1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.2. Политика регулирует порядок обработки персональных данных Рекомендателей, Кандидатов, Успешных Рекомендателей, персональные данные которых обрабатываются Оператором в связи с реализацией Программы.
1.3. Политика является локальным нормативным документом постоянного действия.
1.4. Оператор публикует Политику в свободном доступе, размещая ее на Сайте.
1.5. Участники Программы, сообщив Оператору свои персональные данные, в том числе при посредничестве третьих лиц, совершая перечисленные действия, подтверждают своё согласие на обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством в области обработки персональных данных.
1.6. Согласие на обработку персональных данных может быть дано Субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, в том числе посредством совершения Субъектом персональных данных конклюдентных действий при использовании Сайта/участия в Программе.
1.7. Оператор осуществляет обработку персональных данных, руководствуясь: Конституцией Российской Федерации; Гражданским кодексом РФ; положениями Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, уставными документами Оператора, настоящей Политикой, локальными правовыми актами Оператора, разработанными в развитие настоящей Политики, договорами, заключаемыми между Оператором и субъектами персональных данных, согласиями на обработку персональных данных.
1.8. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данныхОбработка персональных данных у Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.2. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
- Согласие. Вы добровольно соглашаетесь на обработку персональных данных при заполнении форм (в т.ч. Формы рекомендации), подписке на рассылку и использовании Сайта, использовании cookie-файлов и иных подобных случаях (ч. 1 ст. 9 ФЗ «О персональных данных»).
- Исполнение договора. Обработка данных необходима для заключения и исполнения договора (п. 5 ч.1 ст. 6 ФЗ «О персональных данных»).
- Обязанности по закону. Мы можем быть обязаны хранить или передавать данные, необходимые для исполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов в том числе после отзыва согласия на обработку персональных данных (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
- Законные интересы. Мы как Оператор осуществляем свои законные интересы при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (п. 7 ч. 1 ст. 6 ФЗ «О персональных данных»).
- Передача персональных данных Кандидата Оператору осуществляется Рекомендателем при условии предварительного получения согласия Кандидата на такую передачу и обработку его персональных данных в целях рассмотрения возможности трудоустройства. Направляя сведения о Кандидате посредством формы на Сайте, Рекомендатель подтверждает наличие такого согласия, проставляя «галочку» напротив текста «Кандидат разрешил передать свои данные» под формой на Сайте. Указанное подтверждает уведомление Кандидатов об обработке персональных данных Оператором надлежащим образом в соответствии с пп. 1 ч. 4 ст. 18 ФЗ «О персональных данных».
2.3. Объем и категории обрабатываемых персональных данных. Цели обработки персональных данныхК категориям субъектов персональных данных, обрабатываемых Оператором, относятся физические лица – участники Программы.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:



2.4.Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не производится.
2.5. Трансграничная передача персональных данных Оператором не осуществляется.
2.6. В целях реализации Программы, обеспечения функционирования Сайта, организации взаимодействия с Рекомендателями и Кандидатами, а также хранения и обработки информации Оператор вправе привлекать третьих лиц, осуществляющих обработку персональных данных по поручению Оператора в объеме, необходимом для оказания соответствующих услуг, в том числе:
ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543) — в целях обеспечения обмена электронными сообщениями, функционирования сервисов Яндекс, используемых Оператором при реализации Программы, включая сервис Яндекс.Формы, посредством которого осуществляется сбор персональных данных Успешных Рекомендателей;
ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262) — в целях предоставления облачной инфраструктуры, хранения данных, обеспечения функционирования сервисов Яндекс, используемых Оператором при реализации Программы, включая сервис Яндекс.Формы.
Указанные организации обрабатывают персональные данные на основании договоров с Оператором и обязуются обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

3. ПРАВА И ОБЯЗАННОСТИ
В рамках обработки персональных данных для Оператора и субъектов персональных данных определены следующие права.

Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- отозвать свое согласие на обработку персональных данных;
- иные права, предусмотренные законодательством о персональных данных.

Оператор имеет право:
- обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
- требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
- ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
- обрабатывать персональных данных, разрешенных субъектом персональных данных для распространения с учетом положений ст. 10.1. 152-ФЗ;
- осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
- иные права, предусмотренные законодательством о персональных данных.

4. ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА И МЕР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
4.2. Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляет их с учетом последних технических разработок.
4.3. Если происходит утечка персональных данных, то Оператор:
· в течение 24 часов уведомляет об этом Роскомнадзор
· в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1.Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
5.2. По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail hr@icomagency.ru. При обращении укажите свое имя и контакты для обратной связи. Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.
5.3. Оператор может обновить условия Политики на основании следующего:
· Изменения в законодательстве
· Введение новых технологий или методов обработки персональных данных
· Изменения в структуре или бизнес-процессах Оператора
· Внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных
· Обратная связь от пользователей или изменения в политике конфиденциальности партнеров Оператора
Оператор будет направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными способами.