Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором при использовании сайта и оказании услуг карьерного консультирования.
Реквизиты Оператора, дату утверждения и сведения о месте хранения данных нужно внести до того, как документ станет публичным. Пустые поля в опубликованной политике сами по себе являются нарушением требований к её содержанию.
1 Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется к любой информации о субъекте персональных данных, которую Оператор может получить при использовании сайта shaverina.ru (далее — Сайт), при обращении по указанным на Сайте каналам связи, а также в ходе оказания услуг.
1.4. Действующая редакция Политики находится в свободном доступе в сети «Интернет» по адресу anelime.github.io/Anna-HR/privacy.html.
1.5. Используя Сайт и направляя свои данные через формы обратной связи, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2 Сведения об Операторе
2.1. Оператором персональных данных является:
| Наименование | [Индивидуальный предприниматель Шаверина Анна ...] |
|---|---|
| ИНН | [ИНН] |
| ОГРНИП | [ОГРНИП] |
| Адрес | [адрес для направления корреспонденции] |
| Адрес электронной почты | a.shaverina@gmail.com |
2.2. Лицом, ответственным за организацию обработки персональных данных, является [ФИО, если назначено отдельное лицо; для ИП — сам предприниматель].
2.3. Запросы, обращения и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты, указанному в пункте 2.1.
3 Основные понятия
Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Закона. В частности:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, лицо, оставившее заявку, клиент Оператора.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители.
4 Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона) — при направлении заявки через формы Сайта и при подписке на информационные материалы;
- Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона) — при оказании консультационных услуг;
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона) — в том числе в целях налогового и бухгалтерского учёта.
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.3. Если в направляемых субъектом материалах (например, в резюме) содержатся сведения, не являющиеся необходимыми для заявленных целей, Оператор не использует такие сведения и принимает меры к их удалению.
5 Категории субъектов и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта, лиц, направивших заявку, клиентов Оператора.
| Источник | Состав персональных данных |
|---|---|
| Форма заявки на Сайте | Имя; номер телефона и (или) идентификатор в мессенджере; адрес электронной почты; сведения о запросе, указанные субъектом в свободной форме |
| Прикреплённый файл резюме (предоставляется по желанию) | Фамилия, имя, отчество; контактные данные; сведения об образовании и трудовой деятельности; иные сведения, которые субъект самостоятельно включил в файл |
| Подписка на анонс мини-курсов | Адрес электронной почты |
| Оказание услуг | Сведения, сообщённые в ходе консультаций; видеозапись консультации (при её проведении); переписка по вопросам оказания услуг; платёжные сведения в объёме, необходимом для расчётов и отчётности |
| Технические данные | Сведения, автоматически передаваемые браузером: IP-адрес, тип устройства и браузера, дата и время обращения, источник перехода |
5.2. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
5.3. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, без согласия их законных представителей.
6 Цели обработки
| Цель | Состав данных | Основание |
|---|---|---|
| Обратная связь по запросу субъекта, согласование времени консультации | Имя, контактные данные, содержание запроса | Согласие |
| Предварительная оценка запроса и подготовка к консультации | Резюме и сведения, сообщённые субъектом | Согласие |
| Заключение и исполнение договора об оказании услуг | Данные, необходимые для оказания услуг и расчётов | Исполнение договора |
| Направление информационных материалов о запуске мини-курсов | Адрес электронной почты | Отдельное согласие субъекта |
| Исполнение требований налогового и бухгалтерского законодательства | Данные, предусмотренные законодательством | Требование закона |
| Обеспечение работоспособности и безопасности Сайта | Технические данные | Согласие / законный интерес Оператора |
6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
7 Порядок и способы обработки
7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
Пункт 7.2 будет соответствовать действительности только в том случае, если сервис приёма заявок и почтовый ящик, куда поступают данные, размещены на серверах в России. Размещение сайта и форм на зарубежных площадках без российской базы данных первичной записи нарушает требование о локализации.
7.3. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.
7.4. Видеозапись консультации производится с ведома субъекта. По требованию субъекта запись не производится либо удаляется.
8 Сроки обработки и хранения
| Категория | Срок хранения |
|---|---|
| Данные из заявки, по которой не последовало обращение за услугами | Не более 6 месяцев с даты последнего обращения |
| Резюме и материалы, направленные субъектом | До достижения цели, но не более срока оказания услуг и 6 месяцев после его окончания |
| Видеозаписи консультаций и рабочие материалы | [срок, например: 12 месяцев] либо до отзыва согласия |
| Адрес электронной почты для информационных материалов | До отзыва согласия на получение материалов |
| Документы бухгалтерского и налогового учёта | В сроки, установленные законодательством Российской Федерации |
8.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки, а также по истечении сроков, указанных выше.
8.2. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.
9 Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с указанными в разделе 6, за исключением случаев, предусмотренных законодательством.
9.2. Персональные данные могут быть переданы лицам, обеспечивающим работу Сайта и оказание услуг, — в объёме, необходимом для выполнения ими своих функций, на основании поручения Оператора в соответствии с частью 3 статьи 6 Закона:
| Лицо | Назначение | Передаваемые данные |
|---|---|---|
| [Сервис приёма заявок с форм] | Приём и доставка заявок | Данные, указанные в форме, включая файл резюме |
| [Провайдер электронной почты] | Переписка с субъектом | Адрес электронной почты, содержание переписки |
| [Сервис видеосвязи] | Проведение консультаций | Имя, изображение и голос при видеосвязи |
| [Хостинг Сайта] | Размещение Сайта | Технические данные |
9.3. Оператор обязывает лиц, получивших доступ к персональным данным, соблюдать конфиденциальность и обеспечивать безопасность данных.
9.4. Персональные данные предоставляются государственным органам по их мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.
10 Трансграничная передача
10.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Закона, в том числе после подачи в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять такую передачу.
10.2. Если для работы Сайта или оказания услуг используются сервисы, расположенные за пределами Российской Федерации, сведения о таких сервисах указываются в разделе 9 настоящей Политики.
Если заявки принимает зарубежный сервис или почта размещена за пределами России, потребуется отдельное уведомление в Роскомнадзор о трансграничной передаче. Проще исключить этот риск, выбрав российские сервисы приёма заявок и почты.
11 Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование защищённого соединения (протокол HTTPS) при передаче данных с Сайта;
- хранение материалов и записей в защищённом виде с разграничением доступа;
- ознакомление лиц, осуществляющих обработку, с требованиями законодательства и настоящей Политикой;
- своевременное удаление данных, необходимость в которых отпала.
11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Закона.
12 Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против получения информационных материалов;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12.2. Для реализации своих прав субъект направляет запрос на адрес электронной почты a.shaverina@gmail.com. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его данных, подпись субъекта или его представителя.
12.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
12.4. Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, которые Оператор вправе или обязан хранить по иным основаниям.
13 Файлы cookie и аналитика
13.1. Сайт не использует файлы cookie для отслеживания посетителей и не размещает счётчики веб-аналитики.
13.2. Для отображения шрифтов используется сервис Google Fonts; при загрузке страниц браузер посетителя обращается к серверам этого сервиса, которому может стать доступен IP-адрес и технические сведения о браузере.
13.3. Браузер посетителя может сохранять служебные данные, необходимые для отображения Сайта. Управление такими данными доступно в настройках браузера.
Если на Сайте появится Яндекс.Метрика, счётчики рекламных систем или иные инструменты аналитики, раздел необходимо дополнить перечнем сервисов, целями сбора и сроками хранения, а на Сайте разместить уведомление об использовании cookie.
14 Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.
14.2. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.
14.3. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).