Политика обработки персональных данных
1.Термины:

1.1.Субъект персональных данных (далее – Субъект ПД) – физическое лицо, которое на сайте Оператора персональных данных https://skillcode.tech заполняет форму со своими персональными данными или приступает к прохождению тестирования на сайте по адресу https://test.skillcode.pro или https://ct.skillcode.pro по полученной ссылке и даёт Оператору персональных данных своё согласие на обработку персональных данных.

1.2.Оператор персональных данных (далее – Оператор ПД) – Общество с ограниченной ответственностью «СкиллКод», ООО «СкиллКод» ОГРН: 1207700501524, ИНН: 9715394769 , адрес: 127299 г. Москва, ул. Космонавта Волкова, дом 20, которое на основании согласия Субъекта ПД организует и осуществляет обработку предоставленных им персональных данных.

1.3.Персональные данные – предоставляемая Субъектом ПД для обработки Оператором ПД информация, которая прямо или косвенно относится к Субъекту ПД, а также информация, которую предоставляет Оператору ПД юридическое лицо, заключившее договор оказания услуг с Оператором ПД (способом присоединения к публичной оферте и принятия ее условий или непосредственным подписанием договора), путем ее размещения в личном кабинете по адресу https://lk.skillcode.pro.

1.4.Сайт Оператора персональных данных – сайт в сети Интернет по адресу https://skillcode.tech, с помощью которого взаимодействуют Субъект ПД и Оператор ПД.

1.5.Личный кабинет Субъекта персональных данных – специальный раздел сайта Оператора ПД по адресу https://lk.skillcode.pro (далее - ЛК), в котором после заключения договора оказания услуг Субъект ПД может получать услуги Оператора ПД как для личного использования, так и представляя интересы юридического лица, добавлять и изменять свои персональные данные или персональные данные сотрудников и соискателей юридического лица, от имени которого он действует, проводить тестирование личных навыков и навыков сотрудников и соискателей юридического лица, от имени которого он действует, а также просматривать результаты тестирования, экспортировать их в файлы в формате pdf и xlsx, работать с инструментами аналитики результатов.

1.6.Согласие на обработку персональных данных – волеизъявление Субъекта ПД, выражающее его согласие на обработку Оператором ПД персональных данных, а также согласие юридического лица (заключившего договор с Оператором ПД) на обработку любых персональных данных, размещаемых в личном кабинете по адресу https://lk.skillcode.pro, при этом такое юридическое лицо обязано самостоятельно получать согласие на передачу персональных данных Оператору ПД для обработки у всех респондентов Субъектов ПД, данные которых размещаются в ЛК до момента размещения их персональных данных в ЛК.

1.7.Оферта – опубликованная на сайте Оператора ПД «Публичная оферта на заключение договора оказания услуг по тестированию», которая выражает предложение Оператора ПД неограниченному кругу лиц заключить на условиях этой оферты договор оказания услуг.

1.8.Договор оказания услуг – договор оказания услуг по тестированию, который Субъекты ПД или юридические лица, которых представляют Субъекты ПД, заключают с Оператором ПД на условиях «Публичной оферты на заключение договора оказания услуг по тестированию» путём совершения действий, предусмотренных Офертой и означающих принятие ими условий Оферты путём присоединения к ней.

1.9.Обработка персональных данных – действия, совершаемые Оператором ПД на основании согласия Субъекта ПД и согласия юридического лица в отношении персональных данных, предоставленных Субъектом ПД или представителем юридического лица.

1.10.Хранение персональных данных – действия Оператора ПД, направленные на обеспечение сохранности и конфиденциальности персональных данных в течение срока обработки персональных данных.

2.Смысл политики обработки и хранения персональных данных:

Настоящий документ «Политика обработки и хранения персональных данных» регулирует правила обработки и хранения персональных данных, которыми должны руководствоваться Оператор ПД и Субъект ПД в процессе предоставления персональных данных, в период обработки и хранения персональных данных, в случаях отзыва согласия на обработку персональных данных и приостановки их обработки.

Настоящий документ отражает основные права и обязанности Оператора ПД, предоставленные ему Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.Действия, направленные на обработку персональных данных:

Оператор ПД вправе совершать следующие действия, направленные на обработку персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), трансграничная передача, обезличивание, блокирование, удаление, уничтожение.

4.Средства, используемые для обработки персональных данных:

Оператор ПД вправе осуществлять обработку персональных данных с помощью средств автоматизации и/или без использования средств автоматизации.

5.Обеспечение безопасности и конфиденциальности персональных данных:

5.1.Оператор ПД в течение срока обработки персональных данных согласно п. 2 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обязан принимать необходимые правовые, технические и организационные меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

5.2.В целях обеспечения безопасности персональных данных Оператор ПД обязан учитывать:

-уровни защищённости персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных;

-требования к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищённости персональных данных.

5.3.Оператор ПД обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта ПД.

6.Предоставление Субъекту ПД доступа к его персональным данным:

6.1.Субъект ПД вправе получать информацию, которая касается обработки его персональных данных, в том числе содержащую:

-подтверждение факта обработки персональных данных Оператором ПД;

-правовые основания и цели обработки персональных данных;

-цели и применяемые Оператором ПД способы обработки персональных данных;

-наименование и место нахождения Оператора ПД, сведения о лицах (за исключением работников Оператора ПД), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором ПД или на основании федерального закона;

-обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

-сроки обработки персональных данных, в том числе сроки их хранения;

-порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;

-информацию об осуществленной или о предполагаемой трансграничной передаче данных;

-наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

6.2.Субъект ПД вправе требовать от Оператора ПД уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3.Оператор ПД вправе предоставить Субъекту ПД доступ к его персональным данным только на основании письменного запроса, составленного Субъектом ПД в соответствии с требованиями п. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» .

7.Персональные данные Субъекта ПД, подлежащие обезличиванию:

7.1.Оператор ПД в течение срока обработки персональных данных вправе, а по истечении указанного срока обязан осуществить обезличивание следующих персональных данных Субъекта ПД: результаты пройдённого Субъектом ПД тестирования в личном кабинете на сайте Оператора ПД, а также сведения о профессиональных компетенциях Субъекта ПД, собранные по итогам такого тестирования .

7.2.Оператор ПД вправе совершать действия по обработке и хранению обезличенных персональных данных Субъекта ПД:

-после истечения срока обработки персональных данных, установленного в Согласии на обработку персональных данных;

-в случае отзыва Субъектом ПД согласия на обработку персональных данных;

-в случае приостановки обработки персональных данных;

-в случае одностороннего внесудебного отказа Субъекта ПД или юридического лица или Оператора ПД от исполнения Договора оказания услуг, заключённого Субъектом ПД или юридическим лицом и Оператором ПД посредством принятия условий Оферты.

7.3.Поскольку конкретные персональные данные Субъекта ПД после истечения срока на их обработку будут обезличены, определить их принадлежность конкретному Субъекту ПД будет невозможно без использования дополнительной информации. В связи с этим, использование персональных данных в обезличенном виде не нарушает права и интересы Субъектов ПД и/или третьих лиц, не может повлечь какую-либо ответственность Оператора ПД перед Субъектами ПД и/или третьими лицами.

8.Действия Оператора ПД в случае отзыва согласия на обработку персональных данных:

8.1.Оператор ПД на основании полученного от Субъекта ПД (или юридического лица) заявления на отзыв согласия на обработку персональных данных обязан прекратить обработку персональных данных. Заявление, подписанное заявителем, направляется в формате pdf или jpg на адрес электронной почты Оператора ПД mail@skillcode.pro.

Заявление Субъекта ПД на отзыв персональных данных должно содержать:

-причины отзыва персональных данных;

-указание на то, что Оператор ПД вправе прекратить обработку персональных данных Субъекта ПД и/или уничтожить их в течение 30 календарных дней с даты получения заявления;

-обязательные реквизиты: ФИО, адрес, паспортные данные, подпись Субъекта ПД, дата составления заявления.

8.2.Оператор ПД обязан прекратить обработку персональных данных Субъекта ПД и/или уничтожить их в течение 30 календарных дней с даты получения заявления на отзыв персональных данных, составленного в соответствии с требованиями, изложенными в п. 8.1. настоящей Политики и подписанного Субъектом ПД.

8.3.Оператор ПД обязан уничтожить персональные данные только в том случае, если их сохранение больше не требуется для целей обработки персональных данных. Уничтожению подлежат все персональные данные, за исключением тех, которые обезличены Оператором ПД.

9.Действия Оператора ПД в случае приостановки обработки персональных данных:

9.1.Оператор ПД обязан приостановить обработку персональных данных по требованию Субъекта ПД в случае, если Субъект ПД выявил неправомерную обработку персональных данных Оператором ПД или неточность в персональных данных. Для приостановки обработки персональных данных Субъект ПД обязан подписать и направить на адрес электронной почты Оператора ПД mail@skillcode.pro заявление, которое должно содержать:

-причину приостановки обработки персональных данных;

-обязательные реквизиты: ФИО, адрес, паспортные данные, подпись Субъекта ПД, дата составления заявления.

Период приостановки обработки персональных данных для проведения проверки изложенных в заявлении обстоятельств составляет 10 календарных дней с даты получения Оператором ПД заявления на приостановку обработку персональных данных;

9.2.Если причиной приостановки обработки персональных данных является их неправомерная обработка, на период проверки Оператор ПД обязан блокировать или обеспечить блокировку персональных данных Субъекта ПД.

Если причиной приостановки обработки персональных данных является их неточность, на период проверки Оператор ПД обязан блокировать или обеспечить блокировку персональных данных Субъекта ПД только, если блокирование не нарушает права и законные интересы Субъекта ПД или третьих лиц.

9.3.Если по окончании периода проверки будет выявлен:

-факт неточности персональных данных, то Оператор ПД на основании предоставленных Субъектом ПД данных или иных документов обязан внести уточнения в персональные данные. Срок на внесение уточнений составляет 7 рабочих дней со дня предоставления Субъектом ПД таких сведений.

-факт неправомерной обработки персональных данных, то Оператор ПД обязан обеспечить прекращение неправомерной обработки персональных данных в течение 3 рабочих дней с даты выявления нарушений. Если нарушения устранить не удалось, Оператор ПД обязан уничтожить или обеспечить уничтожение персональных данных в течение 10 рабочих дней с даты выявления нарушений.

-факт отсутствия неправомерной обработки персональных данных и/или неточности персональных данных, то Оператор ПД вправе возобновить обработку персональных данных без внесения уточнений и/или устранения нарушений.

10.В случае окончания срока действия Договора оказания услуг и в случае одностороннего внесудебного отказа Субъекта ПД или Оператора ПД от исполнения такого договора Оператор ПД обязан прекратить обработку персональных данных Субъекта ПД. Исключением являются обезличенные персональные данные.

Настоящая «Политика обработки и хранения персональных данных»:

- подготовлена и утверждена ООО «СкиллКод» ОГРН: 1207700501524, ИНН: 9715394769;

- размещена на сайте https://skillcode.tech и действительна с «01» января 2025 года.