Политика обработки персональных данных

1. Общие положения
   1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в сфере защиты и обработки персональных данных.
   2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в рамках использования сайта, сервисов, заключения договоров и исполнения обязательств.
   4. Оператором персональных данных является: ООО «Е-Легион»,
      Юридический адрес: Россия, 197374, Санкт-Петербург, ул. Оптиков, д. 4, лит. А, корп. 505, пом. 11-Н (№ 756),
      ИНН: 7814329421, ОГРН: 1057812743581,
      e-mail: hello@e-legion.com,
      контактный телефон: +7(812)415-80-46.
2. Основные термины и определения
   • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
   • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
   • Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
   • Автоматизированная обработка — обработка с использованием средств вычислительной техники.
   • Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Персональные данные, обрабатываемые Оператором

   1. Оператор может обрабатывать следующие категории персональных данных:

      • фамилия, имя, отчество;
      • контактные данные (адрес электронной почты, номер телефона);
      • адрес регистрации и (или) проживания;
      • данные документов, удостоверяющих личность (в случаях, предусмотренных законом);
      • сведения о трудовой деятельности и квалификации (для соискателей);
      • сведения о заработной плате;
      • фото и видео-изображения;
      • иные данные, предоставляемые субъектом персональных данных по своему усмотрению.
   2. Обработка специальных категорий персональных данных (состояние здоровья, расовая и национальная принадлежность, политические взгляды и т.п.) осуществляется исключительно при наличии оснований, предусмотренных ст. 10 Закона.
4. Цели обработки персональных данных
   1. Обработка персональных данных осуществляется в следующих целях:
      • заключение и исполнение договоров с субъектами персональных данных;
      • предоставление доступа к функционалу сайта;
      • обратная связь с пользователями, включая направление уведомлений, запросов и информации, связанных с использованием сайта;
      • выполнение требований законодательства РФ;
      • подбор персонала, проведение собеседований и других кадровых процедур;
      • маркетинговые и статистические исследования, при наличии согласия субъекта данных.
   2. Обработка осуществляется только тех данных, которые необходимы для достижения конкретной цели.
5. Правовые основания обработки

   Обработка персональных данных осуществляется на основании:

   • Конституции Российской Федерации;
   • Гражданского кодекса Российской Федерации;
   • Трудового кодекса Российской Федерации;
   • Закона;
   • согласия субъекта персональных данных на обработку его персональных данных;
   • иных нормативных правовых актов Российской Федерации.
6. Порядок и условия обработки
   1. Оператор обеспечивает безопасность персональных данных при их обработке в соответствии с требованиями законодательства.

   2. Обработка персональных данных осуществляется с соблюдением принципов:

      • законности и справедливости;
      • ограничения обработки конкретными целями;
      • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
      • соответствия содержания и объема персональных данных заявленным целям обработки;
      • достоверности, достаточности и актуальности персональных данных.
   3. Персональные данные могут передаваться третьим лицам только в случаях, предусмотренных законодательством РФ, либо с согласия субъекта данных.
   4. Срок хранения персональных данных определяется исходя из целей обработки, требований законодательства, а также срока действия договорных отношений.
7. Права субъекта персональных данных

   Субъект персональных данных имеет право:

   • на получение информации о своих персональных данных и порядке их обработки;
   • требовать уточнения, блокировки или уничтожения своих данных при наличии оснований;
   • отозвать согласие на обработку данных;
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
   • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
8. Обеспечение безопасности персональных данных
   1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

   2. Безопасность обеспечивается, в том числе:

      • назначением ответственного лица за организацию обработки персональных данных;
      • принятием внутренних локальных актов по обработке и защите персональных данных;
      • ограничением доступа к персональным данным;
      • использованием антивирусного ПО и межсетевых экранов;
      • регулярным обновлением политики и контрольных процедур.
9. Ответственность
   1. Лица, виновные в нарушении норм законодательства РФ и положений настоящей Политики, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.
10. Заключительные положения
    1. Настоящая Политика действует бессрочно до замены новой редакцией.
    2. Актуальная версия Политики размещается в свободном доступе на интернет-сайте Оператора: https://e-legion.ru.
    3. Все изменения вступают в силу с момента опубликования на интернет-сайте, если иное не предусмотрено новой редакцией.

Дата вступления в силу: 30 мая 2025 года