1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором персональных данных, Акционерным обществом «ГЕЙТ.ЛИГАЛ» (ИНН 7801738755) (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее — «Политика») применяется к обработке персональных данных, которые Оператор потенциально может получить в ходе и в результате взаимодействия с Пользователями и (или) Кандидатами, в частности в ходе использования ими веб-сайта https://gate.legal/.

‍

2. Основные термины и понятия, используемые в Политике

В настоящей Политике используются следующие понятия и термины:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, принадлежащих Оператору, и обеспечивающих их доступность в сети Интернет по сетевому адресу: https://gate.legal/;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Кандидат – физическое лицо, претендующее на замещение вакантной должности Оператора и направившее Оператору соответствующий запрос через форму обратной связи в разделе «Карьера», размещенном на Веб-сайте;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю и (или) Кандидату;

Пользователь – любой посетитель Веб-сайта;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в Информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

‍

3. Субъекты и цели обработки персональных данных

В соответствии с пунктом 2 части 1 и частью 2 статьи 18.1 ФЗ «О персональных данных» Оператор определяет для каждой цели обработки персональных данных:

• категории и перечень обрабатываемых персональных данных,
• категории субъектов, персональные данные которых обрабатываются,
• способы обработки,
• сроки их обработки и хранения,
• порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

‍

Обработка персональных данных с целью взаимодействия с Пользователями

Цель обработки: взаимодействие с Пользователями.

Категория субъектов персональных данных, чьи данные обрабатываются: Пользователи.

Категория обрабатываемых персональных данных: персональные данные, не относящиеся к специальной категории персональных данных или биометрическим персональным данным.

‍

Перечень персональных данных Пользователей:

• фамилия, имя, отчество,
• электронная почта,
• номер телефона,
• иные сведения (в случае, если Пользователь по своей инициативе предоставит их в составе персональных данных, направляемых Оператору через форму обратной связи, размещенную на Веб-сайте).

Способы обработки персональных данных: с использованием средств автоматизации.

‍

Срок обработки и хранения персональных данных:

Персональные данные Пользователя обрабатываются в течение 5 (пяти) лет с момента их предоставления Оператору или до момента отзыва согласия на обработку персональных данных (в зависимости от того, какое событие наступит раньше).

‍

Основания для обработки персональных данных:

Обработка персональных данных Пользователя осуществляется с согласия Пользователя, которое может быть дано в любой позволяющей подтвердить факт его получения форме, например, посредством проставления галочки-согласия в соответствующем чек-боксе на Веб-сайте Оператора.

Уничтожение персональных данных Пользователей осуществляется в порядке, предусмотренном законодательством Российской Федерации при достижении целей их обработки или при наступлении иных законных оснований.

Обработка персональных данных с целью взаимодействия с Кандидатами

1. Цель обработки: взаимодействие с Кандидатами.
2. Категория субъектов персональных данных, чьи данные обрабатываются: Кандидаты.
3. Категория обрабатываемых персональных данных: персональные данные, не относящиеся к специальной категории персональных данных или биометрическим персональным данным.
4. Перечень персональных данных Пользователей:

• фамилия, имя, отчество,
• электронная почта,
• номер телефона,
• информация, содержащаяся в резюме (например, сведения о трудовой деятельности, сведения об образовании, профессия, рекомендации, язык(и), другие соответствующие навыки, специальные знания, требующиеся для конкретной вакансии, фотография (не используется для целей установления личности Кандидата).

5. Способы обработки персональных данных: с использованием средств автоматизации.

Срок обработки и хранения персональных данных:

Персональные данные Кандидата обрабатываются в течение 5 (пяти) лет с момента их предоставления Оператору или до момента отзыва согласия на обработку персональных данных (в зависимости от того, какое событие наступит раньше).

Основания для обработки персональных данных:

Обработка персональных данных Кандидата осуществляется с согласия Кандидата, которое может быть дано в любой позволяющей подтвердить факт его получения форме, например, посредством проставления галочки-согласия в соответствующем чек-боксе на Веб-сайте Оператора.

Уничтожение персональных данных Пользователей осуществляется в порядке, предусмотренном законодательством Российской Федерации при достижении целей их обработки или при наступлении иных законных оснований.

‍

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя и (или) Кандидата только в случае их предоставления Оператору. Предоставляя свои персональные данные Оператору, Пользователь и (или) Кандидат подтверждает, что он внимательно прочитал и выражает свое согласие с данной Политикой.

‍

5. Порядок обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Оператор вправе поручить обработку персональных данных третьему лицу – адвокатскому бюро Санкт-Петербурга «Выход» (ОГРН 1257800060044; далее – АБ СПб «Выход»). В таком случае, осуществляя обработку персональных данных по поручению Оператора, АБ СПб «Выход» обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных».

Предоставляя Оператору согласие на обработку персональных данных в соответствии с условиями Политики, Пользователь и (или) Кандидат также выражает свое согласие на поручение Оператором обработки персональных данных АБ СПб «Выход».

Обработка персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Пользователь и (или) Кандидат может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору, по следующему адресу электронной почты: hello@gate.legal, уведомление с пометкой «Отзыв согласия на обработку персональных данных».

Пользователь и (или) Кандидат должен принять по внимание, что в силу части 2 статьи 9 ФЗ «О персональных данных» в случае отзыва Пользователем и (или) Кандидатом согласия на обработку персональных данных, Оператор все равно вправе продолжить обработку персональных данных без согласия Пользователя и (или) Кандидата при наличии других оснований для их обработки, например если обработка персональных данных необходима для исполнения договора с Пользователем и (или) Кандидатом или если обработка осуществляется в силу обязанностей, возложенных на Оператора законодательством Российской Федерации.  

‍

6. Обеспечение защиты и безопасности персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в том числе с учетом статьи 19 ФЗ «О персональных данных».

Оператор обеспечивает сохранность и конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя и (или) Кандидата не передаются Оператором третьим лицам, за исключением случаев, когда это допустимо законодательством, в частности в следующих случаях:

• если Пользователь и (или) Кандидат дал на это согласие в любой доступной форме,
• если это необходимо для целей исполнения договора с Пользователем и (или) Кандидатом,
• если передача персональных данных осуществляется в силу обязательств, возложенных законодательством на Оператора, например, в рамках мероприятий по контролю и надзору за исполнением законодательства, реализации функций и полномочий соответствующих органов государственной власти.

При этом в вышеуказанных случаях при передаче персональных данных Пользователя и (или) Кандидата третьим лицам они всегда предоставляются только в минимальном объеме, необходимом для исполнения обязанностей Оператора при помощи третьего лица.

Если данные, в случаях указанных выше, предоставляются сторонней организации, то в договоре со сторонней организацией прописываются условия конфиденциальности персональных данных и обязанность сторонней организации и ее работников по соблюдению требований текущего законодательства в области защиты персональных данных.

‍

7. Перечень действий, производимых Оператором 
с полученными персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

‍

8. Права Пользователя

Пользователь и (или) Кандидат имеет право:

• на получение информации от Оператора, касающейся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также принимать предусмотренные законодательством Российской Федерации иные меры по защите своих прав;
• реализовывать иные права, предоставленные Пользователю и (или) Кандидату законодательством Российской Федерации.

‍

9. Трансграничная передача персональных данных

Оператор, в случае осуществления деятельности по трансграничной передаче персональных данных, до начала осуществления такой деятельности, обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

‍

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

‍

11. Заключительные положения

Пользователь и (или) Кандидат может получить разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством контактов, указанных на Веб-сайте.

В данном документе будут отражены любые изменения в политике обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена на Веб-сайте.