1. Область применения

1.1 Настоящая Политика конфиденциальности ООО «АЛТЕК» (далее – Политика) применяется ко всей информации (включая персональные данные), которую ООО «АЛТЕК» (далее – Оператор) может получить о физических лицах в процессе использования ими официального сайта Оператора https://altekcorp.ru, а также связанных с ним мобильных приложений и сервисов.

1.2 Политика регулирует обработку данных посетителей сайта, пользователей веб-форм и Соискателей.

2. Нормативные ссылки

В настоящей Политике использованы ссылки на следующие нормативные документы:

• Конституция Российской Федерации – статьи 23, 24;
• Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ – статья 152.2 (с изменениями и дополнениями, действующими на момент утверждения Политики);
• Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ – Глава 14 (с изменениями и дополнениями, действующими на момент утверждения Политики);
• Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ – статья 13.11;
• Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ – статья 137;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в частности, статьи 5, 6, 9, 18, 18.1);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (в частности, статьи 9, 16);
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Примечание. При пользовании настоящей Политикой целесообразно проверять действие ссылочных документов. Если ссылочный документ заменен (изменен), то при пользовании настоящей Политикой следует руководствоваться заменяющим документом.

3. Термины и определения

3.1 В настоящей Политике используются следующие термины с соответствующими определениями:

4. Общие положения

4.1 Настоящая Политика разработана Обществом с ограниченной ответственностью «АЛТЕК» (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки ПД и меры по обеспечению их безопасности.

4.2 Сведения об Операторе указаны в таблице 1.

4.3 Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими официального сайта Оператора, расположенного в сети Интернет по адресу: https://altekcorp.ru (далее – Сайт), а также связанных с ним мобильных приложений и сервисов.

5. Цели обработки персональных данных

5.1 Обработка ПД Пользователей осуществляется Оператором исключительно для достижения конкретных, заранее определенных и законных целей. Обрабатываются только те ПД, которые нужны для достижения поставленных целей.

5.2 Оператор обрабатывает ПД Пользователей в следующих целях:

6. Категории Субъектов, цели и объем обрабатываемых персональных данных

6.1 Содержание и объём обрабатываемых ПД строго соответствуют заявленным целям обработки и разграничиваются по категориям Субъектов. Оператор не собирает и не обрабатывает избыточные ПД, а также данные, не связанные с использованием Сайта.

6.2 Оператор осуществляет обработку данных исключительно в объёме, необходимом для достижения каждой конкретной цели. Структура обработки ПД по категориям Субъектов, целям и составу собираемых данных представлена в таблице 2.

6.3 Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических ПД Пользователей.

6.4 Сбор указанных в таблице данных на Сайте Оператора технически реализован в следующих интерфейсах:

• формы обратной связи и обработки входящих запросов (доступны при нажатии на иконку конверта в верхнем правом углу любой страницы Сайта);
• форма отправки резюме Соискателей (доступна в верхнем меню: вкладка «Карьера» → раздел «Все вакансии» → кнопка «Отправить резюме»);
• автоматический сбор технических данных веб-аналитики при каждом посещении любых страниц Сайта.

7. Правовые основания обработки персональных данных

7.1 Обработка ПД Оператором осуществляется на законной и справедливой основе. Правовыми основаниями для обработки ПД являются следующие нормативно- правовые акты и документы:

7.2 Оператор не обрабатывает ПД в целях, не предусмотренных настоящей Политикой или действующим законодательством РФ. В случае изменения целей обработки Оператор обязуется незамедлительно получить новое отдельное согласие от Субъекта ПД.

8. Порядок и условия обработки персональных данных

8.1 Обработка ПД Оператором осуществляется с использованием средств автоматизации (автоматизированная обработка) путём сбора информации через веб-формы Сайта и ее последующего внесения в информационные системы Оператора.

8.2 В процессе обработки ПД Оператор вправе совершать следующий полный перечень действий (операций) с ПД:

• сбор – получение ПД непосредственно от Пользователей при заполнении ими форм на Сайте;
• запись – фиксация полученных ПД на электронных носителях;
• накопление – систематизированное структурирование и группировка данных по категориям Субъектов;
• хранение – обеспечение сохранности и конфиденциальности данных в базах данных Оператора в течение установленных сроков;
• извлечение – контролируемый доступ к ПД для их непосредственного использования;
• использование – применение данных сотрудниками Оператора для связи с Пользователем, обработки заявок или оценки резюме;
• передача – предоставление доступа к ПД внутри компании уполномоченным сотрудникам Оператора. Передача данных внешним третьим лицам не осуществляется, за исключением автоматической передачи технических данных в ООО «Яндекс» через скрипт сервиса Яндекс Метрика, а также случаев, прямо предусмотренных законодательством РФ;
• удаление – исключение ПД из оперативного доступа в информационных системах;
• уничтожение – безвозвратное стирание ПД с электронных носителей, делающее невозможным их последующее восстановление.

8.3 Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Закона о персональных данных.

8.4 Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта ПД или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки ПД. Оценка резюме Соискателей и принятие решений по кандидатурам всегда осуществляется с участием уполномоченных сотрудников Оператора (физических лиц).

9. Сроки обработки и хранения персональных данных. Порядок уничтожения

9.1 Сроки обработки и хранения ПД определяются в строгом соответствии с требованиями законодательства РФ, целями обработки, а также сроками действия согласий Субъектов ПД. Период хранения ПД не превышает время, необходимое для реализации заявленных целей.

9.2 Учитывая технические особенности инфраструктуры Оператора, в таблице 3 устанавливаются конкретные сроки хранения данных по категориям и целям.

9.3 Условием прекращения обработки ПД является достижение целей их обработки, истечение срока действия согласия или отзыв согласия Субъектом ПД, а также выявление неправомерной обработки ПД.

9.4 При наступлении основания для прекращения обработки (достижение цели, отзыв согласия) Оператор производит уничтожение ПД в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.

• уничтожение ПД, хранящихся на сервере корпоративной почты и в файлах отчетов, производится путем безвозвратного программного удаления писем и записей логов с электронных носителей без возможности восстановления;
• факт уничтожения ПД у Оператора фиксируется выгрузкой из системного журнала (лога) информационной системы.

10. Условия передачи персональных данных третьим лицам

10.1 Оператор строго соблюдает принцип конфиденциальности. Оператор не продаёт, не обменивает, не предоставляет во временное пользование и не передает ПД Пользователей внешним третьим лицам (коммерческим организациям, маркетинговым агентствам и иным сторонним лицам) в коммерческих целях.

10.2 Внутреннее распределение данных (предоставление доступа):

• доступ к ПД, поступающим с веб-форм Сайта, предоставляется исключительно штатным сотрудникам Оператора, которым такой доступ необходим для выполнения должностных обязанностей;
• доступ к ПД имеют только те сотрудники, которым это необходимо для работы. Все они связаны обязательством о неразглашении ПД и соблюдают внутренние правила защиты информации.

10.3 Исключения и особые условия передачи данных внешним лицам:

• использование сервисов веб-аналитики – технические данные Посетителей сайта (IP-адрес, cookie, сведения о браузере) в автоматическом режиме передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) через установленный на Сайте программный скрипт сервиса Яндекс Метрика;
• требования законодательства РФ – передача ПД третьим лицам без согласия Субъекта допускается только по законным запросам уполномоченных государственных органов строго в соответствии с действующим законодательством Российской Федерации.

10.4 Передача ПД на территорию иностранных государств не осуществляется, за исключением случаев, когда это технически необходимо для работы общедоступных сервисов, инициированных самим Пользователем, и при условии соблюдения требований ст. 12 ФЗ-152.

11. Обработка файлов cookie и технических данных

11.1 На Сайте Оператора используются файлы cookie (куки) и аналогичные технологии веб-аналитики для обеспечения корректной работы всех функций Сайта, повышения удобства пользователей и сбора аналитической информации.

11.2 Файлы cookie – это небольшие текстовые файлы, которые отправляются веб-сервером Сайта и сохраняются на жестком диске или в памяти устройства Пользователя при просмотре страниц Сайта.

11.3 Цели использования файлов cookie на Сайте:

• технические и функциональные – поддержка стабильной работы интерфейса Сайта, сохранение пользовательских настроек и обеспечение быстрой загрузки страниц при повторном визите;
• аналитические и маркетинговые – сбор обезличенных технических данных с помощью сервиса Яндекс Метрика (IP-адрес, тип браузера, время нахождения на Сайте, глубина просмотра страниц).

11.4 При первом посещении Сайта Пользователю демонстрируется информационный баннер об использовании файлов cookie. Согласие на обработку аналитических и маркетинговых файлов cookie предоставляется Пользователем путем совершения активного действия: нажатия на кнопку «Принять» (или аналогичную) на баннере, либо проставления соответствующей отметки в настройках cookie. До момента получения явного согласия Оператор не загружает скрипты веб-аналитики, не являющиеся строго необходимыми для работы Сайта.

11.5 Пользователь имеет право в любой момент изменить настройки своего веб-браузера и заблокировать сохранение файлов cookie, ограничить их прием для конкретных сайтов или полностью удалить уже сохраненные файлы.

Обращаем внимание, что отключение или блокировка файлов cookie в браузере может привести к тому, что некоторые разделы, интерактивные формы и сервисы Сайта станут недоступны или будут работать некорректно.

12. Права Субъектов персональных данных

12.1 В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», каждый Пользователь Сайта имеет право на защиту своих ПД, а также обладает правами в отношении процесса их обработки.

12.2 Пользователь (Субъект ПД) имеет право на:

• доступ к своим ПД – получение информации о том, какие именно данные Пользователя обрабатываются Оператором, на каких правовых основаниях, какими способами и в каких целях;
• уточнение ПД – требование от Оператора актуализации, изменения или исправления своих данных;
• блокирование ПД – требование временного прекращения обработки данных в предусмотренных законом случаях;
• уничтожение ПД – требование полного и безвозвратного удаления своих данных в предусмотренных законом случаях;
• отзыв согласия на обработку – прекращение действия ранее предоставленного согласия на обработку данных в любой момент времени без объяснения причин.

12.3 Все указанные права реализуются Оператором на основании официального запроса Пользователя.

Для направления запроса на отзыв согласия, доступ, уточнение, блокирование или уничтожение данных Пользователь может воспользоваться техническим интерфейсом Сайта: нажать на иконку конверта в верхнем правом углу любой страницы Сайта и воспользоваться кнопкой «Написать сообщение».

В тексте сообщения Пользователю необходимо указать свои идентификационные данные (ФИО, e-mail или номер телефона, которые вводились ранее при заполнении веб-форм), а также суть своего требования.

Оператор обязуется рассмотреть поступивший запрос и предоставить ответ либо выполнить законное требование Пользователя в срок, не превышающий 10 рабочих дней с момента получения обращения. Указанный срок может быть продлён Оператором, но не более чем на пять рабочих дней, в случае направления в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае, если запрос поступает с адреса электронной почты или номера телефона, не совпадающего с указанными Пользователем ранее, Оператор вправе запросить дополнительное подтверждение личности Субъекта ПД во избежание мошеннических действий.

13. Меры по обеспечению безопасности персональных данных

13.1 При обработке ПД Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Закона о ПД.

13.2 Оператором реализуются следующие технические меры защиты ПД:

• шифрование каналов связи – использование защищенного протокола передачи данных HTTPS (SSL/TLS-шифрование);
• безопасность ИТ-инфраструктуры – строгое ограничение доступа к серверам и базам данных из внешних сетей, применение межсетевых экранов и организация удаленного доступа уполномоченных сотрудников исключительно по защищенным каналам связи с использованием криптографических SSH-ключей;
• антивирусная защита – обязательное использование и регулярное обновление лицензионного антивирусного программного обеспечения на рабочих станциях сотрудников, имеющих доступ к корпоративной почте и логам Сайта;
• локализация баз данных – в соответствии с требованиями ч. 5 ст. 18 Закона о ПД базы данных информации, содержащие ПД граждан Российской Федерации, размещены исключительно на технологических мощностях (серверах), находящихся на территории Российской Федерации.

13.3 Организационные меры включают в себя назначение лиц, уполномоченных на обработку ПД, ограничение круга лиц, имеющих доступ к корпоративной почте Сайта, и ознакомление сотрудников с требованиями законодательства РФ в сфере информационной безопасности.

13.4 В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав Субъектов, Оператор обязуется:

• не позднее 24 часов с момента выявления инцидента уведомить уполномоченный орган (Роскомнадзор) о факте инцидента;
• в течение 72 часов с момента выявления инцидента направить в уполномоченный орган результаты внутреннего расследования происшествия.

14. Заключительные положения

14.1 Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором ООО УК «АЛКОР» и размещения на Сайте в открытом доступе. Действующая редакция Политики постоянно доступна на странице по адресу: https://altekcorp.ru (в подвале сайта в разделе «Политика конфиденциальности»).

14.2 Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения действующего законодательства РФ, требований Роскомнадзора или изменения внутренних процессов обработки данных в компании.

14.3 Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователи обязуются самостоятельно знакомиться с актуальной версией документа.

14.4 Все споры и разногласия, возникающие в связи с исполнением настоящей Политики, разрешаются путем переговоров и направления письменных претензий. В случае невозможности достижения согласия спор подлежит рассмотрению в судебных органах по месту нахождения Оператора в соответствии с законодательством РФ.

14.5 По всем вопросам, связанным с обработкой ПД, отзывом согласий или уточнением информации, Пользователь может обращаться к уполномоченному лицу, ответственному за организацию обработки ПД у Оператора.

• способ связи № 1 (на Сайте) – интерфейс «Написать сообщение» (иконка конверта в правом верхнем углу Сайта);
• способ связи № 2 (по телефону) – 8-800-234-56-57;
• почтовый адрес для писем – 309540, Белгородская область, г.о. Старооскольский, г. Старый Оскол, тер станция Котёл промузел, пл-ка Транспортная, проезд Ш-3, д. 16 А, стр. 1.