Политика обработки персональных данных

1. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «ЕВН-Групп», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн.

Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение ПДн.

2. Сведения об операторе

3. Принципы обработки

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, отвечающие целям их обработки;
• содержание и объём обрабатываемых ПДн соответствуют заявленным целям;
• обеспечивается точность ПДн, их достаточность, а в необходимых случаях — актуальность.

4. Категории субъектов ПДн

• посетители и пользователи сайта proai2b.ru;
• клиенты — физические лица и представители юридических лиц;
• работники Оператора и кандидаты на трудоустройство.

5. Состав обрабатываемых ПДн

В целях оказания услуг Оператор обрабатывает следующие данные:

• ФИО;
• контактный телефон;
• адрес электронной почты;
• наименование организации, должность;
• сведения о проектах, обращениях и переписке;
• метаданные: IP-адрес, тип браузера, cookies, действия на сайте.

6. Цели обработки

• заключение и исполнение договоров на AI-внедрение и сопровождение;
• идентификация субъекта при обращении;
• подготовка коммерческих предложений и оценка задач;
• информационное и маркетинговое взаимодействие (при наличии согласия);
• исполнение требований законодательства РФ.

7. Способы и сроки обработки

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них. Срок хранения ПДн — в течение срока действия договорных отношений, а после прекращения — в течение 3 (трёх) лет, если иное не предусмотрено законодательством РФ.

8. Меры обеспечения безопасности

Оператор применяет следующие меры:

• назначение ответственного за организацию обработки ПДн;
• издание локальных актов по вопросам обработки ПДн;
• применение средств защиты информации, прошедших оценку соответствия;
• оценка эффективности принимаемых мер до ввода в эксплуатацию ИСПДн;
• учёт машинных носителей ПДн;
• обнаружение фактов несанкционированного доступа и принятие мер;
• восстановление ПДн, модифицированных или уничтоженных вследствие НСД;
• контроль за принимаемыми мерами по обеспечению безопасности.

9. Права субъектов ПДн

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн;
• отозвать своё согласие на обработку ПДн в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора. Контроль исполнения требований Политики осуществляется лицом, ответственным за организацию обработки ПДн в ООО «ЕВН-Групп».