Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Федоровым Алексеем Михайловичем, адрес: г. Ростов-на-Дону, проспект Будённовский, д. 81 (далее – Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает:
· при использовании сайта https://ardesi.ru (далее – Сайт);
· при обращении пользователей к Оператору по электронной почте или телефону;
· при направлении соискателями резюме, портфолио и иной информации в связи с трудоустройством;
· при использовании пользователем аналитических файлов cookie после предоставления соответствующего согласия.
1.4. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.
1.5. Настоящая Политика размещается в открытом доступе на Сайте.
2. Основные понятия
Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Файлы cookie – небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении Сайта и использоваться для обеспечения его работы, сохранения настроек и получения статистической информации.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных:
· на законной и справедливой основе;
· только для заранее определённых и законных целей;
· в объёме, необходимом для достижения соответствующих целей;
· не допуская обработки данных, избыточных по отношению к заявленным целям;
· обеспечивая точность и актуальность персональных данных;
· не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
· с обеспечением необходимых мер защиты персональных данных.
4. Категории субъектов и обрабатываемых персональных данных4.1. Пользователи, обращающиеся к Оператору
При самостоятельном обращении пользователя по электронной почте, телефону или иным указанным на Сайте каналам связи Оператор может обрабатывать:
· имя;
· фамилию, если она сообщена пользователем;
· номер телефона;
· адрес электронной почты;
· сведения об объекте, проекте или требуемой услуге;
· содержание обращения;
· иные сведения, добровольно предоставленные пользователем в связи с обращением.
Оператор не требует предоставления специальных категорий или биометрических персональных данных.
4.2. Соискатели
При направлении резюме и (или) портфолио Оператор может обрабатывать:
· фамилию, имя, отчество;
· номер телефона;
· адрес электронной почты;
· сведения об образовании;
· сведения о профессиональном опыте и квалификации;
· сведения о предыдущих местах работы;
· материалы портфолио;
· иные сведения, которые соискатель добровольно указал в резюме или сопроводительном письме.
Оператор просит не направлять сведения, не необходимые для рассмотрения кандидатуры, в том числе специальные категории персональных данных, если такие сведения не требуются законодательством Российской Федерации.
4.3. Посетители Сайта
При посещении Сайта могут обрабатываться технические и статистические сведения, в том числе:
· IP-адрес;
· сведения о браузере, операционной системе и типе устройства;
· дата и время посещения Сайта;
· источник перехода на Сайт;
· сведения о просмотренных страницах и действиях пользователя;
· технические идентификаторы;
· файлы cookie.
Для анализа посещаемости Сайта используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
Яндекс.Метрика может обрабатывать сведения об использовании Сайта, технические данные устройства и файлы cookie в целях формирования статистической информации о посещаемости Сайта.
Аналитические файлы cookie и сервис Яндекс.Метрика используются только после предоставления пользователем соответствующего согласия посредством настроек cookie на Сайте.
До предоставления такого согласия аналитические cookie отключены.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях.
5.1. Обработка обращений пользователей
· получение и рассмотрение обращений;
· предоставление информации об услугах Оператора;
· подготовка ответа на запрос;
· обсуждение возможного проекта или сотрудничества;
· последующее взаимодействие по инициативе пользователя.
5.2. Заключение и исполнение договоров
· подготовка и заключение договора;
· исполнение обязательств по договору;
· ведение бухгалтерского, налогового и иного обязательного учёта;
· защита прав и законных интересов Оператора и заказчика.
5.3. Рассмотрение кандидатур соискателей
· рассмотрение резюме и портфолио;
· оценка квалификации кандидата;
· организация собеседования;
· взаимодействие с кандидатом по вопросу возможного трудоустройства.
5.4. Обеспечение работы и безопасности Сайта
· корректное отображение и функционирование Сайта;
· сохранение пользовательских настроек;
· обеспечение безопасности информационных систем;
· выявление и устранение технических ошибок;
· предотвращение злоупотреблений и неправомерного доступа.
5.5. Анализ посещаемости Сайта
При наличии согласия пользователя данные, получаемые посредством Яндекс.Метрики, используются для:
· анализа посещаемости Сайта;
· получения статистической информации о взаимодействии пользователей со страницами Сайта;
· оценки удобства использования Сайта;
· улучшения структуры, содержания и работы Сайта.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
· Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
· иных нормативных правовых актов Российской Федерации;
· согласия субъекта персональных данных в случаях, когда такое согласие требуется;
· необходимости обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект;
· необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
· необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Использование аналитических файлов cookie и Яндекс.Метрики осуществляется на основании согласия пользователя, выраженного посредством интерфейса управления cookie на Сайте.
Добровольное направление пользователем обращения, резюме или иных материалов по указанным Оператором каналам связи не означает согласия на использование его данных для рекламных рассылок.
7. Способы и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор не распространяет персональные данные субъектов без законного основания.
7.4. Оператор не осуществляет обработку персональных данных исключительно автоматизированным способом, если такая обработка порождает юридические последствия для субъекта или иным образом существенно затрагивает его права и законные интересы.
7.5. Оператор не осуществляет продажу персональных данных третьим лицам.
8. Передача и поручение обработки персональных данных
8.1. Персональные данные могут передаваться или предоставляться третьим лицам:
· если это необходимо для исполнения требований законодательства Российской Федерации;
· государственным органам в случаях и порядке, предусмотренных законодательством;
· лицам, осуществляющим обработку персональных данных по поручению Оператора;
· в иных случаях при наличии предусмотренного законодательством основания.
8.2. В рамках использования сервиса Яндекс.Метрика обработку соответствующих технических и статистических данных может осуществлять ООО «ЯНДЕКС» по поручению Оператора в соответствии с условиями использования сервиса Яндекс.Метрика.
8.3. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных при привлечении лиц, осуществляющих обработку по его поручению.
9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках работы Сайта, если иное не будет прямо предусмотрено используемыми сервисами и надлежащим образом оформлено в соответствии с законодательством Российской Федерации.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством или договором.
10.2. Данные обращений потенциальных клиентов, не приведших к заключению договора, хранятся не более 1 года с момента последнего взаимодействия, если отсутствует необходимость дальнейшего хранения на ином законном основании.
10.3. Резюме и материалы соискателей, с которыми трудовые отношения не были оформлены, хранятся не более 1 года с момента их получения, если отсутствует иное законное основание для дальнейшей обработки.
10.4. Данные, обработка которых необходима для исполнения договоров и требований бухгалтерского, налогового и иного законодательства, хранятся в течение сроков, установленных законодательством Российской Федерации.
10.5. Технические и статистические данные, обрабатываемые посредством Яндекс.Метрики, хранятся в течение сроков, определяемых настройками сервиса и его условиями использования, но не дольше, чем это необходимо для достижения заявленных целей обработки.
10.6. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
11. Файлы cookie и Яндекс.Метрика
11.1. Сайт использует обязательные технические файлы cookie, необходимые для корректной и безопасной работы Сайта, сохранения пользовательских настроек и функционирования механизма управления cookie.
11.2. Обязательные технические cookie не могут быть отключены посредством настроек Сайта, поскольку без них отдельные функции Сайта могут работать некорректно.
11.3. С согласия пользователя Сайт также использует аналитические файлы cookie и сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
11.4. С помощью Яндекс.Метрики могут обрабатываться:
· IP-адрес;
· информация об устройстве;
· сведения об операционной системе и браузере;
· файлы cookie;
· дата и время посещения;
· источник перехода;
· сведения о просмотренных страницах;
· сведения о действиях пользователя на Сайте;
· иные технические сведения, необходимые для формирования статистики использования Сайта.
11.5. Аналитические данные используются для получения статистики посещаемости, оценки взаимодействия пользователей с Сайтом и улучшения его работы.
11.6. Аналитические cookie по умолчанию отключены. Яндекс.Метрика активируется только после того, как пользователь предоставит согласие на использование аналитических cookie.
11.7. Пользователь может:
· принять использование всех cookie;
· отказаться от использования необязательных аналитических cookie;
· самостоятельно выбрать разрешённые категории cookie в настройках;
· в дальнейшем изменить свой выбор посредством настроек cookie на Сайте;
· удалить ранее сохранённые cookie через настройки браузера.
11.8. Отказ от аналитических cookie не ограничивает возможность использования основных функций Сайта.
11.9. Выбор пользователя в отношении cookie может сохраняться посредством технического cookie, необходимого для запоминания соответствующих настроек.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
· неправомерного или случайного доступа;
· уничтожения;
· изменения;
· блокирования;
· копирования;
· предоставления;
· распространения;
· иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
· получать информацию об обработке своих персональных данных;
· требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
· отозвать ранее данное согласие на обработку персональных данных;
· отказаться от аналитических cookie и изменить свой выбор в отношении их использования;
· требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
· обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Обращения по вопросам обработки персональных данных
По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:
Оператор: ИП Федоров Алексей Михайлович
Адрес: г. Ростов-на-Дону, проспект Будённовский, д. 81
Электронная почта: akofur@aaanet.ru
В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и предмет обращения.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых сервисов или работы Сайта.
15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен самой редакцией.
15.3. Актуальная версия Политики постоянно доступна на сайте https://ardesi.ru.