Политика обработки персональных данных

01Общие положения. Оператор

1.1.Настоящая Политика принята во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.

1.2.Оператор: Индивидуальный предприниматель Меджидов Руслан Саидович, ОГРНИП 326237500250925, ИНН 234404133030. E-mail для обращений по персональным данным: ruslanmedjidov1@mail.ru. Сайт: ruslan-medjidov.ru.

1.3.Политика действует в отношении всех персональных данных, которые Оператор получает через Telegram-бот и сайт ruslan-medjidov.ru.

1.4.Сайт не устанавливает рекламные cookie. Сервер автоматически ведёт технические журналы доступа: IP-адрес, дату и время запроса, адрес страницы, тип браузера/устройства (User-Agent), источник перехода и код ответа сервера. Эти сведения используются для работы и защиты сайта, расследования сбоев и получения агрегированной статистики посещаемости.

02Термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД). Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление, блокирование, удаление, уничтожение. Оператор — лицо, организующее и осуществляющее обработку ПД и определяющее её цели. Предоставление — передача ПД определённому лицу. Иные термины применяются в значении 152-ФЗ.

03Категории субъектов и перечень обрабатываемых ПД

3.1.Соискатели (лица, ищущие работу): имя; номер телефона; имя пользователя (username) и идентификатор пользователя (user_id) в Telegram; город или регион проживания; желаемое направление и профессия (вид работы); готовность и предполагаемый срок выезда; ожидания по оплате; сведения об отклике на конкретную вакансию.

3.2.Заказчики (представители лиц, размещающих вакансии): имя представителя; номер телефона; имя пользователя (username) и идентификатор пользователя (user_id) в Telegram; наименование компании; ИНН (предоставляется по желанию); сведения из заявки — требуемое количество работников, вид и регион работ, выбранные условия взаимодействия.

3.3.Специальные категории ПД и биометрические ПД не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

3.4.Посетители сайта и пользователи бота: технические данные, перечисленные в п. 1.4, а также дата и время взаимодействия с ботом, источник обращения, этап обработки заявки, история предоставления и отзыва согласий и технический статус доставки сообщений. Эти данные не используются для составления рекламных профилей.

04Цели обработки

4.1.Соискатели: приём и обработка анкеты или отклика; связь по обращению; подбор подходящих вакансий; предоставление контактных данных конкретному работодателю по конкретной вакансии только после отдельного согласия соискателя.

4.2.Заказчики: приём и обработка заявки на размещение вакансии; связь по заявке; проверка предоставленных сведений; согласование условий и оформление взаимодействия.

4.3.Обработка строго ограничена этими целями; данные не используются для иных целей, не объединяются с несовместимыми по целям базами и не передаются для рекламы третьих лиц.

4.4.Посетители сайта и пользователи бота: обеспечение доступности и безопасности информационных систем, диагностика ошибок, учёт обращений, исполнение запросов субъектов ПД, подтверждение фактов предоставления и отзыва согласий и агрегированная оценка посещаемости.

4.5.Сообщения о новых вакансиях и иные информационно-рекламные сообщения направляются только при наличии отдельного предварительного согласия. Отказ от таких сообщений не препятствует обработке уже поданной анкеты.

05Правовые основания

Обработка осуществляется на основании:

• согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ), полученного до заполнения анкеты в виде отдельного подтверждения (нажатие кнопки «Согласен» в боте с фиксацией даты, времени, идентификатора пользователя и версии текста согласия);
• в отношении заказчиков — также необходимости исполнения договора/заявки, стороной которой является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• для обязательных технических журналов сайта — осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ);
• Федерального закона № 152-ФЗ и иных нормативных актов РФ.

06Порядок и условия обработки. Передача третьим лицам

6.1.Способы обработки: автоматизированная и смешанная, с использованием Telegram-бота и базы данных Оператора.

6.2.Запись, систематизация, накопление, хранение, уточнение и извлечение ПД осуществляются с использованием базы данных, размещённой на сервере на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3.Контактные ПД соискателя (имя, номер телефона, username в Telegram) предоставляются конкретному работодателю исключительно по той вакансии, на которую соискатель откликнулся, после отдельного подтверждения согласия на такую передачу. Согласие на обработку анкеты само по себе не означает согласия на передачу контакта.

6.4.ПД заказчиков не предоставляются самостоятельным третьим лицам для их собственных целей. Ограниченный доступ поставщиков сервисов, привлекаемых для обработки по поручению Оператора, допускается только в объёме, необходимом для целей, указанных в настоящей Политике, и при выполнении требований ч. 3 ст. 6 152-ФЗ.

6.5.В работе используются инфраструктура Timeweb (размещение приложения и основной базы данных на сервере в Российской Федерации), Telegram (канал взаимодействия с пользователем) и Bitrix24 (CRM). Оператор определяет перечень обрабатываемых данных, цели, операции и требования к их защите, ограничивает передаваемый объём необходимым минимумом и сохраняет ответственность перед субъектом ПД. Telegram также самостоятельно обрабатывает сведения об учётной записи и технические данные пользователя в соответствии со своими условиями.

6.6.Факт дачи согласия фиксируется Оператором: сохраняются идентификатор пользователя Telegram (user_id), дата и время нажатия кнопки «Согласен» и версия текста согласия.

6.7.Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки ПД не принимаются.

6.8.Если использование Telegram или иного сервиса по фактическим обстоятельствам влечёт трансграничную передачу ПД, до начала такой передачи Оператор выполняет требования ст. 12 152-ФЗ, включая отдельное уведомление Роскомнадзора и оценку мер защиты у иностранного получателя. Автоматическая передача ПД иностранному получателю для целей Оператора до выполнения этих требований не включается.

07Сроки обработки и хранения. Уничтожение

7.1.ПД обрабатываются до достижения целей обработки либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше.

7.2.При отзыве согласия, достижении целей обработки или утрате необходимости в достижении этих целей ПД уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом или договором.

7.3.Минимально необходимые сведения, подтверждающие факт предоставления или отзыва согласия (идентификатор пользователя, вид и версия согласия, дата, время и результат действия), хранятся в течение срока обработки и срока, необходимого для подтверждения её правомерности в пределах применимого срока исковой давности, после чего уничтожаются или обезличиваются, если закон не требует иного. Содержимое анкеты и контактные данные на этом основании не сохраняются.

08Права субъекта персональных данных

Субъект ПД вправе:

• получать сведения об обработке своих ПД (ст. 14 152-ФЗ): подтверждение факта обработки, цели, способы, сроки, перечень данных, сведения о передаче;
• требовать уточнения своих ПД, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПД в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы направляются на e-mail ruslanmedjidov1@mail.ru. В Telegram-боте также доступны команды /mydata для получения кратких сведений об обработке и /delete для подачи запроса на удаление. Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта).

09Отзыв согласия

После отзыва согласия Оператор прекращает обработку и уничтожает ПД в срок не более 30 дней (п. 7.2), за исключением сведений, хранение которых требуется для подтверждения правомерности ранее осуществлявшейся обработки (п. 7.3).

10Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки ПД;
• издание настоящей Политики и локальных актов по вопросам обработки ПД;
• ограничение и разграничение доступа к ПД — доступ имеют Оператор и уполномоченные им лица только в необходимом объёме;
• хранение ПД в базе данных на сервере на территории РФ, защита доступа к серверу средствами аутентификации;
• учёт фактов дачи и отзыва согласий;
• внутренний контроль соответствия обработки ПД требованиям 152-ФЗ.

11Действия при инцидентах

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ), а также принимает меры по устранению последствий.

12Заключительные положения

12.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на странице ruslan-medjidov.ru/privacy с указанием даты редакции и применяется к обработке ПД с момента публикации.

12.2.По всем вопросам, связанным с обработкой ПД, можно обратиться к Оператору: ruslanmedjidov1@mail.ru.

12.3.Во всём, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.