1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Русская Классика» (ОГРН: 1207800136851, ИНН: 7811752036, юридический адрес: 192029, г. Санкт-Петербург, пр-т Обуховской Обороны, д. 86, лит. К, пом. 26Н, офис 613А; далее — Оператор), при использовании сайта https://ruclassics.com (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в сфере персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю), включая данные, предоставленные Оператору при использовании Сайта (например, при отклике на вакансию, отправке формы, подписке, просмотре страниц с включенными cookie и т. п.).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — Общество с ограниченной ответственностью «Русская Классика», самостоятельно определяющее цели, объем и способы обработки персональных данных, собираемых через Сайт.
2.4. Пользователь — физическое лицо, осуществляющее доступ к Сайту, просматривающее его содержимое, взаимодействующее с размещенными материалами, заполняющее формы или иным образом передающее Оператору информацию, в том числе персональные данные, при использовании Сайта.
2.5. Сайт — совокупность web-страниц по адресу https://ruclassics.com, администрируемая Оператором.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью вычислительной техники, включая хранение и обработку в информационных системах.
2.7. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования автоматизированных средств, например, распечатка поступивших через Сайт заявок и хранение в бумажной форме.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц (например, отелю-партнеру при бронировании размещения).
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Удаление / уничтожение персональных данных — действия, в результате которых становится невозможным восстановить их содержание: удаление — исключение из информационной системы без возможности восстановления; уничтожение — полное физическое уничтожение носителей или безвозвратное удаление данных с них.
2.11. Cookie-файлы — небольшие фрагменты данных, автоматически сохраняемые на устройстве Пользователя при посещении Сайта и используемые для анализа поведения, обеспечения работоспособности сервисов, статистики и повышения удобства использования Сайта. Cookie-файлы сами по себе не всегда относятся к персональным данным. В случаях, когда информация, содержащаяся в cookie-файлах, в совокупности с другими данными позволяет прямо или косвенно идентифицировать Пользователя, такие cookie-файлы рассматриваются и обрабатываются как персональные данные на условиях, установленных Политикой.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. 
2.13. Пользовательское соглашение — документ, размещенный в открытом доступе на Сайте по адресу: https://ruclassics.com, определяющий условия использования Сайта, включая права и обязанности Пользователя и Оператора, порядок предоставления и использования функционала Сайта, ограничения ответственности, а также обработку технической информации (cookie-файлов, логов, IP-адресов и др.). Пользовательское соглашение не заменяет Политику, но применяется в той части, в которой касается обработки технической информации, сопутствующей использованию Сайта. В случае расхождений приоритет в части обработки персональных данных имеет Политика.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка осуществляется на территории Российской Федерации с применением смешанных способов (автоматизированных и неавтоматизированных), с соблюдением принципов законности, минимизации, конфиденциальности и строго в пределах целей, указанных ниже.
Настоящий раздел регулирует обработку персональных данных, осуществляемую Оператором при использовании Сайта, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка сопутствующей технической информации (включая cookie-файлы, IP-адреса, сведения о действиях Пользователя на Сайте), которая сама по себе не позволяет идентифицировать физическое лицо, регулируется условиями Пользовательского соглашения. В случаях, когда такие данные в совокупности с иными сведениями позволяют идентифицировать субъекта персональных данных, их обработка осуществляется на основании Политики. В случае расхождений между условиями Политики и Пользовательского соглашения в части, касающейся обработки персональных данных, приоритет имеют положения Политики.
3.1. Осуществление маркетинговых услуг, связанных с продвижением товаров и услуг на рынке
Цель обработки: осуществление маркетинговых услуг, связанных с продвижением товаров и услуг Оператора на рынке.
Пояснение: обработка осуществляется в рамках взаимодействия с Пользователями Сайта, включая предоставление доступа к информационным и рекламным материалам, информирование о продуктах и услугах, а также анализ активности и предпочтений Пользователей для улучшения структуры, содержания и релевантности материалов Сайта, повышения качества обслуживания и оценки эффективности размещенных сообщений.
Категории субъектов персональных данных: 

• физические лица — посетители сайта, потенциальные клиенты, подписчики (при наличии соответствующего функционала).

Категории и перечень обрабатываемых персональных данных:

• сведения о действиях на Сайте и пользовательских предпочтениях, включая данные, полученные с использованием cookie-файлов, инструментов веб-аналитики и иных технических средств. Обработка таких данных регулируется Политикой (в случае возможности идентификации), а также Пользовательским соглашением — в части обезличенной технической информации;
• при наличии соответствующего функционала — контактные сведения, добровольно предоставленные Пользователем: фамилия, имя, адрес электронной почты, номер телефона.

Правовые основания обработки: 

• согласие субъекта персональных данных (включая выраженное через активные действия — заполнение форм, оформление подписки, согласие с использованием cookie-файлов через баннер после ознакомления с Политикой и условиями обработки, установленными Пользовательским соглашением).

Способы обработки персональных данных:

• обработка осуществляется с использованием средств автоматизации.

В рамках обработки персональных данных могут выполняться, в том числе, следующие действия (операции):  

• сбор, запись, систематизация, накопление, хранение, извлечение, использование, распространение, удаление.

Срок обработки персональных данных:

• до достижения цели обработки — прекращения использования персональных данных для взаимодействия с Пользователем (в том числе направления информации, показа рекламных материалов, анализа активности), либо до отзыва согласия, в зависимости от того, что наступит раньше. При отсутствии дальнейшего взаимодействия с Сайтом персональные данные подлежат хранению Оператором не более 24 месяцев с даты последнего зафиксированного действия Пользователя.

Условия удаления / уничтожения персональных данных:

• данные подлежат удалению / уничтожению в течение 30 календарных дней с момента достижения цели обработки, отзыва согласия либо истечения срока хранения, если иное не установлено законодательством.

3.2. Подбор персонала (соискателей) на вакантные должности Оператора
Цель обработки: подбор персонала (соискателей) на вакантные должности Оператора.
Пояснение: обработка персональных данных осуществляется для предварительного рассмотрения кандидатур, оценки их соответствия профессиональным требованиям, организации этапов отбора (в том числе собеседований) и дальнейшего взаимодействия по вопросам трудоустройства.
Категории субъектов персональных данных: 

• физические лица — соискатели, направляющие информацию через сайт Оператора (включая форму отклика на вакансию) или иными предусмотренными способами.

Категории и перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• адрес электронной почты;
• номер телефона;
• сведения о трудовой деятельности (включая стаж, должности, текущее и/или предыдущее место работы);
• профессия;
• сведения об образовании;
• иные сведения, добровольно представленные кандидатом.

Правовые основания обработки:

• согласие субъекта персональных данных (включая согласие, выраженное через активные действия — заполнение и отправку формы отклика, прикрепление документов, нажатие кнопки согласия на обработку персональных данных после ознакомления с Политикой и с условиями обработки, установленными в отдельном письменном Согласии, доступном по ссылке непосредственно под формой);
• необходимость обработки в рамках исполнения трудового законодательства.

Способы обработки персональных данных:

• обработка осуществляется с использованием средств автоматизации и без них.

В рамках обработки персональных данных могут выполняться, в том числе, следующие действия (операции):

• сбор, запись, систематизация, накопление, хранение, извлечение, использование, распространение, удаление.

Срок обработки персональных данных:

• до достижения цели обработки — заключения трудового договора с кандидатом либо отказа от участия в процедуре трудоустройства, в зависимости от того, что наступит раньше. При отсутствии дальнейшего взаимодействия с кандидатом персональные данные хранятся не более 12 месяцев с даты последнего контакта.

Условия удаления / уничтожения персональных данных:

• данные подлежат удалению / уничтожению в течение 30 календарных дней с момента достижения цели обработки, отзыва согласия либо истечения срока хранения, если иное не установлено законодательством.

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных в порядке, установленном законодательством Российской Федерации;
• требовать уточнения, блокирования или удаления / уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
• отозвать свое согласие на обработку персональных данных путем направления соответствующего письменного уведомления Оператору;
• обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.2. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующий запрос.
Такой запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе (при направлении запроса в письменной форме). При направлении запроса в электронной форме без использования усиленной квалифицированной электронной подписи Оператор вправе запросить дополнительную информацию для идентификации отправителя;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, сведения о факте использования Сайта, отклика на вакансию и др.);
• собственноручную подпись субъекта персональных данных или его представителя.

Запрос может быть направлен:

• в письменной форме по адресу, указанному в Политике;
• в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, в соответствии с требованиями статьи 6 и статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.3. Оператор рассматривает запрос субъекта персональных данных и предоставляет ответ в течение 10 рабочих дней с момента его получения. В случае необходимости срок может быть продлен, но не более чем на 5 рабочих дней, с обязательным письменным уведомлением субъекта персональных данных о причинах продления.
4.4. В случае, если запрос субъекта персональных данных не соответствует требованиям законодательства, Оператор вправе оставить его без рассмотрения, уведомив об этом заявителя с указанием оснований.
5. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных в строгом соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Постановление Правительства РФ от 01.11.2012 № 1119, а также иные нормативные правовые акты в области защиты персональных данных.
5.2. Оператор обязуется:

• обрабатывать персональные данные на законной, справедливой и прозрачной основе, строго в пределах целей, определенных Политикой;
• не передавать персональные данные третьим лицам без соответствующего правового основания либо согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством;
• обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных, принимать разумные меры по их актуализации;
• хранить персональные данные не дольше срока, необходимого для достижения целей обработки, либо срока, установленного законодательством Российской Федерации или соглашением с субъектом персональных данных;
• соблюдать режим конфиденциальности персональных данных, не допуская их неправомерного или случайного раскрытия;
• удалять / уничтожать либо обезличивать персональные данные после достижения целей обработки, истечения сроков хранения, отзыва согласия или в иных случаях, установленных законодательством.

5.3. Оператор реализует правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных и предотвращение неправомерного или случайного доступа, изменения, удаления / уничтожения, блокирования, распространения, а также иных неправомерных действий.
Мероприятия по обеспечению безопасности персональных данных осуществляются в разумных пределах, исходя из имеющихся технических возможностей Оператора, с применением принципа добросовестности и максимальных усилий.
В частности, при наличии технической и организационной возможности Оператор обеспечивает:

• ограничение доступа к персональным данным для уполномоченных лиц;
• использование программных и технических решений защиты информации (например, антивирусных средств, систем разграничения доступа, шифрования, резервного копирования);
• хранение и обработку персональных данных в информационных системах, размещенных на территории Российской Федерации;
• регулярный контроль соблюдения установленного порядка обработки и периодическую оценку эффективности применяемых мер защиты.

5.4. Обработка персональных данных осуществляется в информационной системе (или информационных системах), размещенной(ых) на территории Российской Федерации.
5.5. Оператор назначил лицо, ответственное за организацию обработки персональных данных. Информация о данном лице содержится в уведомлении, размещенном в реестре операторов персональных данных на официальном сайте Роскомнадзора.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных либо необходимости такой передачи для достижения целей, указанных в Политике.
6.2. Персональные данные могут быть переданы:

• государственным органам и иным уполномоченным организациям — в случаях, прямо предусмотренных действующим законодательством;
• контрагентам и партнерам Оператора — при наличии соответствующего правового основания либо согласия субъекта персональных данных, строго в пределах целей, обозначенных в Политике;
• иным третьим лицам — исключительно на основании согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством.

6.3. Все третьи лица, получающие персональные данные от Оператора, обязаны соблюдать требования законодательства Российской Федерации в области персональных данных, включая обеспечение их безопасности и конфиденциальности.
Оператор несет ответственность исключительно за правомерность и обоснованность передачи персональных данных. Оператор не несет ответственности за действия третьих лиц по последующей обработке персональных данных вне зоны своего контроля.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
На Сайте не используются сторонние сервисы, скрипты или инструменты, предполагающие автоматическую передачу персональных данных за пределы Российской Федерации от имени Оператора.
В случае, если Пользователь самостоятельно использует внешние цифровые ресурсы, размещенные за пределами Российской Федерации (включая, в том числе, почтовые сервисы, облачные хранилища, VPN, инструменты веб-аналитики и иные сторонние платформы), возможная трансграничная передача персональных данных осуществляется по его инициативе и под его ответственность.
Оператор не рекомендует использовать такие сервисы для взаимодействия с ним, если в отношении соответствующей юрисдикции отсутствует признанный уполномоченным органом Российской Федерации адекватный уровень защиты персональных данных.
7. ХРАНЕНИЕ И УДАЛЕНИЕ / УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные пользователей хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных.
7.2. Сроки хранения персональных данных зависят от соответствующей цели обработки и приведены в разделе 3 Политики.
7.3. Персональные данные хранятся в информационных системах, размещенных на территории Российской Федерации, с соблюдением требований законодательства Российской Федерации в части обеспечения их конфиденциальности и безопасности.
7.4. По достижении целей обработки, истечении установленных сроков хранения, отзыве согласия субъекта персональных данных или при наступлении иных законных оснований, персональные данные подлежат удалению / уничтожению или обезличиванию в срок не позднее 30 календарных дней, если иное не предусмотрено федеральным законом.
7.5. Удаление / уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, как в электронной, так и в материальной форме. При автоматизированной обработке применяются штатные механизмы удаления и очистки, предусмотренные используемыми информационными системами; при неавтоматизированной — физическое уничтожение материальных носителей.
8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор и иные лица, получившие доступ к персональным данным в связи с их обработкой, обязаны соблюдать конфиденциальность таких данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. Оператор принимает правовые, организационные, технические и иные разумные меры для обеспечения режима конфиденциальности и предотвращения несанкционированного доступа к персональным данным. При наличии соответствующих ресурсов и технических возможностей, Оператор, в частности:

• ограничивает доступ к персональным данным уполномоченными сотрудниками, для которых такой доступ необходим в силу выполняемых должностных обязанностей;
• организует ознакомление сотрудников с нормами законодательства и локальных актов по защите персональных данных;
• обеспечивает подписание обязательств о неразглашении персональных данных (при наличии у сотрудников доступа к персональным данным);
• заключает соглашения о конфиденциальности с контрагентами, в случаях, когда это предусмотрено законодательством или договором;
• использует актуальные средства защиты информации, включая антивирусное программное обеспечение, системы управления доступом, шифрование (при необходимости), резервное копирование;
• реализует иные меры, направленные на предотвращение несанкционированного доступа, утраты, изменения или неправомерного распространения персональных данных;
• осуществляет внутренний контроль соблюдения требований к защите персональных данных и эффективности принимаемых мер.

8.3. Обязанность по соблюдению режима конфиденциальности не распространяется на персональные данные:

• обезличенные таким образом, что невозможно определить субъекта данных без привлечения дополнительной информации;
• подлежащие раскрытию в силу требований федерального закона;
• разрешенные субъектом персональных данных для распространения в порядке, предусмотренном статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.4. Обязанность по соблюдению конфиденциальности сохраняется за Оператором и иными лицами, имеющими доступ к персональным данным, в течение всего срока их обработки и после ее прекращения, за исключением случаев, указанных в пункте 8.3 Политики или прямо предусмотренных федеральным законом.
9. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление.
9.2. Отзыв согласия может быть направлен:

• в письменной форме по почтовому адресу, указанному в Политике;
• в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, по адресу электронной почты, размещенному на Сайте.

9.3. В отзыве согласия должны быть указаны:

• фамилия, имя, отчество (при наличии) субъекта персональных данных;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, факт использования Сайта, отправка отклика на вакансию);
• ссылка на предоставленное ранее согласие (если имеется);
• контактные данные для обратной связи;
• собственноручная подпись или усиленная квалифицированная электронная подпись.

9.4. После получения отзыва согласия Оператор прекращает обработку персональных данных субъекта и удаляет / уничтожает их в срок, не превышающий 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации.
9.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его получения.
9.6. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта, если такая обработка осуществляется на иных законных основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10. ВНЕСЕНИЕ И ИЗМЕНЕНИЙ, АКТУАЛИЗАЦИЯ ПОЛИТИКИ
10.1. Политика может быть изменена, дополнена или прекращена Оператором в одностороннем порядке в случаях:

• изменения законодательства Российской Федерации в сфере персональных данных;
• изменения целей и способов обработки персональных данных;
• внедрения новых технических решений, влияющих на безопасность или порядок обработки данных;
• изменения условий функционирования Сайта;
• иных обстоятельств, требующих актуализации содержания Политики.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено в самой редакции или не вытекает из требований законодательства Российской Федерации.
10.3. Пользователи обязуются самостоятельно отслеживать актуальную редакцию Политики. Продолжение использования Сайта после размещения новой редакции считается согласием с ее условиями.
10.4. Оператор не несет ответственности за возможный ущерб, возникший в результате неознакомления Пользователя с новой редакцией Политики.
10.5. Действующая редакция Политики размещена в свободном доступе на Сайте по адресу: https://ruclassics.com
10.6. Пользовательское соглашение является отдельным документом, регулирующим порядок использования Сайта в целом. В части, касающейся обработки персональных данных и сопутствующей технической информации, Пользовательское соглашение дополняет Политику и применяется совместно с ней. В случае противоречий положения Политики имеют приоритет в части, касающейся обработки персональных данных.
10.7. Пользователь может обратиться к Оператору по любым вопросам, связанным с обработкой персональных данных, а также иным аспектам использования Сайта и взаимодействия с Оператором, следующими способами:

• по почтовому адресу: 192029, г. Санкт-Петербург, пр-т Обуховской Обороны, д. 86, лит. К, пом. 26Н, офис 613А
• по электронной почте: info@ruclassics.com 
• через форму обратной связи на Сайте (при наличии соответствующего функционала).