политика в области обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая политика конфиденциальности (далее — Политика) является документом, определяющим политику Общества с ограниченной ответственностью «АЙВО ГРУПП» (далее — Оператор), ИНН 7743481547, юридический адрес: 121205, г. Москва, вн. тер. г. муниципальный округ Можайский, территория Инновационного центра Сколково, б-р Большой, д. 42, стр. 1, в отношении обработки персональных данных, которые Оператор может получить при использовании физическим лицом (далее — Пользователь) сайта aivo.group (далее — Сайт) и/или платформы aivo (далее — Платформа).

2. Политика составлена в соответствии с требованиями ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о ПДн) и иных нормативных правовых актов РФ в области персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, права субъектов персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

3. Использование Платформы и/или Сайта означает согласие пользователя с Политикой, а в случае несогласия с её условиями Пользователю следует воздержаться от использования указанных ресурсов Оператора.

4. Оператор обеспечивает соответствие обработки персональных данных требованиям законодательства РФ, а также надлежащий уровень безопасности обрабатываемых персональных данных.

II. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ. ЦЕЛИ И СРОКИ ОБРАБОТКИ.

Идентификация пользователей, регистрация на Сайте Категории субъектов: Зарегистрированные на Сайте Пользователи. Перечень данных: логин, пароль, адрес электронной почты, номер телефона. Сроки: 30 дней со дня прекращения отношений с пользователем Сайта.

Подбор кандидатов на вакансии Оператора Категории субъектов: Кандидаты на трудоустройство. Перечень данных: фамилия, имя, отчество; дата рождения; контактные данные (адрес электронной почты, номер телефона и др.); место проживания; сведения об образовании; сведения об опыте работы и трудовом стаже; фотографическое изображение. Сроки: 30 дней со момента принятия решения о приёме на работу или отказе в приёме.

Консультации о деятельности Оператора, коммуникации, направленные на привлечение клиентов Категории субъектов: Посетители Сайта, представители контрагентов. Перечень данных: фамилия, имя; номер телефона; адрес электронной почты; место работы; должность.

Аналитика на сайте Категории субъектов: Посетители сайта. Перечень данных: файлы cookie; IP-адрес; сведения об устройстве и браузере; данные о поведении на сайте (клики, переходы). Сроки: 3 года в отношении данных о действиях Посетителя сайта.

Регистрация и авторизация на Платформе, предоставление доступа к личному кабинету Категории субъектов: Пользователи Платформы. Перечень данных: логин, пароль, адрес электронной почты, номер телефона.

III. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, по достижению целей обработки или в случае утраты необходимости в их достижении данные подлежат уничтожению, если иное не установлено законодательством.

IV. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. В отношении персональных данных Оператор осуществляет обработку смешанным способом (с использованием средств автоматизации, а также без использования средств автоматизации).

2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, блокирование, хранение, уточнение (обновление, изменение), извлечение, использование, уничтожение.

3. Обработка и хранение персональных данных осуществляется Оператором с использованием баз данных, размещённых на территории РФ.

4. Оператор не передаёт третьим лицам и не размещает персональные данные Пользователей в общедоступных источниках без предварительного согласия субъекта персональных данных, за исключением случаев, связанных с исполнением действующего законодательства.

5. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. Обработка персональных данных Пользователя осуществляется Оператором исключительно при наличии согласия на обработку его персональных данных либо при наличии иных законных оснований. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

7. Оператор не обязан проверять достоверность получаемой информации о Пользователях.

V. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ

1. Пользователь вправе потребовать у Оператора:

- предоставления ему информации, касающейся обработки его персональных данных. Сведения предоставляются Оператором в доступной форме, без указания персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;

- уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- прекращения обработки своих персональных данных в связи с отзывом согласия на обработку.

2. Пользователь обязан:

- предоставлять Оператору достоверные данные о себе, своевременно их уточнять (обновлять, менять);

- при передаче Оператору сведений о другом субъекте персональных данных, гарантировать наличие согласия данного лица на использование и обработку его персональных данных на условиях, указанных в Политике. Пользователи, передавшие Оператору сведения о другом субъекте персональных данных без согласия данного лица, несут ответственность перед Оператором и третьими лицами самостоятельно.

VI. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

1. Пользователь может в любой момент направить Оператору отзыв ранее предоставленного согласия на обработку персональных данных либо обращения по любым вопросам обработки своих персональных данных, предусмотренным Политикой и действующим законодательством, на адрес электронной почты info@aivo.group или посредством почтовой связи на юридический адрес Оператора.

2. Оператор вправе запросить у обращающегося лица дополнительные сведения для идентификации его как Пользователя, если запрос в отношении персональных данных Пользователя поступает с адреса электронной почты, не принадлежащей Пользователю согласно сведениям Оператора.

VII. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператором назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных в информационных системах.

2. Оператором изданы локальные нормативные акты в отношении обработки персональных данных, устанавливающие помимо прочего меры, направленные на предотвращение и выявление нарушений законодательства РФ в сфере персональных данных и устранение их последствий.

3. Оператором реализуются меры по организации обработки и обеспечению безопасности персональных данных, в том числе:

VIII. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Персональные данные Пользователя уничтожаются в случае:

2. Уничтожение материальных носителей, если дальнейшего использования указанных носителей информации в целях обработки персональных данных не допускается, осуществляется путём физического уничтожения.

3. Уничтожение персональных данных в информационных системах проводится путём удаления записей баз персональных данных или стирания файлов с использованием программ (устройств) гарантированного уничтожения информации.

4. После завершения процедуры физического уничтожения персональных данных (материальных носителей информации) участвовавшие в ней уполномоченные лица оформляют и подписывают акт об уничтожении персональных данных (материальных носителей информации).

5. Документом, подтверждающим уничтожение персональных данных, обрабатываемых оператором с использованием средств автоматизации, помимо акта об уничтожении, может выступать выгрузка из журнала регистрации событий в информационной системе (лог-файл).

IX. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. В случае осуществления Оператором трансграничной передачи персональных данных, Оператор принимает на себя обязательство до начала осуществления трансграничной передачи персональных данных убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных. Трансграничная передача персональных данных допускается только в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.

2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

X. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Настоящая редакция Политики введена в действие с 01 марта 2026 года и расположена для ознакомления неограниченного круга лиц в сети Интернет по адресу aivo.group.

2. Настоящая Политика является неотъемлемой частью оферты, размещённой в сети Интернет по адресу aivo.group.