Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1. Общие положения
1.1. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Стрелкова Светлана Владимировна
ИНН 631813196646, ОГРНИП 321631200101728
Адрес: 443045, г. Самара, ул. Санфировой, д. 95, лит. 4
Электронная почта: info@hrperfect.ru
Телефон: +7 927 201 80 02
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта hrperfect.ru.
1.4. Использование сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан воздержаться от использования сайта и его форм.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Пользователь — любой посетитель сайта hrperfect.ru.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
Файлы cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
Сайт — совокупность графических и информационных материалов, доступных по адресу hrperfect.ru.
3. Категории обрабатываемых данных
3.1. Оператор обрабатывает персональные данные, которые Пользователь сообщает добровольно, заполняя формы на сайте:
- фамилия, имя, отчество либо имя контактного лица;
- номер телефона;
- адрес электронной почты;
- наименование организации и сфера её деятельности;
- должность;
- численность сотрудников организации;
- интересующая услуга и содержание обращения.
3.2. Оператор также обрабатывает обезличенные данные, автоматически передаваемые браузером Пользователя: IP-адрес, сведения о браузере и операционной системе, данные файлов cookie, адрес предыдущей страницы, время и продолжительность посещения, а также сведения о действиях на странице, собираемые средствами веб-аналитики. Состав таких данных, используемые сервисы и порядок отказа от сбора статистики описаны в разделе 6 настоящей Политики.
3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Направляя данные через формы сайта, Пользователь подтверждает своё совершеннолетие и дееспособность.
4. Цели и правовые основания обработки
4.1. Цели обработки:
- приём и обработка заявок и обращений, поступающих через формы сайта;
- связь с Пользователем для консультации, уточнения запроса и подготовки коммерческого предложения;
- заключение и исполнение договора на оказание услуг, стороной которого является Пользователь либо представляемая им организация;
- информирование о ходе рассмотрения обращения;
- улучшение работы сайта и качества услуг на основании обезличенной статистики.
4.2. Правовые основания обработки:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- иные основания, предусмотренные законодательством Российской Федерации.
4.3. Оператор не использует персональные данные для рассылки рекламных сообщений без отдельного согласия Пользователя.
4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5. Порядок обработки, хранения и защиты
5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без таковых — с соблюдением требований законодательства Российской Федерации.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
5.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение ответственного за организацию обработки, ограничение доступа сотрудников, использование защищённого соединения (HTTPS), резервное копирование.
5.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, принявшие обязательство о конфиденциальности.
5.5. Уведомления о новых обращениях направляются в закрытый рабочий чат мессенджера, доступ к которому ограничен сотрудниками Оператора.
5.6. Персональные данные хранятся до достижения целей обработки, но не дольше сроков, установленных законодательством, либо до отзыва согласия. По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
5.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для исполнения договора с Пользователем.
5.8. В случае выявления неправомерной обработки или инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов.
6. Веб-аналитика, сторонние сервисы и файлы cookie
6.1. На сайте установлен сервис веб-аналитики Яндекс Метрика (номер счётчика 86804227). Правообладатель сервиса — ООО «ЯНДЕКС», Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Обработка данных сервисом осуществляется на условиях Условий использования сервиса Яндекс Метрика и Политики конфиденциальности ООО «ЯНДЕКС». Данные обрабатываются и хранятся на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации.
6.2. Через Яндекс Метрику собираются следующие обезличенные сведения о посещении:
- IP-адрес и приблизительный регион посетителя;
- тип, версия и язык браузера, операционная система, тип устройства, разрешение экрана;
- адрес просматриваемой страницы, адрес страницы перехода (источник трафика), поисковый запрос;
- дата, время, продолжительность и глубина просмотра;
- действия в интерфейсе страницы: перемещение курсора, клики, прокрутка, взаимодействие с элементами форм.
6.3. На счётчике активированы технологии «Карта кликов» и «Вебвизор». Вебвизор фиксирует действия посетителя на странице и позволяет впоследствии воспроизвести сеанс просмотра в виде записи. Записи используются исключительно для анализа удобства сайта и исправления ошибок в его работе. Оператор не использует записи для установления личности посетителя и не сопоставляет их с данными, полученными из форм.
6.4. Пользователь вправе отказаться от сбора статистики сервисом Яндекс Метрика: установив блокировщик Яндекс Метрики, запретив приём файлов cookie в настройках браузера либо используя режим приватного просмотра. Отказ не ограничивает доступ Пользователя к содержанию сайта.
6.5. Для защиты форм от автоматических отправок используется сервис Яндекс SmartCaptcha (ООО «ЯНДЕКС», Российская Федерация). При отправке формы сервис получает технические сведения: IP-адрес, характеристики браузера и устройства, параметры взаимодействия со страницей. Проверка выполняется на серверах, расположенных на территории Российской Федерации, — трансграничная передача данных не осуществляется. Обработка ведётся на условиях Условий использования сервиса SmartCaptcha и Политики конфиденциальности ООО «ЯНДЕКС».
6.6. Оператор не несёт ответственности за политику обработки данных сторонних сервисов и сайтов, ссылки на которые могут размещаться на сайте.
7. Права и обязанности сторон
7.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных, в том числе о целях, сроках и способах обработки;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Пользователь обязуется предоставлять достоверные персональные данные и своевременно сообщать об их изменении.
7.3. Направляя через формы сайта персональные данные иных лиц (например, контактного лица организации), Пользователь подтверждает, что имеет надлежащие полномочия и получил согласие таких лиц на передачу и обработку их данных Оператором. Ответственность за отсутствие таких полномочий несёт Пользователь.
7.4. Оператор обязуется использовать полученные данные исключительно в целях, указанных в разделе 4, обеспечивать их конфиденциальность и принимать меры защиты в порядке, установленном для защиты собственной информации такого рода.
7.5. Оператор не несёт ответственности за сведения, разглашённые Пользователем самостоятельно, а также за последствия предоставления Пользователем недостоверных данных.
8. Отзыв согласия и обращения
8.1. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письменного обращения на адрес info@hrperfect.ru либо по почтовому адресу Оператора, указанному в пункте 1.2.
8.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, и указание на существо требования.
8.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.
8.4. После получения отзыва согласия обработка прекращается, а персональные данные уничтожаются, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки.
9. Файлы cookie
9.1. Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет на устройстве Пользователя и считывает при последующих посещениях. Сами по себе cookie не содержат сведений, позволяющих напрямую установить личность Пользователя.
9.2. На сайте используются две категории файлов cookie:
- технические (обязательные) — обеспечивают работу сеанса, корректную отправку форм и защиту от подделки запросов; без них сайт не может функционировать;
- аналитические — устанавливаются сервисом Яндекс Метрика (в том числе
_ym_uid,_ym_d,_ym_isad,_ym_visorc,mdd) и служат для подсчёта посещаемости и анализа поведения на сайте. Срок хранения определяется правилами сервиса и составляет до одного года.
9.3. Рекламные cookie и cookie для показа персонализированной рекламы Оператором не используются.
9.4. Продолжая пользоваться сайтом при включённой в браузере поддержке cookie, Пользователь выражает согласие на их использование в целях, указанных в настоящем разделе и в разделе 6.
9.5. Пользователь вправе в любой момент удалить сохранённые файлы cookie и запретить их приём в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без согласия Пользователя.
10.2. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
10.3. Действующая редакция постоянно доступна по адресу hrperfect.ru/obrabotka-personalnyh-dannyh/.
10.4. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.