ПОЛИТИКА

в области обработки и обеспечения безопасности персональных данных

1. Общие положения
Общество с ограниченной ответственностью «Эскейп» (ОГРН 5087746241732/ИНН 7716616724/КПП 771401001, зарегистрированное согласно действующего законодательства Российской Федерации, юридический адрес: 125040 г. Москва, ул. Нижняя, д.14, стр.1, ЭТ/ПОМ/ОФ 1/08/В), (далее по тексту именуемое: ООО «Эскейп», «Общество», «Компания») осуществляет и организует обработку персональных данных различных категорий субъектов персональных данных при осуществлении своей основной деятельности.
В рамках выполнения своей основной деятельности Общество осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающих в том числе интернет-сайт Компании: https://esccons.ru/, мобильное приложение PushQa, а также иные сайты Компании и мобильные приложения, которые ссылаются на данную Политику.
В соответствии с действующим законодательством Российской Федерации Компания является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами Российской Федерации.
Для обработки персональных данных, полученных посредством сайтов и мобильных приложений в том числе мобильного приложения PushQa, ООО «Эскейп» вправе привлекать иных лиц в порядке, предусмотренном Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных».
Для целей настоящей Политики под персональными данными понимается любая информация, предоставленная через интернет – сайты и мобильные приложения ООО «Эскейп» и (или) собранная с использованием таких интернет-сайтов и мобильных приложений, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
При функционировании мобильного приложения PushQa осуществляется обработка персональных данных следующих физических лиц – пользователей (посетителей) мобильного приложения без регистрации, зарегистрированных пользователей мобильного приложения и их представителей, представителей юридических/физических лиц, размещающих заявки, авторов информационных и фото-материалов, публикуемых в мобильном приложении.

2. Сбор персональных данных
ООО «Эскейп» осуществляет сбор информации через интернет-сайты и мобильные приложения следующими способами:
Персональные данные, предоставляемые пользователями. Общество осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайтах и в мобильных приложениях сами пользователи или иные лица по их поручению.
Сбор данных о местонахождении устройств пользователей мобильных приложений Общества при использовании пользователями мобильных приложений.
Сбор IP адресов пользователей и файлов cookies.
Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
- идентификатор пользователя, присваиваемый интернет - сайтом;
- посещенные страницы;
- количество посещений страниц;
- информация о перемещении по страницам интернет - сайта;
- длительность пользовательской сессии;
-точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайты Общества);
- точки выхода (ссылки на сайте Общества, по которым пользователь переходит на сторонние сайты);
- страна пользователя;
- регион пользователя;
- часовой пояс, установленный на устройстве пользователя;
- провайдер пользователя;
- браузер пользователя;
- цифровой отпечаток браузера (canvas fingerprint);
доступные шрифты браузера;
-установленные плагины браузера;
- параметры WebGL браузера;
- тип доступных медиа-устройств в браузере;
- наличие ActiveX;
- перечень поддерживаемых языков на устройстве пользователя;
- архитектура процессора устройства пользователя;
- ОС пользователя;
- параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);
- информация об использовании средств автоматизации при доступе на интернет-сайт.
В отношении зарегистрированных пользователей интернет-сайтов могут собираться сведения об использовании портов на устройствах пользователей с целью выявления подозрительной активности и защиты личных кабинетов пользователей. Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др.
ООО «Эскейп» может использовать сторонние интернет-сервисы (технологии третьих лиц) для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Общество не несет ответственности за локализацию серверов сторонних интернет-сервисов. При этом такие сторонние интернет-сервисы (технологии третьих лиц), установленные на интернет-сайте или мобильном приложении и используемые Обществом, могут устанавливать и считывать cookie-файлы браузеров конечных пользователей интернет-сайта или мобильного приложения, или использовать сетевые маячки (web beacons) для сбора информации в процессе рекламной деятельности на интернет-сайте или мобильном приложении. Порядок сбора и использования данных, собираемыми такими сторонними интернет-сервисами (технологиями третьих лиц), определяется самостоятельно этими сторонними интернет-сервисами и непосредственно они несут ответственность за соблюдение этого порядка и использование собираемых ими данных, в том числе эти сторонние интернет-сервисы отвечают и обеспечивают выполнение требований применимого законодательства, в том числе законодательства о персональных данных Российской Федерации. Для сбора используются интернет-сервисы Google Analytics, Яндекс.Метрика, LiveIntenet; Rambler.top100; ComScore; TopMail.ru, а также иные интернет-сервисы по выбору Общества. Общество не несет ответственности за локализацию серверов, используемых указанными интернет-сервисами для хранения полученных данных.
Идентификация полученной информации с конкретным субъектом персональных данных Обществом не проводится.
Сбор персональных данных осуществляется Обществом при предоставлении данных непосредственно пользователями.
При регистрации в мобильном приложении личного кабинета пользователя, в момент заполнения карточки (заявки) вакансии и/или карточки резюме сбор персональных данных осуществляется через заполнение полей мобильного приложения PushQa по специально разработанным и применяемым уникальным критериям. Если иное не предусмотрено конкретным сервисом, обязательными к предоставлению являются: имя и контактные данные в виде телефона или адреса электронной почты. Остальные данные предоставляются по усмотрению пользователя. Персональные данные в личном кабинете работодателя – юридического лица используются для идентификации этого юридического лица. При этом пользователь гарантирует достоверность предоставляемых данных, а также самостоятельно несет риски, связанные со снижением конкурентоспособности резюме и/или вакансии из-за недостаточности/неполноты предоставленных персональных данных.
Размещение пользователем фотографий не преследует цели определения (идентификации) конкретного пользователя и осуществляется в целях создания благоприятного визуального впечатления и получения тем самым конкурентных преимуществ.
Предоставление биометрических данных запрещено.
Запрещается предоставление чужих персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
Хранение персональных данных пользователей осуществляется в базе данных мобильного приложения PushQa.
Размещая свои персональные данные при формировании личного кабинета (регистрации), создании вакансии/резюме в мобильном приложении PushQa, пользователь, выражая свою безусловную волю, делает размещаемые персональные данные доступными другим пользователям (общедоступность) и самостоятельно несет риски, связанные с размещением персональных данных.
Общество обязуется не использовать персональные данные способами и в целях, не указанных в настоящей Политики, и предоставляет к ним доступ в соответствии с настоящей Политикой, Правилами мобильного приложения, условиями оферт.
Использование лицами, получившими доступ к персональным данным пользователей, в целях, отличных от целей, связанных с трудоустройством и поиском сотрудников (подбора персонала, заполнения вакансий, поиска/предложения работы), или иных целей, определенных конкретным сервисом мобильного приложения PushQa запрещается.
Использование лицами, получившими доступ к персональным данным пользователей, осуществляется с соблюдением конфиденциальности персональных данных и обеспечения безопасности при их обработке.
Лица, получивших доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом Российской Федерации.
При этом Общество не может нести ответственность за сохранение их конфиденциальности и/или за несанкционированное использование третьими лицами.
Общество не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
Используя (в том числе посещая без регистрации) интернет-сайты и мобильные приложения Общества, в том числе мобильное приложение PushQa, пользователь дает согласие на обработку указанных в настоящем пункте персональных данных.
Указанное согласие действует до достижения целей обработки персональных данных или до отзыва его пользователем через личный кабинет пользователя или через службу поддержки интернет-сайта или мобильного приложения Общества путем подачи соответствующего обращения.
Обработка персональных данных Обществом и привлеченными им лицами осуществляется в соответствии с действующим законодательством Российской Федерации в целях обеспечения пользователям доступа к сервисам мобильного приложения PushQa, формирования данных о потребностях в трудовых ресурсах и предложениях персонала, в том числе формирования баз данных вакансий и резюме, организации доступа к ним и иного их использования, и содействия тем самым в трудоустройстве и подборе персонала, в статистических, информационных, аналитических и иных исследовательских целях, в целях рассылок информационного характера мобильным приложением PushQa, в целях рекламы, включая таргетирование рекламных материалов и ретаргетинг, в целях защиты прав Общества и лиц, указанных в пункте 1 раздела настоящей Политики, в целях осуществления ими производственной деятельности. Конкретный набор сервисов определяется правилами мобильного приложения, публичными офертами, размещенными в мобильном приложении.
Персональные данные, не соответствующие целям обработки, и/или избыточные, обработке не подлежат. Неполные/неточные персональные данные подлежат уточнению и/или удалению. Биометрические персональные данные не обрабатываются. Трансграничная передача данных не осуществляется.
В вышеуказанных целях, размещая свои персональные данные при формировании личного кабинета (регистрации) и/или создании вакансии/резюме и/или использовании иных сервисов/материалов мобильного приложения PushQa, пользователь дает свое безусловное согласие ООО «Эскейп», а также привлеченным им лицам, упомянутым в пункте 1 раздела настоящей Политики, на обработку размещенных персональных данных, то есть на совершение действий, предусмотренных пунктом 3 статьи 3 ФЗ РФ от 27.07.2006г. № 152-ФЗ «О персональных данных». Указанное согласие действует до достижения целей обработки или до отзыва его пользователем через личный кабинет пользователя или через службу поддержки мобильного приложения PushQa путем подачи соответствующего обращения.
Регистрируясь на интернет-сайтах и в мобильных приложениях Общества, пользователь дает согласие на получение рассылок интернет-сайтов и мобильных приложений Общества информационного характера в виде SMS и/или электронных писем по указанным пользователем контактным данным. Отписаться от рассылок пользователь может через личный кабинет пользователя или через службу поддержки интернет-сайтов и мобильных приложений Общества путем подачи соответствующего обращения.

3. Принципы и условия обработки персональных данных
Обработка персональных данных в Обществе осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе, в соответствии с условиями использования интернет-сайтов, мобильных приложений, с условиями оказания услуг Обществом, Соглашениями об оказании услуг по содействию в трудоустройстве, предложениями оферт.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Обществе персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.
При обработке персональных данных в Обществе обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных.
Общество принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.
Общество в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
В целях повышения эффективности подбора персонала путем расширения охвата целевой аудитории объявлений о вакансиях контактные данные работодателя (представителя работодателя), содержащиеся в объявлениях о вакансиях, могут передаваться другим интернет-сервисам по подбору персонала и поиску работы для обработки исключительно в составе объявления о вакансии, их содержащего, в целях размещения объявления о вакансии в сети Интернет с использованием функционала привлеченного сервиса, включая функционал приложения для мобильных устройств (при наличии), организации доступа к объявлению о вакансии для пользователей сети Интернет, организации активной ссылки/перехода на интернет-сайты и мобильные приложения Общества, доведения информации о вакансии до пользователей сети Интернет по подписке и воспроизведения информации о вакансии техническими средствами (в том числе с помощью виджетов, rss-рассылок или программ-клиентов), а также в иных целях, не противоречащих целям, указанным в настоящей Политике.
Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

4. Права субъекта персональных данных
Субъект персональных данных имеет право (если иное не предусмотрено законом):
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Обществом, и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Обществом, пожалуйста, свяжитесь с нами по почте по адресу Общества или по электронной почте: _________________.
Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

5. Реализация требований к защите персональных данных
С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства Российской Федерации Общество считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Общества и обеспечение надлежащего уровня безопасности обрабатываемых в Обществе персональных данных.
Общество требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом Российской Федерации.
С целью обеспечения безопасности персональных данных при их обработке ООО «Эскейп» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
ООО «Эскейп» добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
В целях обеспечения адекватной защиты персональных данных Общество проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
В соответствии с выявленными актуальными угрозами Общество применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
Ответственность Общества регламентируется действующим законодательством Российской Федерации. Общество предпринимает все необходимые и достаточные правовые, организационные и технические меры в целях недопущения нарушения прав субъектов персональных данных. Однако Общество не несет ответственности за такие нарушения, произошедшие в результате технических сбоев, а также в результате действий третьих лиц, противоречащих действующему законодательству Российской Федерации (противоправные действия).
Руководство ООО «Эскейп» осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности.
В ООО «Эскейп» назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник ООО «Эскейп», непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами ООО «Эскейп» по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.