Настоящий нормативно-методический документ «Политика в отношении обработки персональных данных» (далее – Политика) принята и действует в Акционерном обществе «ЦЕНТР ФИНАНСОВЫХ ТЕХНОЛОГИЙ» (АО «ЦФТ», далее – «ЦФТ»), зарегистрированном по адресу: 630559, Новосибирская область, Г.О. Рабочий Поселок Кольцово, РП Кольцово, ул. Технопарковая, стр. 1, офис 208.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Кандидат – физическое лицо (субъект персональных данных), находящееся на этапе вступления в трудовые отношения с ЦФТ и определенным образом соответствующее требованиям, которые выдвигаются к претендентам на вакантную должность.
Корпоративная информационная система «Кандидат» – система, представляющая собой совокупность программного, информационного и аппаратного обеспечения, реализующая электронный документооборот между ЦФТ и Кандидатами в соответствии с Правилами электронного документооборота корпоративной информационной системы «Кандидат».
Обработка персональных данных– любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
ЦФТ – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Потенциальный кандидат – физическое лицо (субъект персональных данных), заполняющее электронные формы сбора персональных данных с целью трудоустройства в ЦФТ или участия в проводимых ЦФТ обучающих мероприятиях.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookie – небольшие файлы с информацией о посещении сайта, которые сервер отправляет в веб-браузер на устройстве Пользователя (компьютер, смартфон, планшет). Файлы cookie запоминают информацию о предпочтениях Пользователя, позволяют в более удобном режиме просматривать посещенные сайты в течение определенного времени.
**Электронный документооборот **– обмен электронными документами между ЦФТ и Кандидатом в корпоративной информационной системе «Кандидат».
3.1. Настоящая Политика регулирует порядок обработки персональных данных Потенциальных кандидатов, Кандидатов в ЦФТ в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. Настоящая Политика определяет какие персональные данные ЦФТ обрабатывает, в каких целях ведется обработка, категории субъектов персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения, а также права Потенциальных кандидатов, Кандидатов в связи с обработкой их персональных данных в ЦФТ.
3.3. Настоящая Политика распространяется на персональные данные, которые Потенциальный кандидат, Кандидат предоставляет ЦФТ при заполнении электронных форм сбора персональных данных. При обработке полученных таким образом персональных данных ЦФТ выступает в качестве ЦФТа.
3.4. Настоящая Политика не распространяется на веб-сайты ЦФТ, которые не отображают эту Политику или ссылку на ее полный текст, либо имеют собственную политику или положение о конфиденциальности данных.
3.5. Заполняя электронные формы сбора персональных данных, Потенциальный кандидат, Кандидат предоставляет свои персональные данные и подтверждает, что действует добровольно и дает конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных в соответствии с настоящей Политикой. Обработка персональных данных Потенциального кандидата, Кандидата осуществляется ЦФТ исключительно на основании согласия Потенциального кандидата, Кандидата.
3.6. ЦФТ не имеет намерения собирать персональные данные иначе, чем на условии их добровольного предоставления Потенциальным кандидатом, Кандидатом. Если Потенциальный кандидат, Кандидат не согласен с каким-либо положением настоящей Политики или не хочет, чтобы его персональная информация обрабатывалась в ЦФТ, Потенциальный кандидат, Кандидат может не передавать такие персональные данные ЦФТ.
3.7. ЦФТ вправе поручить обработку персональных данных другому лицу с согласия Потенциального кандидата, Кандидата, на основании заключаемого с этим лицом договора, оформленного с учетом требований Федерального закона № 152-ФЗ «О персональных данных».
4.1. Для обеспечения реализации целей обработки, указанных в разделе 5 текущей Политики, ЦФТ обрабатывает следующие категории персональных данных: — персональные данные, которые предоставляются ЦФТ при заполнении Потенциальным кандидатом электронных форм сбора персональных данных, при заполнении Кандидатом форм сбора персональных данных, в том числе, в корпоративной информационной системе «Кандидат»; — техническую информацию, которая автоматически передается с устройства Потенциального кандидата, Кандидата (в соответствии с разделом 12 настоящей Политики).
4.2. Обязательная для предоставления информация помечена соответствующим образом. Иная информация предоставляется по усмотрению Потенциального кандидата, Кандидата.
4.3. ЦФТ не размещает персональные данные Потенциального кандидата, Кандидата в общедоступных источниках, не осуществляет распространение персональных данных Потенциального кандидата, Кандидата, не принимает решений, порождающих для Потенциального кандидата, Кандидата юридические последствия или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, как определено Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».
5.1. ЦФТ обрабатывает персональные данные исключительно для тех целей, для которых они были предоставлены:
5.1.1. Взаимодействие с Потенциальным кандидатом: предоставление информации о продуктах, услугах, вакансиях ЦФТ, проводимых ЦФТ обучающих и иных мероприятиях, направление Потенциальным кандидатам предложений и рекомендаций по результатам участия в обучающих мероприятиях, предоставление Потенциальным кандидатам необходимого доступа для участия в обучающих и иных мероприятиях, получение от Потенциальных кандидатов информации.
Субъект персональных данных: Потенциальный кандидат.
Перечень персональных данных иной категории: ФИО, мобильный телефон, страна, город проживания, адрес электронной почты, образование (учебное заведение, факультет, специальность, период обучения), дата рождения, дополнительное образование (наименование курса, период обучения, город обучения, документ о дополнительном образовании), опыт работы (наименование организации, должность, период работы), специализация, профессиональная область.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до отказа от получения информации от АО «ЦФТ» путем направления письменного обращения; до окончания проведения обучающих и иных мероприятий, отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредирования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.
5.1.2. Взаимодействие с Кандидатом на этапе вступления в трудовые отношения с ЦФТ: предоставление доступа в Корпоративную информационную систему «Кандидат», информационного электронного взаимодействия согласно Правилам Корпоративной информационной системы «Кандидат»; проверка данных Кандидата на соответствие требованиям, предъявляемым к Кандидатам на замещение соответствующей вакантной должности; принятие решения о найме или об отказе в найме на соответствующую вакантную должность и направление соответствующего решения Кандидату; оформление пакета документов о трудоустройстве Кандидата на соответствующую вакантную должность.
Субъект персональных данных: Кандидат.
Перечень персональных данных иной категории: ФИО; прежняя фамилия; номер телефона; адрес электронной почты; фотографическое изображение; дата рождения; место рождения; паспортные данные (серия, номер, кем и когда выдан, код подразделения); гражданство; адрес регистрации по месту жительства; адрес фактического проживания; сведения о трудовом стаже, предыдущих местах работы (наименование Компании, должность, дата начала и окончания работы, форма трудоустройства); сведения об образовании (уровень образования, наименование образовательного учреждения, факультет, специализация, дата начала и окончания обучения, форма обучения, наименование документа об образовании, серия и номер документа об образовании); состав семьи и семейное положение; сведения о дополнительном образовании, повышения квалификации, профессиональной переподготовке (наименование курса/семинара/тренинга/сертификации, город обучения, длительность обучения; год окончания обучения; документ об образовании); ИНН; СНИЛС; данные документа воинского учета (серия, номер документа, дата выдачи, кем выдан, категория годности, звание, состав, категория запаса, сведения о постановке на учет в военкомате, военно-учетная специальность (ВУС)); сведения о наличии/отсутствии гражданской, административной, уголовной ответственности; сведения об участии в работе каких-либо организаций всех форм собственности (ИП, ОАО, ООО, НКО); сведения о праве пребывания и осуществления трудовой деятельности на территории РФ (для лиц, не являющихся гражданами РФ: разрешение на работу или патент; разрешение на временное проживание в РФ; вид на жительство; миграционная карта).
Перечень персональных данных специальной категории: данные документов Кандидата, содержащие сведения о состоянии здоровья Кандидата, относящиеся к возможности выполнения им трудовой функции; данные документов членов семьи Кандидата, содержащие сведения о состоянии здоровья членов семьи Кандидата, относящиеся к возможности получения кандидатом выплат, компенсаций, возмещений, социальных и иных видов льгот; сведения о социальных, пенсионных и иных видах льгот.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до подписания трудового договора или принятия решения об отказе в найме на соответствующую вакантную должность, отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредирования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.
5.1.3. Формирование кадрового резерва.
Субъект персональных данных: Потенциальный кандидат, Кандидат.
Перечень персональных данных для Потенциального кандидата: ФИО, мобильный телефон, страна, город проживания, email, образование (учебное заведение, факультет, специальность, период обучения), дата рождения, дополнительное образование (наименование курса, период обучения, город обучения, документ о дополнительном образовании), опыт работы (наименование организации, должность, период работы).
Перечень персональных данных для Кандидата: ФИО; прежняя фамилия; номер телефона; адрес электронной почты; дата рождения; место рождения; паспортные данные (серия, номер, кем и когда выдан); гражданство; адрес регистрации по месту жительства; адрес фактического проживания; СНИЛС; сведения о трудовом стаже, предыдущих местах работы (наименование Компании, должность, дата начала и окончания работы, форма трудоустройства); сведения об образовании (уровень образования, наименование образовательного учреждения, факультет, специализация, дата начала и окончания обучения, форма обучения, наименование документа об образовании); семейное положение; сведения о дополнительном образовании, повышения квалификации, профессиональной переподготовке (наименование курса/семинара/тренинга/сертификации, город обучения, длительность обучения; год окончания обучения; документ об образовании); сведения о наличии/отсутствии инвалидности; сведения о факте прохождения службы в армии; сведения о наличии/отсутствии гражданской, административной, уголовной ответственности; сведения об участии в работе каких-либо организаций всех форм собственности (ИП, ОАО, ООО, НКО).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до принятия решения о найме или отказа в найме на соответствующую вакантную должность, исключения из кадрового резерва или наступления пенсионного возраста, отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: при достижении сроков обработки и хранения персональных данных, данные на бумажных носителях уничтожаются путем сжигания или шредирования; в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.
5.1.4. Сбор и анализ сведений об использовании сервисов ЦФТ для совершенствования услуг (обеспечение необходимого уровня безопасности сайтов ЦФТ, улучшение качества обслуживания и работы сайтов ЦФТ, удобства их использования).
Субъект персональных данных: Потенциальный кандидат, Кандидат.
Перечень персональных данных иной категории: данные cookie-файлов; сведения, собираемые посредством метрических программ.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка персональных данных ведется смешанным образом: с использованием средств автоматизации и без, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до истечения срока хранения cookie-файла (в зависимости от типа cookie-файла).
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: в информационных системах уничтожаются с помощью встроенного функционала, имеющегося в этих информационных системах.
5.2. Цели, перечисленные в пунктах 5.1.1–5.1.3, раскрывают содержание обобщенной цели, отраженной реестре ЦФТов Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, а именно: «Подбор персонала (соискателей) на вакантные должности».
ЦФТ прекращает обработку персональных данных Потенциального кандидата, Кандидата:
— по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
— по требованию Потенциального кандидата, Кандидата, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
— в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
— по истечении срока действия согласия Потенциального кандидата, Кандидата на обработку персональных данных или в случае отзыва такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
— в случае обращения Потенциального кандидата, Кандидата с требованием о прекращении обработки персональных данных;
— в случае ликвидации ЦФТ.
Потенциальный кандидат, Кандидат имеют право:
— на обращение к ЦФТу и направление ему запросов;
— на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных ЦФТом;
• правовые основания и цели обработки персональных данных;
• цели и применяемые ЦФТом способы обработки персональных данных;
• наименование и место нахождения ЦФТа, сведения о лицах (за исключением работников ЦФТа), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ЦФТом или на основании федерального закона;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Потенциальным кандидатом, Кандидатом прав, предусмотренных настоящим Федеральным законом;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ЦФТа, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения ЦФТом обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных».
Обеспечение защиты прав Потенциального кандидата, Кандидата в сфере персональных данных – важнейшее условие, соблюдаемое ЦФТ при обработке персональных данных. Чтобы обеспечить защиту прав Потенциального кандидата, Кандидата, по их просьбе ЦФТ:
— подтвердит, обрабатывает ли ЦФТ персональные данные и предоставит Потенциальному кандидату, Кандидату возможность ознакомиться с ними в течение 10 (десяти) рабочих дней с даты получения запроса от Потенциального кандидата, Кандидата, если это не противоречит требованиям законодательства, не нарушает права и законные интересы третьих лиц;
— сообщит Потенциальному кандидату, Кандидату о составе его персональных данных, которые ЦФТ обрабатывает, об источнике их получения, если иной порядок предоставления таких данных не предусмотрен законом;
— сообщит Потенциальному кандидату, Кандидату о правовых основаниях, целях, сроках и способах обработки персональных данных, а также о сроках их хранения;
— внесет необходимые изменения в персональные данные Потенциального кандидата, Кандидата, если подтвердится, что они неполные, неточные или неактуальные, в течение 7 (семи) рабочих дней с даты получения подтверждения, и уведомит Потенциального кандидата, Кандидата о внесенных изменениях;
— сообщит Потенциальному кандидату, Кандидату наименование или фамилию, имя, отчество и адрес лиц, которым с согласия Потенциального кандидата, Кандидата может быть поручена обработка его персональных данных;
— сообщит Потенциальному кандидату, Кандидату о наименовании и место нахождения ЦФТа, сведения о лицах (за исключением работников ЦФТа), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ЦФТом или на основании федерального закона;
— сообщит Потенциальному кандидату, Кандидату информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— сообщит Потенциальному кандидату, Кандидату информацию о способах исполнения ЦФТом обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных»;
— исключит Потенциального кандидата, Кандидата из рассылки дополнительных сведений о продуктах, услугах и мероприятиях ЦФТ;
— прекратит обработку персональных данных в течение 30 (тридцати) рабочих дней с даты получения отзыва согласия, если для дальнейшей обработки персональных данных не будет правовых оснований, предусмотренных законодательством Российской Федерации, или если более длительный срок не установлен правилами и условиями проведения мероприятий, предоставления продуктов и услуг;
— прекратит обработку персональных данных, если будет подтверждено, что ЦФТ их обрабатывает неправомерно, и уведомит Потенциального кандидата, Кандидата о предпринятых мерах;
— прекратит обработку персональных данных при обращении Потенциального кандидата, Кандидата с требованием о прекращении обработки его персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных»;
— блокирует обработку персональных данных, если Потенциальный кандидат, Кандидат заявляет о неправомерной обработке персональных данных либо о неточности персональных данных на период проверки, если блокирование персональных данных не нарушает права и законные интересы Потенциального кандидата, Кандидата, или третьих лиц;
— уничтожит персональные данные или обеспечит их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно и уведомит Потенциального кандидата, Кандидата о предпринятых мерах;
— уничтожит персональные данные или обеспечит их уничтожение (если обработка персональных данных осуществляется другим лицом) в случае достижения цели обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Потенциальный кандидат, Кандидат персональных данных.
9.1. Для обеспечения безопасности персональных данных при их обработке ЦФТ принимает необходимые и достаточные правовые, организационные, физические и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Указанные меры ЦФТ реализует с привлечением, в том числе, но не ограничиваясь, третьих лиц, специализирующихся на предоставлении соответствующих сервисов в отношении защиты персональных данных. В целях обеспечения адекватной защиты персональных данных ЦФТ проводит оценку вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
9.2. В ЦФТ приняты локальные акты по вопросам безопасности персональных данных. Сотрудники ЦФТ, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных. Контрагенты ЦФТ, которых ЦФТ привлекает для реализации мер по защите персональных данных, и/или которым ЦФТ поручает обработку персональных данных от имени ЦФТ для целей, описанных в настоящем документе, связаны поручением ЦФТ и договорными обязательствами в отношении обеспечения безопасности персональных данных и не могут раскрывать или использовать информацию для иных целей.
9.3. ЦФТ хранит информацию, которую собирает, в течение срока, который необходим и релевантен целям сбора, за исключением случаев, когда законом требуется или разрешен более длительный срок хранения.
10.1. ЦФТ не продает, не передает, не обменивается персональными данными с третьими лицами для использования по их собственному усмотрению, не получив предварительного согласия Потенциального кандидата, Кандидата. Актуальный перечень третьих лиц расположен на веб-сайтах ЦФТ (team.cft.ru и shift.cft.ru). Без предварительного согласия персональные данные могут быть раскрыты только в ограниченных случаях в соответствии с требованиями законодательства Российской Федерации.
10.2. ЦФТ может раскрывать персональные данные в следующих случаях:
— c согласия Потенциального кандидата, Кандидата, или при необходимости для предоставления запрошенных или санкционированных Потенциальным кандидатом, Кандидатом действий, продуктов, сервисов, или для исполнения договоров, стороной которых Потенциальный кандидат, Кандидат является;
— организациям - поставщикам услуг и агентам, которые работают от имени ЦФТ для целей, описанных в настоящей Политике. В таком случае организации связаны поручением ЦФТ (которое основано на положениях настоящей Политики) и договорными обязательствами в отношении обеспечения конфиденциальности и безопасности персональных данных, указанные организации не вправе раскрывать или использовать персональные данные для иных целей предоставления запрошенных ЦФТ услуг, любым другим способом, кроме определенных в поручении, они не могут продавать, передавать или иным образом использовать полученные от ЦФТ персональные данные.
ЦФТ может хранить, раскрывать или иным образом обрабатывать персональные данные в целях осуществления действий, необходимых для:
— соблюдения действующего законодательства Российской Федерации, выполнения возложенных законодательством на ЦФТа функций, полномочий и обязанностей, или предоставления ответов на запросы в рамках судебного процесса, расследования, в том числе от правоохранительных органов или иных государственных организаций;
— защиты клиентов, сотрудников или неограниченного круга лиц, например, для защиты их законных интересов или предотвращения угрозы для жизни или здоровья;
— работы и поддержки системы безопасности сервисов ЦФТ, систем, продуктов, включая предотвращение или прекращение атак на компьютерные системы или сети ЦФТ, или защиты прав или собственности ЦФТ.
11.1. ЦФТ использует файлы cookie, а также другие технологии, включая веб-маяки и JavaScript, которые иногда работают вместе с файлами cookie и другими средствами, чтобы однозначно идентифицировать устройство Пользователя. Данные технологии позволяют улучшить функционирование сайтов ЦФТ.
11.2. При переходе на сайт ЦФТ Пользователь сайта может получать файлы cookie с других сайтов или веб-серверов, которые представляют собой так называемые «сторонние» cookie. Это происходит потому, что посещаемый Пользователем сайт ЦФТ может содержать такие элементы, как изображения, карты, звуковые файлы, ссылки на отдельные веб-страницы на разных доменах, находящихся на других серверах.
11.3. Файлы cookie не наносят вред устройству Пользователя и позволяют ЦФТ предоставлять более быструю и лучшую навигацию по сайту (их назначение может варьироваться от аутентификации до хранения информации о конфигурациях Пользователей в доступе к данному серверу и прочее), на страницах сайтов ЦФТ.
11.4. ЦФТ использует различные типы файлов cookie. Основная задача в их использовании – обеспечить удобство работы Пользователя с Сайтом, поддерживать высокий уровень безопасности в их работе, вести подсчет аудитории, переходах по страницам и прочее.
Все файлы cookie ЦФТ относятся к одному из следующих типов:
11.4.1. Обязательные файлы cookie, которые необходимы для правильной работы и предоставления полного функционала Сайта. Одними из самых распространённых обязательных файлов cookie, например, являются ddg1 (ddg10, _ddg8, _ddg9), которые включены по умолчанию, обеспечивают защиту от DDoS-атак, помогая отличить реальных Пользователей от вредоносного трафика. Также yandex_uid или session_id. Они устанавливаются автоматически и обеспечивают возможность аутентификации и последующей авторизации на сайте. Файлы сookie secure_session_id используются для авторизации пользователей и обеспечения безопасности учетных данных.
11.4.2. Аналитические (в том числе и маркетинговые) файлы cookie, которые собирают статистическую информацию о взаимодействии пользователей с Сайтом, а также используются для отслеживания посетителей на разных сайтах с целью показа персонализированной и релевантной рекламы. Аналитические файлы cookie собирают обезличенную или псевдонимизированную информацию о том, какие страницы посещаются, как долго пользователи задерживаются на страницах, какие ошибки возникают. Эти данные позволяют разработчикам настраивать сайт, ориентируясь на показатели периода активности Пользователей, источники трафика, и улучшать его функционал, и не позволяют идентифицировать конкретного Пользователя напрямую. Наиболее распространёнными аналитическими файлами cookie являются device_id, previousUrl, tildasid, cookie yandex_gid.
Маркетинговые файлы cookie позволяют формировать аудитории ретаргетинга, измерять эффективность рекламных кампаний и оптимизировать рекламные расходы (например, с помощью файлов yasc, yashr, _ymisad и подобных). Если для конкретного сайта в таблице отсутствуют маркетинговые cookies или напротив них стоит значение «запрещено», значит эти файлы на нём не применяются, и согласие на данную категорию на таком сайте не запрашивается и не требуется.
11.5. При первом посещении сайта во всплывающем окне (либо с помощью другого технического решения) Пользователю может быть предложено выбрать типы файлов cookie, которые будут записаны на его устройстве. При этом, обязательные файлы cookie устанавливаются автоматически при загрузке страницы, если иное не указано в настройках браузера. Если Пользователь одобрил использование файлов cookie, но потом захотел изменить свое решение, то сделать это можно самостоятельно удалив сохраненные файлы в веб-браузере.
ЦФТ не требует обязательного согласия на установку файлов cookie на устройство Пользователя при использовании им Сайта. Если Пользователь не желает, чтобы файлы cookie сохранялись на его устройстве, он вправе отключить эту опцию в настройках браузера. Сохраненные файлы cookie также можно удалить в любое время в системных настройках браузера.
11.6. ЦФТ использует файлы cookie в следующих целях:
— вход и проверка подлинности. Когда Пользователь входит на сайт, ЦФТ сохраняет на устройстве Пользователя уникальный идентификатор и время входа в зашифрованном файле сookie. Этот файл сookie позволит перемещаться между страницами в пределах сайта;
— хранение параметров и предпочтений. Время от времени на устройстве Пользователя могут сохраняться данные настроек, которые содержат параметры Пользователя, чтобы при следующем посещении сайта Пользователь видел информацию, соответствующую его предыдущему выбору. Если Пользователь откажется от получения целевой информации (и рекламы), этот выбор также будет сохранен в файле cookie на устройстве Пользователя;
— аналитика. Файлы cookie и другие идентификаторы применяются для сбора информации об использовании и производительности сайтов ЦФТ, что позволяет обеспечивать их надлежащее функционирование. Например, ЦФТ использует файлы cookie для учета количества уникальных посетителей веб-страницы, а также для получения других статистических данных, связанных с функционированием сайтов ЦФТ.
11.7. Помимо файлов cookie, ЦФТ передается следующая информация об устройстве Пользователя:
— адрес интернет-протокола компьютера Пользователя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы веб-сайта/мобильного приложения, время посещения, время, потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера.
11.8. ЦФТ использует сервисы Яндекс.Метрика, и иные аналогичные сервисы для сбора сведений об использовании сервисов ЦФТ, к ним, в частности отнесены частота посещения сервисов Пользователями, посещенные страницы и сайты, на которых были Пользователи до перехода на сервисы ЦФТ, и аналитики. ЦФТ использует сведения, полученные через Яндекс.Метрика, и иные аналогичные сервисы только для совершенствования услуг в сервисах ЦФТ. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам сведений, собранных средством их систем о посещениях Пользователем сервисов ЦФТ, иных данных, ограничиваются политиками конфиденциальности соответствующих лиц. Пользователь может запретить указанным сервисам узнавать его при повторных посещениях сервисов ЦФТ, отключив cookie-файлы в своем браузере или иными доступными способами.
ЦФТ оставляет за собой право изменять и обновлять Политику по мере необходимости без предварительного уведомления Потенциального кандидата, Кандидата. Актуальная версия Политики в отношении обработки персональных данных размещается на страницах сайтов ЦФТ. ЦФТ рекомендует периодически проверять актуальность настоящей Политики. Продолжая пользоваться веб-сайтами ЦФТ после изменения Политики, Потенциальный кандидат, Кандидат подтверждает согласие с внесенными изменениями. В случае если отдельное положение настоящей Политики будет признано или объявлено недействительным или незаконным, такое положение не подлежит применению в той мере, в которой оно является недействительным или не имеющим законной силы, что не влияет на действительность и юридическую силу самой Политики и прочих ее положений.
Потенциальный кандидат, Кандидат может обратиться в ЦФТ с запросом, касающимся обработки его персональных данных, направив в ЦФТ письмо (предпочтительно с указанием темы обращения) на адрес электронной почты: PDn@cft.ru.