Политика обработки персональных данных
Редакция: черновик · версия 1
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса HackAdvisor Jobs, размещённого по адресу jobs.hackadvisor.io (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных. Политика применяется ко всей информации, которую оператор может получить о пользователях в процессе использования ими Сервиса.
Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.
2. Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных — физическое лицо, которому принадлежат соответствующие персональные данные.
- Пользователь — лицо, использующее Сервис.
- Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
3. Сведения об операторе
- Оператор: Индивидуальный предприниматель ZAUR ZAURBAEV (Individual Entrepreneur) — далее «Оператор».
- Идентификационный номер: 306465679
- Дата регистрации: 01.04.2024
- Регистрирующий орган: LEPL National Agency of Public Registry, Грузия
- Юридический адрес: Грузия, г. Тбилиси, район Самгори, Police I Lane N5, этаж 2, N4a
- Адрес электронной почты: jobs@hackadvisor.io
- Регистрационный номер в реестре операторов персональных данных: [присваивается после подачи уведомления]
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые между оператором и субъектом персональных данных;
- иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью оператора.
5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- регистрация и идентификация пользователя в Сервисе;
- предоставление пользователю функциональных возможностей Сервиса, в том числе размещение резюме и откликов на вакансии;
- обеспечение взаимодействия между соискателями и работодателями;
- направление пользователю уведомлений, связанных с использованием Сервиса;
- обработка обращений и запросов пользователя, обратная связь и техническая поддержка;
- улучшение качества Сервиса и обеспечение его безопасности.
6. Категории субъектов и перечень обрабатываемых ПДн
Оператор обрабатывает персональные данные следующих категорий субъектов: соискатели (кандидаты), представители работодателей, иные пользователи Сервиса.
Обрабатываются, в частности, следующие персональные данные:
- фамилия, имя, отчество (при указании);
- адрес электронной почты;
- контактный номер телефона и иные контактные данные (при указании);
- сведения, размещаемые пользователем в резюме: опыт работы, образование, навыки, сертификаты, сопроводительные письма;
- данные учётной записи и идентификаторы экосистемы HackAdvisor;
- технические данные: IP-адрес, сведения об устройстве и браузере, данные cookie-файлов.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
7. Порядок и условия обработки
Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8. Условия и место хранения
Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Передача третьим лицам
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных;
- в объёме, необходимом для предоставления функциональности Сервиса (например, передача отклика работодателю по инициативе соискателя);
- лицам, привлекаемым оператором для обработки персональных данных, при условии соблюдения ими требований законодательства о персональных данных;
- по требованию уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации.
10. Трансграничная передача
Оператор зарегистрирован за пределами Российской Федерации (Грузия). Условия трансграничной передачи и обработки персональных данных определяются в соответствии со статьёй 12 Федерального закона № 152-ФЗ и уточняются по результатам юридической проверки; актуальные условия отражаются в настоящей редакции Политики.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- получить копию своих персональных данных в Сервисе;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав субъект персональных данных может обратиться к оператору по контактным данным, указанным в разделе 14 настоящей Политики.
12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- ограничение состава лиц, имеющих доступ к персональным данным;
- применение средств защиты информации и шифрования при передаче данных;
- регулярный контроль и оценку эффективности принимаемых мер.
13. Порядок обновления Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна по адресу размещения настоящего документа. При внесении существенных изменений номер версии Политики увеличивается; продолжение использования Сервиса после публикации новой редакции означает согласие пользователя с внесёнными изменениями.
14. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав субъекта персональных данных, можно обратиться к Оператору по адресу электронной почты jobs@hackadvisor.io. Реквизиты Оператора приведены в разделе 3 настоящей Политики.