1. Термины и определения

Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет». Настоящая Политика применяется к сайту https://arenadata.tech/.

Пользователь – пользователь сети Интернет и, в частности, Сайта.

Федеральный закон (ФЗ) – Федеральный закон РФ «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – Закон о персональных данных).

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор, Компания – ООО «Аренадата Софтвер».

Обработка персональных данных – совокупность действий (операций), совершаемых с персональными данными как с использованием средств автоматизации, так и без использования средств автоматизации.

2. Общие положения

На Сайте обрабатываются следующие персональные данные:

Цели обработки персональных данных	Категории субъектов	Перечень персональных данных	Категории персональных данных	Основание обработки
Цели обработки персональных данных Обработка запроса (заявки) пользователя, в т.ч. в связи с заказом консультации, заказом услуг Оператора, коммуникацией между Пользователем Оператором.	Категории субъектов Пользователи Сайта	Перечень персональных данных Фамилия, имя, адрес электронной почты (e-mail), номер телефона, наименование компании – работодателя, город проживания, куки-файлы (cookies), геопозиция, IP-адрес.	Категории персональных данных Общая	Основание обработки Согласие Пользователя Сайта на обработку персональных данных
Цели обработки персональных данных Проведение Оператором собеседования для последующего устройства на работу к Оператору/формирование базы Оператора, содержащей информацию о потенциальных работниках.	Категории субъектов Пользователи Сайта, направляющие резюме через форму обратной связи «Откликнуться» и иные подобные формы	Перечень персональных данных Фамилия, имя, отчество; Дата рождения; Город проживания; Сведения о трудовой деятельности; Сведения об основном и дополнительном образовании, курсах повышения квалификации; Сведения о заработной плате; Телефон, мобильный телефон, электронная почта.	Категории персональных данных Общая	Основание обработки Согласие Пользователя Сайта на обработку персональных данных
Цели обработки персональных данных Обработка запроса (заявки) пользователя, в т.ч. в связи с заказом консультации, записью на курсы Оператора, коммуникацией между пользователем и Оператором.	Категории субъектов Пользователи Сайта, направляющие резюме через форму обратной связи «Зарегистрироваться на курс» или иные формы записи на курсы Оператора	Перечень персональных данных Имя, адрес электронной почты (e-mail), куки-файлы (cookies), геопозиция, IP-адрес.	Категории персональных данных Общая	Основание обработки Согласие Пользователя Сайта на обработку персональных данных
Цели обработки персональных данных Направление пользователю информации об Операторе, включая информацию о предстоящих мероприятиях Оператора, о релизах программного обеспечения и иные новости о деятельности Оператора.	Категории субъектов Пользователи Сайта, направляющие резюме через форму обратной связи «Подписывайтесь на рассылку» и/или иные формы	Перечень персональных данных Имя, адрес электронной почты (e-mail), куки-файлы (cookies), геопозиция, IP-адрес.	Категории персональных данных Общая	Основание обработки Согласие Пользователя Сайта на обработку персональных данных
Цели обработки персональных данных Размещение информации о работниках Оператора на Сайте	Категории субъектов Работники Оператора	Перечень персональных данных Фамилия, имя, отчество, должность, наименование компании – работодателя, фото.	Категории персональных данных Общая	Основание обработки Согласие работника Оператора на обработку персональных данных путем распространения на Сайте
Цели обработки персональных данных Размещение информации о Размещение информации об аналитиках (экспертах) на Сайтеработниках Оператора на Сайте	Категории субъектов Сотрудники организаций, изучающих инвестиционную привлекательность компаний	Перечень персональных данных Фамилия, имя, адрес электронной почты, наименование компании – работодателя.	Категории персональных данных Общая	Основание обработки Согласие аналитика (эксперта) на обработку персональных данных путем распространения на Сайте

Cookie-файлы

Cookie-файлы — это небольшие текстовые файлы, которые размещаются на компьютере Пользователя.

Виды Cookie-файлов:

«сеансовые» cookie-файлы сохраняются в браузере только на протяжении сеанса Пользователя в браузере, т.е. до тех пор, пока Пользователь не покинет Сайт;
«постоянные» cookie-файлы сохраняются в браузере Пользователя после завершения сеанса (если Пользователь их не удалил);
«сборщики информации» получают и накапливают информацию об использовании Сайта, в частности о том, какие веб-страницы посетил Пользователь, о наличии сообщений об ошибках. Эти файлы не собирают персонально идентифицируемую информацию. Полученная информация накапливается таким образом, чтобы обеспечить ее анонимность. «Сборщики информации» используются для совершенствования работы Сайта;
«функциональные» cookie-файлы позволяют Сайту запомнить все варианты выбора Пользователя, связанные с ним (например, изменение размера текста, страницы с пользовательскими настройками);

На Сайте используется сервис веб-аналитики «Яндекс Метрика», который позволяет собирать и анализировать данные о Пользователях Сайта в целях улучшения работы Сайта.

Оператором является Общество с ограниченной ответственностью «Аренадата Софтвер», расположенное по адресу: 129085, г. Москва, вн.тер.г. муниципальный округ Останкинский, ул. Годовикова, д. 9, стр. 17, этаж 8 помещ. 4, ИНН 7713468845.

Оператор не обрабатывает биометрические персональные данные Пользователей и персональные данные Пользователей, относящиеся к специальным категориям.

При даче согласия Оператору на обработку персональных данных, Пользователь подтверждает, что является совершеннолетним.

Способы обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.

3. Предмет Политики

Согласие на обработку персональных данных даётся путем проставления соответствующей отметки («галочки») в чек-боксе формы обращения на Сайте.

Согласие на обработку куки-файлов дается путем нажатия кнопки «Принять» в куки-баннере.

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.

Политика распространяется в полном объеме на обработку персональных данных с использованием средств автоматизации, а при обработке без использования средств автоматизации – только в случаях, если такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

4. Принципы, сроки обработки персональных данных. Уничтожение персональных данных

Обработка персональных данных Пользователей Сайта осуществляется на законной и справедливой основе и должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Срок обработки и хранения персональных данных – 5 (пять) лет с момента подписания Пользователем согласия на обработку персональных данных.

Обрабатываемые данные подлежат уничтожению по достижении срока, указанного в п. 4.2. Политики, или в случае в случае отзыва Согласия Пользователем в срок, не превышающий 30 календарных дней.

Порядок уничтожения персональных данных при достижении цели обработки – удаление с серверов Оператора.

Уничтожение персональных данных осуществляет комиссия, состав которой, а также способы уничтожения персональных данных устанавливаются в приказе генерального директора Оператора.

5. Права и обязанности сторон

Пользователь имеет право на получение сведений об Операторе и месте его нахождения.

Пользователь вправе требовать на основании письменного заявления в адрес Оператора уничтожения своих персональных данных.

Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.

6. Обеспечение защиты персональных данных

Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учетом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных. Под уровнем защищенности персональных данных понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Уровень защищенности ПДн в Компании фиксируется в Акте определения уровня защищенности ПДн.

Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью Системы защиты персональных данных (СЗПДн), нейтрализующей актуальные угрозы безопасности, признанные актуальными в Модели угроз и нарушителя безопасности персональных данных Компании. СЗПДн является неотъемлемой частью Комплексной системы информационной безопасности Компании.

Правовые меры включают:

разработку локальных актов Компании, реализующих требования законодательства и положений методических документов в отношении обеспечения безопасности персональных данных, в том числе Политики;
отказ от любых способов обработки персональных данных, не соответствующих определенным в Положении целям.

Организационные меры включают:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение состава работников Компании, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
ознакомление работников Компании, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с Политикой, другими локальными актами Компании по вопросам обработки персональных данных;
обучение всех категорий работников, непосредственно осуществляющих обработку персональных данных, правилам работы с ними и обеспечения безопасности обрабатываемых данных;
определение в трудовом договоре или должностных инструкциях работников Компании обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
регламентацию процессов обработки персональных данных;
определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности персональных данных и требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе Модели угроз и модели нарушителя безопасности информации;
размещение технических средств обработки персональных данных в пределах контролируемой зоны Компании;
организацию учета носителей персональных данных, в том числе машинных;
организацию учета средств защиты персональных данных;
организацию режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных и осуществляется хранение носителей персональных данных, ограничение допуска посторонних лиц в помещения Компании, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Компании;
взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать.

Технические меры включают в себя:

разработку на основе частной модели угроз Системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;
использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
реализацию разрешительной системы доступа работников к персональным данным, обрабатываемым в информационных системах, и программно-аппаратным и программным средствам защиты информации;
регистрацию и учёт действий c персональными данными пользователей информационных систем, в которых обрабатываются персональные данные;
выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Компании, обеспечивающих соответствующую техническую возможность;
безопасное межсетевое взаимодействие (применение межсетевого экранирования);
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (систему резервного копирования и восстановления персональных данных);
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных - контроль защиты информации (самостоятельно или с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации) в соответствии с регламентирующими документами ФСТЭК России.

В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:

идентификация и аутентификация субъектов доступа и объектов доступа;
управление доступом субъектов доступа к объектам доступа;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные;
регистрация событий безопасности;
антивирусная защита;
обнаружение (предотвращение) вторжений;
контроль (анализ) защищенности персональных данных;
обеспечение целостности информационной системы и персональных данных;
обеспечение доступности персональных данных;
защита среды виртуализации;
защита технических средств;
защита информационной системы, ее средств, систем связи и передачи данных;
выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее - инциденты), и реагирование на них;
управление конфигурацией информационной системы и системы защиты персональных данных;
применение средств криптографической защиты каналов передачи информации при передаче ПДн за пределы контролируемой зоны.

Конкретная техническая реализация указанных мер содержится в техническом проекте на Комплексную систему информационной безопасности Компании, включающей в свой состав СЗПДн.

7. Заключительные положения

Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Оператора.

Условия настоящей Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу.

Политика конфиденциальности