Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц Индивидуальным предпринимателем Савенковой Еленой Николаевной (далее — Оператор).

1.2. Оператор: ИП Савенкова Елена Николаевна, ИНН 614208274280, ОГРНИП 323619600223641. Адрес: 347010, Ростовская область, Белокалитвинский район, г. Белая Калитва. Электронная почта: ensavenkova@potoksmen.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на обработку персональных данных пользователей сайта shtatnyhod.ru, а также лиц, обращающихся к Оператору через формы и контактные данные сайта.

1.5. «Штатныйход» представляет услуги экспертного подбора руководителей, инженерно-технических и ключевых специалистов производственных компаний, публикует экспертные материалы и принимает обращения потенциальных заказчиков.

1.6. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает их обработку определёнными целями и не допускает избыточного сбора сведений.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Файлы cookies — небольшие фрагменты данных, которые сайт или используемые им сервисы могут сохранять на устройстве посетителя для работы сайта, сохранения настроек и анализа посещаемости.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать данные посетителей сайта, представителей компаний, направляющих обращения, потенциальных и действующих заказчиков, а также лиц, отдельно согласившихся получать информационные и рекламные сообщения.

3.2. При отправке формы заявки могут обрабатываться: имя; телефон; адрес электронной почты; название компании (если указано); сведения о вакансии и задачах подбора; содержание обращения и другая информация, добровольно предоставленная пользователем.

3.3. При использовании сайта могут обрабатываться технические данные: IP-адрес; дата и время посещения; характеристики устройства, операционной системы и браузера; посещённые страницы; источник перехода; действия на сайте; идентификаторы cookies и сведения о пользовательской сессии.

3.4. Общедоступные формы сайта не предназначены для сбора специальных категорий персональных данных, биометрических и паспортных данных. Пользователям не следует указывать такие сведения в свободных полях.

3.5. Предоставляя данные о других физических лицах, пользователь должен иметь законные основания для их передачи.

4. Цели и основания обработки

4.1. Получение и рассмотрение обращений

Цель: получение заявки, обратная связь с представителем компании, обсуждение задачи подбора, подготовка предварительных рекомендаций и предложения об услугах. Данные: имя, телефон, email, сведения о компании и вакансии, содержание обращения. Основание: согласие субъекта персональных данных либо иные применимые основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

4.2. Взаимодействие с заказчиками

Цель: переговоры, подготовка и заключение договоров, организация оказания услуг и сопровождение деловых отношений. Могут обрабатываться контактные сведения, должность, информация о компании, деловая переписка и другие необходимые сведения. Правовое основание определяется с учётом характера отношений и требований законодательства.

4.3. Анализ посещаемости и улучшение сайта

Цель: анализ посещаемости, оценка востребованности материалов, обнаружение технических ошибок и улучшение сайта. Для этих задач планируется использование Яндекс Метрики. Могут обрабатываться технические сведения, данные о посещениях и действиях пользователей, идентификаторы cookies. Необязательные технологии применяются с учётом необходимых законных оснований и выбора посетителя.

4.4. Информационные и рекламные сообщения

Цель: отправка экспертных материалов, новостей агентства и предложений об услугах лицам, отдельно согласившимся получать такие сообщения. Могут использоваться имя, email, при необходимости телефон и сведения о согласии. Рассылки планируется организовать после подключения соответствующего сервиса. Рекламные сообщения направляются только при наличии предварительного согласия, когда оно требуется законодательством; отказ от рассылки не мешает отправить заявку.

5. Принципы и способы обработки

5.1. Обработка осуществляется законно, справедливо и только для заранее определённых целей; состав данных соответствует таким целям, сведения поддерживаются в актуальном состоянии.

5.2. Обработка может быть автоматизированной и неавтоматизированной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор не распространяет персональные данные посетителей для свободного доступа неопределённого круга лиц без правового основания.

5.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для посетителей или иным образом затрагивающие их права, кроме допускаемых законом случаев.

6. Сервисы и передача данных

6.1. Для размещения сайта, работы форм и приёма обращений используется платформа Tilda. При отправке заявки данные могут обрабатываться с применением её технической инфраструктуры.

6.2. Для веб-аналитики планируется подключение Яндекс Метрики; сервис может обрабатывать технические сведения о посещениях, действиях и cookies после соответствующей настройки.

6.3. В дальнейшем может использоваться CRM-система для учёта обращений и взаимодействия с заказчиками, а также сервис email-рассылок — для сообщений адресатам, давшим отдельное согласие.

6.4. При подключении дополнительных сервисов Оператор проверяет законность обработки и передачи персональных данных, договорные условия, хранение и меры защиты; при необходимости обновляет настоящую Политику.

6.5. Обработка данных может поручаться другим лицам на основании договора и с соблюдением законодательства. Передача государственным органам допускается в предусмотренных законом случаях.

6.6. Оператор принимает меры для соблюдения требований о локализации персональных данных граждан РФ и трансграничной передаче данных, если такая передача осуществляется.

7. Использование cookies

7.1. Сайт может использовать технические, функциональные и аналитические cookies для корректной работы, сохранения настроек и анализа посещаемости.

7.2. Аналитические cookies, в том числе применяемые Яндекс Метрикой, используются с учётом необходимых правовых оснований и выбора посетителя.

7.3. Посетитель может менять настройки cookies в браузере. Ограничение технических cookies может повлиять на работу сайта.

7.4. Подробности применения cookies и способы управления ими указываются в отдельном документе сайта после его публикации.

8. Сроки обработки и хранения

8.1. Данные обрабатываются столько, сколько необходимо для достижения целей обработки, либо в течение сроков, установленных законом.

8.2. Контактные данные из формы используются для рассмотрения обращения и последующего взаимодействия при наличии правового основания.

8.3. Если обращение не привело к договору и других оснований для хранения нет, данные удаляются или уничтожаются после достижения цели обработки в установленном порядке.

8.4. Сведения, относящиеся к заключённым договорам и обязательствам, могут храниться в сроки, предусмотренные законодательством.

8.5. Контакты для рассылок используются до отзыва согласия либо прекращения соответствующей цели, если отсутствуют иные законные основания.

8.6. Сроки хранения технических данных и cookies зависят от назначения технологий и настроек применяемых сервисов.

8.7. При достижении цели, отзыве согласия или возникновении других установленных законом оснований Оператор прекращает обработку и уничтожает либо обезличивает данные в установленном порядке, если нет законных оснований для продолжения обработки.

9. Права субъектов персональных данных

9.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований, отзывать согласие, отказываться от рекламных сообщений, обжаловать действия Оператора и пользоваться иными правами, предусмотренными законом.

9.2. Обращения по вопросам обработки персональных данных принимаются по адресу ensavenkova@potoksmen.ru.

9.3. В предусмотренных законом случаях Оператор может запросить сведения для подтверждения личности заявителя и принадлежности ему данных.

9.4. Оператор рассматривает обращения в сроки, установленные законодательством. Отзыв согласия не исключает дальнейшую обработку при наличии других законных оснований.

10. Меры по защите данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования, распространения, удаления и иных неправомерных действий.

10.2. К мерам защиты относятся ограничение доступа к сведениям, разграничение полномочий, применение механизмов идентификации и контроля доступа, использование средств защиты подключённых сервисов и контроль соблюдения правил обработки.

10.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность. При выявлении нарушений безопасности Оператор действует в соответствии с законодательством.

11. Изменение Политики

11.1. Политика может обновляться при изменении законодательства, порядка обработки данных, функций сайта или подключённых сервисов.

11.2. Актуальная редакция размещается на сайте shtatnyhod.ru/personaldata после публикации страницы.

11.3. Новая редакция действует с момента публикации, если в ней не указано иное.