Киберэкс

1.1. Политика оператора в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе, сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение

1.4. Для целей настоящей Политики под «Оператором» понимается Общество с ограниченной ответственностью «КИБЕРЭКС», ИНН: 2225232981, ОГРН: 1242200006740, юридический адрес: 656031, Россия, Алтайский край, г.о. город Барнаул, г Барнаул, ул. Челюскинцев, зд. 82, помещение Н203.

1.5. Настоящая Политика действует, в том числе, в отношении всей информации, которую Оператор может получить о Пользователе сайта https://kiberex.ru (далее – Сайт) с любого устройства и при коммуникации с Оператором в любой форме.

1.6. Cookie – небольшие по размеру текстовые файлы, хранящиеся в браузере Посетителей Сайта. На совокупности различных веб-проектов Оператора (при просмотре Сайта) происходит автоматический сбор следующих обезличенных данных о Пользователе Сайта, в том числе: сведения о местоположении; тип и версия ОС; тип и версия Браузера; источник, из которого Пользователь перешел на Сайт; язык ОС и Браузера; посещенные и открытые Пользователем страницы; IP-адрес и т.д.

1.7. Cookie используются в целях сбора статистических данных, позволяющих определить, какие разделы Cайта привлекают наибольшее внимание Пользователей, а также в целях улучшения условий пользования Сайтом Пользователями.

1.8. Пользователь Сайта может самостоятельно управлять файлами Cookie, путем изменения настроек браузера. При этом, изменения пользовательских настроек, в результате которых файлы Cookie будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сайта.

1.9. Используя Сайт (в т.ч., просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных (в т.ч., на обработку файлов Cookie) в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.

1.10. Используя Сайт и предоставляя свои персональные данные, Пользователь Сайта дает согласие на получение рекламных материалов любым законным способом, путем предоставления информации по контактным данным, предоставленным Пользователем Оператору.

2.1. Обработка персональных данных осуществляется Оператором для достижения конкретных, заранееопределенных и законных целей.

2.2. Цели обработки персональных данных происходят, в том числе, из анализа правовых актов регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора.

2.3. К целям обработки персональных данных Оператором относятся:
- заключение, исполнение и прекращение гражданско-правовых договоров
- организация кадрового учета, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам
- ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготам
- исполнение требований налогового законодательства
- заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;
- идентификация Пользователя Сайта;
- информационно-справочное обслуживание, в том числе, предоставление информации об услугах, предоставляемых Оператором.

3.1 Правовым основанием обработки персональных данных являются, в том числе:
- совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку
персональных данных, в том числе, Конституция Российской Федерации;
статьи 86-90 Трудового кодекса Российской Федерации иные нормативные правовые акты, регулирующие
отношения, связанные с деятельностью Оператора;
- уставные документы Оператора;
- обработка персональных данных необходима для исполнения договора, стороной которого либо
выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для
заключения договора по инициативе субъекта персональных данных или договора, по которому субъект
персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом
персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта
персональных данных;
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку
его персональных данных.

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.2. К категориям субъектов персональных данных относятся:

4.2.1. Работники Оператора, кандидаты на замещение вакантных должностей (соискатели).
В данной категории субъектов оператором обрабатываются персональные данные в связи с реализацией
трудовых отношений:
- фамилия, имя, отчество;
- пол;
- гражданство;
- СНИЛС, ИНН (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи
свидетельства);
- дата (число, месяц, год) и место рождения;
- семейное положение (состояние в браке (холост (не замужем), женат (замужем), повторно женат
(замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество
браков, состав семьи, реквизиты свидетельства о заключении брака);
- социальное положение;
- имущественное положение;
- доходы;
- адрес места жительства;
- адрес регистрации;
- номера телефонов, адрес электронной почты;
- данные документа, удостоверяющего личность;
- реквизиты банковской карты, номер расчетного счета;
- профессия, должность;
- сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей,
продолжительность работы (службы) в этих организациях (органах));
- сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания,
специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации).
- сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет,
военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а),
о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках) и т.д.;

4.2.2. Клиенты, контрагенты, представители контрагентов Оператора, выгодоприобретатели по договорам;
В данной категории субъектов оператором обрабатываются персональные данные, полученные Оператором
в связи с подготовкой, заключением и исполнением гражданско-правового договора, а именно:
- фамилия, имя, отчество;
- гражданство;
- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок,
деревня, иной населенный пункт);
- доходы;
- адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок,
деревня, иной населенный пункт, улица, дом, корпус, квартира);
- адрес регистрации (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня,
иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата
(число, месяц, год) выдачи свидетельства);
- данные паспорта или иного удостоверяющего личность документа;
- сведения об участии в управлении хозяйствующим субъектом, занятии предпринимательской
деятельностью;
- реквизиты банковской карты, номер расчетного счета и т.д.;

4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья,
интимной жизни, допускается:
- в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- в соответствии с законодательством Российской Федерации.

5.1. Оператор осуществляет обработку персональных данных с соблюдением принципов и правил,
предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.2. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок
хранения персональных данных не установлен федеральным законом, договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей
обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.4. При осуществлении хранения персональных данных оператор персональных данных обязан
использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст.
18 Федерального закона "О персональных данных".
Персональные данные при их обработке, осуществляемой без использования средств автоматизации,
должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных
носителях персональных данных (далее - материальные носители), в специальных разделах или на полях
форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация
на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
Для обработки различных категорий персональных данных, осуществляемой без использования средств
автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

5.6. Обработка персональных данных также может быть поручена Оператором третьим лицам для
достижения целей обработки персональных данных.
Перечень третьих лиц, уполномоченных Оператором на обработку персональных данных, определяется
Оператором самостоятельно. Пользователь дает полное и безоговорочное согласие на такую передачу
Оператором персональных данных.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать
принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О
персональных данных".
Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным
уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.7. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для
распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его
персональных данных.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом
персональных данных для распространения, должна быть прекращена в любое время по требованию
субъекта персональных данных.
Данное требование должно включать в себя фамилию, имя, отчество (при наличии),
контактную информацию (номер телефона, адрес электронной почты или почтовый адрес)
субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит
прекращению. Указанные в данном требовании персональные данные могут обрабатываться только
Оператором, которому оно направлено.

5.8. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения
обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в
соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет
самостоятельно.

5.9. Оператор при обработке персональных данных принимает необходимые правовые, организационные и
технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или
случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в отношении
персональных данных, в том числе: разработаны локальные акты, по вопросам обработки персональных
данных; лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с
положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями
по защите персональных данных, документами, определяющими политику в отношении обработки
персональных данных, локальными актами по вопросам обработки персональных данных; назначен
ответственный за организацию обработки персональных данных; обеспечивается учет машинных носителей
персональных данных; разработаны правила доступа к персональным данным, обрабатываемым в
информационной системе персональных данных; осуществляется внутренний контроль соответствия
обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и
принятым в соответствии с ним нормативно правовым актам; исключена возможность неконтролируемого
проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными
данными; обеспечена сохранность носителей персональных данных и средств защиты информации; для
обеспечения безопасности персональных данных применяются программно-технические средства,
прошедшие в установленном порядке процедуру оценки соответствия; средства обеспечения безопасности:
антивирусное ПО, пароли доступа к местам обработки данных и их хранения и т.д.

6.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших,
недостоверных или незаконно полученных персональных данных Оператор обязан внести необходимые
изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональны данных.

6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений,
представленных субъектом персональных данных или его представителем либо уполномоченным органом
по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить
персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется
другим лицом, действующим по поручению оператора) и снять блокирование персональных данных.

6.3. Если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по
которому является субъект персональных данных или иным соглашением между оператором и субъектом
персональных данных, Оператор обязан прекратить обработку персональных данных или обеспечить
прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или
лицом, действующим по поручению оператора;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или
обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом,
действующим по поручению оператора).