Категории субъектов персональных данных, персональные данные которых обрабатывают

Мы осуществляем обработку полученных в установленном законом порядке персональных данных, принадлежащих кандидатам на работу, работникам Уайт Стоун, клиентам -физическим лицам, в том числе потенциальным клиентам, представителям клиентов, руководителям, главным бухгалтерам и членам проектных команд юридических лиц, являющихся клиентами Уайт Стоун, работникам партнеров Уайт Стоун, субподрядчиков, поставщиков и других юридических лиц, имеющих договорные отношения с Уайт Стоун, с которыми взаимодействуют работники Уайт Стоун в рамках своей деятельности, клиентам других юридических лиц, обработка персональных данных для которых осуществляется по поручению указанных юридических лиц в соответствии с законодательством Российской Федерации, посетителям Уайт Стоун, бенефициарным владельцам (физическим лицам) клиентов Уайт Стоун (получение информации о которых осуществляется в рамках политики «Знай своего клиента»), контрагентам клиентов — физическим лицам.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной основе в целях, предусмотренных настоящей Политикой. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
‍
Уайт Стоун принимает все необходимые меры для обеспечения безопасности персональных данных при их обработке. Уайт Стоун соблюдает права и законные интересы субъектов персональных данных и обеспечивает их защиту при обработке персональных данных.

Цели обработки персональных данных

Мы можем обрабатывать ваши персональные данные исключительно для тех целей, для которых они были предоставлены, включая:
• предоставления вам информации о нас, наших услугах и мероприятиях;
• реагирования на ваши обращения и предоставления ответов на запросы о дополнительной информации;
• направления вам наших новостных материалов;
• предоставления резюме;
• выполнения правовых, нормативных и профессиональных обязательств, возложенных на Уайт Стоун соответствующим законодательством Российской Федерации;
• выполнения процедур принятия клиента;
• предоставления или получения профессиональных услуг;
• предоставления персональных данных сотрудникам Уайт Стоун для целей оказания услуг и привлечения новых клиентов;
• администрирования процессов управления нашей деятельностью и услугами и их развития, в том числе:
— управления нашими отношениями с клиентами;
— развития наших услуг и направлений деятельности (в частности, определения потребностей клиентов и возможностей для повышения эффективности и качества оказания услуг);
— администрирования нашего сайта, систем и приложений и управления ими;
• выполнения мероприятий по обеспечению безопасности, качества и управлению рисками, в том числе:
— обнаружения, расследования и устранения угроз безопасности;
— контроля качества наших услуг и управления рисками в отношении наших клиентов в рамках наших стандартных процедур принятия клиента и заключения с ним договора;
— контроля качества наших услуг и управления рисками в отношении наших поставщиков и субподрядчиков в рамках наших подрядных процедур;
• для других целей с вашего согласия.
‍
Мы не размещаем ваши персональные данные в общедоступных источниках.
‍
Если мы впоследствии собираемся обрабатывать ваши персональные данные в целях иных, чем указаны в настоящем разделе, мы предварительно предоставим вам необходимую информацию о такой обработке, в том числе сообщим вам о праве отозвать ваше согласие на обработку персональные данные в данных целях.

Персональные данные, которые мы обрабатываем

Персональные данные, которые мы обрабатываем, включают в себя данные (информацию), которые вы предоставили Уайт Стоун (устно и/или письменно).

Для целей настоящей Политики под персональными данными понимается информация, относящаяся к определенному или определяемому физическому лицу; определяемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, c помощью таких факторов как имя, отчество или фамилия, идентификационный номер, данные о местоположении, электронная почта, номер телефона, место работы, должность или факторов, характерных для экономических, культурных или социальных особенностей этого физического лица.
‍
Обработка персональных данных означает любое действие или совокупность действий, совершаемых с использованием средств автоматизации (если применимо) или без использования таких средств с персональными данными или совокупностью персональных данных, включая сбор, запись, систематизацию, накопление, хранение, усовершенствование или изменение, извлечение, проверку, использование, передачу путем пересылки, распространения или иным способом путем предоставления доступа, упорядочение или комбинирование, удаление, уничтожение.
‍
Мы можем собирать и обрабатывать следующие типы персональных данных:
• персональные данные и другую информацию, содержащуюся в сообщениях, которые вы нам направляете;
• персональные данные, которые вы предоставляете по вопросам вакансий и стажировок;
• персональные данные, которые вы предоставляете нам при посещении наших офисов;
• персональные данные, которые нам необходимо получить и обработать в целях оказания услуг и предоставления или получения профессионального консультирования и результатов работ;
• персональные данные, которые вы предоставили при обращении к Уайт Стоун для получения предложения на оказание услуг, заключения договоров на оказание услуг, оказании услуг.

Мы не собираем данные о IP-адресах и не используем cookies-файлы.
‍
Мы не собираем и не обрабатываем Ваши биометрические данные.

Порядок и условия обработки персональных данных

Обработка персональных данных в Уайт Стоун осуществляется с согласия субъекта персональных данных кроме случаев, установленных законодательством Российской Федерации с соблюдением требований конфиденциальности персональных данных.
‍
Уайт Стоун предоставляет субъекту персональных данных или его представителю сведения, касающиеся обработки его персональных данных, по соответствующему обращению или запросу субъекта персональных данных или его представителя в доступной форме и не содержащие персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Запрос субъекта персональных данных на получение сведений, касающихся обработки его персональных данных Уайт Стоун, должен содержать:
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также, в случае обращения представителя, реквизиты доверенности или иного документа, подтверждающего полномочия представителя субъекта персональных данных;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Уайт Стоун (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Уайт Стоун;
• подпись субъекта персональных данных или его представителя (запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации).
‍
В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Уайт Стоун / такая обработка должна быть прекращена соответственно.
‍
По истечении 5 (пяти) лет после достижения целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению.
‍
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных на обработку его персональных данных или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление факта неправомерной обработки персональных данных.

Порядок раскрытия персональных данных

Уайт Стоун вправе раскрывать персональные данные третьим лицам, если такое раскрытие необходимо:
• для соответствия требованиям действующего законодательства или для ответа на судебный запрос, ордер или иной полученный нами официальный документ, вне зависимости от того, требуется ли ответ в соответствии с действующим законодательством;
• в суде или на предварительных стадиях, которые могут привести к судебному разбирательству вследствие ненадлежащего использования сервисов или иных связанных сервисов;
• для раскрытия персональных данных по запросам органов государственной власти;
• для защиты наших прав;
• для защиты вашей безопасности.

Уайт Стоун вправе передавать персональные данные (в объеме, необходимом для такого раскрытия):
• нашим партнерам;
• другим операторам персональных данных, принадлежащих сети компаний Уайт Стоун;
• третьим лицам в случае корпоративной реструктуризации в рамках сети компаний Уайт Стоун;
• третьим лицам-поставщикам услуг и сервисов в адрес сети компаний Уайт Стоун;
• правоохранительным органам, государственным чиновникам или другим третьим лицам, в случае если мы полагаем, что раскрытие персональных данных необходимо для предотвращения ущерба или финансовых потерь, для сообщения о подозрениях на ведение незаконной деятельности или для расследования нарушений Политики;
• другим третьим лицам только с вашего предварительного согласия или указания на возможность раскрытия.

Мы вправе предоставлять сводную информацию, не связанную с персональными данными пользователей, нашим бизнес партнерам, доверенным партнерам или рекламодателям. Во всех таких случаях такие сторонние подрядчики будут обязаны обращаться со всеми такими данными с той же степенью осторожности и осмотрительности, что и мы, и им будет запрещено разглашать такие данные любому другому лицу или стороне, если иное не предусмотрено в настоящей Политике.

Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Уайт Стоун;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Уайт Стоун способы обработки персональных данных;
• наименование и место нахождения Уайт Стоун, сведения о лицах (за исключением работников Уайт Стоун), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Уайт Стоун или на основании применимого законодательства;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Уайт Стоун, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
‍
Право субъекта персональных данных на получение информации, касающейся обработки его персональных данных, может быть ограничено в случаях, установленных Федеральным законом «О персональных данных». Во всех таких случаях такие сторонние подрядчики будут обязаны обращаться со всеми такими данными с той же степенью осторожности и осмотрительности, что и мы, и им будет запрещено разглашать такие данные любому другому лицу или стороне, если иное не предусмотрено в настоящей Политики.
‍
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Такой отзыв согласия не влияет на законность обработки персональных данных, основанной на согласии, полученном до его отзыва.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Уайт Стоун вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе «О персональных данных». Субъект персональных данных имеет также иные права, установленные Федеральным законом «О персональных данных».

Обязанности White Stone по обработке и защите персональных данных

В случаях, установленных законодательством Российской Федерации в области персональных данных, Уайт Стоун обязан предоставить субъекту персональных данных или его представителю при обращении либо при получении запроса от субъекта персональных данных или его представителя информацию, предусмотренную выше в настоящей Политике.

Уайт Стоун несет иные обязанности, установленные Федеральным законом «О персональных данных».
‍
Уайт Стоун самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящей Политикой, применимым законодательством.

Защита персональных данных

Предоставляя свои персональные данные, вы соглашаетесь на их передачу, включая трансграничную передачу в страны, в которых вы не являетесь резидентом, в соответствии с применимым законодательством.

Уайт Стоун будет стремиться обеспечить наличие всех разумных гарантий и соблюдение всех применимых законов и нормативных актов в связи с такой передачей, в том числе в соответствии с положениями ст. 12 Федерального закона «О персональных данных».
‍
Уайт Стоун гарантирует, что заключит необходимые договоры с получателями ваших персональных данных, если это требуется в соответствии с применимым законодательством.

Срок хранения персональных данных

Уайт Стоун хранит персональные данные не дольше, чем это необходимо для достижения целей, для которых изначально собиралась данная информация или для соблюдения наших юридических обязательств, ведения точных финансовых и других записей, разрешения споров и обеспечения соблюдения наших соглашений.
‍
Обработанные персональные данные уничтожаются, анонимизируются или обезличиваются по истечении 5 ;(пяти) лет после достижения целей обработки или если больше в их достижении нет необходимости, если иное не предусмотрено действующим законодательством.
‍
Если это технически невозможно (например, когда ваши данные были сохранены в резервных архивах), мы будем надежно хранить ваши персональные данные и изолировать их от дальнейшей обработки, пока удаление не станет возможным.
‍
Вы вправе в любое время узнать, хранятся ли ваши персональные данные, а также узнать их содержание, происхождение и другую информацию, касающуюся их обработки.

Ссылка на сайт третьих лиц

На наших сайтах могут быть размещены ссылки на сторонние сайты и службы, которые мы не контролируем.
‍
Мы не несем ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

Контактные данные

Любые вопросы, комментарии, запросы или жалобы, касающиеся настоящей Политики, а также отзыв согласия на обработку персональных данных должны направляться в справочную службу Уайт Стоун на электронную почту privacy@wst.one либо с использованием иных наших контактных данных в разделе «Контакты» веб-сайта.