1. Введение и контакты

1.1. В этой политике ООО «Пальметто ТГМ Интернешнл» (Palmetto Group, далее — Оператор) объясняет, как обрабатываются персональные данные при использовании сайта palmettogroup.ru, направлении обращений и запросов расчёта, рассмотрении кандидатур соискателей и использовании аналитики. Политика описывает цели и основания обработки, состав данных, сроки хранения, способы отзыва согласия и права посетителей.

Обращаем внимание, что настоящая политика не содержит информации о способах обработки персональных данных работников Palmetto Gruppe, к которым Palmetto Gruppe относится с той же заботой и осмотрительностью. Политика в отношении обработки персональных данных работников Palmetto Gruppe размещена на внутренних ресурсах Palmetto Gruppe, а также с ней в любое время можно ознакомиться у ответственного специалиста за обработку персональных данных в Palmetto Gruppe в бумажном виде.

1.2. Настоящая политика разработана и размещена на сайте Palmetto Gruppe с целью раскрытия информации (информирования) о порядке организации и проведения нами работ по обеспечению безопасности персональных данных, обрабатываемых Palmetto Gruppe, о целях, сроках хранения, порядке уточнения и уничтожения обрабатываемых  персональных данных для обеспечения надлежащей защиты ваших прав и свобод при обработке нами ваших персональных данных.

1.3. Ваше доверие к осторожному обращению с вашими персональными данными важно для нас, поэтому мы приняли технические и организационные меры для защиты ваших данных от несанкционированного доступа и использования.

1.4. Оператором ваших персональных данных является:

«Пальметто ТГМ Интернешнл»
г. Тверь, ул. Левитана, д. 48, к. 2, помещ. 21, офис 32022
тел. +7 (4822) 65 55 29
info@palmettogroup.ru
«Пальметто ТГМ Интернешнл»  обеспечивает обработку персональных данных в соответствии с требованиями Федерального Закона № 152-ФЗ «О персональных данных» от 27.07.2006.

Если у вас есть какие-либо вопросы по обработке персональных данных, вы можете связаться с нашим ответственным за организацию обработки персональных данных по адресу электронной почты info@palmettogroup.ru в любое время.

2. Какие категории персональных данных мы обрабатываем?

2.1. Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (к вам или иному лицу). Как описано ниже, мы обрабатываем различную персональную информацию в зависимости от целей ее предоставления нам. Если вы предоставите нам личные данные других лиц, вы несете ответственность за раскрытие им информации, упомянутой в этом документе.

2.2. Если вас интересуют наши предложения и вы оставили заявку на сайте palmettogroup.ru , мы обрабатываем ваше имя, фамилию, номер телефона и/или адрес электронной почты, а также сообщения, которые вы отправляете нам через свободное текстовое поле. Кроме того, мы обрабатываем данные по выбранным спецификациям для вашего имущества, а также иную информацию, которую вы добровольно предоставили нам.

2.3. При посещении сайта технические журналы могут содержать IP-адрес, дату и время запроса, адрес страницы и сведения о браузере для обеспечения работоспособности и безопасности. Сведения об использовании страниц для веб-аналитики собираются Яндекс.Метрикой только после отдельного разрешения аналитических cookie. История поиска вне нашего сайта не запрашивается.

2.4. В формах для соискателей обрабатываются имя, телефон, адрес электронной почты, сообщение и самостоятельно представленные сведения о квалификации, образовании и опыте работы. Цель — рассмотреть кандидатуру, связаться с соискателем и провести подбор по вакансии. Не направляйте специальные категории данных, копии паспорта и избыточные сведения о других лицах. Включение в кадровый резерв требует отдельного согласия.

2.5. В случае, если вы являетесь нашим контрагентом или представителем контрагента, мы обрабатываем данные, в объеме, раскрытом нам в процессе заключения и исполнения договора. При этом данные доверенных лиц передаются в Palmetto Gruppe непосредственно стороной по договору. Каждая сторона по договору обеспечивает обработку персональных данных своих работников и/или привлеченных специалистов в соответствии с применимыми нормами права; в соответствии с целями, для достижения которых осуществляется обработка данных; обеспечивая информирование субъектов данных о такой обработке, ее целях, сроках, об осуществлении обработки данных третьими лицами, а также о правах субъекта в связи с такой обработкой.

3. В каких целях мы обрабатываем ваши персональные данные?

3.1. Мы обрабатываем вышеуказанные данные для следующих целей:

(а) если вы направляете обращение или запрос расчёта через формы сайта:

• Рассмотрение обращения, уточнение задачи и подготовка ответа или расчёта;

• Связь с вами по вопросу, указанному в обращении, с использованием предоставленных вами контактных данных;

• Подготовка, заключение и исполнение договора при наличии соответствующего запроса и применимого законного основания;

Отправка обращения и согласие в форме не разрешают рекламные рассылки, продвижение других проектов или включение в маркетинговые базы. Если Оператор осуществляет рекламную рассылку, для неё предварительно получается отдельное согласие; оно может быть отозвано независимо от рассмотрения обращения.

(б) если вы являетесь нашим клиентом:

• Исполнение наших договорных и иных юридических обязательств, исполнение законных требований и защита от судебных исков;

• Управление нашими отношениями с вами, связанными с исполнением договора, например, общение с вами о конкретном проекте, общение с вами о работе с нами, рассмотрение ваших обращений и т.д.;

• Ведение архивного делопроизводства и хранение документов силами третьей организации;

• Обеспечение работоспособности информационных систем персональных данных силами третьих организаций-провайдеров услуг, в т.ч. в целях хранения в электронных базах данных и осуществления резервного копирования указанных информационных систем;

(в) если вы являетесь соискателем на замещение имеющихся в компании должностей (при наличии открытых вакансий):

• Проверка наличия профессионального опыта, компетенций, иных сведений, предоставленных вами путем направления в наш адрес резюме, иных сопроводительных писем, требованиям компании (при наличии открытых вакансий) в целях принятия решения о приеме на работу;

(г) если вы являетесь нашим контрагентом или его представителем:

• Исполнение наших договорных и иных юридических обязательств, исполнение законных требований и защита от судебных исков;

• Ведение архивного делопроизводства и хранение документов силами третьей организации;

• Обеспечение работоспособности информационных систем персональных данных силами третьих организаций-провайдеров услуг, в т.ч. в целях хранения в электронных базах данных и осуществления резервного копирования указанных информационных систем.

4. Когда ваши личные данные будут удалены?

4.1. Мы сохраняем ваши данные до тех пор, пока это необходимо для выполнения целей, указанных выше, и в пределах установленных законом периодов хранения. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

4.2. Срок хранения определяется целью и правовым основанием обработки. Обращения и материалы запросов обрабатываются до завершения их рассмотрения и согласования ответа или расчёта. Сведения соискателя — до завершения подбора по рассматриваемой вакансии или принятия решения по кандидатуре; сохранение для будущих вакансий требует отдельного согласия. После достижения цели или отзыва согласия данные уничтожаются не позднее 30 дней, если дальнейшая обработка не требуется по закону или на другом предусмотренном законом основании. Документы по заключённым договорам и трудовым отношениям хранятся в сроки, установленные применимым законодательством и действующими правилами архивного хранения. Доказательства получения согласия на сайте хранятся в пределах срока защиты прав, но не дольше трёх лет с момента отправки.

4.3. Вы вправе отозвать согласие письмом на info@palmettogroup.ru с темой «Отзыв согласия на обработку персональных данных» или письменным обращением по адресу оператора. Укажите сведения для поиска обращения или резюме и подтверждения вашей личности без предоставления избыточных данных. Отзыв аналитики доступен через кнопку «Настройки cookie». Если имеются иные предусмотренные законом основания, необходимая обработка может продолжаться независимо от отзыва.

5. Правовые основания обработки персональных данных?

5.1. Большинство наших операций по обработке данных выполняется для обработки ваших запросов, выполнения преддоговорных мер и исполнения условий заключенных договоров.

5.2. Обработка данных из форм обращений и запросов расчёта на основании согласия осуществляется после отдельного подтверждения пользователем согласия на обработку персональных данных. Чекбокс изначально не отмечен. Само посещение сайта, ознакомление с политикой или отправка обращения не заменяют отдельное согласие. Согласие на рекламную рассылку в эти формы не включено.

5.3. Для рассмотрения кандидатуры соискатель отдельно подтверждает согласие соискателя на обработку персональных данных. Согласие не включает кадровый резерв и рекламу. Если закон требует письменной формы согласия для конкретной обработки, оператор получает его отдельно в установленном законом порядке.

5.4. Обеспечение работоспособности сайта, защита от спама и злоупотреблений, а также исполнение обязанностей оператора осуществляются на применимых основаниях статьи 6 Федерального закона №152-ФЗ с соблюдением прав субъекта. Аналитика поведения посетителей запускается только после разрешения аналитических cookie и прекращается при его отзыве; отказ не препятствует работе с сайтом и формами.

6. Принципы обработки нами ваших персональных данных

• Palmetto Gruppe обрабатывает ваши данные только в объеме и сроки, необходимые для достижения целей обработки;

• Palmetto Gruppeосуществляет как автоматизированную, так и неавтоматизированную обработку данных;

• Palmetto Gruppe не допускает объединение баз данных, содержащих данные, обработка которых осуществляется в целях, несовместимых между собой;

• Palmetto Gruppe обрабатывает только данные (содержание и объем), которые отвечают целям их обработки; обрабатываемые данные не могут быть избыточными по отношению к заявленным целям их обработки;

• при обработке персональных данных обеспечивает их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Palmetto Gruppe принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

• режим конфиденциальности обрабатываемых персональных данных снимается в случаях их обезличивания или включения в общедоступные источники в порядке, определенном Федеральным законом «О персональных данных» N 152-ФЗ;

• хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект данных. Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ;

• Palmetto Gruppe не обрабатывает данные, содержащие сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья субъектов персональных данных.

7. Как мы обеспечиваем защиту ваших персональных данных при обработке?

7.1. Мы ограничиваем доступ сотрудников (работников) к обрабатываемым данным.

В указанных целях в Palmetto Gruppe определен и утвержден генеральным директором перечень должностей работников, которым предоставлен доступ к обрабатываемым персональным данным, исходя из должностных обязанностей таких работников.

Работники, имеющие доступ к обрабатываемым персональным данным, проходят инструктаж по правилам обработки данных; связаны письменным обязательством по обеспечению конфиденциальности обрабатываемых данных (за нарушение режима защиты, обработки и порядка использования этой информации в соответствии с законодательством РФ и принятыми в его исполнение локальными нормативными актами), за нарушение которого несут ответственность.

7.2. Мы передаем данные только в целях надлежащей их обработки в связи с исполнением заключенных договоров или в связи с иными целями, в связи с которыми такие данные были собраны, или иными мерами организационного характера, или в связи с требованиями законодательства РФ.

В частности, в связи с предоставлением информационных бюллетеней и информации о наших проектах ваши персональные данные могут быть переданы нами внешним компаниям, предоставляющим нам услуги (например, поставщик информационных услуг, поставщик услуг для клиентов). Кроме того, мы будем раскрывать вашу личную информацию государственным организациям, если это требуется в соответствии с требованиями законодательства Российской Федерации.

7.3. Компании, которым мы раскрываем вашу личную информацию, могут использовать ее только в соответствии с нашими инструкциями и целями ее сбора и обработки, и в рамках соглашений, обеспечивающих высокий уровень безопасности ваших персональных данных.

7.4. Мы принимаем необходимые правовые, организационные и технические меры, обеспечивающие безопасность персональных данных, в соответствии с требованиями законодательства РФ, в том числе:

1) определяем угрозы безопасности данных при их обработке в информационных системах;

2) применяем организационные и технические меры, необходимые для исполнения требований к защите данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;

3) применяем прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

4) оцениваем эффективность принимаемых мер по обеспечению безопасности данных до ввода в эксплуатацию информационных систем;

5) устанавливаем правила доступа к данным, обрабатываемым в информационной системе, а также обеспечиваем регистрацию и учет всех действий, совершаемых с данными в информационной системе;

6) осуществляем контроль за принимаемыми мерами по обеспечению безопасности данных и уровнем защищенности информационных систем.

Объектами защиты являются:

• документы, содержащие персональные данные;

• данные, хранящиеся на электронных носителях, а также элементы информационных систем, на которых осуществляется автоматизированная обработка персональных данных.

Защита данных, обрабатываемых в информационных системах персональных данных, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается техническими мерами в соответствии с требованиями нормативных правовых актов федеральных органов исполнительной власти, осуществляющих функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности.

8. Ваши права в связи с нашей обработкой

8.1. У вас есть следующие права в связи с обработкой нами ваших персональных данных:

• право на получение информации о том, какую личную информацию (какие персональные данные) о вас мы обрабатываем, а также иной информации, касающейся обработки персональных данных (с ограничениями, предусмотренными ч. 8 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ);

• право исправлять, корректировать, уточнять;

• право на удаление (уничтожение) ваших персональных данных;

• право требовать ограничения (блокирования, т.е. временного прекращения) обработки ваших персональных данных, например, если вы сомневаетесь в точности данных, которые мы обрабатываем;

• вы можете аннулировать (отозвать) любое согласие, данное нам на обработку ваших персональных данных.

Отзыв может быть отправлен по электронной почте на info@palmettogroup.ru  или в письменной форме по указанному выше адресу. Обратите внимание, что аннулирование не распространяется на такую обработку данных, которая осуществляется в соответствии с требованиями закона, и которая поэтому может быть обработана без вашего согласия.

Если вами отдельно предоставлено согласие на рекламные сообщения, его можно отозвать в любое время обращением на info@palmettogroup.ru или способом отказа, указанным в сообщении. Отзыв рекламной рассылки не прекращает рассмотрение вашего обращения.

8.2. Некоторые из вышеуказанных прав доступны только в определенных ситуациях. В случае, если вы хотите реализовать свои права, пожалуйста, свяжитесь с нами.

9. Cookie, аналитика и технические сервисы

Для запоминания выбора используется технический cookie cookieyes-consent со сроком до 365 дней. Им управляет установленный на нашем сайте плагин CookieYes; подключение к его облачному аккаунту не используется. Технические средства защиты форм, включая антиспам-токен, скрытую проверку и ограничение числа отправок, работают на стороне сайта. Зарубежный сервис проверки CAPTCHA для этих форм не подключается.

Яндекс.Метрика, счётчик 54354286, применяется для статистики посещений и улучшения сайта. При разрешённой аналитике сервис может получать IP-адрес, сведения о браузере и устройстве, адреса страниц, источник перехода, события посещения и идентификаторы cookie семейства _ym_. Поля заявок и содержание резюме не передаются в параметры счётчика. Порядок обработки данных сервисом описан в политике Яндекса. Метрика не загружается до отдельного выбора аналитики, при выборе «Отклонить все» и после отзыва разрешения. Технически необходимые cookie продолжают обеспечивать работу сайта.

В любой момент откройте «Настройки cookie» внизу страницы: можно разрешить или запретить аналитику, сохранив остальные функции сайта. После отзыва аналитики страница перезагружается для остановки загруженного счётчика, а доступные сайту аналитические cookie удаляются. Отзыв прекращает дальнейший сбор и не отменяет законность ранее выполненной обработки; запрос по ранее собранным данным можно направить оператору.

Обработка поручается техническим провайдерам только в объёме, необходимом для размещения сайта, хранения обращений и доставки уведомлений. Трансграничная передача не является условием подтверждения согласия в форме. Если оператор намерен её осуществлять, он отдельно обеспечивает соблюдение требований статьи 12 Федерального закона №152-ФЗ; настоящее согласие и политика не заменяют необходимые договоры и уведомления.