1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «АРМАТОР» (ОГРН 1223000000410, ИНН 3025039911, адрес: 414024, Астраханская область, г. Астрахань, ул. Генерала Епишева, д. 16, кв. 55; далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает через сайт https://armatorcrew.com (далее — Сайт) и через приложение Armator Crew в мессенджере Telegram.

1.3. Политика находится в свободном доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента её публикации на Сайте, если в ней не указано иное.

1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона.

2. Цели обработки, категории субъектов и состав данных

2.1. Подбор вакансий и содействие в трудоустройстве на суда.

Субъекты: кандидаты (моряки), которые откликаются на вакансию или заполняют анкету.

Персональные данные:

• фамилия, имя, отчество; дата рождения; фотография;
• номера телефонов, адрес электронной почты;
• гражданство, место жительства, почтовый индекс, ближайший аэропорт;
• должность (ранг), желаемый уровень заработной платы, статус занятости;
• сведения о визах (Шенгенская, США C1/D) и сроках их действия;
• сведения о вакцинации от COVID-19;
• рост, вес, размер одежды и обуви, цвет глаз и волос (для оформления документов и подбора спецодежды);
• сведения об образовании и квалификации;
• сведения о документах моряка, паспортах и иных документах (вид, номер, страна, даты выдачи и окончания действия), о дипломах, подтверждениях и сертификатах;
• сведения об опыте работы: суда, судовладельцы, агентства, должности, периоды контрактов и причины их окончания;
• файлы резюме и иных документов, загруженные кандидатом, и сведения, содержащиеся в них.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Сведения о вакцинации относятся к сведениям о состоянии здоровья и обрабатываются только в объёме, который кандидат указал сам, и только с его согласия.

Срок обработки: до достижения цели или отзыва согласия, но не более 5 лет с даты последнего обновления анкеты.

2.2. Предоставление доступа к личному кабинету на Сайте.

Субъекты: кандидаты, заполнившие анкету. Данные: адрес электронной почты, сведения анкеты, технические идентификаторы сессии. Правовое основание: пользовательское соглашение (публичная оферта), стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона). Срок: до удаления анкеты или отзыва согласия.

2.3. Рассмотрение заявок компаний на услуги Оператора.

Субъекты: представители судовладельцев и иных компаний, отправившие заявку через форму на Сайте (в том числе на странице «Payroll»). Данные: имя, наименование компании, контактные данные (телефон, адрес электронной почты или аккаунт в мессенджере), текст сообщения. Правовое основание: согласие субъекта. Срок: до завершения рассмотрения заявки или отзыва согласия, но не более 3 лет с даты её получения.

2.4. Анализ посещаемости и улучшение работы Сайта.

Субъекты: посетители Сайта. Данные: файлы cookie и данные, собираемые сервисом Яндекс Метрика (раздел 6 Политики). Правовое основание: согласие посетителя, выраженное продолжением использования Сайта после ознакомления с уведомлением о cookie.

3. Порядок и условия обработки

3.1. Оператор обрабатывает персональные данные смешанным способом (с использованием средств автоматизации и без них), с передачей по сети Интернет. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.2. Персональные данные обрабатываются в CRM-системе Оператора. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.3. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения должностных обязанностей.

3.4. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• с согласия кандидата — потенциальным работодателям (судовладельцам, операторам и управляющим компаниям судов), в том числе иностранным, в объёме, необходимом для рассмотрения кандидатуры на конкретную вакансию. Передача иностранным работодателям является трансграничной и осуществляется в порядке статьи 12 Закона;
• ООО «ЯНДЕКС» — в рамках сервиса Яндекс Метрика (раздел 6 Политики);
• уполномоченным государственным органам — в случаях, предусмотренных законом.

Уведомления о заявках, отправленных через форму на странице «Payroll», доставляются работникам Оператора с помощью мессенджера Telegram.

3.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

3.6. Оператор прекращает обработку персональных данных и уничтожает их при достижении целей обработки, истечении срока обработки, отзыве согласия (если нет иных законных оснований для обработки) или выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона.

4. Права субъекта персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

4.2. Запросы и отзыв согласия направляются на адрес электронной почты info@armatorcrew.com или письмом по адресу: 414024, Астраханская область, г. Астрахань, ул. Генерала Епишева, д. 16, кв. 55. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона, в том числе адрес электронной почты, указанный при заполнении анкеты или заявки.

4.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом.

5. Обеспечение безопасности персональных данных

5.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает и разграничивает доступ работников к персональным данным;
• передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
• выполняет резервное копирование баз данных;
• знакомит работников с требованиями законодательства о персональных данных и настоящей Политикой;
• контролирует принимаемые меры и уровень защищённости информационных систем.

5.2. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор ООО «АРМАТОР».

6. Файлы cookie и Яндекс Метрика

6.1. Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве посетителя.

6.2. Сайт использует cookie двух видов:

• необходимые — обеспечивают работу Сайта: вход в личный кабинет, языковые настройки и отметку о том, что посетитель ознакомился с уведомлением о cookie. Без них Сайт работает некорректно;
• аналитические — cookie сервиса веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16).

6.3. Яндекс Метрика собирает сведения о посещениях Сайта: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, приблизительное местоположение, адреса просмотренных страниц, источник перехода, клики и переходы по ссылкам, дату, время и продолжительность посещения. Оператор использует эти сведения в виде обобщённых отчётов для анализа посещаемости и улучшения Сайта. Яндекс обрабатывает их в соответствии со своей политикой конфиденциальности и условиями использования Яндекс Метрики.

6.4. При первом посещении Сайт показывает уведомление об использовании cookie. Продолжая пользоваться Сайтом, посетитель соглашается на обработку файлов cookie и данных Яндекс Метрики на условиях настоящей Политики.

6.5. Посетитель может в любой момент запретить сохранение cookie или удалить их в настройках браузера (при этом часть функций Сайта может работать некорректно), а также отключить сбор данных Яндекс Метрикой с помощью блокировщика Яндекс Метрики.

7. Контакты Оператора

Общество с ограниченной ответственностью «АРМАТОР»
ОГРН 1223000000410, ИНН 3025039911, КПП 302501001
Адрес: 414024, Астраханская область, г. Астрахань, ул. Генерала Епишева, д. 16, кв. 55
Электронная почта для вопросов о персональных данных: info@armatorcrew.com