1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором является ООО «Киберия Лабс» (125047, г. Москва, вн.тер.г. Муниципальный округ Тверской, пер. 4-й Лесной, д. 4) (далее — Оператор, Киберия).
1.3. Настоящая Политика применяется в отношении персональных данных в понимании применимого законодательства, которые Киберия может получить о вас в процессе использования сайтов, программ, продуктов и/или сервисов, принадлежащих Киберии.
1.4. Киберия как оператор персональных данных обязуется:
—  предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
—  организовывать обработку персональных данных в порядке, установленном действующим законодательством;
—  отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства;
—  сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
—  публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
—  прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством.
1.5. Киберия как оператор персональных данных вправе:
— предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством;
— отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
— использовать персональные данные субъекта персональных данных без его согласия в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
1.6. Субъект персональных данных имеет следующие права:
— запрашивать информацию, касающуюся обработки его персональных данных;
— требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать свое согласие на обработку персональных данных;
— принимать иные предусмотренные законодательством Российской Федерации в области персональных данных меры по защите своих прав.
1.7. Для реализации своих прав субъект персональных данных может обратиться к Киберии в порядке, определенном ст.10 Политики.
 
2. Категории субъектов персональных данных
В зависимости от характера взаимодействия с Оператором обрабатываются персональные данные следующих категорий лиц:
2.1. Посетители сайтов — лица, осуществляющие просмотр сайтов Оператора.
2.2. Подписчики — лица, оформившие подписку на информационные рассылки Оператора через формы на сайтах или в ходе мероприятий.
2.3. Контрагенты и их представители — представители юридических лиц, с которыми Оператор взаимодействует в рамках заключения и исполнения договоров (менеджеры, бухгалтеры, юристы).
2.4. Пользователи — лица (определенные Контрагентами), использующие функционал программ и сервисов Оператора.
2.5. Кандидаты Пользователей — соискатели, данные о которых вносятся в сервисы Оператора (ATS Garmony, СV Parser) Пользователями данных сервисов. Оператор обрабатывает такие данные в качестве обработчика по поручению Пользователя.
2.6. Соискатели — лица, претендующие на вакантные должности непосредственно в организации Оператора.
2.7. Работники, родственники работников, уволенные работники.
2.8. Посетители офиса.
 
3. Цели обработки персональных данных
3.1. Рекрутинг (в том числе отбор кандидатов на вакантные должности, проведение собеседований, предложение работы (оффер), включая создание кадрового резерва).
Данные: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, номер телефона, гражданство, иные персональные данные (указывается конкретная категория), сведения об образовании; Опыт работы, Квалификация, Владение иностранными языками, Разрешение на работу, Данные из резюме.
3.2. Обеспечение деятельности Работников (в том числе исполнение трудового договора, содействие в обучении, продвижение на работе, контроль количества и качества выполняемой работы, обеспечение личной безопасности, обеспечение сохранности имущества, расчет и выплата заработной платы, расчет и перечисление налогов и страховых взносов, организация командировок, предоставление корпоративной связи, предоставление корпоративных услуг такси, обеспечение зарплатным счетом и банковской картой, оплата добровольного медицинского страхования, предоставление корпоративных льгот и соцпакета, ведение воинского учета).
Данные: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, иные персональные данные (указывается конкретная категория),сведения об образовании, сведения о состоянии здоровья; Опыт работы, Квалификация, Владение иностранными языками, Разрешение на работу, ИНН в стране гражданства, Номер полиса ОМС, Подразделение и должность в Компании, Информация о семейном положении и членах семьи, Реквизиты пенсионного свидетельства, Наличие льгот, статуса пенсионера, Сведения о заработной плате, налогах и взносах, Банковские реквизиты, Виза в страну назначения, Контактные данные ближайших родственников, Сведения о пребывании в командировке, Справка о доходах с прошлого места работы, Свидетельство о браке, Фотография, Справка из ВУЗ.
3.3. Предоставление сервисов (программных продуктов)
Данные: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, готовность к переезду и командировкам, желаемая должность, специализация, занятость, график, зарплата и статус поиска работы, образование, сертификаты, языки, навыки, достижения, общий стаж, опыт работы, иные персональные данные (указывается конкретная категория); ИНН (для ИП), Должность и место работы (для представителей потенциальных Клиентов), Банковские реквизиты.
3.4. Обеспечение личной и имущественной безопасности (оформление пропусков)
Данные: фамилия, имя, отчество, данные документа, удостоверяющего личность.
3.5. Взаимодействие с контрагентами (в том числе заключение и исполнение договоров, проверка добросовестности, проявление должной осмотрительности)
Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, должность, иные персональные данные (указывается конкретная категория); Реквизиты доверенности.
3.6. Продвижения продуктов оператора
Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона;
3.7. Аналитика данных для совершенствования и развития деятельности оператора
Данные: сведения о посещениях сайта; адрес Интернет-протокола (IP-адрес); тип и язык браузера; отметки даты и времени; другая информация о поведении посетителя на сайте оператора.
 
4. Обработка файлов cookies
4.1. Файлы cookie — это небольшие файлы, состоящие обычно из букв и цифр, загружаемые на устройство при посещении определенных веб-сайтов.
4.2. Для обеспечения корректной работы Сайтов Киберия обрабатывает файлы cookie, которые помогают повысить эффективность взаимодействия с сайтами, запоминать пользовательские настройки и предоставлять персонализированный пользовательский опыт.
4.3. По своему назначению cookie-файлы делятся на:
4.3.1. Обязательные файлы cookie — обязательные файлы cookie необходимы для обеспечения корректной работы сайтов и электронных сервисов. Такие услуги могут включать выбор страны и языка, сохранение статуса входа в систему, обеспечение безопасности и др. Эта категория файлов cookie не может быть отключена.
4.3.2. Аналитические (эксплуатационные) файлы cookie — файлы cookie, необходимые для сбора информации о том, каким образом субъекты используют сайты и сервисы. Данные файлы cookie позволяют улучшать качество и потребительские свойства сайтов и сервисов; улучшать навигацию, чтобы сделать сайты более удобными и отвечающими потребностям пользователей, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность сайтов и сервисов.
4.3.3. Иные файлы cookie — эти файлы cookie используются для сбора информации о поисковых предпочтениях пользователей.
4.4. В случае, если на сайтах Киберии происходит обработка файлов cookie, Пользователь при первом посещении сайта уведомляется об этом с помощью соответствующего всплывающего cookie-баннера.
4.5. Пользователь может самостоятельно управлять файлами cookie (в том числе производить удаление), задавая соответствующе настройки устройства Пользователя и его веб-браузера.
 
5. Передача данных третьим лицам
5.1. В рамках организации работы сайтов и электронных сервисов Оператор может передавать персональные данные следующим категориям лиц:
5.1.1. Провайдерам хостинга и облачной инфраструктуры для размещения сайтов, обеспечения работы программ и сервисов Оператора.
Перечень включает, но не ограничивается:
- ООО «НУБЕС» (ИНН 9706005293)
Адрес: 115404, г. Москва, 1-я Стекольная улица, д.7, стр.2;
- ООО «Облачные технологии» (ИНН 7736279160)
Адрес: 117312 г. Москва, ул. Вавилова, д. 23, стр. 1, комната № 1.207;
- ООО «Мобильные телесистемы» (ИНН 7740000076)
Адрес: 109147, Россия, Москва, ул. Марксистская, д.4 с 1.
Обработка данных указанными лицами осуществляется в соответствии с их политиками в отношении обработки данных.
5.1.2. Сервисам аналитики и рекламы для сбора обезличенной или агрегированной статистики о посещаемости сайтов и эффективности рекламы.
Сервис Яндекс.Метрика ООО «ЯНДЕКС» (Россия) (ИНН: 7736207543)
Адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16
5.1.3. Платёжным системам для обработки транзакций (передача данных ограничена объёмом, необходимым для проведения платежа).
5.2. Оператор не осуществляет трансграничную передачу персональных данных. При намерении осуществить трансграничную передачу персональных данных, Оператор до начала такой передачи уведомляет уполномоченный орган по защите прав субъектов персональных данных, а также вносит соответствующие изменения в Политику.
 
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, указанных ниже:
- Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
- Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
- Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
- Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
- Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
- Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6.2. Не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных посетителей сайтов, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
 
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных субъектов персональных данных производится Оператором строго в соответствии со следующими принципами:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Оператор не обрабатывает избыточные персональные данные;
— при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
— обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или Политикой;
— обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
7.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
7.3. Оператор получает персональные данные лично от субъекта персональных данных либо из заключенного договора, одной из сторон которого является субъект персональных данных.
7.4. Если обработка персональных данных основана на согласии субъекта при отсутствии необходимости получения письменного согласия, согласие может быть дано самим субъектом или его представителем в любой форме, которая позволяет подтвердить факт его получения.
7.5. В случаях, если персональные данные получены не от субъекта или его законного представителя, Оператор до начала обработки таких персональных данных уведомляет субъекта об обработке его данных.
Уведомление субъекта об обработке персональных данных, полученных не от него самого, не осуществляется в следующих случаях:
— субъект уведомлен об осуществлении обработки его данных соответствующим оператором;
— персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— обработка персональных данных, разрешенных субъектом для распространения, осуществляется с соблюдением установленных таким субъектом запретов и условий;
— предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц.
7.6. При поручении обработки персональных данных третьему лицу Оператор заключает соответствующий договор поручения с этим лицом. При этом Оператор в таком договоре поручения обязует лицо, осуществляющее обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ.
7.7. Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
 
8. Меры по обеспечению безопасности персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, в т.ч. в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу, для исполнения обязательств по гражданско-правовому договору.
8.4. Безопасность персональных данных достигается, в том числе, путем:
8.4.1. Разработки и реализации мер по предотвращению несанкционированного и случайного доступа к персональным данным;
8.4.2. Назначении лица, ответственного за обеспечение безопасности персональных данных в информационных системах;
8.4.3. Ограничения категорий лиц, имеющих доступ к персональным данным;
8.4.4. Организации и реализации разрешительной (ролевой) системы доступа к персональным данным;
8.4.5. Разработки системы защиты персональных данных;
8.4.6. Ограничения физического доступа посторонних лиц в помещения Оператора, в которых ведется работа с персональными данными;
8.4.7. Оценки эффективности применяемых мер по обеспечению безопасности персональных данных.
 
9. Срок обработки персональных данных
9.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
9.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.3. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
 
10. Рассмотрение запросов субъектов персональных данных или их представителей
10.1. Субъект персональных данных или его законный представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— способы обработки персональных данных;
— наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
— перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным Законом № 152 «О персональных данных»;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— информацию о способах исполнения Оператором обязанностей, установленных ст.18.1 Федерального Закона № 152 «О персональных данных»;
— иные сведения, предусмотренные Федеральным Законом № 152 «О персональных данных» или другими федеральными законами.
10.2. Субъект персональных данных или его законный представитель вправе требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные меры для защиты своих прав.
10.3. Сведения, указанные в п.10.1. Политики, предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
10.4. Сведения, указанные в п.10.1. Политики, предоставляются субъекту персональных данных или его представителю Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта или его представителя. Направить обращение или запрос можно по адресу Оператора, указанному в п.1.2. Политики, либо по электронному адресу: labs_feedback@cyberia-tech.com. Запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его законного представителя.