Настоящая Политика в области обработки персональных данных (далее — Политика) распространяется в отношении персональных данных, полученных ООО «Кодовая мастерская» ИНН 9 719 068 822 (далее — Оператор) может получить о пользователях при использовании сайта https:// codeworkshop.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными актами Российской Федерации в области персональных данных.

Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных и опубликована на официальном сайте Оператоа в сети Интернет. Актуальная редакция Политики всегда доступна по адресу codeworkshop.ru/politics

Целями обработки персональных данных является предоставление услуг Оператора, в том числе:

1. Предоставление услуг Оператора (включая получение обратной связи по заявкам, направление технико-коммерческих предложений, вопросы, связанные с деятельностью Оператора, вопросы трудоустройства). Для указанной цели Оператор вправе обрабатывать следующие персональные данные представителей контрагентов, посетителей Сайта:
— фамилия, имя;
— номер телефона;
— место работы, должность
— адрес электронной почты;
— данные, получаемые при использовании веб-сайтов (включая cookie-файлы)

Указанные персональные данные обрабатываются на основании согласия посетителей Сайта до достижения цели обработки или до отзыва согласия на обработку персональных данных.

2. Продвижение услуг Оператора (в т.ч. направление информационных, рекламных и иных сообщений). Для указанной цели Оператор вправе обрабатывать следующие персональные данные представителей контрагентов, посетителей Сайта:
— фамилия, имя;
— номер телефона;
— адрес электронной почты;
— место работы, должность;
— данные, получаемые при использовании веб-сайтов (включая cookie-файлы)

3. Регистрации и участия в мероприятиях Оператора, сбора обратной связи по результатам мероприятия и направления информации о мероприятии. Для указанной цели Оператор вправе обрабатывать следующие персональные данные представителей контрагентов, посетителей Сайта:
— фамилия, имя;
— номер телефона;
— адрес электронной почты;
— место работы, должность;
— данные, получаемые при использовании веб-сайтов (включая cookie-файлы)

Указанные персональные данные обрабатываются на основании согласия посетителей Сайта до достижения цели обработки или до отзыва согласия на обработку персональных данных.

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. При обработке персональных данных, полученных Оператором с согласия субъекта, персональные данные обрабатываются до момента отзыва согласия или достижения цели обработки. Уничтожение персональных данных производится в соответствии с Приказом Роскомнадзора от 28.10.2022 N 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

В Компании обрабатываются персональные данные общей категории, которые не могут быть отнесены к специальным категориям персональных данных, к биометрическим персональным данным или к общедоступным персональным данным.

Оператор вправе:

• обрабатывать персональные данные субъектов персональных данных при наличии правовых оснований обработки;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством;
• осуществлять иные права, предусмотренные законодательством.

Оператор обязан:

• обрабатывать персональные данные с соблюдением принципов и условий обработки персональных данных, определенных ФЗ-152,
• при сборе персональных данных осуществлять их обработку с использованием баз данных, расположенных на территории Российской Федерации,
• обеспечивать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом,
• принимать меры, предусмотренные ст.ст. 18.1, 19 ФЗ-152,
• в случаях и в порядке, предусмотренных ФЗ-152, предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных,
• немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, а в случае невозможности немедленного прекращения — обеспечить блокирование персональных данных и их уничтожение в срок не более шести месяцев,
• сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса,
• исполнять иные обязанности, предусмотренные ФЗ-152 и нормативно-правовыми актами в сфере персональных данных.

Субъект персональных данных вправе:

• самостоятельно принимать решение о предоставлении его персональных данных и давать согласие на их обработку свободно, своей волей и в своем интересе, и отзывать его,
• получать от оператора информацию, касающуюся обработки его персональных данных,
• обжаловать действия или бездействие Оператора,
• осуществлять защиту своих прав и законных интересов, в том числе требовать возмещения убытков и (или) компенсации морального вреда, причиненных действиями или бездействием Оператора, в судебном порядке,
• осуществлять иные права, предусмотренные ФЗ-152 и нормативно-правовыми актами в сфере персональных данных.

Субъект персональных данных обязан:

• в случаях, предусмотренных законодательством, предоставлять Оператору свои персональные данные, исполнять иные обязанности, предусмотренные ФЗ-152 и нормативно-правовыми актами в сфере персональных данных.

Оператор применяет организационные и технические меры для защиты персональных данных. В частности:

1. Оператором назначено лицо, ответственное за организацию обработки персональных данных; назначено лицо, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных.
2. Оператором изданы локальные нормативные акты в отношении обработки персональных данных, включая локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
3. Оператор принимает все необходимые правовые, организационные и технические меры при обработке персональных данных для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
4. Реализуются меры по организации обработки и обеспечению безопасности персональных данных, обрабатываемых без средств автоматизации, в том числе:

• для каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ;
• обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
• соблюдаются условия, обеспечивающие сохранность персональных данных, исключающие несанкционированный к ним доступ при хранении материальных носителей.
• Реализуются меры по защите персональных данных при их обработке в информационных системах персональных данных, в том числе:
• определяется уровень защищенности персональных данных при их обработке в информационных системах;
• выполняются требования по защите персональных данных в информационных системах персональных данных в соответствии с определенными уровнями защищенности персональных данных;
• применяются необходимые средства защиты информации;
• осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных системах персональных данных;
• осуществляется учет машинных носителей персональных данных;
• осуществляется обнаружение фактов НСД к персональных данных и принятие необходимых мер;
• осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие НСД к ним;
• устанавливаются правила доступа к персональных данных, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональных данных в информационных системах персональных данных;, там, где это необходимо;
• контролируются принимаемые меры по обеспечению безопасности персональных данных и уровень защищенности информационных систем персональных данных;

Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, ограничение доступа к данным только уполномоченным лицам;

Оператор, при обработке персональных данных, полученных через Сайт, вправе передавать персональные данные, полученные с использованием Сайта (включая cookie-файлы) сторонним сервисам аналитики и рекламы:

Яндекс.Метрика — ООО «ЯНДЕКС»,
Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16

ВКонтакте.Реклама — ООО «ВК»,
Адрес: 125 167, г. Москва, Ленинградский проспект д. 39, стр. 79

Оператор не осуществляет трансграничной передачи персональных данных.

Оператор обрабатывает персональные данные, полученные с использованием cookie.

Виды используемых cookie:

• Обязательные — обеспечивают корректную работу сайта;
• Функциональные — сохраняют пользовательские настройки;
• Аналитические — позволяют анализировать поведение пользователей и улучшать сервис;
• Рекламные — используются для показа персонализированной рекламы.

Пользователь вправе ограничить или удалить cookie-файлы самостоятельно через настройки браузера.

Пользователь всегда вправе запросить информацию, касающуюся обработки его персональных данных, направив письменное обращение в адрес Оператора по следующим каналам связи:

• Email: info@codeworkshop.ru
• Почтовый адрес: 119 002, г. Москва, вн.тер.г. муниципальный округ Арбат, пер. Калошин, д. 4, стр. 1, помещ. ½