Политика обработки персональных данных

Редакция: черновик · версия 1

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса HackAdvisor Jobs, размещённого по адресу jobs.hackadvisor.io (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных. Политика применяется ко всей информации, которую оператор может получить о пользователях в процессе использования ими Сервиса.

Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

2. Термины и определения

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
  • Субъект персональных данных — физическое лицо, которому принадлежат соответствующие персональные данные.
  • Пользователь — лицо, использующее Сервис.
  • Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

3. Сведения об операторе

  • Оператор: Индивидуальный предприниматель ZAUR ZAURBAEV (Individual Entrepreneur) — далее «Оператор».
  • Идентификационный номер: 306465679
  • Дата регистрации: 01.04.2024
  • Регистрирующий орган: LEPL National Agency of Public Registry, Грузия
  • Юридический адрес: Грузия, г. Тбилиси, район Самгори, Police I Lane N5, этаж 2, N4a
  • Адрес электронной почты: jobs@hackadvisor.io
  • Регистрационный номер в реестре операторов персональных данных: [присваивается после подачи уведомления]

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • договоры, заключаемые между оператором и субъектом персональных данных;
  • иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью оператора.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

  • регистрация и идентификация пользователя в Сервисе;
  • предоставление пользователю функциональных возможностей Сервиса, в том числе размещение резюме и откликов на вакансии;
  • обеспечение взаимодействия между соискателями и работодателями;
  • направление пользователю уведомлений, связанных с использованием Сервиса;
  • обработка обращений и запросов пользователя, обратная связь и техническая поддержка;
  • улучшение качества Сервиса и обеспечение его безопасности.

6. Категории субъектов и перечень обрабатываемых ПДн

Оператор обрабатывает персональные данные следующих категорий субъектов: соискатели (кандидаты), представители работодателей, иные пользователи Сервиса.

Обрабатываются, в частности, следующие персональные данные:

  • фамилия, имя, отчество (при указании);
  • адрес электронной почты;
  • контактный номер телефона и иные контактные данные (при указании);
  • сведения, размещаемые пользователем в резюме: опыт работы, образование, навыки, сертификаты, сопроводительные письма;
  • данные учётной записи и идентификаторы экосистемы HackAdvisor;
  • технические данные: IP-адрес, сведения об устройстве и браузере, данные cookie-файлов.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. Условия и место хранения

Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Передача третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • при наличии согласия субъекта персональных данных;
  • в объёме, необходимом для предоставления функциональности Сервиса (например, передача отклика работодателю по инициативе соискателя);
  • лицам, привлекаемым оператором для обработки персональных данных, при условии соблюдения ими требований законодательства о персональных данных;
  • по требованию уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации.

10. Трансграничная передача

Оператор зарегистрирован за пределами Российской Федерации (Грузия). Условия трансграничной передачи и обработки персональных данных определяются в соответствии со статьёй 12 Федерального закона № 152-ФЗ и уточняются по результатам юридической проверки; актуальные условия отражаются в настоящей редакции Политики.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • получить копию своих персональных данных в Сервисе;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект персональных данных может обратиться к оператору по контактным данным, указанным в разделе 14 настоящей Политики.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

  • ограничение состава лиц, имеющих доступ к персональным данным;
  • применение средств защиты информации и шифрования при передаче данных;
  • регулярный контроль и оценку эффективности принимаемых мер.

13. Порядок обновления Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна по адресу размещения настоящего документа. При внесении существенных изменений номер версии Политики увеличивается; продолжение использования Сервиса после публикации новой редакции означает согласие пользователя с внесёнными изменениями.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав субъекта персональных данных, можно обратиться к Оператору по адресу электронной почты jobs@hackadvisor.io. Реквизиты Оператора приведены в разделе 3 настоящей Политики.