ПОЛИТИКА в отношении обработки персональных данных
(Политика конфиденциальности)

г. Тверь

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Индивидуальном предпринимателе Орловой Ирине Александровне (далее — «Оператор»).

1.3. Политика является общедоступным документом и публикуется на официальном сайте Оператора в сети Интернет по адресу: https://hr-grp.ru (далее — «Сайт»).

1.4. Основные понятия, используемые в Политике:

Субъект персональных данных — физическое лицо (Заказчик услуги, соискатель/кандидат, пользователь Сайта);

Оператор — ИП Орлова И.А.;

Сайт — официальный интернет-ресурс Оператора: https://hr-grp.ru;

Обработка персональных данных — любое действие (операция) с персональными данными (сбор, запись, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение), совершаемое с использованием средств автоматизации или без них.

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение и исполнение договоров на оказание услуг по поиску и подбору персонала;
• формирование и ведение базы данных соискателей (кандидатов) для представления их Заказчикам;
• информирование Заказчиков и кандидатов о новых вакансиях, услугах и мероприятиях (при наличии отдельного согласия на рассылку);
• улучшение качества обслуживания пользователей Сайта;
• соблюдение требований законодательства РФ (налогового, бухгалтерского, архивного).

2.2. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Закона № 152-ФЗ):

• согласие субъекта персональных данных — для данных, предоставляемых через формы на Сайте и при направлении резюме;
• исполнение договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта — для данных Заказчиков;
• осуществление прав и законных интересов Оператора — для обработки cookie-файлов и данных веб-аналитики, необходимых для работы и безопасности Сайта;
• исполнение обязанностей, возложенных на Оператора законодательством РФ — для хранения документов в течение установленных сроков.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Для целей подбора персонала Оператор может обрабатывать следующие данные:

• Заказчики: ФИО, наименование организации (для юр. лиц), контактные телефоны, адреса электронной почты, должность;
• Кандидаты (соискатели): ФИО, дата рождения, контактные данные, сведения об образовании, опыте работы, профессиональных навыках, иная информация, содержащаяся в резюме, предоставленная добровольно.

3.2. Автоматически при посещении Сайта собираются технические данные:

• IP-адрес;
• информация о браузере и операционной системе;
• данные о местоположении (на уровне региона/города);
• cookie-файлы (с использованием сервисов Яндекс.Метрика и аналогичных).

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрических персональных данных.

3.4. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом, и исходит из того, что субъект предоставляет достоверную и актуальную информацию.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

4.2. Сбор, запись, систематизация, накопление и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

4.3. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• субъект персональных данных выразил своё согласие на такие действия;
• передача предусмотрена законодательством РФ;
• передача необходима в рамках исполнения договора, заключённого с субъектом персональных данных (например, представление резюме кандидата Заказчику).

4.4. В целях исполнения настоящей Политики Оператор может привлекать к обработке персональных данных третьих лиц (поручать обработку) с соблюдением требований ст. 6 Закона № 152-ФЗ. При этом Оператор обязывает таких лиц соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

4.5. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться при условии соблюдения требований ст. 12 Закона № 152-ФЗ.

4.6. Использование сервисов веб-аналитики. Для сбора статистических данных о посещении Сайта Оператор использует сервис интернет-статистики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»). Обработка данных осуществляется в соответствии с условиями использования указанного сервиса. Сбор данных производится с применением технологии cookie. Пользователь может отказаться от обработки файлов cookie и сбора статистических данных в настройках своего браузера, а также с использованием специальных инструментов соответствующих сервисов.

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сроки обработки персональных данных определяются исходя из целей обработки, но не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен договором или действующим законодательством РФ.

5.2. Персональные данные, полученные при оставлении заявки или обращения, обрабатываются до достижения цели обработки (предоставления ответа, консультации, оформления заказа), после чего подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством или согласием субъекта.

5.3. Персональные данные, полученные в рамках заключённого договора, хранятся в течение срока действия договора и в течение срока, установленного законодательством РФ (в том числе налоговым законодательством и законодательством о бухгалтерском учёте), — не менее 5 лет с момента прекращения договорных отношений.

5.4. Данные кандидатов хранятся до достижения целей обработки либо до отзыва согласия, но не дольше срока, установленного внутренними регламентами Оператора (в целях формирования резюме-базы), — не более 3 лет с момента последнего взаимодействия с кандидатом, если иное не предусмотрено согласием.

5.5. Согласие на обработку персональных данных действует в течение срока, указанного в самом согласии, а при отсутствии такого срока — до достижения целей обработки или до момента отзыва согласия субъектом персональных данных.

5.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе:
  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки;
  • цели и применяемые Оператором способы обработки;
  • наименование и место нахождения Оператора;
  • сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
  • перечень обрабатываемых персональных данных и источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом прав, предусмотренных Законом № 152-ФЗ;
  • информацию о трансграничной передаче (при её наличии);
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Отзыв согласия. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления письменного заявления на электронную почту Оператора: info@hr-grp.ru. В течение 10 (десяти) рабочих дней с момента получения такого заявления данные будут уничтожены, если иное не предусмотрено законом (например, если Оператор обязан хранить данные в силу требований законодательства).

6.3. Для получения информации об обработке персональных данных субъект вправе направить соответствующий запрос на электронную почту Оператора. Оператор обязан сообщить субъекту информацию о наличии его персональных данных, а также предоставить возможность ознакомления с ними в течение 10 (десяти) рабочих дней с даты получения запроса.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных из числа уполномоченных сотрудников Оператора;
• издание локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов.

7.3. Доступ к персональным данным имеют только уполномоченные лица Оператора, которым такая информация необходима для выполнения трудовых обязанностей.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

8.2. Настоящая Политика применяется совместно с Согласием на обработку персональных данных, размещённым на Сайте. В случае противоречий между настоящей Политикой и Согласием приоритет имеет Согласие в части, касающейся конкретного субъекта персональных данных.

8.3. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

8.4. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Оператора.

8.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

9. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Орлова Ирина Александровна

• ИНН: 690100663333
• ОГРНИП: 319695200035361
• Адрес регистрации: 170008, г. Тверь, ул. Ротмистрова, д. 35, кв. 43
• Фактический адрес: 170001, г. Тверь, Смоленский переулок, д. 8, корп. 2
• Телефон: 8-930-178-78-78
• E-mail: info@hr-grp.ru