Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта hr-sp.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика распространяется на все персональные данные, которые Оператор получает от пользователей через формы Сайта, по телефону, электронной почте и в мессенджерах.

Используя Сайт и направляя свои данные через размещённые на нём формы, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия. Если пользователь не согласен с условиями Политики, ему следует воздержаться от использования форм обратной связи Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — пользователь Сайта, кандидат или представитель компании-заказчика, чьи данные обрабатываются Оператором.
• Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и считывает при последующих визитах.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Сведения об Операторе

• Наименование: ООО «…» / ИП Фамилия И. О.
• ИНН / ОГРН (ОГРНИП): укажите реквизиты
• Юридический адрес: укажите юридический адрес
• Фактический адрес: г. Москва, улица, дом, офис
• Телефон: +7 (912) 801-99-99
• Электронная почта для обращений: info@hr-sp.ru
• Ответственный за организацию обработки персональных данных: должность, Ф. И. О., контакт

Обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты либо по почтовому адресу Оператора.

4. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь предоставляет добровольно. Через форму «Расскажите о вакансии» на Сайте собираются:

• Имя — как обращаться к пользователю;
• Номер телефона — для связи по заявке;
• Комментарий к заявке — свободный текст о вакансии, который пользователь заполняет по желанию (в это поле не следует вносить сведения, не относящиеся к запросу);
• Факт и дата предоставления согласия на обработку персональных данных.

При обращении по телефону или электронной почте дополнительно могут обрабатываться адрес электронной почты, наименование компании и должность обратившегося.

Автоматически, средствами Сайта и сервисов веб-аналитики, могут обрабатываться обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время визита, источник перехода, просмотренные страницы. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

5. Цели обработки

• обработка заявки пользователя и обратная связь по ней: звонок, письмо, сообщение в мессенджере;
• подбор персонала и оказание сопутствующих услуг по договору с заказчиком;
• заключение, исполнение и сопровождение договора об оказании услуг;
• информирование о ходе исполнения заявки и договора;
• улучшение работы Сайта, анализ посещаемости и качества сервиса на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для субъекта.

6. Правовые основания обработки

• Согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Согласие даётся пользователем при отправке формы на Сайте путём проставления отметки в чекбоксе.
• Исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
• Иные основания, предусмотренные законодательством Российской Федерации, — в объёме, необходимом для исполнения обязанностей Оператора.

7. Порядок, условия и сроки хранения

Обработка персональных данных ведётся с использованием средств автоматизации и без их использования. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Сроки хранения

• Заявки, не приведшие к заключению договора — не более 1 (одного) года с даты последнего обращения, после чего данные удаляются или обезличиваются.
• Данные клиентов и кандидатов по заключённому договору — в течение срока действия договора и 5 (пяти) лет после его исполнения, если более длительный срок не установлен законодательством о бухгалтерском учёте и архивном деле.
• Данные кандидатов в базе подбора — не более 3 (трёх) лет с даты последнего контакта, если кандидат не отозвал согласие ранее.
• Технические и аналитические данные — в обезличенном виде, в сроки, установленные используемым сервисом веб-аналитики.

Обработка прекращается при достижении целей обработки, отзыве согласия субъектом либо по истечении указанных сроков — в зависимости от того, что наступит раньше.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:

• компании-заказчику подбора — в объёме, необходимом для рассмотрения кандидатуры, и только с согласия кандидата;
• поставщикам услуг, привлекаемым для обеспечения работы Сайта и связи (хостинг, телефония, почтовый сервис, CRM), — на основании договоров, содержащих обязательство о конфиденциальности и соблюдении требований № 152-ФЗ;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, в том числе о целях, сроках, способах обработки и лицах, имеющих к ним доступ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав достаточно направить обращение на info@hr-sp.ru с указанием фамилии, имени и контактных данных, которые были переданы Оператору. Срок ответа — 10 (десять) рабочих дней с даты получения обращения; при необходимости срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

После отзыва согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если у Оператора не осталось иных законных оснований для их хранения.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены внутренние документы, определяющие порядок обработки и доступа к данным;
• доступ к данным предоставляется только сотрудникам, которым он необходим для работы, и ограничивается учётными записями и паролями;
• передача данных с Сайта осуществляется по защищённому протоколу HTTPS;
• ведётся учёт носителей информации, выполняется резервное копирование и контроль действий с данными.

11. Политика в отношении cookie

Сайт использует cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя. При первом визите Сайт показывает баннер с выбором: «Принять все» или «Только необходимые». Выбор сохраняется в браузере и учитывается при последующих визитах.

Категории cookie

• Строго необходимые — обеспечивают базовую работу Сайта: сохранение выбора по cookie, защита форм от повторной отправки. Используются всегда, отключить их без потери работоспособности Сайта нельзя. Срок хранения — до 12 месяцев.
• Функциональные — запоминают предпочтения пользователя и введённые данные форм для удобства повторного обращения. Срок хранения — до 6 месяцев.
• Аналитические — собирают обезличенную статистику посещаемости: источники переходов, просмотренные страницы, время на сайте. Подключаются только после выбора «Принять все». Срок хранения — до 24 месяцев.
• Рекламные — используются для оценки эффективности рекламных кампаний. Подключаются только после выбора «Принять все». Срок хранения — до 12 месяцев.

Как управлять cookie

Изменить или отозвать выбор можно в любой момент: очистите данные Сайта в настройках браузера — при следующем визите баннер появится снова. Также большинство браузеров позволяет блокировать cookie полностью или частично в разделе настроек конфиденциальности. Отключение строго необходимых cookie может привести к некорректной работе форм.

12. Текст согласия на обработку персональных данных

Проставляя отметку в поле «Я даю согласие на обработку персональных данных» и нажимая кнопку отправки формы на Сайте, пользователь свободно, своей волей и в своём интересе даёт согласие наименование Оператора (далее — Оператор) на обработку своих персональных данных на следующих условиях.

Перечень персональных данных

• имя (в том виде, в котором его указал пользователь);
• номер телефона;
• сведения, самостоятельно указанные пользователем в поле комментария к заявке;
• адрес электронной почты — при последующей переписке.

Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, предусмотренном разделом 8 настоящей Политики, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без их использования.

Цели обработки

Обработка и исполнение заявки пользователя, обратная связь по ней, подбор персонала, заключение и исполнение договора об оказании услуг, информирование о ходе работы по заявке.

Срок действия согласия и порядок отзыва

Согласие действует со дня его предоставления и до достижения целей обработки либо до его отзыва. Согласие может быть отозвано в любой момент путём направления письменного обращения на адрес info@hr-sp.ru или почтового отправления по адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается на ином законном основании.

13. Изменение политики и обратная связь

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице; дата редакции указана в начале документа. Существенные изменения вступают в силу с момента публикации новой редакции.

Вопросы, предложения и обращения по поводу обработки персональных данных направляйте на info@hr-sp.ru или по телефону +7 (912) 801-99-99.