Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ООО «Виктория Интернейшнл» (далее — «Оператор»), и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании сайта https://victoriainternational.ru (далее — «Сайт») и предоставлении услуг по подбору персонала.

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет политику Оператора в отношении обработки персональных данных.

Использование Сайта означает согласие субъекта с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект должен воздержаться от использования Сайта.

Действие Политики распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования.

В Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение);
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• распространение / предоставление — действия, направленные на раскрытие персональных данных неопределённому или определённому кругу лиц;
• блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения);
• уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются их материальные носители;
• обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

• Полное наименование: Общество с ограниченной ответственностью «Виктория Интернейшнл».
• Сокращённое наименование: ООО «Виктория Интернейшнл».
• Адрес (место нахождения): 195220, г. Санкт-Петербург, вн.тер.г. муниципальный округ Гражданка, Гражданский проспект, д. 22, литера А, помещ. 8-Н, офис 308.
• ИНН: 7804704391.
• КПП: 780401001.
• ОГРН: 1237800111988.
• Генеральный директор: Сингх Виктория Николаевна.
• Адрес электронной почты: victoriainternational@yandex.ru.

По всем вопросам, связанным с обработкой персональных данных, субъект вправе обращаться к Оператору по указанному адресу электронной почты или почтой по адресу места нахождения Оператора.

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации и Закона № 152-ФЗ;
• согласия субъекта персональных данных на обработку его персональных данных;
• договоров, заключаемых между Оператором и субъектом (или организацией, представителем которой является субъект), по которым субъект является стороной либо выгодоприобретателем;
• иных федеральных законов и нормативных правовых актов в области защиты персональных данных.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Контактные лица работодателей — (представители организаций, направляющих обращения и заявки на подбор персонала, и пользователи личного кабинета работодателя): фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; сведения, добровольно указанные в обращении или заявке.
• Пользователи Сайта — заполнившие форму обратной связи (заявки): имя, контактный телефон и (или) адрес электронной почты, содержание обращения.
• Сотрудники и уполномоченные лица Оператора — (операторы, администраторы системы), имеющие учётные записи: имя пользователя, адрес электронной почты, служебная роль, данные аутентификации.

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Оператор не осуществляет сбор персональных данных несовершеннолетних.

Обработка персональных данных кандидатов (соискателей) и иных лиц, предусмотренная последующими этапами развития сервиса, осуществляется на основании отдельного согласия и в порядке, определяемом отдельными документами Оператора, и не является предметом текущей редакции Политики.

Оператор обрабатывает персональные данные в следующих целях:

• оказание услуг по подбору персонала и сопровождению заявок работодателей;
• регистрация и идентификация пользователей в личном кабинете, предоставление доступа к функциям Сайта;
• обработка обращений и заявок, направленных через формы Сайта, и обратная связь с субъектом;
• исполнение договоров, стороной которых является субъект или представляемая им организация;
• направление информационных и сервисных уведомлений, связанных с оказанием услуг;
• обеспечение информационной безопасности, ведение журналов действий (аудита) и предотвращение неправомерных действий;
• исполнение требований законодательства Российской Федерации.

Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости целей и способов обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

Оператор осуществляет обработку персональных данных с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Сбор персональных данных осуществляется при добровольном предоставлении субъектом данных через формы Сайта и при регистрации в личном кабинете.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных Политикой), блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для выполнения служебных обязанностей, на основе разграничения прав доступа. Архитектура сервиса исключает прямой доступ работодателей и кандидатов к данным друг друга.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

Передача персональных данных может осуществляться лицам, привлекаемым Оператором для оказания услуг (в частности, поставщику услуг хостинга, размещающему оборудование на территории Российской Федерации), на основании договоров, предусматривающих обязанность таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Передача персональных данных в государственные органы осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных в текущей редакции Политики не осуществляется. При возникновении такой необходимости она будет осуществляться с соблюдением требований статьи 12 Закона № 152-ФЗ.

Для функционирования Сайта Оператор использует технически необходимые файлы cookie, в том числе для поддержания пользовательской сессии и безопасной аутентификации (хранение токена обновления сессии в защищённом cookie). Указанные файлы не используются для рекламного профилирования.

При обращении к Сайту автоматически могут обрабатываться технические данные (IP-адрес, сведения о браузере, дата и время обращения) в целях обеспечения работоспособности и безопасности сервиса. Субъект вправе ограничить использование cookie средствами своего браузера; при этом отдельные функции Сайта могут стать недоступны.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством Российской Федерации.

Обработка персональных данных прекращается по достижении целей обработки, по истечении срока действия согласия, при отзыве согласия субъектом, а также в случае выявления неправомерной обработки. По достижении целей обработки либо в указанных случаях персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если отсутствуют иные правовые основания для их дальнейшей обработки.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• разграничение и контроль прав доступа к информационным системам, проверка полномочий на стороне сервера;
• применение шифрования передаваемых данных (протокол HTTPS/TLS);
• защищённое хранение паролей в виде необратимых хеш-значений;
• ведение журналов значимых действий пользователей (аудита);
• резервное копирование и документированные процедуры восстановления данных;
• ознакомление работников, осуществляющих обработку, с положениями законодательства и локальными актами по защите персональных данных.

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в порядке, предусмотренном Законом № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• возражать против обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Для реализации своих прав, а также для отзыва согласия на обработку персональных данных субъект направляет Оператору соответствующий запрос на адрес электронной почты victoriainternational@yandex.ru или в письменной форме по адресу места нахождения Оператора.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта (или его представителя), а также подтверждающие участие субъекта в отношениях с Оператором. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.

Отзыв согласия не влечёт прекращения обработки в случаях, когда обработка может быть продолжена при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на Сайте по адресу https://victoriainternational.ru/privacy. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.