Политика в отношении обработки персональных данных сайта nexus.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных физических лиц при использовании сайта https://nexus.ru (далее - Сайт), а также при обращении за услугами, сервисами и консультациями АО «НЕКСУС» (далее - Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Цель Политики - обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика является общедоступным документом и подлежит размещению на Сайте.

2. Сведения об операторе

2.1. Оператором персональных данных является Акционерное общество «НЕКСУС» (АО «НЕКСУС»), ОГРН 1257700285556, ИНН 9703214820.

2.2. Для обращений по вопросам обработки персональных данных субъект персональных данных может использовать почтовый адрес Оператора, указанный на титульном листе настоящей Политики, либо электронный адрес inbox@nexus.ru.

3. Термины и определения

3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

3.4. Иные термины используются в значениях, определенных законодательством Российской Федерации о персональных данных.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта;
• лица, направляющие обращения через формы обратной связи, электронную почту, мессенджеры и иные каналы связи;
• представители клиентов, партнеров, подрядчиков и контрагентов;
• клиенты - физические лица;
• кандидаты на замещение вакантных должностей.

4.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• контактные данные: номер телефона, адрес электронной почты, мессенджеры;
• название организации, должность, ИНН или ОГРН организации - если эти сведения указаны пользователем;
• сведения о запрашиваемых услугах, составе запроса, техническом задании и иные данные, добровольно указанные в обращении;
• данные представителей клиентов и партнеров, необходимые для заключения и исполнения договоров;
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, адреса посещенных страниц, источник перехода, иные аналогичные данные веб-аналитики;
• данные, содержащиеся в резюме и откликах на вакансии: сведения об образовании, опыте работы, квалификации и иная информация, предоставленная кандидатом.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором исключительно для законных и заранее определенных целей, в том числе:

• обеспечение функционирования, корректной работы и безопасности Сайта;
• обработка обращений, заявок, запросов на коммерческое предложение и обратной связи;
• заключение, исполнение и сопровождение договоров с клиентами, партнерами и подрядчиками;
• ведение бухгалтерского, налогового и иного обязательного учета;
• соблюдение требований законодательства Российской Федерации, включая взаимодействие с государственными органами;
• направление информационных и маркетинговых сообщений - при наличии отдельного согласия субъекта персональных данных, когда такое согласие требуется;
• подбор персонала и рассмотрение кандидатур на вакантные должности;
• улучшение качества работы Сайта и сервисов, проведение статистических исследований на обезличенных данных.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо организация, которую он представляет;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Принципы и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

7.3. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям и не являются избыточными по отношению к ним.

7.4. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. При необходимости Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

7.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7.6. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных.

7.7. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

8. Обработка персональных данных на Сайте

8.1. При использовании Сайта Оператор обрабатывает персональные данные, предоставляемые пользователем через веб-формы, электронную почту и иные каналы связи, доступные на Сайте.

8.2. Направляя данные через формы Сайта, пользователь подтверждает корректность предоставляемых сведений и факт ознакомления с настоящей Политикой.

8.3. В случаях, когда это требуется законодательством, согласие на обработку персональных данных предоставляется путем проставления отметки в соответствующем поле формы и совершения действия по отправке запроса.

8.4. На Сайте могут использоваться файлы cookie и иные аналогичные технологии. Пользователь вправе ограничить их использование в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

8.5. Для анализа посещаемости и улучшения работы Сайта Оператор может использовать сервисы веб-аналитики. Обработка таких данных осуществляется в объеме, необходимом для функционирования Сайта, анализа трафика и повышения качества сервисов.

9. Особенности обработки персональных данных при оказании услуг

9.1. При оказании услуг Оператор обрабатывает персональные данные клиентов, представителей клиентов, партнеров и подрядчиков в объеме, необходимом для заключения, исполнения и сопровождения договоров.

9.2. В указанных целях могут обрабатываться контактные данные представителей, договорные и платежные реквизиты, а также техническая информация, необходимая для подключения, мониторинга, администрирования и информационной безопасности инфраструктуры.

9.3. Технические журналы, IP-адреса, идентификаторы оборудования и учетных записей используются исключительно в целях обеспечения стабильной и безопасной работы сервисов, исполнения договорных обязательств и соблюдения требований законодательства.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации либо договором с субъектом персональных данных.

10.2. Если обработка осуществляется на основании согласия субъекта персональных данных, она прекращается по достижении цели обработки либо при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки.

10.3. По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию в установленные законодательством сроки.

11. Передача персональных данных третьим лицам

11.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• при наличии согласия субъекта персональных данных, если такое согласие требуется;
• если передача необходима для заключения или исполнения договора с субъектом персональных данных;
• если передача предусмотрена законодательством Российской Федерации;
• обработчикам, действующим по поручению Оператора на основании договора, при условии соблюдения ими конфиденциальности и требований к защите персональных данных.

11.2. Оператор не продает персональные данные и не передает их третьим лицам в самостоятельных маркетинговых целях без надлежащего правового основания.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

12.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом действия и оценивает возможность обеспечения прав субъектов персональных данных в соответствующем иностранном государстве.

12.3. Первичный сбор и иные операции, для которых законодательством Российской Федерации установлено требование локализации, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. В частности, Оператор:

• назначает ответственное лицо за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным по принципу необходимости;
• применяет организационные и технические меры защиты с учетом актуальных угроз;
• проводит обучение работников и внутренний контроль соблюдения требований законодательства.

15. Обработка персональных данных, разрешенных субъектом для распространения

15.1. Если субъект персональных данных предоставляет свои персональные данные для доступа неограниченному кругу лиц, такая обработка осуществляется в порядке, установленном законодательством Российской Федерации, включая получение отдельного согласия, когда это требуется.

15.2. Субъект персональных данных вправе изменить условия распространения его персональных данных или отозвать соответствующее согласие в порядке, предусмотренном законом.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт и услуги Оператора по общему правилу не предназначены для лиц, не достигших 18 лет, если иное прямо не предусмотрено условиями конкретной услуги и законодательством Российской Федерации.

16.2. При необходимости обработки персональных данных несовершеннолетних Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая получение согласия законных представителей в случаях, когда это требуется.

17. Порядок обращения субъектов персональных данных

17.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по почтовому адресу: 123112, Россия, г. Москва, вн. тер. г. муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 14/64, либо по электронной почте: inbox@nexus.ru.

17.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и понять существо запроса. При необходимости Оператор вправе запросить дополнительные сведения, предусмотренные законодательством Российской Федерации.

17.3. Оператор рассматривает обращения и предоставляет ответ в сроки и в порядке, установленные законодательством Российской Федерации.

18. Обновление Политики

18.1. Оператор вправе вносить изменения в настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен самой новой редакцией.

18.3. Пользователям рекомендуется регулярно знакомиться с актуальной редакцией Политики.