1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее - Политика) разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.
1.2. Общество с ограниченной ответственностью «Институт целей» (ИНН/КПП 7707455069 / 770701001, ОГРН 1217700321871) , Юридический адрес 127473, г. Москва пер.1-й Волконский, д.15, помещение I, комната 1-8; тел: Телефон +7 985 765 02 46; e-mail: hi@presentperfectbs.ru (далее - Оператор) обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Политика является общедоступным документом, который применяется только к сайтам, расположенным в информационно-коммуникационной сети Интернет по адресам: https://www.presentperfectbs.ru/, https://www.profdir.club/ (далее – Сайт в отношении любого их указанных сайтов). Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, сервисов, служб, программ и продуктов Оператора (далее — Сервисы, Сервисы Оператора). Использование Сервисов Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и/или Сервисов.
1.4. Действие Политики не распространяется на сторонние сайты, к которым может получить доступ субъект персональных данных через Сайт.
1.5. Политика устанавливает обязательные для работников Оператора, задействованных в обработке персональных данных, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные субъектов персональных данных, пользующихся Сайтом.
1.6. Действие Политики не распространяется на вопросы обеспечения безопасности персональных данных, отнесенных к сведениям, составляющим государственную тайну Российской Федерации.
1.7. Основными целями Политики является:

• Обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• Исключение несанкционированных действий работников Оператора и третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора;
• Обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сайта;
• Защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.

1.8. Основные понятия, используемые в Политике:

• Сайт - совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет;
• Пользователь - субъект персональных данных имеющий доступ к сети Интернет и использующий возможности сайта;
• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Руководитель - единоличный исполнительный орган Оператора;
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных (далее ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1. Принципы обработки персональных данных работники Оператора руководствуются следующим:

• Обработка персональных данных осуществляется на законной и справедливой основе;
• Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки;
• При обработке персональных данных должны быть обеспечены точность и достаточность персональных данных;
• Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом или соглашением с Пользователем;
• Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.

2.2. Условия обработки персональных данных:

• Обработка персональных данных Пользователей Сайта осуществляется в соответствии с требованиями действующего законодательства в области защиты персональных данных;
• Обработка персональных данных на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Политикой и законодательством РФ.

2.3. Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях:

• Идентификация Пользователей Сайта в рамках соглашений и договоров с Оператором в части осуществляемой деятельности последнего – Сервисы Оператора;
• Предоставление Пользователям Сайта по их запросу персонализированных Сервисов Оператора;
• Связь с Пользователем Сайта, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов Оператора, оказания услуг, а также обработка запросов и заявок от Пользователя Сайта;
• Улучшение качества Сервисов Оператора, удобства их использования, разработка новых Сервисов и услуг;
• Таргетирование рекламных материалов в адрес Пользователей Сайта;
• Проведение статистических и иных исследований на основе обезличенных данных.

2.5. Персональные данные, используемые на Сайте, представляются Пользователем самостоятельно путем внесения в соответствующую форму, относятся к конфиденциальной информации и обрабатываются исключительно с использованием средств автоматизации. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме, и поддерживает эту информацию в актуальном состоянии.
2.6. Использование Сервисов Оператора также означает безоговорочное согласие Пользователя на обработку файлов cookies - на автоматизированную обработку персональных данных собираемых с помощью метрических программ на Сайте. Указанное согласие распространяется на технические файлы cookies, позволяющие определять аппаратное и программное устройство Пользователя, а также аналитические файлы cookies, позволяющие отслеживать действия Пользователя на Сайте. Аналитические файлы cookies собираются с помощью сервисов: Яндекс.Метрика. Данные, собираемые с помощью метрических программ, используются Оператором с целью улучшения работы Сайта, в частности сохранения настроек Пользователя, исправления ошибок и т.д., что позволяет обеспечить более удобное оставление заявок на Сайте. Пользователь разрешает Оператору производить автоматизированную обработку данных, собираемых с помощью метрических программ, в следующих формах: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4.1. В случае получения письменного запроса от Пользователя Оператор обязан обработать его и предоставить на него ответ, в порядке, предусмотренном действующим законодательством РФ.
4.2. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в установленные законом сроки.
4.3. В случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, с момента установления подобного факта.
4.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в порядке, предусмотренном Положением о порядке уничтожения персональных данных и действующим законодательством РФ.
4.5. Оператору запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями локальных нормативных актов Оператора и требованиями действующего законодательства.
5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено требованиями действующего законодательства РФ.

6.1. Все персональные данные следует получать от самого Пользователя. В случае получения согласия на обработку персональных данных от представителя Пользователя его полномочия должны быть подтверждены в установленном законом порядке.
6.2. Перечень лиц, имеющих право доступа к персональным данным, определяется согласно локальным нормативным актам Оператора, и утверждается приказом Руководителя Оператора.
6.3. Оператор осуществляет хранение персональных данных Пользователей с момента их предоставления до момента отзыва согласия на обработку персональных данных, достижения целей обработки или истечения срока, на который было представлено согласие, а равно в иных случаях, прямо предусмотренных действующим законодательством РФ.
6.4. Оператором не ведется обработка персональных данных Пользователей на бумажных носителях информации.
6.5. Оператор не передает персональные данные третьим лицам, в том числе в целях обработки. Персональные данные Пользователей обрабатывают исключительно работниками Оператора.
6.6. Блокирование и удаление персональных данных на Сайте осуществляется на основании письменного обращения Пользователя или уполномоченного органа.
6.7. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения.

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Безопасности персональных данных достигается, следующими способами:

• Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• Учетом машинных носителей персональных данных;
• Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• Контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• Назначением лица, ответственного за обработку персональных данных;
• Установлением индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностными обязанностями;
• Использованием сертифицированного антивирусного программного обеспечения;
• Обучением работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных.

7.3. К защищаемым сведениям о Пользователе на Сайте относятся данные, позволяющие идентифицировать Пользователя или получить о нем дополнительные сведения, предусмотренные законодательством и Политикой.
7.4. К защищаемым объектам персональных данных относятся:

• Объекты информатизации и технические средства автоматизированной обработки информации, содержащей персональные данные;
• Информационные ресурсы, содержащие информацию об информационно-телекоммуникационных системах, в которых используются персональные данные, о событиях, произошедших с управляемыми объектами, о планах обеспечения бесперебойной работы и процедурах перехода к управлению в аварийных режимах;
• Каналы связи, которые используются для передачи персональных данных в виде информативных электрических сигналов и физических полей;
• Отчуждаемые машинные носители информации на магнитной, магнитно-оптической и иной основе, применяемые для обработки персональных данных.

7.5. Технологическая информация об информационных системах и элементах системы защиты персональных данных, подлежащая защите, включает:

• Сведения о системе управления доступом на объекты информатизации, на которых осуществляется обработка персональных данных;
• Управляющая информация;
• Технологическая информация средств доступа к системам управления;
• Характеристики каналов связи, которые используются для передачи персональных данных в виде информативных электрических сигналов и физических полей;
• Информация о средствах защиты персональных данных, их составе и структуре, принципах и технических решениях защиты;
• Служебные данные, появляющиеся при работе программного обеспечения, сообщений и протоколов межсетевого взаимодействия, в результате обработки персональных данных.

7.6. Система защиты персональных данных соответствует требованиям постановления Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и обеспечивает:

• Своевременное обнаружение и предотвращение несанкционированного доступа к персональным данным или передачи их лицам, не имеющим права доступа к такой информации;
• Недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• Возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Постоянный контроль за обеспечением уровня защищенности персональных данных.

8.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные.
8.2. Лица, виновные в нарушении требований к обработке персональных данных несут ответственность в соответствии с действующим законодательством РФ.
8.3. Ответственность за соблюдением режима персональных данных по отношению к персональным данным, находящимся в базах данных Сайта, несут ответственные за обработку персональных данных работники Оператора.

9. Заключительные положения
9.1. Политика утверждена приказом Руководителя Оператора и действует бессрочно до момента вступления в силу новой редакции Политики.
9.2. В случае изменения законодательства Российской Федерации в области защиты персональных данных Оператор принимает новую редакцию Политики с учетом изменений. До этого момента Политика действует в части, не противоречащей действующему законодательству Российской Федерации.
9.3. В целях связи с Оператором могут быть использованы следующие контактные данные:

• Телефон +7 985 765 02 46
• e-mail hi@presentperfectbs.ru
• Почтовый адрес 127473, г. Москва пер.1-й Волконский, д.15, помещение I, комната 1-8