Политика обработки персональных данных

УТВЕРЖДАЮ

Директор

ООО «Диджитал номадс»

Халбаев Д.В.

04 мая 2026 г.

Политика ООО «Диджитал номадс» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Диджитал номадс» в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые ООО «Диджитал номадс».

1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператором персональных данных является:

ООО «Диджитал номадс»

ИНН: 7017469940

ОГРН: 1207000000305

Адрес электронной почты: smile@dnomads.pro

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт Оператора, электронную почту, мессенджеры, телефонные переговоры, CRM-системы, формы обратной связи, документы, договоры и иные каналы взаимодействия.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — ООО «Диджитал номадс», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.7. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям их обработки.

3.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или иным законным основанием.

3.9. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.1.1. Посетители сайта Оператора.

4.1.2. Потенциальные клиенты и представители клиентов, направляющие заявки на разработку программного обеспечения, консультации, оценку проекта, подготовку коммерческого предложения или иные обращения.

4.1.3. Клиенты и представители клиентов, с которыми Оператор ведет переговоры, заключает или исполняет договоры.

4.1.4. Соискатели и кандидаты, направляющие отклики на вакансии, резюме, портфолио или иные сведения для рассмотрения возможности трудоустройства или сотрудничества.

4.1.5. Подрядчики, исполнители, партнеры и представители контрагентов, участвующие в деловых отношениях с Оператором.

4.1.6. Работники Оператора, бывшие работники, а также лица, состоящие с Оператором в гражданско-правовых отношениях.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные:

5.1.1. Данные посетителей сайта:

IP-адрес;
сведения о браузере;
сведения об устройстве;
дата и время посещения сайта;
сведения о действиях на сайте;
cookie-файлы и аналогичные технические идентификаторы.

5.1.2. Данные потенциальных клиентов и представителей клиентов:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
название компании;
должность;
сведения о проекте, задаче, запросе на разработку;
история коммуникаций;
иные сведения, добровольно предоставленные субъектом.

5.1.3. Данные соискателей и кандидатов:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
город или регион проживания, если указан кандидатом;
сведения об образовании;
сведения об опыте работы;
сведения о профессиональных навыках;
сведения, содержащиеся в резюме, портфолио, сопроводительном письме;
ссылки на профессиональные профили, сайты, портфолио, репозитории;
сведения о желаемой должности, формате сотрудничества и уровне дохода, если указаны кандидатом;
результаты интервью, тестовых заданий и оценки кандидата.

5.1.4. Данные работников, подрядчиков и представителей контрагентов:

фамилия, имя, отчество;
контактные данные;
должность;
сведения о работодателе или представляемой организации;
реквизиты документов и иные сведения, необходимые для заключения и исполнения договоров;
сведения, необходимые для бухгалтерского, налогового, кадрового и договорного учета.

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных через сайт.

5.3. Если субъект персональных данных самостоятельно предоставляет Оператору сведения, относящиеся к специальным категориям персональных данных, такие сведения обрабатываются только в пределах, необходимых для рассмотрения обращения, если иное не предусмотрено законом или отдельным согласием субъекта.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

6.1.1. Обработка заявок на разработку программного обеспечения:

прием и рассмотрение обращений;
уточнение потребностей клиента;
подготовка оценки, предложения, технического задания, коммерческого предложения;
организация коммуникации с клиентом;
проведение переговоров;
заключение и исполнение договоров.

6.1.2. Работа с соискателями и кандидатами:

прием и рассмотрение откликов;
оценка квалификации и опыта;
организация собеседований;
направление тестовых заданий;
принятие решения о возможности трудоустройства или сотрудничества;
формирование кадрового резерва при наличии соответствующего основания.

6.1.3. Исполнение договоров и взаимодействие с контрагентами:

заключение, исполнение, изменение и прекращение договоров;
обмен документами;
ведение деловой переписки;
бухгалтерский, налоговый и управленческий учет;
урегулирование претензий и споров.

6.1.4. Обеспечение работы сайта:

обеспечение корректной работы сайта;
анализ посещаемости;
улучшение структуры и содержания сайта;
защита сайта от неправомерных действий;
предотвращение спама, технических атак и злоупотреблений.

6.1.5. Выполнение требований законодательства:

исполнение обязанностей, предусмотренных законодательством Российской Федерации;
предоставление информации уполномоченным государственным органам в случаях, предусмотренных законом;
хранение документов в течение установленных сроков.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации;
договоры, заключаемые между Оператором и субъектами персональных данных или организациями, представителями которых являются субъекты;
согласия субъектов персональных данных на обработку персональных данных;
законные интересы Оператора, если при этом не нарушаются права и свободы субъектов персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается без согласия в соответствии с законодательством Российской Федерации.

8.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного законного основания. При этом такое лицо обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

8.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.5. Персональные данные могут передаваться:

работникам Оператора, которым доступ необходим для выполнения трудовых обязанностей;
подрядчикам и исполнителям, участвующим в обработке обращений, реализации проектов, подборе персонала или обеспечении работы информационных систем;
сервисам хостинга, электронной почты, CRM, аналитики, коммуникаций и документооборота;
государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8.6. Оператор принимает меры для того, чтобы доступ к персональным данным имели только те лица, которым такой доступ необходим для выполнения их обязанностей.

9. Трансграничная передача персональных данных

9.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях, когда это необходимо для использования сервисов, обеспечивающих работу сайта, коммуникаций, аналитики, облачного хранения, управления проектами, обработки заявок или иной деятельности Оператора.

9.2. До начала трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные законодательством Российской Федерации, включая оценку возможности обеспечения надлежащей защиты прав субъектов персональных данных на территории иностранного государства, если это требуется применимым законодательством.

9.3. Трансграничная передача персональных данных осуществляется только при наличии законных оснований.

10. Сроки обработки и хранения персональных данных

10.1. Сроки обработки и хранения персональных данных определяются целями обработки, сроками действия договоров, сроками исковой давности, сроками хранения документов, установленными законодательством Российской Федерации, а также сроками, указанными в согласиях субъектов персональных данных.

10.2. Персональные данные потенциальных клиентов и представителей клиентов хранятся в течение срока, необходимого для обработки обращения, подготовки предложения, ведения переговоров, заключения и исполнения договора, а также в течение сроков, необходимых для защиты прав и законных интересов Оператора.

10.3. Персональные данные соискателей хранятся в течение срока рассмотрения кандидатуры. При наличии согласия или иного законного основания данные могут храниться для целей кадрового резерва.

10.4. Персональные данные работников и контрагентов хранятся в течение сроков, предусмотренных трудовым, налоговым, бухгалтерским и архивным законодательством.

10.5. После достижения целей обработки, истечения сроков хранения или отзыва согласия персональные данные подлежат уничтожению, обезличиванию или блокированию, если их дальнейшая обработка не требуется по закону.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные.

11.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку.

11.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, предусмотренный законодательством Российской Федерации, если иное не установлено законом или договором.

11.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.

11.5. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. Оператор применяет следующие меры:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными актами;
ограничение доступа к персональным данным;
разграничение прав доступа к информационным системам;
использование средств идентификации и аутентификации пользователей;
учет лиц, имеющих доступ к персональным данным;
применение организационных и технических мер защиты информации;
резервное копирование данных, если применимо;
контроль соблюдения требований к обработке персональных данных;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных;
внутренний контроль соответствия обработки персональных данных требованиям законодательства.

12.3. Конкретный состав мер определяется Оператором с учетом характера обрабатываемых персональных данных, актуальных угроз безопасности и используемых информационных систем.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты: smile@dnomads.pro

13.3. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта и обработать запрос. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности субъекта персональных данных.

14. Обязанности Оператора

14.1. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
обеспечивать конфиденциальность персональных данных;
принимать необходимые меры по защите персональных данных;
предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях, предусмотренных законом;
прекращать обработку и уничтожать персональные данные при наличии оснований, предусмотренных законом;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
уведомлять уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством.

15. Обработка данных с использованием cookie

15.1. Сайт Оператора может использовать cookie-файлы и аналогичные технологии.

15.2. Cookie-файлы используются для:

обеспечения корректной работы сайта;
сохранения пользовательских настроек;
анализа посещаемости сайта;
улучшения сайта;
обеспечения безопасности сайта.

15.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера.

15.4. Отключение cookie-файлов может привести к некорректной работе отдельных функций сайта.

16. Конфиденциальность персональных данных

16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

16.2. Работники и привлеченные лица, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены новой редакцией.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

17.3. Актуальная редакция Политики размещается на сайте Оператора по адресу: https://digitalnomads.software/personal-data-policy

17.4. Контактный адрес для обращений субъектов персональных данных: smile@dnomads.pro