Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://iumiti.ru.

Пользователь – любой посетитель веб-сайта https://iumiti.ru.

3.1. Обработка осуществляется на законной и справедливой основе.

4.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законом о персональных данных.

4.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.3. Принимать предусмотренные законом меры по защите своих прав.

4.4. Отозвать своё согласие на обработку персональных данных в любой момент.

4.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

4.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.  

5.1. Организовать обработку персональных данных в соответствии с требованиями Закона о персональных данных.

5.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей.

5.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию.

5.4. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.5. Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике. 

6.1. Оператор осуществляет обработку персональных данных в строгом соответствии с принципами, установленными законодательством, и только для достижения конкретных, заранее определённых и законных целей. Для каждой цели обработки определены категории и перечень обрабатываемых ПД, категории субъектов, правовые основания, способы и сроки обработки.

6.2. Цель: Заключение, исполнение, изменение и расторжение договоров на оказание услуг компании.

6.2.1. Категории субъектов: Контрагенты; Клиенты;

6.2.2. Перечень ПД: Фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; банковские реквизиты для оплаты; номер расчетного счета; должность;

6.2.3. Правовые основания: Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6.2.4. Действия с ПД: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

6.2.5. Способы обработки: Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

6.2.6. Срок обработки: В течение срока действия договора и 5 (пять) лет после его прекращения;

6.2.7. Уничтожение ПД – в срок не более 30 дней после истечения срока хранения.

6.3. Цель: Обработка обращений и заявок с сайта с целью информирования потенциальных клиентов о предоставляемых услугах

6.3.1. Категории субъектов: Посетители сайта (потенциальные клиенты);

6.3.2. Перечень ПД: Имя, номер контактного телефона, адрес электронной почты; содержание обращения;

6.3.3. Правовые основания: Согласие субъекта на обработку ПД, получено на сайте в форме «Оставить заявку»;

6.3.4. Действия с ПД: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

6.3.5. Способы обработки: Автоматизированная; с передачей по сети Интернет;

6.3.6. Срок обработки: До достижения цели обработки/отзыва согласия субъектом;

6.3.7. Уничтожение ПД: В срок не более 30 дней после истечения срока хранения. 

6.4. Цель: Анализ использования Сайта и улучшение его работы (веб-аналитика) 

6.4.1. Категории субъектов: Посетители сайта;

6.4.2. Перечень ПД: IP-адрес; файлы cookie; сведения о браузере и устройстве; время доступа; адрес запрашиваемой страницы; реферер; поведение на сайте (просмотренные страницы, клики, время сессии);

6.4.3. Правовые основания: Согласие субъекта на обработку ПД, полученное посредством cookie-баннера при первом посещении Сайта;

6.4.4. Действия с ПД: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

6.4.5. Способы обработки: Автоматизированная, с использованием сервиса Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543); с передачей по сети Интернет; 

6.4.6. Поручение обработки: Обработка поручена ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) для целей предоставления сервиса веб-аналитики Яндекс.Метрика;

6.4.7. Срок обработки: До достижения цели обработки или отзыва согласия на обработку;

6.4.8. Уничтожение ПД:  В срок не более 30 дней после истечения срока хранения.

6.5. Цель: Подбор кандидатов на вакантные должности оператора

6.5.1. Категории субъектов: Соискатели;

6.5.2. Перечень ПД: Фамилия, имя, отчество; дата рождения; сведения об ожидаемой заработной плате; адрес электронной почты; адрес места жительства; номер телефона; гражданство; профессия; должность; сведения о трудовой деятельности, сведения об образовании; фото (при наличии в резюме), иные данные, указанные в резюме;

6.5.3. Правовые основания: Согласие субъекта на обработку ПД;

6.5.4. Действия с ПД: Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

6.5.5. Способы обработки: Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;

6.5.6. Срок обработки: До принятия решения о трудоустройстве или отказе в трудоустройстве;

6.5.7. Уничтожение ПД: 30 дней с даты принятия решения об отказе в трудоустройстве.

7.1. Оператор осуществляет сбор ПД непосредственно у субъектов ПД, а также получает их из общедоступных источников и от третьих лиц в случаях, предусмотренных законодательством Российской Федерации.

7.2. Хранение ПД осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7.3. Условием прекращения обработки ПД является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, а также выявление неправомерной обработки.

7.4. Уничтожение ПД осуществляется в срок, не превышающий 30 дней с даты достижения цели или отзыва согласия, способом, исключающим возможность восстановления их содержания.

7.5. Оператор вправе передавать ПД третьим лицам (судам, государственным органам, контрагентам) только в случаях, когда это необходимо для исполнения договора или предусмотрено законодательством.

7.6. Оператор вправе поручить обработку ПД другому лицу с согласия субъекта ПД на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных.

7.7. Обработка специальных и биометрических ПД не осуществляется.

7.8. Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение ПД граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

7.9. Трансграничная передача ПД (передача на территорию иностранного государства) по общему правилу не осуществляется. 

8.1. На Сайте применяется технология файлов cookie для обеспечения его функционирования и сбора аналитической информации. Cookie — это небольшие текстовые файлы, сохраняемые на устройстве пользователя.

8.2. Оператор использует следующие категории cookie:

• Обязательные файлы cookie – обязательные файлы cookie необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Эти cookie не собирают информацию для маркетинговых целей и не могут быть отключены.

• Аналитические файлы cookie - позволяют собирать информацию об использовании Сайта (например, какие страницы наиболее популярны). Эти данные используются в обобщённом виде для улучшения работы Сайта. Оператор использует сервис Яндекс.Метрика (оператор сервиса — ООО «ЯНДЕКС», ИНН 7736207543) для этих целей.

8.3. Пользователь вправе отказаться от использования сервиса Яндекс.Метрика, установив соответствующие настройки браузера либо воспользовавшись инструментами блокировки сервиса, размещёнными на сайте оператора сервиса.

8.4. При первом посещении Сайта запрашивается согласие на использование аналитических и функциональных cookie посредством информационного баннера. Пользователь может в любой момент отозвать свое согласие, изменив настройки своего браузера, чтобы заблокировать или удалить файлы cookie.  

9.1. Для реализации своих прав субъект ПД может направить Оператору запрос в письменной форме по адресу, указанному в п. 1.3, или в форме электронного документа на адрес электронной почты, указанный в п. 1.3.

9.2. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора), либо сведения, иным образом подтверждающие факт обработки ПД Оператором; подпись субъекта.

9.3. Оператор рассматривает обращения и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения. Этот срок может быть продлён, но не более чем на 5 рабочих дней с направлением мотивированного уведомления.  

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии со ст. 18.1 и 19 Закона о персональных данных.

10.2. Назначено лицо, ответственное за организацию обработки ПД; разработаны локальные акты; определена угроза безопасности; применены организационные и технические меры; реализован учёт носителей ПД; обнаружение фактов несанкционированного доступа; разграничены права доступа к ПД; контроль за принимаемыми мерами.