Политика сетевого издания Neo HR в отношении обработки и обеспечения защиты персональных данных (политика конфиденциальности)
1. Общие положения
1.1. Настоящая Политика проводится сетевым изданием Neo HR, св-во о регистрации средства массовой информации ЭЛ №ФС 77-57596 (далее — Neo HR) в отношении обработки и обеспечения защиты персональных данных физических лиц (субъектов персональных данных) на основании статьи 24 Конституции РФ и Федерального закона N 152-ФЗ «О персональных данных».
1.2. Политика применяется в отношении всех персональных данных (субъектов), которые могут быть получены Neo HR в процессе деятельности, в том числе клиентов Neo HR.
1.3. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Neo HR, какие методы обеспечения их безопасности реализуются.
1.4. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
1.5. Пользователи, используя любые сервисы и услуги Neo HR (информационного портала www.neohr.ru), заполняя формы обратной связи и подписки на имейл-рассылку, сообщив Neo HR свои персональные данные, в том числе имя, фамилию, а также свои контактные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
1.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством. По всем вопросам, касающимся обработки персональных данных, можно обратиться по адресу электронной почты: contactus@neohr.ru.
1.7. Настоящая Политика может быть изменена Neo HR
2. Понятие и состав персональных данных
2.1. В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных), в том числе: фамилия, имя, отчество пользователя, его электронный адрес.
2.2. Neo HR для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные следующих категорий субъектов:
- Персональные данные пользователя, предоставленные при регистрации на web-сайте www.neohr.ru, в том числе при подписке на информационную рассылку Neo HR. Пользователь, зарегистрировавшийся в специальной форме подписки на информационную рассылку Neo HR на сайте www.neohr.ru и подтвердивший в ответном электронном письме свое согласие получать информационную рассылку, а также зарегистрировавшийся на сайте/форуме neohr.ru, подтверждает согласие на получение информационных рассылок от портала Neo HR. Тем самым явно выражает свое желание получать информационную рассылку Neo HR и дает согласие на обработку его персональных данных при помощи сервиса электронных рассылок Maliver, предоставляемого компанией ООО «Мегагрупп», адрес: Санкт-Петербург, Ленинский пр., 151, офис 711. Зарегистрировавшись в специальных формах для оставления комментариев, сообщений, размещения файлов в специальных разделах на сайте www.neohr.ru - дает согласие на обработку его персональных данных.
3. Основания и цели обработки персональных данных
Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь сайта Neo HR. Neo HR не получает и не обрабатывает персональные данные из других источников.
Регистрируясь на сайте Neo HR, создавая свой профиль (личная страница в разделе «Вакансии и резюме») или оформляя подписку на имейл-рассылку, Пользователь тем самым дает согласие на обработку его персональных данных для целей оказания услуг. А в случае заполнения формы «Комментарии» - в том числе и на распространение их посетителям Сайта.
3.1. Neo HR обрабатывает персональные данные для осуществления своей деятельности, в том числе оказания пользователям услуг. Neo HR вправе:
- осуществлять возложенные на Neo HR законодательством Российской Федерации функции в соответствии с ФЗ «О Персональных данных» и иными законами и нормативными правовыми актами РФ, а также Уставом и нормативными актами Neo HR;
- поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Neo HR собирает персональные данные пользователя, необходимые для оказания услуг, исполнения соглашений и договоров, исполнения обязательств перед пользователем и хранит их при помощи сервиса электронных рассылок Maliver (от ООО «Мегагрупп», адрес: Санкт-Петербург, Ленинский пр., 151, офис 711).
3.2. Neo HR может использовать персональные данные пользователя в следующих целях:
- осуществление периодической информационной рассылки портала neohr.ru
- связь с пользователем в случае необходимости, в том числе направление предложений, уведомлений, информации и запросов, как связанных, так и не связанных с оказанием услуг, а также обработка заявлений, запросов и заявок пользователя;
- улучшение качества услуг, оказываемых Neo HR.
4. Сроки обработки персональных данных
4.1. Сроки обработки и хранения персональных данных в информационных системах Neo HR – 70 лет.
5. Круг лиц допущенных к обработке персональных данных
5.1. Для достижения целей статьи 3 настоящей Политики к обработке персональных данных допущены только те сотрудники Neo HR, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ других сотрудников может быть предоставлен только в предусмотренных законом случаях. Neo HR требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных, при их обработке.
5.2. Neo HR вправе передать персональные данные третьим лицам в следующих случаях:
- Субъект персональных данных явно выразил свое согласие на такие действия, заполнив соответственную форму согласия на обработку;
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
При этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им данным.
6. Методы обработки персональных данных
6.1. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Neo HR использует автоматизированную систему(при помощи сервиса электронных рассылок Maliver от ООО «Мегагрупп», адрес: Санкт-Петербург, Ленинский пр., 151, офис 711) персональных данных.
7. Реализация защиты персональных данных
7.1. Деятельность Neo HR по обработке персональных данных в информационных системах неразрывно связана с защитой Neo HR конфиденциальности полученной информации. Все работники Neo HR обязаны обеспечивать конфиденциальность персональных данных, а также об иных сведениях, установленных Neo HR, если это не противоречит действующему законодательству РФ.
7.2. Безопасность персональных данных при их обработке в информационных системах Neo HR обеспечивается с помощью системы защиты информации.
7.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
7.4. При обработке персональных данных в информационных системах Neo HR обеспечиваются:
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передача их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным;
- недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
- возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
- постоянный контроль уровня защищенности персональных данных.
