Настоящий документ (далее - Политика) является систематизированным изложением целей, принципов, способов и условий обработки персональных данных (далее - ПД), а также сведений о реализуемых требованиях к порядку обработки и защите ПД в ООО «Инвестиционно-ипотечная компания» (далее - Компания).

Настоящая Политика определяет, каким образом ООО «Инвестиционно-ипотечная компания» собирает, использует, хранит и раскрывает информацию, полученную от пользователей на веб¬сайте ТРЦ «Триумф Молл» - www.t-mall.ru (далее - Сайт). Данная политика относится к Сайту, всем поддоменам Сайта и всем продуктам, и услугам, предлагаемым ООО «Инвестиционно-ипотечная компания».

Политика является публичным документом.

Термины и определения

• персональные данные - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, год, месяц, дата рождения, место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, номер телефона, адрес электронной почты для связи, указанная и иная информация о кандидатах на вакантные должности, оставленная такими кандидатами при заполнении анкеты, включая информацию, содержащуюся в резюме, а также другая информация, относящаяся к субъекту персональных данных.
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных).

1. Категории обрабатываемых ПД

1.1. Компания может обрабатывать ПД своих контрагентов по гражданско - правовым договорам, сотрудников Компании, соискателей, индивидуальных предпринимателей и пред став ителей/сотрудников контрагентов Компании, персональные данные которых предоставлены в целях заключения договоров, а также третьих лиц на основании надлежащих согласий на обработку ПД, либо без таких согласий, если обработка ПД без согласий субъектов ПД допускается в соответствии с действующим законодательством.

1.2. Обработка специальных категорий ПД и биометрических ПД может осуществляться Компанией только на основании согласия в письменной форме субъекта ПД либо в случаях, предусмотренных законодательством.

2. Цели обработки ПД

2.1. Компания может осуществлять обработку ПД в целях:

• ведения переговоров, заключения и исполнения договоров, стороной по которым является субъект ПД, либо , по которым предоставляются ПД представителей/работников юридического лица;
• поиска новых сотрудников;
• предусмотренных трудовым законодательством;
• указанных в согласии субъекта ПД на обработку его ПД;
• в иных целях, в соответствии законодательством.

3. Правовые основания обработки ПД

3.1. Политика основана на требованиях Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», иных нормативных правовых актов РФ в сфере обработки ПД и учитывает положения принятых в соответствии с ними локальных нормативных актов Компании, регулирующих вопросы обработки ПД.

3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда субъект персональных данных делает свои персональные данные общедоступными (размещение резюме в сети Интернет и доступное неограниченному кругу лиц, если от имени соискателя действует кадровое агентство и т.д.).

Согласие, в том числе на обработку персональных данных другим лицом по поручению Компании, может быть выражено в форме совершения действий, проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.

4.1. При обработке ПД Компания соблюдает следующие принципы:

• законность и справедливость обработки ПД;
• прекращение обработки ПД после достижения конкретных, заранее определенных и законных целей;
• недопустимость обработки ПД, несовместимой с целями их сбора;
• недопустимость объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• осуществление обработки только тех ПД, которые отвечают целям их обработки;
• соответствие содержания и объема обрабатываемых ПД заявленным целям их обработки, исключение избыточности обработки ПД по отношению к целям обработки;
• обеспечение точности, достаточности ПД, по отношению к целям их обработки, удаление или уточнение неполных и неточных ПД;
• хранение ПД в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.
• уничтожение либо обезличивание обрабатываемых ПД по достижению целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Способы обработки ПД

5.1. Компания может осуществлять обработку ПД путем их сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения, как с использованием средств автоматизации, так и без использования таких средств, а также применять совокупность данных методов и средств.5.2. Сбор Данных.

5.1.2. Существует два основных способа, с помощью которых Компания получает Данные с помощью сети Интернет:

1 способ - Представление Данных

Представление данных (включая фамилию, имя, отчество, контактные телефоны, адрес электронной почты) субъектами ПД путем заполнения соответствующих форм на сайте и/или посредством направления Данных в виде резюме или Предварительной заявки на аренду электронным письмом на корпоративные адреса Компании.

В случае отказа соискателя от участия в собеседовании представленные им сведения должны быть уничтожены в течение суток с момента получения отказа. Если соискателю отказано в приеме на работу, сведения, предоставленные соискателем, должны быть уничтожены в течение 30 календарных дней со дня упомянутого отказа.

2 способ - Автоматически собираемая информация

Компания может собирать и обрабатывать сведения, не являющиеся персональными данными:

• информацию об интересах пользователей на сайтах на основе введенных поисковых запросов пользователей, в т.ч. с целью трудоустройства, а также обобщения и анализа общедоступной информации пользователей сайта.

5.2. С согласия субъекта ПД (если иное не предусмотрено законом) Компания вправе поручить обработку ПД другому лицу по договору. Указанное лицо не обязано получать согласие субъекта ПД на обработку его ПД, при этом ответственность перед субъектом ПД за действия данного лица несет Компания.

5.3. Трансграничная передача ПД может осуществляться Компанией только с соблюдением требований действующего законодательства РФ, в том числе, если это установлено законом, только на основании надлежащего оформленного согласия субъекта ПД.

5.4. Компания обрабатывает и защищает ПД, поступающие от пользователей Сайта, в том числе ПД Кандидатов на вакантные должности, а также ПД, поступающие на адреса корпоративной почты (в том числе, ПД индивидуальных предпринимателей, представителей/сотрудников юридических лиц).

6. Конфиденциальность

6.1. Компания не раскрывает третьим лицам и не распространяет ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

7. Прекращение обработки ПД

7.1. Компания прекращает обработку ПД (либо обеспечивает ее прекращение) в случае: изменения, признания утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки ПД, если при этом отсутствует действующее согласие субъекта ПД на обработку его ПД:

• расторжения договоров, заключенных с субъектами ПД, за исключением случаев, когда иное предусмотрено законодательством или самим договором либо продолжает действовать согласие субъекта ПД на обработку его ПД;
• выявления фактов неправомерной обработки ПД, если для данной ситуации не предусмотрено блокирование ПД;
• достижения цели обработки ПД;
• отзыва субъектом ПД своего согласия на обработку Г1Д, если иное не предусмотрено законодательством.

8. Реализуемые Компанией требования к защите ПД

8.1. Компания принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения предусмотренных законодательством, обязанностей по защите ПД и обеспечению прав субъектов ПД. К таким мерам относятся, в частности:

• назначение лица (лиц) ответственных за организацию обработки ПД;
• утверждение настоящей Политики, а также издание локальных нормативных актов по вопросам обработки ПД, выявление и предотвращение нарушений законодательства РФ о ПД, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности ПД;
• организация внутреннего аудита (контроля) процедур обработки ПД;
• оценка вреда, который может быть причинен субъектам ПД в случае нарушения требований законодательства, соотношение указанного вреда и мер, предпринимаемых Компанией по его минимизации и соблюдению требований законодательства о ПД;
• применение сертифицированных технических и криптографических средств защиты ПД при обработке ПД в информационных системах.