Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) действует в отношении всей информации, которую ООО «Андата» (ИНН 7724653712, адрес 121205 Москва, территория инновационного центра «Сколково», Большой бульвар. 42, стр. 1,) может получить о Пользователе во время использования им сайта andata.ru в информационно-коммуникационной сети Интернет (далее – Сайт), сервисов, программ и продуктов ООО «Андата».
1.2. Цель настоящей Политики - обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, которые предоставляются Пользователями о себе самостоятельно при использовании Сайта и его сервисов, а также в процессе регистрации с целью последующего использования услугами ООО «Андата». Политика не может содержать положения, ограничивающие права и свободы Пользователя, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Пользователя.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте и в каждом месте сбора персональных данных на Сайте.
1.4. ООО «Андата» не проверяет достоверность персональных данных, предоставляемых Пользователем. ООО «Андата» исходит из того, что Пользователь при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. ООО «Андата» принимает и обеспечивает принятие необходимых мер по удалению и уточнению неполных или неточных персональных данных.
1.5. ООО «Андата» обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
1.6. В случае несогласия с условиями настоящей Политики, Пользователь должен прекратить использование Сайта и его сервисов.
1.7. Настоящая Политика применяется только к Сайту и сервисам ООО «Андата», ООО «Андата» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.8. ООО «Андата» собирает и обрабатывает персональную информацию на территории Российской Федерации и не проводит проверку юрисдикции регистрации и поступающих данных от Пользователей. Пользователи могут регистрироваться из любой страны/точки мира на сайтах и сервисах ООО «Андата», при этом Администрация сайта не несет ответственность за возможное нарушение Пользователем при регистрации и/или передачи персональных данных законов/правил страны, в которой прошла регистрация и/или передача персональных данных.

3.1. Обработка персональных данных осуществляется автоматизированным способом.
3.2. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3.3. ООО «Андата» не размещает персональные данные Пользователей в общедоступных источниках, не распространяет персональные данные Пользователей неограниченному кругу лиц без их согласия.
3.4. ООО «Андата» обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки самостоятельно через специальные формы, расположенные на Сайте.

3.5. Заполняя соответствующие формы и/или отправляя свои персональные данные ООО «Андата», согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле при регистрации на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «Андата» осуществляет обработку персональных данных, в том числе, но не ограничиваясь:
·        Конституции Российской Федерации;

• Гражданский кодекс Российской Федерации;
• Налоговый Кодекс Российской Федерации
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2. Правовым основанием обработки персональных данных также являются:
·        Устав ООО «Андата»;

• договоры, заключаемые между ООО «Андата» и субъектами персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных;

4.3. Субъектами персональных данных, обрабатываемых Оператором, являются:
·        Пользователи Сайта;

• Заказчики;
• Соискатели на вакантные должности

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

5.3. Персональные данные Пользователя подлежат уничтожению по достижению цели обработки, отзыва согласия, а также в случае отсутствия авторизации в личном кабинете в течение 6 месяцев.
5.4. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание (удаление) данных с составлением акта об уничтожении персональных данных.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передачу, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

5.5. ООО «Андата» не обрабатывает биометрические персональные данные и персональные данные специальной категории.

6.1. Безопасность персональных данных, которые обрабатываются ООО «Андата», обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. ООО «Андата» назначен ответственный за организацию обработки персональных данных.
6.2. Доступ к персональным данным Пользователей и Заказчиков предоставляется Работникам ООО «Андата»  в соответствии с их должностными обязанностями.
6.3. Работники ООО «Андата», осуществляющие обработку персональных данных информированы о факте такой обработки, об особенностях и правилах такой обработки.
6.4. ООО «Андата» обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц
6.5. В случае выявления неточностей в персональных данных, Пользователь обязан уведомить ООО «Андата» о неточных персональных данных по адресу электронной почты ddashko@andata.ru в целях их актуализации.

6.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по адресу электронной почты ddashko@andata.ru.

7.1. ООО «Андата» имеет право:
7.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
7.1.2. поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
7.1.3. после получения отзыва согласия, а равно после истечения срока действия согласия, продолжать обработку персональных данных в той части, в которой для ее осуществления согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г N 152-ФЗ «О персональных данных»).

7.2. ООО «Андата» обязано:
7.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
7.2.2. Предоставлять Пользователю по его запросу информацию об обработке персональных данных Пользователя
7.2.3. Использовать полученную информацию исключительно для целей, указанных в настоящей Политики.
7.2.4. Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя.
7.2.5. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.6. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.7. Уточнять персональные данные, в случае подтверждения факта неточности персональных данных
7.2.8. Прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.
7.2.9. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.

7.3. Пользователь вправе:
7.3.1. получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;
7.3.2. получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;
7.3.3. требовать от ООО «Андата» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.3.4. отозвать согласие на обработку персональных данных;
7.3.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

8.1. ООО «Андата» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним
• производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных
• устанавливает правила доступа к персональным данных, обрабатываемых в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе
• осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ

9.1. ООО «Андата» осуществляет сбор информации во время посещения Пользователем сайта в целях сбора статистики использования и анализа эффективности, персонализации и корректировки взаимодействия, а также совершенствования своих продуктов и услуг. Сбор информации осуществляется с использованием различных технологий, в том числе файлов cookie.
9.2. Файл cookie представляет собой элемент данных, отправляемый веб-сайтом браузеру Пользователя, который затем может храниться на компьютере в качестве метки, идентифицирующей компьютер. Файлы cookie часто используются исключительно для анализа использования веб-сайта (в частности, для определения числа Пользователей и продолжительности посещения) и его эффективности (в частности, для определения тем, которые больше всего интересуют Пользователя), а также для упрощения навигации по сайту и его использования и в данном качестве не ассоциируются с персональными данными.
9.3. Файлы cookie также используются для персонализации взаимодействия с Пользователем посредством их сопоставления с данными профиля или предпочтениями пользователя.
9.4. При посещении Сайта или пользовании Пользователь может задать варианты использования файлов cookie и других аналогичных технологий с помощью параметров и инструментов, предусмотренных в браузере. Для удаления имеющихся файлов cookie можно воспользоваться параметрами настройки браузера.
9.5. Пользователь может указать предпочтительные варианты использования большинства файлов cookie и аналогичных технологий через браузер. Информация о контроле над файлами cookie содержится в разделе “Настройки” (или подобном) используемого браузера. В большинстве случаев Пользователь можете настроить уведомления браузера о получении файла cookie и в каждом конкретном случае решать, следует ли принять этот файл или нет.
9.6. Пользователь можете полностью отключить файлы cookie в браузере. При блокировке, отключении или ином запрете использования файлов cookie сайт может отображаться неправильно.
9.7. Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:

Яндекс Метрика https://yandex.ru/legal/confidential/

10.1. Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики является ООО «Андата».
10.2. Лица, виновные в нарушении норм действующего законодательства Российской Федерации в области персональных данных могут быть привлечены к дисциплинарной, административной, гражданской и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к ООО «Андата» в печатном виде, отправив уведомление на адрес электронной почты sd@andata.ru, указав в уведомлении ФИО, контактные данные, номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Андата», за подписью Пользователя или его представителя.
11.2. ООО «Андата» предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Пользователя в той форме, в которой направлен соответствующий запрос.
11.3. ООО «Андата» вправе вносить изменения в Политику без согласия Пользователя. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайтте ООО «Андата». Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
11.4. ООО «Андата» информирует Пользователей, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
11.5. Местом выражения согласия и местом исполнения Политики всегда является место нахождения ООО «Андата», а правом, применимым к отношениям Оператора и Пользователя всегда является право России Федерации, вне зависимости от того, где находится Пользователь или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения ООО «Андата», если законом не предусмотрено иное.
11.6. Политика начинает регулировать отношения Пользователя ООО «Андата» с момента выражения Пользователем согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
11.7. Все предложения или вопросы по настоящей Политике следует сообщать одним из выбранных способов (телефон, e-mail и т.д.) указанных на странице andata.ru/contact
11.8. Действующая Политика размещена на странице по адресу andata.ru/privacy-policy
Обновлено «11» апреля 2024 г.

ООО «Андата»
Юридический̆ адрес: 121205, г. Москва, территория Инновационного центра «Сколково», Большой бульвар №42, строение 1.
ОГРН 1087746327932
ИНН 7724653712
Наименование банка АО «Альфа-банк» г.Москва
БИК 044525593
Корреспондентский̆ счет 30101810200000000593
Расчетный счет 40702810201300002007
e-mail: sd@andata.ru