Политика
в области сбора и обработки
персональных данных

1. Общие положения

1.1. Общество с ограниченной ответственностью "M&A ПРОФИТ" (ИНН 7724452396, ОГРН 1187746790054), именуемое в дальнейшем "Компания", в целях осуществления своей основной деятельности, осуществляет сбор и обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включая, в том числе, и интернет-сайты Компании: https://maaprofit.ru, https://hr112.ru, а также персональные данные, непосредственно предоставленные Компании субъектами персональных данных для дальнейшей обработки, в соответствии с настоящей Политикой в области обработки и обеспечения безопасности персональных данных (далее по тексту "Политика").

1.2. В соответствии с действующим законодательством Российской Федерации, Компания является оператором персональных данных (далее по тексту: "Оператор"). При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним иными нормативными правовыми актами, а также настоящей Политикой.

2. Основные понятия, используемые в Политике

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь - любой посетитель веб-сайтов Компании.
Веб-сайты Компании - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их функциональность в сети интернет по сетевым адресам:https://maaprofit.ru, https://hr112.ru, а также иные сайты Компании, которые ссылаются на данную "Политику"
Персональные данные - любая информация, удовлетворяющая одному из следующих условий:

- относится прямо или косвенно к определенному или определяемому Пользователю веб-сайтов Оператора;

- размещена субъектом персональных данных на веб-сайтах, в социальных сетях и мессенджерах с целью поиска работы (содержащая информацию в виде резюме, либо по составу схожем с резюме). 

- направленная субъектом персональных данных непосредственно Оператору по каналам связи, указанным на веб-сайте Оператора.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку с помощью информационных технологий и технических средств.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Принципы и условия обработки
персональных данных

3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- недопущения обработки персональных данных, для иных (не указанных в данной Политике) целей сбора персональных данных;

- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых с данной Политикой;

- обработки только тех персональных данных, которые отвечают целям их обработки;

- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных.

3.2. Компания производит обработку персональных данных при наличии хотя бы одного из следующих условий:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 

- обработка персональных данных необходима для достижения целей, предусмотренных настоящей Политикой;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;

- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.3. Направляя свои персональные данные с помощью средств электронной коммуникации по адресам, указанным на веб-сайтах Компании, либо передавая их лично (на бумажном носителей или устно) уполномоченному представителю Компании, субъект персональных данных выражает свое согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

4. Цели обработки и состав
персональных данных

4.1. Обработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, а именно:

- Поиск кандидатов на замещение вакансии в соответствии с действующими договорами Компании на поиск персонала.

- Поиск кандидатов на замещение вакансии в Компании.

- Организация переговорного процесса между хозяйствующими субъектами.

- Формализация отношений в рамках обращений от физических и юридических лиц.

- Проведение анализа состояния рынка труда и тенденций для построения прогнозов в том числе:

o Оценки спроса и предложения на профессии и квалификации.

o Оценки зарплатных ожиданий и предложений.

4.2. Компания может обрабатывать следующие персональные данные Пользователя:

- Фамилия, имя, отчество.

- Электронный адрес E-Mail.

- Номера телефонов.

- Опыт работы, включая:

o Наименования работодателей.

o Должности.

o Периоды работы.

- Возраст.

- Пол.

- Семейное положение.

- Город проживания.

- Уровень образования, включая:

o Наименования учебных заведений.

o Специализации/профессии.

o Периоды обучения.

- Результаты психологического и иного тестирования в интересах замещения вакансий, открытых в соответствии с действующими договорами Компании, опубликованных на специализированных сайтах, предоставляющих услуги по размещению резюме соискателей для поиска работы и вакансий для поиска кандидатов.

- Иные данные о знаниях, умениях и навыках, предоставляемые субъектами персональных данных.

- Обезличенные данные о посетителях веб-сайтов Компании (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

5. Сбор персональных данных

5.1. Компания осуществляет сбор персональных данных следующими способами:

- Получение персональных данных в результате автоматической отправки информации, внесенной субъектами персональных данных в поля форм "Обратной связи" и "Тестирования" на веб-сайтах Компании, на служебные адреса электронной почты Компании.

- Получение персональных данных в результате автоматической отправки психологических и другие личностных характеристик субъектов персональных данных, вычисляемых программными алгоритмами в результате обработки ответов субъектов персональных данных (при их непосредственном согласии на данную обработку) на тесты, размещенных на веб-сайтах Компании.

- Получение персональных данных, опубликованных на сайтах, предоставляющих услуги по размещению резюме соискателей для поиска работы и вакансий для поиска кандидатов.

- Получение персональных данных, отправленных субъектами персональных данных через электронную почту, социальные сети, мессенджеры по адресам, указанным на веб-сайтах Компании, в качестве предложения своей кандидатуры для участия в конкурсах на замещение вакансий.

- Получение персональных данных, отправленных с сайтов, предоставляющих услуги по размещению резюме соискателей для поиска работы и вакансий для поиска кандидатов, с помощью автоматических средств отправки, в качестве информации о возможных кандидатах на размещенные Компанией на данных сайтах Вакансии.

- Из лично предоставляемых субъектами персональных данных резюме на бумажном носителе уполномоченному представителю Компании.

- Из устно предоставляемой субъектами персональных данных информации в ходе дистанционных и очных собеседований с уполномоченным представителем Компании.

5.2. Персональные данные, предоставляемые субъектами персональных данных представителям/сотрудникам Компании путем отправки на личные (являющиеся иными, чем указанные в контактных данных Компании адреса электронной коммуникации) адреса электронной почты, социальных сетей, мессенджеров, либо полученные на бумажном носителе неуполномоченным представителем Компании не являются персональными данными, ответственность за которые в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами, а также настоящей Политикой несет Компания.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право (если иное не предусмотрено законом):

- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

- Требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения.

- Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения.

- Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях.

- Обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

6.2. Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Компанией, пожалуйста, свяжитесь с нами по почте отправив обращение в свободной форме по адресу Компании или по электронной почте: info@hr112.ru, а также через форму обратной связи на сайте https://hr112.ru/contacts1/

6.3. Оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

7. Реализация требований к защите персональных данных

7.1. С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства Компания считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных.

7.2. Компания требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.3. С целью обеспечения безопасности персональных данных при их обработке, Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.

7.4. Компания добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

7.5. В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

7.6. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

7.7. Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.

7.8. В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

7.9. Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, изучает требования законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящую Политику и другие локальные акты Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@maaprofit.ru, либо info@hr112.ru

8.2. В данном документе будут отражаться любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу   https://hr112.ru/policy/