1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта https://referral.okkam.group / (далее – «Политика») разработана и применяется в Обществе с ограниченной ответственностью «ОККАМ СИ ЭС», ОГРН 1047796985554, адрес места нахождения: 109004, Москва, вн. тер. г. Муниципальный округ Таганский, пер. Тетеринский, д. 16, помещ. 4/1 (далее – «Оператор») в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – ФЗ о персональных данных).

1.2. Настоящая Политика определяет условия и принципы Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – «Субъекты персональных данных») с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

1.3. Политика создана с целью обеспечения защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным Субъектов персональных данных, за невыполнение условий обработки персональных данных.

1.4. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты ООО «ОККАМ СИ ЭС», договоры с Субъектами персональных данных, согласия Субъектов персональных данных на обработку их персональных данных.

1.5. Понятия, содержащиеся в ст. 3 ФЗ о персональных данных, используются в настоящей Политике с аналогичным значением.

1.6. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные Субъектов персональных данных без согласия Субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.1. Оператор осуществляет обработку персональных данных следующих категорий Субъектов персональных данных:
- Субъектов персональных данных, чьи персональные данные предоставляются Субъектами персональных данных путем заполнения формы для предоставления рекомендаций на Сайте,
- Субъектов персональных данных, чьи персональные данные могут быть собраны Оператором с использованием Сайта.

2.2. Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:
- обеспечение возможности обратной связи от Оператора по запросам пользователей;
- обеспечения исполнения обязательств Оператора перед пользователями;
- получения рекомендаций пользователей для осуществления привлечения и подбора персонала и кандидатов для формирования кадрового резерва;
- в целях повышения удобства пользования Сайтом;
- в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству Российской Федерации, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.

2.3. Оператор осуществляет обработку следующих персональных данных пользователей:
- фамилия, имя;
- адрес электронной почты;
- номер телефона;
- иные данные, необходимые Оператору при оказании услуг пользователям, а также требуемые для обеспечения функционирования Сайта.

2.4. Оператор осуществляет обработку персональных данных субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.

2.5. При обработке персональных данных в целях получения рекомендаций пользователей для осуществления привлечения и подбора персонала и кандидатов для формирования кадрового резерва Оператор может передавать персональные данные Субъектов своим партнерам:
- ООО «ОККАМ УМ», адрес места нахождения: 123112, Москва, вн. тер. г. муниципальный округ Пресненский, Пресненская наб., д. 6, стр. 2, этаж 11, пом. I, ком. 50, ОГРН 1137746096850;
- ООО «Нью Медиа Сервис Компани», адрес места нахождения: 129515, Москва, Академика Королева ул., д. 13, стр. 1, помещ. i комната 18а, ОГРН 1177746525307;
- ООО «Медиана Би Эйч», адрес места нахождения: 121596, Москва г, вн.тер.г. Можайский, ул. Горбунова, д. 2, стр. 3, этаж 3, помещ. II, ком. 19, офис С04, ОГРН 1117746097677;
- ООО «ААПС МЕДИА», адрес места нахождения: 123112, Москва, вн. тер. г. муниципальный округ Пресненский, Пресненская набережная, дом 6, строение 2, 11-й этаж, помещение I, комната 31, ОГРН 1157746953176;
- ООО «Агентство Трафик», адрес места нахождения: 195009, г. Санкт-Петербург, ул. Комсомола, д. 41, литер А, офис 429, ОГРН 1117847003031;
- ООО «Дэфт», адрес места нахождения: 123112, Москва, вн. тер. г. муниципальный округ Пресненский, Пресненская набережная, дом 6, строение 2, 9-й этаж, помещение I, комната 45, ОГРН 1107746553133;
- ООО «ЛИНК ТЕХНОЛОГИИ», адрес места нахождения: 195009, г. Санкт-Петербург, ул. Комсомола, д. 41, литера А, офис 408, ОГРН 1227800049454;
- ООО «Мастер Эд», адрес места нахождения: 121353, Москва, вн. тер. г. Муниципальный округ Можайский, Сколковское ш., д. 31, стр. 2, ОГРН 1047796991032;
- ООО «МЕДИА АЙТИ КОММУНИКЕЙШНС», адрес места нахождения: 123112 г. Москва, вн. тер. г. муниципальный округ Пресненский, Пресненская набережная, д. 6, стр. 2, этаж 40, помещ. 1/ ком. 28, ОГРН 1167746551543;
- ООО «МЕРА Русс Медиа», адрес места нахождения: 129226, г. Москва, ул. Сельскохозяйственная, д.11, корп.3, эт.1, пом. II, оф. 42, ОГРН 1117746711610;
- ООО «ОККАМ ИКС», адрес места нахождения: 121609, Москва, вн. тер. г. Муниципальный округ Крылатское, Осенний бульвар, д. 23, 4-ый этаж, помещение I, комната 9, ОГРН 1087746757944;
- ООО «ОККАМ МЕДИА», адрес места нахождения: 109004, Москва, вн. тер. г. Муниципальный округ Таганский, пер. Тетеринский, д. 16, помещ. 4/1, ОГРН 1037739999263;
- ООО «ОККАМ», адрес места нахождения: 109004, Москва, вн. тер. г. Муниципальный округ Таганский, пер. Тетеринский, д. 16, помещ. 4/1, ОГРН 1127746625654;

2.6. При передаче персональных данных Оператор соблюдает следующие требования:
- не сообщает персональные данные Субъекта персональных данных третьему лицу без согласия Субъекта персональных данных, за исключением случаев, когда это необходимо в целях, установленных законодательством Российской Федерации;
- не сообщает персональные данные в коммерческих целях без согласия Субъекта персональных данных;
- информирует третьих лиц, получающих персональные данные, о том, что данные могут быть использованы исключительно в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных. Третьи лица, получившие персональные данные Субъекта персональных данных, обязаны соблюдать режим конфиденциальности;
- разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

2.7. Оператор вправе раскрыть любую собранную о пользователе Сайта информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта, либо для установления (идентификации) пользователя, который нарушает права администратора сайта или других пользователей Сайта, а также для выполнения положений законодательства Российской Федерации или судебных решений, защиты прав или безопасности третьих лиц.

2.8. Оператор будет осуществлять обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации о персональных данных.

3.1. Оператор имеет следующие права:
- получать от Субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
- запрашивать у Субъекта персональных данных своевременного уточнения предоставленных персональных данных

3.2 Оператор обязуется:
- обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
- рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
- предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных Субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

3.3 Права Субъектов персональных данных:
- получать информацию об их персональных данных, обрабатываемых Оператором, путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;
- получать доступ к их персональным данным, за исключением случаев, предусмотренных законодательством Российской Федерации;
- уточнять свои персональные данные, требовать их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;
- отозвать согласие на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.4. Обязанности Субъектов персональных данных:
- предоставлять Оператору только достоверные данные и информацию;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.1. При обработке персональных данных Оператор руководствуется следующими принципами:
- законности и справедливости;
- конфиденциальности;
- своевременности и достоверности получения согласия Субъекта персональных данных на обработку персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.

Пер сональные данные Субъектов персональных данных получаются Оператором:
- путем предоставления Субъектом персональных данных при заполнении формы для предоставления рекомендаций на Сайте или направлении по электронной почте сообщения Оператору;
- иными способами, не противоречащими законодательству РФ.

5.2. Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия.
Согласие на обработку персональных данных (форма приведена в Приложении №1 к настоящей Политике) дается Субъектом персональных данных с момента начала использования Сайта, в том числе, путем проставления отметок в графах «я даю согласие на обработку персональных данных», посредством совершения Субъектом персональных данных конклюдентных действий.

5.3. Получение и обработка персональных данных на Сайте используется с помощью метрических программ Яндекс.Метрика

5.4. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва Согласия на обработку персональных данных Субъекту персональных данных необходимо подать соответствующее заявление Оператору путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты». При этом Оператор должен прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 7 (семи) рабочих дней с даты поступления указанного отзыва.
В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в ФЗ о персональных данных.

5.5. Субъект персональных данных вправе выбрать, какие именно персональные данные будут им предоставлены. Однако, в случае неполного предоставления необходимых данных Оператор не гарантирует возможность Субъекта использовать пользоваться всеми функциями Сайта и предложениями Оператора.
5.6.Субъект персональных данных в любой момент может просматривать, обновлять или удалять свои персональные данные, для чего он может отправить электронное письмо по адресу jobs@okkam.ru

5.7. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной ФСТЭК РФ 14.02.2008 г., Методическими рекомендациями по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденных ФСБ РФ 21.02.2008 г. № 149/54-144.

5.8. Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется.

5.9. Персональные данные, собранные онлайн, хранятся у Оператора в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.

6.1. При достижении целей обработки персональных данных, в случае отзыва Субъекта персональных данных согласия на обработку, или выявлении факта неправомерной обработки персональных данных при обращении Субъекта персональных данных, персональные данные подлежат уничтожению.

6.2. В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных Субъектов персональных данных, является акт об уничтожении персональных данных.

6.3. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных Субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

6.4. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 (трех) лет с момента уничтожения персональных данных.

7.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, Субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

7.2. Настоящая Политика вступает в силу для Субъекта персональных данных с момента начала использования Сайта Оператора и действует в течение неопределенного срока.

7.3. Настоящая Политика может быть изменена и/или дополнена Оператором в любое время в течение срока действия Политики по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к Сайту и прекратить его использование.