Политика конфиденциальности

ПОЛИТИКА
обработки персональных данных
АО «Абсолютные Технологии»

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины и определения:
Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – Акционерное общество
«Абсолютные Технологии», ОГРН 1027739322082, адрес: 125167, Россия, г. Москва,
вн.тер.г. муниципальный округ Аэропорт, Авиационный пер., д. 5, комната 123;
Обработка персональных данных – любое действие (операция) или совокупность
действий (операций) с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает в
себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение
(обновление, изменение); извлечение; использование; передачу (распространение,
предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Автоматизированная обработка персональных данных – обработка
персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие
персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых
становится невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся
в базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств;
Трансграничная передача персональных данных – передача персональных
данных на территорию иностранного государства органу власти иностранного
государства, иностранному физическому лицу или иностранному юридическому лицу.
Субъект ПДн – субъект персональных данных;
Пользователь – физическое лицо, осуществляющее пользование Сайтом
Оператора.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящий документ определяет политику Акционерного общества «Абсолютные
Технологии» (ОГРН 1027739322082) (далее – Оператор) в отношении обработки
персональных данных (далее – Политика).
2.2. Политика в отношении обработки персональных данных разработана в соответствии с
Конституцией Российской Федерации, Трудовым кодексом Российской Федерации,
Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006
№ 149-ФЗ "Об информации, информационных технологиях и о защите информации",
Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных",
постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к
защите персональных данных при их обработке в информационных системах
персональных данных", иными федеральными законами и нормативно-правовыми актами.
2.3. Политика в отношении обработки персональных данных разработана с целью
обеспечения защиты прав и свобод субъекта персональных данных (далее – Субъект ПДн)
при обработке его персональных данных.
2.4. Положения Политики служат основой для разработки локальных нормативных актов,
регламентирующих вопросы обработки Оператором персональных данных
Субъектов ПДн.
2.5. С момента предоставления Оператору своих персональных данных физические лица
становятся Субъектами ПДн. Субъекты ПДн вступают во взаимоотношения с Оператором
исключительно по собственной воле и инициативе.
2.6. Политика разработана в целях реализации требований законодательства о
персональных данных и распространяется на все действия и операции, совершаемые
Оператором с персональными данными Субъектов ПДн, в том числе, но не ограничиваясь:
 персональными данными, полученными от посетителей сайта (далее –
Пользователь) в информационно-телекоммуникационной сети Интернет по
адресу https://absolutech.ru/ (далее – Сайт);
 персональными данными контрагентов (клиентов) Оператора, полученными
Оператором в рамках его хозяйственной деятельности;
 персональными данными, полученными от работников Оператора;
 персональными данными, полученными от соискателей на вакансии
Оператора;
 а также персональными данными иных лиц.

2.7. Политика устанавливает цели обработки персональных данных, классификацию
персональных данных и субъектов персональных данных, определяет порядок и условия
обработки персональных данных, меры по обеспечению безопасности персональных
данных в отношении информации, которую Оператор может получить от Субъектов ПДн,
в том числе от Пользователей Сайта.
2.8.  Использование Сайта (https://absolutech.ru/) Оператора и предоставление Оператору
своих персональных данных означает безусловное согласие Пользователя с настоящей
Политикой и условиями обработки персональных данных. В случае несогласия
(полного/частичного) с условиями Политики Пользователь должен прекратить
использование Сайта Оператора.
2.9. Сайт может содержать гиперссылки на другие веб-сайты, предоставленные третьими
лицами. Оператор не контролирует сторонние веб-сайты или информацию, размещенную
на веб-сайтах третьих лиц.
2.10. Оператор получает персональные данные, непосредственно предоставляемые
Пользователем. Передача персональных данных Пользователем Оператору путем
заполнения форм на Сайте Оператора (заявки, обратная связь, подписки и т.д.) означает
согласие Пользователя на передачу и обработку его персональных данных.

2.11. Оператор не проверяет достоверность предоставляемых персональных данных. Вся
указанная Субъектом ПДн информация, позволяющая его прямо или косвенно
идентифицировать, рассматривается Оператором в качестве корректных персональных
данных. Субъект ПДн подтверждает, что все указанные им данные принадлежат лично
ему и что в случае указания в предоставляемых Субъектом ПДн сведений об иных лицах,
он подтверждает, что передает персональные данные Оператору с согласия этих лиц.
2.12. Оператор ведет свою деятельность по адресу: 125167, Россия, г. Москва, вн.тер.г.
муниципальный округ Аэропорт, Авиационный пер., д. 5, комната 123.

3. ЦЕЛЬ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные Субъектов ПДн Оператор может использовать в следующих
целях:
3.1.1. заключение сделок (договоров) в рамках осуществления хозяйственной
деятельности и видов деятельности, предусмотренных Уставом Оператора и иными
локальными нормативными актами Оператора;
3.1.2. обеспечение связи с Субъектом ПДн, в том числе установление с
Пользователем обратной связи, включая направление уведомлений, запросов, сообщений
и информации при использовании Субъектом ПДн Сайта Оператора;
3.1.3. привлечение и отбор Соискателей на вакансии Оператора и учёт в кадровом
резерве;
3.1.4. ведение кадровой работы и организации учёта работников Оператора.
3.1.5. осуществление и выполнение возложенных законодательством Российской
Федерации на Оператора функций, полномочий и обязанностей, в частности:

 выполнение требований законодательства в сфере труда и налогообложения;
 ведение текущего бухгалтерского и налогового учёта, формирование,
изготовление и своевременная подача бухгалтерской, налоговой и
статистической отчётности;
 выполнение требований законодательства по определению порядка
обработки и защиты ПДн граждан, являющихся клиентами или
контрагентами Оператора.
4. ОБЪЁМ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает для достижения заранее определенных целей, в том числе, но
не ограничиваясь, следующий перечень персональных данных:
4.1.1. В целях заключения и исполнения сделок (договоров) Оператор обрабатывает
следующие персональные данные Субъекта ПДн:

 фамилия, имя, отчество (указанные вместе или по отдельности);
 контактный телефон;
 адрес электронной почты;
 дата рождения;
 паспортные данные (серия и номер, кем и когда выдан, код подразделения,
адрес регистрации по месту жительства, место рождения);
 адрес места жительства/адрес пребывания;
 номер СНИЛС;
 ИНН;
 номер счета и информация о платежных документах.
4.1.2. С согласия Пользователей Сайта Оператора обрабатываются следующие
персональные данные:

 фамилия, имя, отчество (указанные вместе или по отдельности);
 контактный телефон;
 адрес электронной почты.
4.1.3. Оператор обрабатывает следующие персональные данные работников
(уволенных работников):

 фамилия, имя, отчество (указанные вместе или по отдельности);
 контактный телефон;
 адрес электронной почты;
 дата рождения;
 код гражданства;
 паспортные данные (серия и номер, кем и когда выдан, код подразделения,
адрес регистрации по месту жительства, место рождения);
 изображение (фотография);
 адрес места жительства/адрес пребывания;
 номер СНИЛС;
 ИНН;
 номер счета и информация о платежных документах;
 семейное положение, наличие детей, родственные связи;
 данные о регистрации брака;
 сведения об инвалидности;
 сведения об удержании алиментов;
 сведения об образовании;
 сведения о дипломе
 сведения о воинском учете (если применимо);
 сведения о доходе с предыдущего места работы;
 сведения о трудовой деятельности (трудовая книжка);
 справки о наличие/отсутствии судимости и (или) факта уголовного
преследования, либо о прекращении уголовного преследования по
реабилитирующим обстоятельствам (при наличии).
В отдельных случаях с учетом специфики работы может предусматриваться
необходимость предъявления при заключении трудового договора дополнительных
документов.
4.1.4. Оператор обрабатывает следующие персональные данные при отборе
Соискателей на вакансии Оператора:

 фамилия, имя, отчество (указанные вместе или по отдельности);
 контактный телефон;
 адрес электронной почты;
 дата рождения;
 изображение (фотография)
 анкетные данные (резюме), направляемые Соискателями;
 сведения об образовании, опыте и квалификации
 иные персональные данные, предоставляемые Соискателями.
4.2. Субъекты ПНд подразделяются на следующие категории лиц:
4.2.1. Физические лица, являющиеся работниками Оператора;
4.2.2. Пользователи, имеющие доступ и использующие Сайт Оператора
(https://absolutech.ru/) и связанные с ним сайты посредством сети Интернет.
4.2.3. Физические лица, имеющие целью заключить или заключившие с
Оператором договор гражданско-правового характера;
4.2.4. Физические лица, являющиеся Соискателями на работу у Оператора;
4.2.5. Физические лица, являющиеся уволенными работниками Оператора;

4.2.6. Физические лица, представляющие интересы клиентов (юридических лиц,
индивидуальных предпринимателей) Оператора;
4.2.7. Иные физические лица, выразившие согласие на обработку Оператором их
персональных данных для достижения целей, указанных в пункте 3 Политики.

5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных как с использованием
средств автоматизации, так и без использования таковых.
5.2. Оператором не осуществляется обработка биометрических и специальных категорий
персональных данных. Оператор не осуществляет трансграничной передачи
персональных данных.
5.3.  В соответствии со ст. 7 Федерального закона «О персональных данных» Оператор не
раскрывает третьим лицам и не распространяет персональные данные без согласия
Субъекта ПДн (если иное не предусмотрено законодательством Российской Федерации).
5.4. В соответствии с целями, указанными в пункте 3 настоящей Политики, Оператор
вправе совершать любые действия (операции) или совокупность действий (операций) с
использованием средств автоматизации или без использования таких средств, путем:
5.4.1. получения персональных данных в устной и письменной форме
непосредственно от Субъектов ПДн;
5.4.2. получения персональных данных из общедоступных источников;
5.4.3. внесения персональных данных в журналы, реестры и информационные
системы Оператора;
5.4.4. использования иных способов обработки персональных данных,
предусмотренных законодательством Российской Федерации.
5.5. Условия прекращения обработки персональных данных:
5.5.1. достижение установленных целей обработки персональных данных;
5.5.2. истечение сроков действия договоров с Субъектами ПДн и согласий
Субъектов ПДн на обработку их персональных данных;
5.5.3. отзыв Субъектом ПДн согласия на обработку персональных данных;
5.5.4. выявление неправомерной обработки персональных данных.
5.6. При прекращении обработки персональных данных Субъекта ПДн персональные
данные подлежат уничтожению, если иное не предусмотрено законодательством
Российской Федерации путем:
5.6.1. в случае хранения персональных данных в бумажном виде – уничтожение
бумажного носителя с использованием шредера, либо путем сожжения бумажного
носителя;
5.6.2. в случае обработки персональных данных в информационной системе –
удаление персональных данных из памяти информационных систем.
Документом, подтверждающим уничтожение персональных данных, является акт
об уничтожении персональных данных и/или выгрузка из журнала регистрации событий в
информационной системе персональных данных (при уничтожении персональных данных
в информационной системе).
5.7. Срок истечения действия согласия Субъекта ПДн на обработку его персональных
данных определяется моментом получения Оператором от Субъекта ПДн уведомления об
отзыве Субъектом ПДн своего согласия на обработку персональных данных.
5.8. Оператор принимает меры, необходимые и достаточные для обеспечения
защиты персональных данных Субъектов ПДн от неправомерного/случайного доступа,
уничтожения, изменения, блокирования, копирования, распространения, а также от иных
неправомерных действий со стороны третьих лиц, включающие в себя:

5.8.1. использование средств защиты, прошедших процедуру оценки соответствия
требованиям законодательства Российской Федерации в области обеспечения
безопасности информации;
5.8.2. обнаружение фактов несанкционированного доступа;
5.8.3. установление правил доступа у персональным данным;
5.8.4. проведение внутреннего контроля и оценки эффективности применяемых
мер.
5.9. Для предотвращения несанкционированного доступа к персональным данным
Оператором реализованы следующие требования к защите персональных данных:
5.9.1. назначены лица, ответственные за организацию обработки и обеспечение
безопасности персональных данных;
5.9.2. определены типы угроз безопасности персональных данных при их обработке
в информационных системах персональных данных;
5.9.3. ограничен состав лиц, имеющих доступ к персональным данным;
5.9.4. реализовано обеспечение сохранности носителей персональных данных;
5.9.5. разграничен доступ субъектов персональных данных к информационным
ресурсам и программно-аппаратным средствам обработки информации;
5.9.6. организован режим ограниченного доступа в помещения обработки
персональных данных.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект ПДн, принимая решение о предоставлении своих персональных данных,
действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие.
6.2. Согласие на обработку персональных данных может быть дано лично Субъектом ПДн
или его представителем как в письменной форме, так и путем заполнения полей веб-
формы обратной связи на Сайте Оператора.
6.3. Субъект ПДн имеет право на получение у Оператора информации, касающейся
обработки его персональных данных, если такое право не ограничено законодательством
Российской Федерации.
6.4. Субъект ПДн вправе требовать от Оператора уточнения его персональных данных, их
блокирования или уничтожения в случае, если персональные данные являются
неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки, а также принимать предусмотренные
законом меры по защите своих прав.
6.5. Для получения указанной информации Субъект ПДн может отправить письменный
запрос на адрес: 125167, Россия, г. Москва, вн.тер.г. муниципальный округ Аэропорт,
Авиационный пер., д. 5, комната 123.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор и работники Оператора несут гражданско-правовую, административную и
иную ответственность за несоблюдение принципов и условий обработки персональных
данных физических лиц, а также за разглашение или незаконное использование
персональных данных в соответствии с законодательством Российской Федерации.
7.2. Политика является общедоступной и подлежит размещению на Сайте Оператора или
иным образом обеспечивается неограниченный доступ к настоящему документу.
7.3. Оператор имеет право вносить изменения в Политику без согласия
Субъектов ПДн. Положения Политики подлежат актуализации в случае изменения
законодательства Российской Федерации о персональных данных. Новая редакция
Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не
предусмотрено новой редакцией Политики.