Политика конфиденциальности

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, а также рассмотрения резюме на вакантные места в компании, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты info@it-innovo.ru, а также путем письменного обращения по юридическому адресу: 196240, Россия, г. Санкт-Петербург, вн.тер.г. МО Новоизмайловское, Предпортовая ул., д. 2, к. 3, лит. А, оф. 317.

2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

4.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение 7 рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных или предъявление требования прекратить обработку персональных данных, — в течение 10 рабочих дней;

5.4. В Состав и содержание мер по обеспечению безопасности персональных данных в информационных системах Оператора с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, реализуемых Оператором (в соответствии требованиям Приказа ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных") входят:

• идентификация и аутентификация субъектов доступа и объектов доступа;
• регистрация событий безопасности;
• управление доступом субъектов доступа к объектам доступа;
• защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
• издан документ, определяющий политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение последствий таких нарушений
• на ПК установлены средства антивирусной защиты;
• применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
• обнаружение (предотвращение) вторжений;
• контроль (анализ) защищенности персональных данных;
• обеспечение целостности информационной системы и персональных данных;
• защита информационной системы, ее средств, систем связи и передачи данных;
• выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее - инциденты), и реагирование на них;
• управление конфигурацией информационной системы и системы защиты персональных данных.
• ограничение и регламентация состава работников, имеющих доступ к персональным данным;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, настоящим Положением;
• обнаружение вторжений в корпоративную сеть Компании, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
• организация пропускного режима на территории организации;
• поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности.

5.4.1. Вместе с тем Оператор не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее вследствие:

• технических неполадок в программном обеспечении и в технических средствах, сетях, находящихся вне контроля Оператора;
• в связи с намеренным или ненамеренным использованием Сайта Оператора не по его прямому назначению третьими лицами;
• передачи паролей доступа, иной информации с Сайта самими Пользователями третьим лицам;
• неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным;

6.1. Пользователь обязан:

6.2. Администрация Сайта обязана:

7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация: