ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом требований Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.2. Оператором персональных данных является Акционерное общество «ТАГАТ» (ИНН 7612018737, КПП 772301001, ОГРН 1027601301771, адрес: 115088, г. Москва, ул. Шарикоподшипниковская, д. 13, стр. 2) (далее — «Оператор»).

1.3. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором в связи с использованием пользователями сайта, размещённого по адресу https://tagat.ru (далее — «Сайт»), включая все его поддомены, лендинги и формы, размещённые на нём.

1.4. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором в связи с функционированием Сайта, с применением средств автоматизации и без таковых.

1.6. Использование Сайта, в том числе отправка форм, размещённых на нём, означает, что пользователь ознакомлен с настоящей Политикой и условиями обработки его персональных данных. Ознакомление с настоящей Политикой не заменяет и не отменяет необходимость предоставления отдельного согласия на обработку персональных данных, оформляемого пользователем при заполнении соответствующих форм на Сайте.

1.7. Настоящая Политика является общедоступным документом и размещается в открытом доступе на Сайте.

1.8. Настоящая Политика применяется совместно с Пользовательским соглашением, размещённым по адресу: https://tagat.ru/agreement/.

2. Основные термины и определения

В настоящей Политике используются следующие термины и определения:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Акционерное общество «ТАГАТ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (операции).

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором, в том числе посетитель Сайта и пользователь, направивший обращение через форму на Сайте.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Cookie-файлы (куки) — небольшие текстовые фрагменты данных, направляемые веб-сайтом и сохраняемые на устройстве пользователя его браузером при посещении веб-страниц.

3. Категории субъектов персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

посетители Сайта;
пользователи, отправляющие обращения через формы, размещённые на Сайте;
потенциальные клиенты, обращающиеся за консультацией или коммерческим предложением;
представители юридических лиц и индивидуальные предприниматели, обращающиеся через Сайт от имени организаций или в собственных интересах;
соискатели (кандидаты на трудоустройство), направляющие отклик на вакансию через форму на Сайте либо резюме на электронную почту Оператора;
лица, совершающие телефонные звонки по номерам, размещённым на Сайте (в том числе по подменным номерам сервиса коллтрекинга).

3.2. Оператор не осуществляет обработку персональных данных несовершеннолетних в качестве отдельной категории субъектов; Сайт не предназначен для использования лицами, не достигшими 18 лет, без согласия их законных представителей.

4. Перечень обрабатываемых персональных данных

4.1. Данные, передаваемые пользователем самостоятельно

Через формы, размещённые на Сайте, и по указанным на Сайте контактам могут обрабатываться следующие персональные данные, предоставляемые пользователем по собственной инициативе:

фамилия, имя, отчество (форма «Оставить заявку»; форма отклика на вакансию);
номер телефона (форма «Оставить заявку»; форма отклика на вакансию);
адрес электронной почты (форма «Оставить заявку»; форма отклика на вакансию);
наименование организации (форма «Оставить заявку»);
сведения об интересующей услуге и содержание обращения (форма «Оставить заявку»);
сведения, содержащиеся в файлах, прикрепляемых пользователем к форме, в том числе в резюме, направляемом через форму отклика на вакансию или на электронную почту Оператора (в частности: фамилия, имя, отчество, контактные данные, сведения об образовании и опыте работы, а также иные сведения, включённые пользователем в файл по собственной инициативе);
номер телефона звонящего, а также дата, время, продолжительность, запись и содержание телефонного разговора — при совершении звонка по номеру, размещённому на Сайте, в том числе по подменному номеру сервиса коллтрекинга.

4.2. Технические данные, собираемые автоматически

При посещении Сайта автоматически могут собираться следующие данные:

IP-адрес пользователя;
cookie-файлы;
данные о браузере (тип, версия, языковые настройки);
тип устройства; операционная система;
источник перехода на Сайт (referrer);
дата и время посещения Сайта;
сведения о действиях пользователя на Сайте (просмотренные страницы, переходы, время нахождения, клики, прокрутка);
данные системы веб-аналитики, размещённой на Сайте, которые в установленных законодательством случаях могут относиться к персональным данным.
сведения, связанные с работой сервиса подменных номеров (коллтрекинга): подменный номер, показанный пользователю, идентификатор сессии и источник перехода, с которыми сопоставляется звонок.

На Сайте используется система веб-аналитики «Яндекс Метрика» (правообладатель — ООО «ЯНДЕКС»). «Яндекс Метрика» собирает обезличенные данные о посещениях Сайта и действиях пользователей с использованием cookie-файлов и аналогичных технологий в целях анализа посещаемости и повышения удобства Сайта. Обработка данных сервисом осуществляется на серверах, расположенных на территории Российской Федерации.

На Сайте используется сервис подменных номеров (коллтрекинг) «Gudok». Сервис с помощью cookie-файлов и аналогичных технологий подменяет отображаемый на Сайте телефонный номер и сопоставляет поступивший звонок с сессией пользователя и источником перехода, а также обеспечивает запись телефонных разговоров. Обработка данных сервисом осуществляется на территории Российской Федерации.

4.3. Специальные категории и биометрические персональные данные

4.3.1. Оператор не запрашивает и не собирает целенаправленно: специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни); биометрические персональные данные; сведения о судимости.

4.3.2. Если пользователь по собственной инициативе указывает в комментарии или прикладывает файл, содержащий такие сведения либо иные сведения, выходящие за пределы целей обращения, Оператор не принимает обязательств по их целевой обработке и вправе обработать их исключительно в пределах цели обращения либо удалить избыточные данные.

4.3.3. Запись телефонных разговоров осуществляется в целях, указанных в разделе 5 настоящей Политики, и не используется Оператором для установления личности субъекта на основе его физиологических или биологических особенностей; в связи с этим такие записи не обрабатываются Оператором в качестве биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

обработка входящих заявок и обращений, поступающих с Сайта;
осуществление обратной связи с пользователем по существу его обращения;
консультирование пользователя по оборудованию и услугам Оператора, подготовка и направление коммерческого предложения и расчёта стоимости;
подготовка и направление ответа на запрос пользователя;
ведение переговоров, заключение и исполнение договора, если обращение приведёт к установлению договорных отношений;
рассмотрение откликов на вакансии и резюме соискателей, оценка кандидатур и подбор персонала;
ведение учёта обращений пользователей и истории взаимодействия;
улучшение качества работы Сайта и предоставляемых услуг;
анализ посещаемости Сайта и эффективности его страниц с использованием системы веб-аналитики «Яндекс Метрика»;
определение эффективности рекламных каналов и источников обращений с использованием сервиса подменных номеров (коллтрекинга);
запись телефонных разговоров в целях контроля и повышения качества обслуживания, а также подтверждения достигнутых с пользователем договорённостей;
обеспечение информационной безопасности Сайта;
предотвращение злоупотреблений, мошеннических действий, рассылки спама и иных нарушений.

5.2. Обработка персональных данных в иных целях осуществляется только при наличии правового основания и в соответствии с законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации — когда обработка необходима для заключения, исполнения или прекращения договора, стороной (выгодоприобретателем, поручителем) которого является субъект;
Трудовой кодекс Российской Федерации — в части рассмотрения откликов и резюме соискателей в связи с подбором персонала;
Налоговый кодекс Российской Федерации и Федеральный закон «О бухгалтерском учёте» — в части учётных обязанностей Оператора;
иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

6.2. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, пользовательского соглашения и иных документов Сайта. Согласие предоставляется пользователем при заполнении соответствующих форм путём проставления отметки в специальном поле (чекбоксе), не отмеченном заранее, либо иным способом, однозначно подтверждающим волеизъявление пользователя.

Текст отдельного согласия размещён на Сайте: Согласие на обработку персональных данных — https://tagat.ru/consent-pdn/.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением следующих принципов:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
обработке подлежат только персональные данные, отвечающие целям их обработки;
содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
хранение осуществляется не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.

8. Перечень действий с персональными данными

8.1. Оператор совершает следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, обезличивание, блокирование, удаление, уничтожение.

9. Способы обработки персональных данных

9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

9.2. Передача персональных данных по информационно-телекоммуникационным сетям общего пользования осуществляется с применением средств защиты информации.

10. Сроки обработки и хранения персональных данных

10.1. Срок обработки персональных данных определяется целями обработки, для достижения которых они получены, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Применяются следующие общие правила в отношении сроков хранения:

данные из форм обратной связи хранятся в течение срока, необходимого для достижения целей обращения и подготовки ответа;
данные соискателей (отклики и резюме) хранятся в течение срока, необходимого для рассмотрения кандидатуры; при отсутствии согласия соискателя на более длительное хранение в целях кадрового резерва данные подлежат уничтожению по завершении рассмотрения;
при установлении договорных отношений данные хранятся в течение срока действия договора и срока, установленного законодательством (гражданским, налоговым, бухгалтерским);
данные систем веб-аналитики и cookie-файлы хранятся в течение сроков, определяемых настройками сервисов и внутренними регламентами Оператора;
согласия на обработку персональных данных и сведения, подтверждающие факт их предоставления, хранятся в течение срока, необходимого для подтверждения правомерности обработки.

10.3. По достижении целей обработки или утрате необходимости в них персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки (статья 21 ФЗ-152), если иное не предусмотрено законодательством Российской Федерации.

10.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные правовые основания для продолжения обработки, предусмотренные законодательством Российской Федерации.

11. Передача персональных данных третьим лицам

11.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки, предусмотренных настоящей Политикой, либо предусмотрена законодательством Российской Федерации.

11.2. Персональные данные могут передаваться (поручаться для обработки) следующим лицам:

хостинг-провайдеру — для технического размещения и функционирования Сайта (обработчик по поручению Оператора в соответствии с частью 3 статьи 6 ФЗ-152);
подрядным организациям, привлекаемым Оператором для разработки, сопровождения и технической поддержки Сайта и информационных систем, — в объёме, необходимом для оказания соответствующих услуг (обработчики по поручению Оператора);
операторам связи и сервисам коммуникаций — для связи с пользователем по существу его обращения;
ООО «ЯНДЕКС» (сервис «Яндекс Метрика») — в части обезличенных данных о посещениях Сайта, обрабатываемых в целях веб-аналитики; обработка осуществляется на территории Российской Федерации;
оператору сервиса подменных номеров (коллтрекинга) «Gudok» — в части данных о телефонных звонках (номер звонящего, запись и содержание разговора, привязка к сессии и источнику перехода), обрабатываемых по поручению Оператора на территории Российской Федерации;
государственным органам, органам местного самоуправления, уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.

11.3. Лица, которым Оператор передаёт или предоставляет доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту данных в соответствии с законодательством Российской Федерации. Условия передачи определяются соответствующими договорами (поручениями), отвечающими требованиям части 3 статьи 6 ФЗ-152.

11.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не связанных с целями обработки, указанными в настоящей Политике.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

12.2. Если в будущем для деятельности Оператора потребуется трансграничная передача персональных данных, Оператор обеспечит соблюдение требований законодательства Российской Федерации, в том числе порядка уведомления Роскомнадзора, и внесёт соответствующие изменения в настоящую Политику.

13. Локализация персональных данных граждан Российской Федерации

13.1. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в порядке и случаях, предусмотренных частью 5 статьи 18 ФЗ-152.

13.2. Оператор обеспечивает соответствие используемых технических средств и сервисов требованиям локализации персональных данных граждан Российской Федерации.

14. Обработка cookie-файлов

14.1. На Сайте используются cookie-файлы и аналогичные технологии (локальное хранилище браузера, пиксели и иные сходные средства).

14.2. На Сайте могут использоваться следующие категории cookie-файлов:

технические (строго необходимые) — обеспечивают работу Сайта, его базовую функциональность и безопасность; не требуют отдельного согласия в силу обязательного характера;
функциональные — запоминают выбор пользователя (например, языковые настройки, согласия) и улучшают удобство использования;
аналитические — собирают обезличенные сведения о посещаемости, поведении пользователей и эффективности страниц.

14.3. Технические cookie-файлы устанавливаются без получения отдельного согласия пользователя.

14.4. Об использовании функциональных и аналитических cookie-файлов, а также иных технологий, позволяющих идентифицировать пользователя или относящихся к персональным данным, Оператор информирует пользователя посредством уведомления (cookie-баннера) при первом посещении Сайта.

14.5. Пользователь вправе самостоятельно настроить или запретить cookie-файлы в настройках своего браузера. Ограничение cookie-файлов может повлиять на работу отдельных функций Сайта, но не препятствует отправке формы обратной связи.

14.6. Хранение и использование cookie-файлов осуществляется в течение сроков, установленных параметрами соответствующих cookie и настройками используемых сервисов.

14.7. Для сбора и анализа аналитических данных на Сайте используется сервис «Яндекс Метрика» (ООО «ЯНДЕКС»), устанавливающий собственные cookie-файлы. Сервис собирает обезличенные сведения о посещениях и действиях пользователей на Сайте. Условия обработки данных сервисом определяются документами ООО «ЯНДЕКС», размещёнными по адресу https://yandex.ru/legal/. Пользователь вправе отказаться от сбора данных сервисом «Яндекс Метрика», настроив cookie-файлы в браузере либо установив официальное дополнение для браузера, блокирующее сбор данных «Яндекс Метрикой».

14.8. Для определения источников обращений на Сайте используется сервис подменных номеров (коллтрекинг) «Gudok», который с помощью cookie-файлов и аналогичных технологий подменяет отображаемый телефонный номер и сопоставляет поступивший звонок с сессией пользователя и источником перехода. Ограничение cookie-файлов в настройках браузера может повлиять на работу данного сервиса.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет право:

получать информацию об обработке его персональных данных в объёме, предусмотренном статьёй 14 ФЗ-152;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных в порядке, установленном настоящей Политикой;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке;
направлять Оператору запросы, предложения и жалобы, связанные с обработкой его персональных данных.

15.2. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные ФЗ-152.

16. Порядок обращения пользователя к Оператору

16.1. Субъект персональных данных вправе направить Оператору запрос, жалобу или иное обращение одним из следующих способов: по почтовому адресу Оператора: 115088, г. Москва, ул. Шарикоподшипниковская, д. 13, стр. 2; по адресу электронной почты для обращений по вопросам персональных данных: tagat@tagat.ru; через форму обратной связи на Сайте.

16.2. Запрос должен содержать: сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество (при наличии), контактные данные); сведения, подтверждающие участие субъекта в отношениях с Оператором (дата обращения через Сайт, номер телефона и т.п.) либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя — для письменных запросов; существо обращения.

16.3. К запросу, направляемому представителем, прилагаются документы, подтверждающие его полномочия.

17. Порядок отзыва согласия на обработку персональных данных

17.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных.

17.2. Отзыв согласия направляется Оператору в форме письменного заявления: по почтовому адресу Оператора либо по адресу электронной почты: tagat@tagat.ru.

17.3. Заявление об отзыве должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его обращения к Оператору.

17.4. После получения отзыва Оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные правовые основания для продолжения обработки (исполнение договора, требования налогового, бухгалтерского и иного законодательства).

17.5. Если по основаниям, предусмотренным законодательством, Оператор вправе продолжить обработку без согласия субъекта, Оператор уведомляет об этом субъекта персональных данных.

18. Меры по защите персональных данных

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

18.2. К таким мерам, в частности, относятся:

назначение лиц, ответственных за организацию обработки персональных данных;
издание локальных актов, регулирующих обработку и защиту персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным, и установление режима их допуска;
использование систем разграничения прав доступа, применение паролей и иных средств аутентификации;
ознакомление работников, осуществляющих обработку, с законодательством о персональных данных и локальными актами Оператора;
использование средств защиты информации, прошедших процедуру оценки соответствия (в требуемых случаях);
применение защищённого соединения HTTPS при передаче данных между пользователем и Сайтом;
защита каналов передачи персональных данных; резервное копирование; антивирусная защита;
контроль доступа к административным панелям Сайта;
учёт и хранение согласий пользователей — в случаях, когда это технически реализовано;
проведение внутренних проверок соблюдения требований к обработке персональных данных.

19. Конфиденциальность персональных данных

19.1. Оператор, а также лица, получившие доступ к персональным данным в рамках выполнения обязанностей или по поручению Оператора, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

19.2. Обязанность соблюдения конфиденциальности сохраняется и после прекращения отношений с Оператором, в рамках которых был получен доступ к таким данным.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, состава используемых сервисов и технологий, а также по иным основаниям.

20.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не определён новой редакцией.

20.3. Действующая редакция Политики постоянно доступна на Сайте по адресу, по которому размещена настоящая Политика.

20.4. Пользователь самостоятельно отслеживает изменения настоящей Политики путём периодического ознакомления с её актуальной редакцией на Сайте.

20.5. В настоящей Политике указывается дата её последнего обновления.

21. Реквизиты Оператора

Оператор персональных данных: Акционерное общество «ТАГАТ»

ИНН: 7612018737; КПП: 772301001; ОГРН: 1027601301771

Адрес: 115088, г. Москва, ул. Шарикоподшипниковская, д. 13, стр. 2

Сайт: https://tagat.ru

Email для обращений по вопросам персональных данных: tagat@tagat.ru

Телефон: +7 (910) 855-09-00