Политика ООО «Магнум Хант» об обработке персональных данных

Приложение № 1 к Приказу № 01/2026 Об утверждении Политики ООО «Магнум Хант» об обработке персональных данных от 16.07.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика Общества с ограниченной ответственностью «Магнум Хант Экзекьютив Серч» об обработке персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. В настоящей Политике устанавливаются назначение Политики; основные понятия, используемые в Политике; перечислены основные права и обязанности ООО «Магнум Хант» (далее – «Оператор») и субъектов персональных данных; цели; правовые основания обработки персональных данных; объем и категории обрабатываемых персональных данных, категории субъектов персональных данных; порядок и условия обработки персональных данных; актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.4. Политика распространяется на отношения в области Обработки Персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Оператор обеспечивает неограниченный доступ к настоящей Политике.

1.6. Основные понятия, используемые в Политике:

1) Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2) Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

3) Доступ к Персональным данным – ознакомление определенных лиц (в том числе работников) с Персональными данными субъектов, обрабатываемыми Оператором, при условии сохранения конфиденциальности этих сведений.

4) Автоматизированная Обработка Персональных данных – Обработка Персональных данных с помощью средств вычислительной техники.

5) Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

6) Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

7) Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).

8) Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

9) Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных к конкретному субъекту Персональных данных.

10) Информационная система Персональных данных (ИСПД) – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их Обработку информационных технологий и технических средств.

11) Общедоступные Персональные данные – Персональные данные, доступ неограниченного круга лиц к которым предоставлен на основании законодательства субъектом Персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию.

12) Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

13) Субъект Персональных данных - физическое лицо, которому принадлежат персональные данные и которого по ним можно прямо или косвенно определить.

14) Конфиденциальность Персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

15) Сотрудник – физическое лицо, заключившее трудовой договор с Оператором.

16) Соискатели вакантных должностей – физические лица, претендующие на определенную должность у Оператора или у клиентов Оператора.

17) Сотрудники контрагентов – физические лица, персональные данные которых передаются Компании в связи с заключением договоров с контрагентами Компании, с целью заключения и исполнения таких договоров.

18) Родственники сотрудников – физические лица, состоящие с работниками организации в семейных или родственных отношениях, сведения о которых могут обрабатываться Компанией в случаях, предусмотренных законодательством или обусловленных трудовыми и иными связанными с ними отношениями.

19) Посетитель Сайта - физическое лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности, действующее как от своего имени, так и от имени и в интересах третьего лица, в связи с чем Оператором может осуществляться обработка его персональных данных, получаемых автоматически либо предоставляемых им самостоятельно при использовании Сайта.

20) Уволенный сотрудник - физическое лицо, ранее состоявшее в трудовых отношениях с Оператором, персональные данные которого хранятся Оператором после прекращения трудовых отношений.

21) Клиент - Физическое лицо, индивидуальный предприниматель или юридическое лицо, приобретающее либо намеревающееся приобрести услуги Оператора, а также вступающее с Оператором в договорные или преддоговорные отношения в рамках осуществления его деятельности.

22) Контрагенты - индивидуальный предприниматель, физическое лицо или самозанятое лицо, не являющееся работником Оператора, с которым Оператор вступает в гражданско-правовые отношения, в том числе по договорам оказания услуг, выполнения работ и иным договорам, в целях осуществления своей деятельности.

23) Участники мероприятий - физическое лицо, принимающее участие в организуемом Оператором мероприятии, в том числе в качестве гостя, спикера, модератора или иного участника, в связи с чем Оператором может осуществляться обработка его персональных данных, получаемых при регистрации, участии и взаимодействии в рамках проведения мероприятия.

24) Сайт Оператора - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по следующему доменному имени и (или) по сетевому адресу, позволяющим идентифицировать данный Сайт в сети «Интернет»: https://magnumhunt.ru/.

25) Пользователь Сайта Оператора - лицо, которые посетило Сайт или совершило на нем какое-либо действие.

26) Cookies - часть информации, отправляемая Сайтом Оператора на жесткий диск компьютера пользователей Сайта Оператора при использовании ими Сайта Оператора.

2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить Обработку Персональных данных другому лицу с согласия Субъекта Персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее Обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила Обработки Персональных данных, предусмотренные Законом о персональных данных, соблюдать Конфиденциальность Персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

3) в случае отзыва Субъектом Персональных данных согласия на Обработку Персональных данных Оператор вправе продолжить Обработку Персональных данных без согласия Субъекта Персональных данных при наличии оснований, указанных в Законе о персональных данных.

2.2. Оператор обязан:

1)организовывать Обработку Персональных данных в соответствии с требованиями Закона о персональных данных;

2)отвечать на обращения и запросы Субъектов Персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3)сообщать в уполномоченный орган по защите прав Субъектов Персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – «Роскомнадзор») по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4)в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) Персональных данных.

5) при сборе Персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную Законом о персональных данных.

6) если Персональные данные были получены не от Субъекта Персональных данных, до начала использования таких Персональных данных Оператор обязан предоставить Субъекту Персональных данных следующую информацию:

а) наименование и адрес Оператора;

б) цель Обработки Персональных данных и ее правовое основание;

в) предполагаемые пользователи Персональных данных;

г) перечень Персональных данных;

д) установленные Законом о персональных данных права Субъекта Персональных данных;

е) источник получения Персональных данных.

7) Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, Субъекту Персональных данных или его представителю информацию о наличии Персональных данных, относящихся к соответствующему Субъекту Персональных данных, а также предоставить возможность ознакомления с этими Персональными данными при обращении Субъекта Персональных данных или его представителя либо в течение 10 (десяти) рабочих дней с даты получения запроса Субъекта Персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8) Оператор обязан предоставить безвозмездно Субъекту Персональных данных или его представителю возможность ознакомления с Персональными данными, относящимися к этому Субъекту Персональных данных.

9) Оператор освобождается от обязанности, указанной в подпункте 6 пункта 2.2 настоящей Политики, в случаях, предусмотренных частью 4 статьи 18 Закона о персональных данных.

10) в случаях, когда Предоставление Персональных данных является обязательным в соответствии с законодательством, Оператор обязан разъяснить Субъекту Персональных данных юридические последствия отказа субъекта Персональных данных предоставить его Персональные данные Оператору.

3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект Персональных данных имеет право:

1)получать информацию, касающуюся Обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим Субъектам Персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2)требовать от Оператора уточнения его Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;

3)давать предварительное согласие на обработку Персональных данных в целях продвижения на рынке товаров, работ и услуг;

4) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

5)обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при Обработке его Персональных данных;

6) в любой момент отозвать свое согласие на Обработку Персональных данных.

3.2. Оператор в обязательном порядке рассматривает все запросы Субъектов Персональных данных, в том числе если Субъект Персональных данных считает, что Оператор осуществляет Обработку его Персональных данных с нарушением требований законодательства Российской Федерации.

3.3. В случае отзыва Субъектом Персональных данных согласия на Обработку его Персональных данных, если иное не предусмотрено законодательством Российской Федерации, Оператор обязан прекратить их Обработку или обеспечить прекращение такой Обработки, если Персональные данные обрабатываются третьими лицами по договору с Оператором.

3.4. В случае, если сохранение Персональных данных Субъекта более не требуется для целей Обработки Персональных данных, Оператор обязан уничтожить персональные данные субъекта или обеспечить их Уничтожение, если Персональные данные обрабатываются третьими лицами по договору с Оператором в порядке, установленном законодательством Российской Федерации.

3.5. Субъект Персональных данных имеет право отозвать согласие на Обработку Персональных данных путем направления в письменного запроса в форме электронного документа по адресу электронной почты mh@magnumhunt.ru (может быть подписан электронной подписью в соответствии с законодательством Российской Федерации), либо заказным почтовым отправлением с описью вложения по адресу Оператора: 109012, город Москва, ул Ильинка, д. 3/8 стр. 5.

3.6. Обязанности Субъектов Персональных данных:

1) предоставлять Оператору только достоверные данные и информацию;

2) сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

4. ОБЯЗАННСТИ СОТРУДНИКОВ ОПЕРАТОРА

4.1. Сотрудники обязаны:

1) обрабатывать Персональные данные Субъектов только в рамках выполнения своих должностных обязанностей;

2) не разглашать Персональные данные Субъектов, полученные в результате выполнения своих должностных обязанностей, а также ставшие им известными по роду своей деятельности;

3) пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) Персональных данных Субъектов Персональных данных;

4) выявлять факты разглашения, уничтожения, искажения Персональных данных Субъектов и принимать меры в соответствии с Регламентом по проведению контрольных мероприятий и реагированию на инциденты информационной безопасности ООО «Магнум Хант».

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Правовым основанием Обработки Персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет Обработку Персональных данных, в том числе:

1) Согласие Субъекта Персональных данных на обработку его персональных данных;

2) Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект Персональных данных;

3) Устав Оператора;

4) Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

5) Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ;

6) Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

7) Федеральный закон от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»;

8) Федеральный закон от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;

9) Федеральный закон от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

10) Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

11) Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;

12) Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

13) Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

14) Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

15) Постановление от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

16) Постановление Правительства РФ от 27.11.2006 N 719 «Об утверждении Положения о воинском учете»;

17) иные нормативные правовые акты, локальные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора.

6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Оператор обрабатывает Персональные данные следующих субъектов Персональных данных:

Соискатели вакантных должностей;
Сотрудники Оператора, уволенные Сотрудники Оператора;
Родственники Сотрудников Оператора;
Клиенты и иные контрагенты Оператора, представители и сотрудники клиентов и иных контрагентов Оператора;
Пользователи Сайта Оператора;
Участники мероприятий.

6.2 Оператор обрабатывает следующие Персональные данные Соискателей вакантных должностей:

фамилия, имя, отчество (ФИО);
паспортные данные;
фотография;
контактные данные, включая номер телефона и адрес электронной почты;
адрес регистрации и адрес фактического местонахождения;
сведения о семейном положении;
сведения об образовании, квалификации, специальности, переподготовке;
наименование и реквизиты документа об образовании, квалификации, специальности, включая серию и номер, дату выдачи, наименование выдавшего органа;
сведения о профессиональном опыте, в том числе сведения о трудовой деятельности, периоде работы, наименовании организации, сфере деятельности, должности, функциональных обязанностях;
сведения о навыках, специальных навыках, владении иностранными языками с указанием наименования языка и степени владения;
сведения об интересах;
сведения о текущем уровне дохода, заработной плате и/или финансовых ожиданиях;
сведения, содержащиеся в резюме кандидата;
иные сведения, предоставленные Соискателем Оператору самостоятельно либо полученные Оператором из открытых источников, от партнеров, рекомендателей или иных лиц в целях подбора персонала.

6.3 Оператор обрабатывает следующие Персональные данные Сотрудников, уволенных Сотрудников:

фамилия, имя, отчество (ФИО);
паспортные данные, включая копию паспорта, сведения о регистрации и сведения о воинской обязанности;
СНИЛС;
ИНН;
сведения об образовании, включая копию диплома об образовании;
сведения о трудовой деятельности, включая трудовую книжку либо выписку из электронной трудовой книжки;
банковские реквизиты для перечисления заработной платы;
сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к нему, личной карточке работника по форме Т-2, приказах, заявлениях работника на прием, перевод, отпуск и иных кадровых документах;
сведения о заработной плате;
сведения, содержащиеся в заявлениях на перечисление заработной платы на банковские карты; сведения, содержащиеся в согласиях на обработку персональных данных;
документы о семейном положении и составе семьи, включая свидетельства о рождении, браке, смерти и иные документы, предоставляемые для оформления налоговых вычетов, пособий, материальной помощи и иных выплат;
данные, необходимые для оформления добровольного медицинского страхования, социальных программ и служебных поездок.

6.4. Оператор обрабатывает следующие Персональные данные родственников Сотрудников:

фамилия, имя, отчество (ФИО);
паспортные данные, включая сведения о регистрации;
номер телефона;
дата рождения;
сведения, содержащиеся в документах о семейном положении и родственных отношениях, включая свидетельства о браке, свидетельства о рождении детей, свидетельства о смерти и иные документы, предоставляемые Сотрудником для оформления добровольного медицинского страхования, налоговых вычетов, пособий, материальной помощи и иных выплат.

6.5 Оператор обрабатывает следующие Персональные данные клиентов и иных контрагентов Оператора, представителей и сотрудников клиентов и иных контрагентов Оператора:

фамилия, имя, отчество (ФИО);
должность;
наименование организации, представителем или сотрудником которой является субъект персональных данных;
контактные данные, включая номер телефона и адрес электронной почты; сведения, содержащиеся в деловой переписке;
сведения, содержащиеся в договорной документации, счетах, актах и иных документах, оформляемых в рамках установления, сопровождения и исполнения договорных или преддоговорных отношений с Оператором;
паспортные данные;
ИНН;
СНИЛС;
банковские реквизиты; сведения о платежах и расчетах;
сведения, необходимые для ведения бухгалтерского и налогового учета, проведения расчетов, формирования отчетности, заключения, исполнения и сопровождения гражданско-правовых договоров.

6.6 Оператор обрабатывает следующие Персональные данные Участников мероприятий:

фамилия, имя, отчество (ФИО);
наименование организации;
должность;
контактные данные, включая номер телефона и адрес электронной почты;
сведения, указываемые при регистрации на мероприятие;
сведения, связанные с участием в мероприятии, в том числе сведения о статусе участия в мероприятии в качестве гостя, спикера, модератора или иного участника.

6.7. Оператор обрабатывает следующие Персональные данные Пользователей Сайта Оператора:

фамилия, имя;
адрес электронной почты;
название компании;
номер телефона;
сведения, указанные Пользователем Сайта Оператора в тексте обращения, заявки или ином сообщении, направляемом Оператору с использованием Сайта;
сведения, содержащиеся в резюме и иных документах, направленных Пользователем Сайта Оператора через форму на Сайте;
данные файлов Cookie, а также иные технические данные, автоматически передаваемые устройством Пользователя Сайта Оператора при использовании Сайта:
обязательные (технические) cookie и аналогичные технологии, необходимые для корректной работы Сайта и его основных функций:
данные, обеспечивающие работу пользовательских сессий, а также сохранение выбранных Пользователем настроек конфиденциальности с использованием cookie и/или локального хранилища браузера;
данные, связанные с авторизацией Пользователя в закрытых или личных разделах Сайта, при наличии таких разделов;
данные, передаваемые при заполнении и отправке форм на Сайте, включая формы обратной связи и формы для кандидатов;
технические параметры соединения и взаимодействия с Сайтом (в том числе IP-адрес, данные cookie, User Agent, тип устройства, операционная система, браузер, язык браузера, дата и время запроса, параметры отображения и устройства, необходимые для корректной работы отдельных элементов Сайта, включая встроенные карты).
сведения об источнике перехода на Сайт, передаваемые браузером в составе технических параметров запроса, при наличии.
иные технические данные, необходимые для обеспечения безопасности, корректной работы Сайта и обработки запросов Пользователя, в пределах заявленных целей обработки.
При использовании встроенных картографических сервисов третьих лиц могут обрабатываться технические данные, необходимые для отображения карты, включая параметры устройства, URL страницы, технические cookies и запросы к сервисам Яндекс.Карт.

6.8 Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:

в случае, если Субъект Персональных данных дал согласие в письменной форме на Обработку своих Персональных данных;
в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
для достижения целей, предусмотренных международным договором РФ или законом;
если обработка связана с осуществлением правосудия;
если обработка осуществляется в медицинских целях (установление диагноза, оказание медицинских услуг) медицинским работником или организацией;
если обработка необходима в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД или другого лица, и получение согласия невозможно.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Оператор обеспечивает целевой характер Обработки Персональных данных в соответствии с ч. 2 ст. 5 Закона о персональных данных.

7.2 Целями Обработки Персональных данных соискателей вакантных должностей является принятие решения о заключении или о незаключении договора между Оператором и соискателем вакантной должности.

7.3 Целями Обработки Персональных данных Сотрудников и уволенных сотрудников Оператора являются:

заключение, исполнение, изменение и прекращение трудовых договоров с Сотрудниками;
ведение кадрового учета;
оформление приема на работу, перевода, отпусков, увольнения и иных кадровых процедур;
формирование и хранение личных дел Сотрудников и уволенных Сотрудников;
ведение личных карточек работников;
расчет и выплата заработной платы, иных выплат и компенсаций;
перечисление заработной платы на банковские карты;
ведение бухгалтерского и налогового учета;
формирование и представление обязательной отчетности в государственные органы, включая налоговые органы и Социальный фонд России; исполнение обязанностей Оператора как работодателя, налогового агента и страхователя;
оформление добровольного медицинского страхования и иных социальных программ;
оформление налоговых вычетов, пособий, материальной помощи и иных выплат;
организация служебных поездок, включая бронирование билетов, гостиниц и оформление визовой поддержки;
организация перемещений Сотрудников с использованием сервисов такси;
исполнение требований законодательства, в том числе в сфере трудового, налогового, социального и воинского учета;
хранение персональных данных уволенных Сотрудников в течение сроков, установленных законодательством и локальными документами Оператора.

7.4. Целью Обработки Персональных данных клиентов и иных контрагентов Оператора, представителей и сотрудников клиентов и иных контрагентов Оператора является:

установление, сопровождение и развитие договорных и преддоговорных отношений с Оператором;
заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
ведение деловой переписки и обмен документами;
оказание услуг Оператором;
идентификация клиентов и иных контрагентов Оператора, их представителей и сотрудников;
проверка полномочий представителей клиентов и иных контрагентов Оператора;
оформление договорной документации, счетов, актов и иных документов;
учет обязательств по договорам;
проведение расчетов и осуществление платежей;
ведение бухгалтерского и налогового учета; формирование бухгалтерской, налоговой и иной обязательной отчетности;
исполнение требований законодательства;
взаимодействие с кредитными организациями, государственными органами и иными третьими лицами в случаях, необходимых для исполнения договоров и требований законодательства;
обеспечение технического сопровождения информационных систем Оператора при наличии доступа IT-подрядчика к соответствующим данным.

7.5. Целями Обработки Персональных данных Участников мероприятий являются:

организация и проведение Оператором закрытых мероприятий, в том числе совместно с партнерами;
формирование списка участников мероприятия;
направление приглашений на мероприятие по электронной почте и/или в мессенджерах;
регистрация участников мероприятия;
идентификация участника мероприятия в качестве гостя, спикера, модератора или иного участника;
обеспечение участия субъекта персональных данных в мероприятии;
взаимодействие с участником мероприятия по вопросам, связанным с организацией, проведением и сопровождением мероприятия;
ведение таблиц и иных учетных материалов, содержащих сведения об участниках мероприятия;
передача ограниченного объема сведений партнерам мероприятия при наличии соответствующей необходимости и в рамках закрытого перечня таких лиц.

7.6. Целями Обработки Персональных данных Пользователей Сайта Оператора являются:

обеспечение функционирования Сайта Оператора;
обеспечение возможности направления Пользователем Сайта Оператора заявки, обращения, запроса или иного сообщения с использованием функциональных возможностей Сайта;
получение, обработка и рассмотрение входящих обращений Пользователей Сайта Оператора; установление обратной связи с Пользователем Сайта Оператора;
предоставление Пользователю Сайта Оператора информации о деятельности и услугах Оператора;
последующее взаимодействие с Пользователем Сайта Оператора в рамках возможного заключения договора или оказания услуг;
получение и обработка информации и резюме, направленных Пользователем Сайта Оператора через форму на Сайте;
хранение обращений и связанной с ними переписки в корпоративных каналах связи Оператора;
обработка данных, получаемых с использованием файлов cookie и иных аналогичных технологий, при условии фактического использования соответствующих технологий Оператором, в целях обеспечения работы Сайта Оператора и его функциональных возможностей.

7.7. Целями Обработки Персональных данных Соискателей вакантных должностей являются:

осуществление деятельности Оператора по поиску и подбору персонала для клиентов Оператора;
получение, обработка и рассмотрение резюме, анкет, откликов и иных сведений, предоставленных Соискателем вакантных должностей Оператору;
поиск и предварительный отбор Соискателей вакантных должностей на вакантные должности клиентов Оператора, в том числе с использованием открытых источников, специализированных платформ и профессиональных ресурсов;
установление и поддержание связи с Соискателем вакантных должностей, включая направление сообщений, уточнение сведений, согласование встреч, интервью и иных этапов отбора;
оценка профессионального опыта, квалификации, навыков, компетенций, мотивации, зарплатных ожиданий и иных сведений, имеющих значение для рассмотрения Соискателя вакантных должностей на соответствующую вакансию;
формирование и ведение базы Соискателей вакантных должностей, в том числе кадрового резерва, для последующего предложения Соискателю вакантных должностей релевантных вакансий;
систематизация, актуализация и хранение сведений о Соискателях вакантных должностей в информационных системах и корпоративных каналах связи Оператора;
подготовка аналитических, презентационных и иных материалов о Соискателе вакантных должностей, включая отчеты и профили, для целей представления Соискателя вакантных должностей клиентам Оператора;
передача персональных данных Соискателя вакантных должностей клиентам Оператора для рассмотрения кандидатуры и принятия клиентом решения о возможном трудоустройстве или ином привлечении Соискателя вакантных должностей;
организация взаимодействия между Соискателем вакантных должностей и клиентом Оператора в рамках процедуры отбора, включая согласование собеседований, предоставление обратной связи и сопровождение процесса подбора;
проверка актуальности предоставленных Соискателем вакантных должностей сведений, получение и обработка рекомендаций и отзывов при наличии соответствующего правового основания;
хранение переписки, резюме, отчетов, комментариев, результатов интервью и иной информации, связанной с рассмотрением Соискателя вакантных должностей, в корпоративных каналах связи и информационных системах Оператора;
обеспечение учета предоставленных Соискателем вакантных должностей согласий на обработку персональных данных и контроля правовых оснований обработки персональных данных Соискателя вакантных должностей;
прекращение обработки, удаление или уничтожение персональных данных Соискателя вакантных должностей при достижении целей обработки, отзыве согласия либо наступлении иных оснований, предусмотренных законодательством.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1 Оператор осуществляет Обработку Персональных данных Cубъектов Персональных данных, указанных в разделе 6 настоящей Политики при условии получения соответствующего согласия на Обработку Персональных данных (далее – «Согласие»), если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

8.2. Процесс предоставления Персональных данных третьим лицам осуществляется в соответствии с разделом 9 настоящей Политики.

8.3. Оператор используют следующие способы Обработки Персональных данных: Обработка Персональных данных в информационных системах Персональных данных, включая Обработку Персональных данных с использованием средств автоматизации или без использования таких средств.

8.4. Оператор осуществляет любые действия в отношении Персональных данных Субъекта, которые необходимы или желательны для достижения указанных целей в настоящей Политике, включая, без ограничения: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу в случаях, установленных законом, обезличивание, блокирование, уничтожение, а также осуществление любых иных действий с Персональными данными Субъектов с учетом требований действующего законодательства.

8.5. Перечень действий, совершаемых Оператором с персональными данными субъектов, а также используемые Оператором способы обработки персональных данных и сроки обработки персональных данных также установлены в установленных Оператором формах Согласий на обработку и передачу Персональных данных Субъектов Персональных данных и Регламенте обработки персональных данных сотрудников ООО «Магнум Хант».

Сведения о соблюдении требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также информация о принятии Оператором мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», указаны в утвержденных Оператором Регламенте обработки персональных данных сотрудников ООО «Магнум Хант», Регламенте по проведению контрольных мероприятий и реагированию на инциденты информационной безопасности ООО «Магнум Хант», Регламента резервного копирования персональных данных ООО «Магнум Хант», Регламенте по обезличиванию и уничтожению персональных данных, обрабатываемых в информационных системах персональных данных ООО «Магнум Хант».

8.5. При обращении Субъекта Персональных данных к Оператору с требованием о прекращении Обработки Персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, обработка Персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить Субъекту Персональных данных мотивированное уведомление с указанием причин продления срока.

8.6. При сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

9. ПРОЦЕСС ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор с Согласия Субъекта Персональных данных имеет право передать такие Персональные данные третьим лицам для их дальнейшей Обработки, кроме случаев, предусмотренных законодательством Российской Федерации.

Данные о третьих лицах, которым Оператор передаёт Персональные данные, или о способе их определения включаются в текст Согласия.

9.2. Если Оператор на основании договора поручает осуществить обработку Персональных данных субъектов третьему лицу, то обязательным условием соответствующего договора должна являться обязанность третьего лица обеспечить безопасность передаваемых Персональных данных Субъекта Персональных данных при их обработке.

9.3. Иные условия обработки Персональных данных Субъектов Персональных данных при предоставлении таких данных третьим лицам, включая объем передаваемых Персональных данных, перечень действий по их Обработке, способы и иные условия Обработки изложены в тексте установленных Оператором форм Согласий на обработку и передачу Персональных данных Субъектов Персональных данных и Регламенте обработки персональных данных сотрудников ООО «Магнум Хант». Требования к защите обрабатываемых персональных данных установлены в Регламенте по применяемым средствам защиты информации и обеспечению уровня защищенности персональных данных при их обработке в информационных системах ООО «Магнум Хант».

10. ПРАВИЛА ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Хранение документов, содержащих Персональные данные, осуществляется подразделениями Оператора или лицом, оказывающим Оператору услуги бухгалтерского учета и кадрового делопроизводства в предназначенных для этой цели помещениях. В целях обеспечения сохранности документов, содержащих Персональные данные, и исключения несанкционированного доступа к ним помещения должны быть оборудованы системами охранной и пожарной сигнализации.

10.2. Вскрытие, закрытие помещений, предназначенных для хранения документов, содержащих Персональные данные, осуществляется в соответствии с пропускным режимом Оператора.

10.3. По истечении срока хранения документов, содержащих Персональные данные, и достижения цели обработки Персональных данных такие документы уничтожаются в порядке, предусмотренном в «Регламенте по обезличиванию и уничтожению персональных данных, обрабатываемых в информационных системах персональных данных ООО «Магнум Хант».

10.4. Хранение Персональных данных, обрабатываемых с использование средств автоматизации осуществляется Оператором в ИСПД с соблюдением требований ст. 19, 21 Закона о персональных данных в порядке, предусмотренном Регламентом по применяемым средствам защиты информации ООО «Магнум Хант», Регламентом по проведению контрольных мероприятий и реагированию на инциденты информационной безопасности ООО «Магнум Хант», Регламентом резервного копирования персональных данных ООО «Магнум Хант».

11. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ

11.1. В случае подтверждения факта неточности Персональных данных или неправомерности их Обработки, Персональные данные подлежат их актуализации Оператором, а Обработка должна быть прекращена, соответственно. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Субъектом Персональных данных или его представителем сведений, подтверждающих, что Персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления Субъектом Персональных данных или его представителем сведений, подтверждающих, что такие Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели Обработки, Оператор обязан уничтожить такие Персональные данные. Оператор обязан уведомить Субъекта Персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Персональные данные этого Субъекта были переданы.

11.2. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Субъектом Персональных данных или его представителем либо уполномоченным органом по защите прав Субъектов Персональных данных, или иных необходимых документов обязан уточнить Персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование Персональных данных.

11.3. Оператор обязан прекратить Обработку Персональных данных или обеспечить прекращение Обработки Персональных данных лицом, действующим по поручению Оператора:

в случае выявления неправомерной Обработки Персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
в случае отзыва Субъектом Персональных данных согласия на Обработку его Персональных данных;
в случае достижения цели Обработки Персональных данных и уничтожить Персональные данные или обеспечить их уничтожение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели Обработки Персональных данных. В случае отсутствия возможности уничтожения Персональных данных в течение указанного срока Оператор осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

11.4. При достижении целей Обработки персональных данных, а также в случае отзыва Субъектом Персональных данных согласия на их обработку Персональные данные подлежат Уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект Персональных данных;
Оператор не вправе осуществлять Обработку без согласия Субъекта Персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

-иное не предусмотрено иным соглашением между Оператором и Субъектом Персональных данных.

11.5. Оператор обязан сообщить Субъекту Персональных данных или его представителю информацию об осуществляемой им Обработке Персональных данных такого Субъекта по запросу последнего.

11.6. Подтверждение факта Обработки Персональных данных Оператором, правовые основания и цели Обработки Персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о Персональных данных, предоставляются Оператором Субъекту Персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса Субъекта Персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить субъекту Персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам Персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных.

Запрос должен содержать:

номер основного документа, удостоверяющего личность Субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта Персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт Обработки Персональных данных Оператором;
подпись Субъекта Персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа по адресу электронной почты mh@magnumhunt.ru (может быть подписан электронной подписью в соответствии с законодательством Российской Федерации), либо заказным почтовым отправлением с описью вложения по адресу Оператора: 109012, город Москва, ул Ильинка, д. 3/8 стр. 5.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Субъекту Персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) Субъекта Персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право Субъекта Персональных данных на доступ к его Персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта Персональных данных к его Персональным данным нарушает права и законные интересы третьих лиц.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1 Ответственность за поддержание требований настоящей Политики в актуальном состоянии и соответствии требованиям законодательства Российской Федерации возлагается на Ответственного за организацию обработки персональных данных в ООО «Магнум Хант».

12.2. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Магнум Хант» в сфере Обработки и защиты Персональных данных определяется в соответствии с законодательством Российской Федерации.

12.3. Оператор обеспечивает неограниченный доступ к настоящей Политике.