ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
1. Загальні положення
1.1 Ця Політика конфіденційності (надалі – «Політика») розроблена відповідно до законодавства України в частині забезпечення захисту персональних даних
1.1.1. Політика визначає вимоги ТОВ «рівні» (код ЄДРПОУ 45540367; зареєстрованим за адресою: 02121, Україна, місто Київ, проспект Бажана Миколи, будинок, 3, офіс, 14 (далі –Володілець) як Володільця персональних даних до обробки та порядку забезпечення захисту персональних даних суб’єктів персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних і технічних заходів.
1.2 Політика розповсюджується на невизначене коло осіб – суб’єктів персональних даних, які вступають або можуть вступати у будь–які відносини з Володільцем, а саме при користуванні такими інтернет-сервісами Володільця, зокрема, але не виключно: rivni.net.ua (надалі – «Сайт»).
1.3 Політика публікується на Сайті ТОВ «рівні» в мережі Інтернет з метою ознайомлення суб’єктів персональних даних, дані яких обробляються Володільцем під час здійснення ним своєї статутної діяльності.
1.4 Політика визначає перелік заходів, спрямованих на безпеку персональних даних, з урахуванням вимог законодавства у сферах захисту персональних даних та інформаційної безпеки.
1.5 Суб’єкт персональних даних здійснивши реєстрацію та/або авторизацію на Сайті Володільця та/або публікацію вакансії на Сайті Володільця та/або використання функції інтеграції публікації з джерелами на Сайті, та/або здійснюючи будь-які дії на Сайті Володільця надає свої персональні дані та згоду на обробку персональних даних ТОВ «рівні» згідно з умовами даної Політики.
1.6 Персональні дані (далі - Дані) – це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Користуючись Сайтом суб’єкт персональних даних дає згоду на використання Володільцем таких його даних як: логінів і паролів доступу до Сайту та інших джерел, які надає суб’єкт персональних даних для використання функції інтеграції публікацій на Сайті; IP-адреси, параметри і налаштування інтернет-браузерів для надання найкращих послуг Володільцем, оцінки статистичних даних, покращення навігації по Сайту або ефективності рекламних кампаній також можуть використовуватись Володільцем. Володілець також може обробляти Дані про з’єднання, трафік, дату, час, тривалість в роботі мережі.
1.6.1 Суб’єкт персональних даних - фізична особа, персональні дані якої обробляються. Суб’єкт персональних даних несе пряму відповідальність за контроль доступу до свого персонального комп’ютера, мобільного телефона, планшета чи іншого мобільного пристрою, мобільного додатку, що можуть бути встановлені на його мобільному пристрої, суб’єкт також несе відповідальність за зберігання паролів і за розповсюдження (поширення) даної інформації третім особам. У випадку, коли суб’єкт персональних даних добровільно надає третім особам свій комп’ютер, мобільний телефон, планшет чи інший пристрій та/або вищеперераховану інформацію, третя сторона буде мати доступ до облікового запису суб’єкта персональних даних Сайту та персональної інформації цього суб’єкта, при цьому Володілець не несе відповідальності за подібні випадки.
1.7 Обробкою Даних є будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем ТОВ «рівні».
1.7.1 Володілець здійснює обробку Даних суб’єкта персональних даних будь-якими способами з метою належного надання суб’єкту персональних даних послуг: ідентифікація, аутентифікація, авторизація, відновлення паролю, надсилання інформаційних матеріалів за підпискою суб’єкта персональних даних, відповідей на запити та листи суб’єкта персональних даних, а також для інших дій, що необхідні для належного надання послуг на Сайті.
1.7.2 Під час використання Сайту Володілець здійснює збір та обробку Даних суб’єкта персональних даних.
1.8 Володілець включає Дані суб’єкта персональних даних до баз персональних даних Користувачів Сайту з моменту, коли Володілець отримав дозвіл суб’єкта персональних даних на їхня використання, а також увесь період протягом якого суб’єкт персональних даних використовує Сайт Володільця. Строки обробки та зберігання Даних визначаються виходячи із цілей обробки Даних.
1.9 Дані, що розміщуються суб’єктом персональних даних або Володільцем після попередньої згоди суб’єкта персональних даних, вважаються такими, що розміщуються усвідомлено, добровільно і їх розміщення є підтвердженням наявності дозволу від суб’єкта персональних даних права на використання таких Даних. Володілець не несе відповідальності за дії третіх осіб, що використовують Дані, що розміщені суб’єктом персональних даних або Володільцем після попередньої згоди суб’єкта персональних даних на Сайті.
- ⎯ системи зі збору статистики відвідувань Сайту (лічильники bigmir.net, Google Analytics тощо);
- ⎯ соціальні плагіни (блоки) соціальних мереж (наприклад, Facebook тощо);
- ⎯ системи банеропоказів (наприклад, AdRiver тощо);
- ⎯ інші ресурси.
2. Мета обробки даних
- ⎯ належного надання суб’єкту персональних даних послуг;
- ⎯ ідентифікації, аутентифікації на Сайті;
- ⎯ виявлення порушень при використанні Сайту та з міркувань безпеки;
- ⎯ статистичних чи дослідницьких дій;
- ⎯ інші відносини, що вимагають обробку персональних даних та мають на меті отримання доходів та реалізацію положень законодавства України.
2.2 Володілець не обробляє Дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також Даних, що стосуються здоров’я, статевого життя, біометричних або генетичних даних, якщо обробка Даних здійснюється на умові надання суб’єктом персональних даних однозначної згоди на обробку таких даних або у інших випадках визначених законодавством України.
3. Умови надання доступу до Даних
3.1 Доступ до персональних даних третій особі здійснюється у відповідності до законодавства України і не надається, якщо зазначена особа відмовляється взяти на себе зобов’язання щодо забезпечення виконання вимог законодавства України або неспроможна їх забезпечити.
3.2 Про передачу Даних третій особі Володілець протягом десяти робочих днів повідомляє суб’єкта персональних даних, крім випадків, що передбачені законодавством України.
3.3 Володілець розкриває Персональні та інші дані суб’єкта персональних даних виключно в цілях, пов’язаних з публікацією таким суб’єктом вакансій на Сайті і доступом до змісту цих вакансій інших користувачів Сайту Володільця. Погодившись з цією Політикою, суб’єкт персональних даних дає згоду на розкриття внесених ним даних у вакансіях на Сайті, всім користувачам Сайту з урахуванням умов та обмежень, встановлених цією Політикою.
3.4 Володілець залишає за собою право у відповідності із вимогами діючого законодавства України здійснювати обмін Даними з органами державної влади з метою: попередження шахрайства на Сайті; врегулювання спірних ситуацій та з’ясування обставин, які є/можуть стати причиною порушення діючого законодавства, а також у випадку виявлення Володільцем неправомірних дій суб’єкта персональних даних та/або отримання претензій, скарг, звернень третіх осіб.
4. Захист Даних
4.1 Суб’єкт персональних даних має всі права щодо захисту його Даних, які передбачено законодавством України.
4.2 Суб’єкт персональних даних може в будь-який момент змінити (оновити, доповнити) надані їм Дані або їх частину, а також параметри їх конфіденційності, скориставшись функцією редагування та налаштування доступу до особистої інформації. У випадку неможливості самостійно видалити/змінити Дані, суб’єкт персональних даних може для цього звернутися до служби підтримки Володільця.
4.3 Суб’єкт персональних даних має право вимагати від Володільця повного видалення його облікового запису та всіх Даних з бази даних Сайту. Збирання Даних суб’єкта персональних даних припиняється за його запитом і будь-які збережені дані суб’єкта персональних даних, зібрані до моменту надходження запиту, Володілець Сайту зобов’язується видалити.
4.4 Обробка Даних здійснюється у дата-центрах, де розміщується обладнання, що забезпечує функціонування Сайту. Володілець приймає усі передбачені законодавством заходи для захисту Даних суб’єкта персональних даних, зокрема, обробка Даних здійснюється на обладнанні, що міститься у охоронюваних приміщеннях з обмеженим доступом.
4.5 Володілець вживає заходів щодо забезпечення захисту Даних на всіх етапах їх обробки за допомогою організаційних та технічних заходів спрямованих на запобігання їх випадковим втратам або знищенню, незаконній обробці, у тому числі незаконному знищенню чи доступу до Даних.
4.6 Володілець використовує системні і програмно-технічні засоби та засоби зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню, відтворенню і поширенню інформації, зокрема, і в сфері захисту Даних та відповідають вимогам міжнародних та національних стандартів.
4.7 Програмні продукти, що використовуються Володільцем в процесі обробки персональних даних для досягнення мети їх обробки мають вбудовані механізми захисту інформації від несанкціонованого доступу для забезпечення ідентифікації та аутентифікації користувачів, цілісності електронних документів, реєстрації дій користувачів, управління доступом користувачів до інформації та окремих функцій, що надаються продуктом, та/або має змогу використовувати зазначені механізми захисту системного програмного забезпечення, а також можливість інтегруватися в комплекс.
5. Додаткові умови
5.1 Володілець має право змінювати положення Політики конфіденційності в односторонньому порядку. У такому випадку усі зміни будуть опубліковані на Сайті і будуть обов’язковими для суб’єктів персональних даних з дати такої публікації.
5.1.1 Пункт 5.1. Політики не застосовується у разі зміни визначеної мети обробки персональних даних на нову мету, яка є несумісною з попередньою. У такому випадку для подальшої обробки персональних даних Володілець отримує згоду усіх суб’єктів персональних даних на обробку їх персональних даних відповідно до зміненої мети.
5.2 Володілець не несе відповідальності за шкоду або збитки, яких зазнав суб’єкт персональних даних або треті особи в результаті помилкового розуміння або нерозуміння умов цієї Політики.