Политика обработки персональных данных ООО «Группа компаний «Симбио»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Конфиденциальность персональных данных и обеспечение их защиты является одним из ключевых принципов деятельности ООО «Группа компаний «Симбио» (ИНН 7733580027, ОГРН 5067746789446), далее – «Оператор» или «Компания». Для целей настоящей Политики Оператором персональных данных признается ООО «Группа компаний «Симбио».

1.2. Настоящий документ определяет политику Компании в отношении обработки персональных данных (далее – ПДн) и содержит сведения о реализуемых требованиях к их защите.

1.3. Компания самостоятельно определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн, а также в случаях, предусмотренных законодательством, поручает обработку ПДн другим лицам.

1.4. При обработке ПДн Компания руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и следующими принципами:

Обработка осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только ПДн, которые отвечают целям их обработки.
Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки.

1.5. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных следующими способами:

неавтоматизированная обработка (на бумажных носителях);
автоматизированная обработка с использованием средств вычислительной техники;
смешанная обработка, сочетающая автоматизированные и неавтоматизированные методы.

1.6. Запрет на обработку специальных категорий персональных данных
Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных пунктом 3.4 настоящей Политики (сведения о состоянии здоровья сотрудников), которые обрабатываются на основании письменного согласия субъекта и требований Трудового кодекса РФ. Обработка иных специальных категорий персональных данных не осуществляется.

1.7. Привязка к геолокации баз данных (исполнение ст. 18 Закона о ПД)
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

1.8. Отсутствие трансграничной передачи персональных данных
Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или договором с субъектом персональных данных. В любом случае такая передача осуществляется только при условии обеспечения надлежащей защиты прав субъектов ПДн.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания осуществляет обработку ПДн в следующих целях:

3.1. Рассмотрение резюме и подбор кандидатов для трудоустройства в Компанию и на вакансии клиентов (как сервис).

3.1.1. Перечень ПДн: Фамилия, имя, отчество; место и дата рождения; гражданство; пол; контактные данные (телефон, e-mail); адрес регистрации и фактического проживания; сведения об образовании, научных степенях и званиях, повышении квалификации, знании иностранных языков; сведения о трудовом стаже и профессиональном опыте (содержащиеся в резюме, сопроводительных письмах, рекомендациях); сведения о текущей и желаемой заработной плате; данные о наградах, поощрениях, почетных званиях; фотография; иные данные, предоставленные кандидатом.

3.1.2. Категории субъектов ПДн: Кандидаты на трудоустройство.

3.1.3. Сроки обработки и хранения: Персональные данные обрабатываются до момента достижения цели обработки (трудоустройства кандидата в Компанию или к клиенту) либо до отзыва кандидатом согласия на обработку ПДн. В случае отказа в трудоустройстве данные могут храниться с согласия субъекта для рассмотрения на будущие вакансии в течение срока, указанного в согласии. Максимальный срок хранения в таком случае не превышает 5 лет, однако во всех случаях приоритет имеет наступление более раннего события (достижение цели или отзыв согласия).

3.1.4. Способ обработки: неавтоматизированная, автоматизированная, смешанная.

3.1.5. Способ хранения: На материальных носителях и в электронном виде.

3.2. Оказание услуг по оценке кандидатов и сотрудников (направление “Symbio Expertise”).

3.2.1. Перечень ПДн: Все данные, указанные в п. 3.1.1, а также результаты тестирований, собеседований, оценки компетенций, психологические портреты, заключения и отчеты по оценке.

3.2.2. Категории субъектов ПДн: Кандидаты и сотрудники клиентов Компании.

3.2.3. Сроки обработки и хранения: В течение срока действия договора с клиентом и в течение 3 лет после его окончания (для целей учета и разрешения возможных споров), если иное не предусмотрено договором.

3.2.4. Способ обработки: неавтоматизированная, автоматизированная, смешанная.

3.2.5. Способ хранения: На материальных носителях и в электронном виде.

3.3. Исполнение договоров на разработку и поддержку программного обеспечения (направление “SW Development”), аудит (направление “Symbio Consulting”), обучение (направления “Symbio Pro” и “Symbio Courses”) и иные услуги.

3.3.1. Перечень ПДн: Фамилия, имя, отчество; должность; контактные данные (рабочий телефон, e-mail); паспортные данные (если физическое лицо является стороной договора); реквизиты платежных средств.

3.3.2. Категории субъектов ПДн: Контрагенты, представители контрагентов, физические лица – стороны договоров.

3.3.3. Сроки обработки и хранения: В течение срока действия договора и в течение 5 лет после его окончания (в соответствии с требованиями налогового и гражданского законодательства).

3.3.4. Способ обработки: неавтоматизированная, автоматизированная, смешанная.

3.3.5. Способ хранения: На материальных носителях и в электронном виде.

3.4. Ведение кадрового делопроизводства сотрудников Компании.

3.4.1. Перечень ПДн:

Общие ПДн: ФИО; ИНН; СНИЛС; табельный номер; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и проживания; сведения об образовании, воинском учете; семейное положение, состав семьи; данные трудового договора; должность; структурное подразделение; заработная плата; стаж; сведения об отпусках, поощрениях, взысканиях, аттестации, повышении квалификации; подпись.
Специальные ПДн: Сведения о состоянии здоровья (по результатам обязательных медосмотров); медицинское заключение; сведения о частной жизни (состав семьи).
Биометрические ПДн: Фотография для пропуска и личного дела.

3.4.2. Категории субъектов ПДн: Работники Компании.

3.4.3. Сроки обработки и хранения: В период трудоустройства и в течение 75 лет после увольнения (для личных дел) или иных сроков, установленных трудовым и архивным законодательством.

3.4.4. Способ обработки: неавтоматизированная, автоматизированная, смешанная.

3.4.5. Способ хранения: На материальных носителях и в электронном виде.

3.5. Обеспечение внутрикорпоративной деятельности (IT-инфраструктура, охрана труда, контроль доступа).

3.5.1. Перечень ПДн: Учетные записи (логин, пароль); ФИО; должность; рабочий e-mail; номер телефона; фотография для пропуска; записи с систем видеонаблюдения.

3.5.2. Категории субъектов ПДн: Работники Компании, посетители офиса.

3.5.3. Сроки обработки и хранения: В период трудоустройства/посещения офиса и в течение 30 дней после увольнения/посещения (для видеозаписей), если иное не требуется для расследования инцидентов.

3.5.4. Способ обработки: неавтоматизированная, автоматизированная, смешанная.

3.5.5. Способ хранения: В электронном виде.

3.6. Продвижение товаров, работ, услуг на рынке (маркетинг).

3.6.1. Перечень ПДн: ФИО; должность; контактные данные (e-mail, телефон); место работы; история участия в вебинарах и мероприятиях.

3.6.2. Категории субъектов ПДн: Участники маркетинговых мероприятий, подписчики рассылок.

3.6.3. Сроки обработки и хранения: До отзыва согласия на получение рассылок или участия в маркетинговой деятельности.

3.6.4. Способ обработки: неавтоматизированная, автоматизированная, смешанная.

3.6.5. Способ хранения: В электронном виде.

3.7. Обработка запросов, полученных через веб-сайт symbio.ru.

3.7.1. Перечень ПДн: ФИО; номер телефона; адрес электронной почты; текст сообщения.

3.7.2. Категории субъектов ПДн: Пользователи сайта.

3.7.3. Сроки обработки и хранения: До выполнения запроса, если иное не следует из сути запроса (например, запрос на подбор приводит к цели 3.1).

3.7.4. Способ обработки: неавтоматизированная, автоматизированная, смешанная.

3.7.5. Способ хранения: В электронном виде.

4. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Компания получает ПДн:

Непосредственно от субъектов ПДн.
От клиентов Компании в рамках исполнения договоров на оказание кадровых и консалтинговых услуг (при этом клиент гарантирует наличие правового основания для такой передачи).
Из общедоступных источников (например, LinkedIn, HeadHunter, с согласия субъекта).

4.2. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.

4.3. Компания не обрабатывает специальные категории ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством (например, данные о здоровье для трудовых отношений). (Примечание: данный пункт дублирует раздел 1.6, но оставлен для согласованности с оригиналом.)

4.4. Компания не осуществляет трансграничную передачу ПДн на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн, за исключением случаев, когда такая передача необходима для исполнения договора с субъектом ПДн. (Примечание: данный пункт дополнен разделом 1.8, но оставлен для согласованности.)

4.5. Базы данных, содержащие ПДн граждан РФ, находятся на территории РФ. (Примечание: пункт дублирует раздел 1.7.)

5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные подлежат уничтожению в следующих случаях:

достижение цели обработки персональных данных (если иной срок не предусмотрен договором или законом);
отзыв субъектом персональных данных согласия на обработку (при отсутствии иных законных оснований для продолжения обработки);
выявление факта неправомерной обработки персональных данных (в том числе если данные были получены без законного основания).

5.2. Уничтожение персональных данных осуществляется материально ответственными лицами Оператора способом, исключающим возможность дальнейшего восстановления данных (физическое уничтожение носителей, затирание информации на электронных носителях).

5.3. Об уничтожении персональных данных составляется акт, который хранится у Оператора не менее 3 лет.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект ПДн имеет право:

6.1. На доступ к своим ПДн, их уточнение, блокирование или уничтожение.

6.2. На отзыв согласия на обработку ПДн.

6.3. На получение информации, касающейся обработки его ПДн.

6.4. На обжалование действий или бездействия Компании в уполномоченный орган (Роскомнадзор) или в суд.

6.5. Требование об отзыве согласия или уточнении данных направляется по адресу: daniil@symbioway.ru или почтой на юридический адрес Компании. Запрос должен содержать данные, позволяющие идентифицировать субъекта.

7. ПРАВА ОПЕРАТОРА

Оператор (ООО «Группа компаний «Симбио») при обработке персональных данных имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами;
поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора;
продолжить обработку персональных данных без согласия субъекта при отзыве последним согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о ПД (например, для исполнения судебного акта, защиты жизни и здоровья, исполнения трудового договора и т.д.);
получать от субъекта персональных данных достоверные информацию и/или документы, подтверждающие актуальность и точность персональных данных;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн.

8.2. Меры защиты включают:

Назначение ответственных за организацию обработки и обеспечение безопасности ПДн.
Принятие локальных актов, определяющих политику и процедуры обработки ПДн.
Определение перечня лиц, имеющих доступ к ПДн.
Применение средств защиты информации (шифрование, антивирусы, МЭ).
Ознакомление работников с требованиями законодательства о ПДн.
Обнаружение и учет инцидентов и принятие мер по их устранению.

9. КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор приветствует вопросы и предложения, касающиеся исполнения или изменения настоящей Политики, а также обработки персональных данных.
Все предложения, запросы, заявления об отзыве согласия или вопросы по настоящей Политике следует направлять одним из следующих способов:

по адресу электронной почты: deal@symbio.ru
почтовым отправлением по юридическому адресу: 123181, г. Москва, Неманский проезд, дом 4, корпус 2, этаж 2, помещение 1.
Срок рассмотрения обращения – 30 дней с даты его получения.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Компании по адресу: https://www.symbio.ru/docs/confidentiality.pdf.

10.2. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

10.3. Все предложения и запросы, связанные с обработкой ПДн, направляются по адресу: deal@symbio.ru.

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ

11.1. Сайт Оператора symbio.ru использует технологию «cookies» — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения корректной работы Сайта, сбора аналитической информации о его использовании и предоставления персонализированного функционала.

11.2. Оператор использует следующие категории cookies:

Необходимые (Essential): Обеспечивают базовые функции сайта (например, безопасный вход). Без них работа Сайта невозможна. Они не требуют согласия Пользователя.
Аналитические/Производительности (Analytics/Performance): Позволяют анализировать, как Пользователи взаимодействуют с Сайтом (посещенные страницы, время на сайте, источники трафика), что помогает Оператору улучшать его работу. Эти файлы собирают информацию в обезличенной агрегированной форме.

11.3. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия). С его помощью Оператор обрабатывает обезличенные данные о Пользователях (включая IP-адрес, сведения о браузере и операционной системе, данные о взаимодействии с Сайтом) в целях анализа поведения Пользователей на Сайте, улучшения его функциональности и контента.

11.4. Обработка данных, собираемых с помощью «Яндекс.Метрики», осуществляется в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/.

11.5. Продолжая использование Сайта, Пользователь подтверждает, что уведомлен об использовании файлов cookie и сервисов веб-аналитики, и дает свое согласие на их использование, в том числе на обработку обезличенных данных, собираемых «Яндекс.Метрикой», в указанных выше целях.

11.6. Пользователь может в любой момент отозвать свое согласие на использование аналитических cookie, изменив настройки своего браузера (обычно в разделе «Конфиденциальность» или «Безопасность»). Инструкции по настройке для разных браузеров доступны в сети Интернет. Пользователь осведомлен, что отключение необходимых cookie может повлиять на функциональность Сайта и сделать некоторые его сервисы недоступными.

Дата публикации: 04.05.2026 (актуальная версия)