Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика описывает, как Оператор (раздел 2 Политики) обрабатывает персональные данные и какие меры принимает для их защиты. Политика подготовлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Во исполнение части 2 статьи 18.1 Закона о персональных данных Политика размещена в открытом доступе на сайте https://global-jobs.ru (далее — Сайт).
1.3. Действие Политики охватывает все персональные данные, которые Оператор обрабатывает в связи с работой Сайта, с обращениями к Оператору в Telegram, а также с заключением и исполнением договора по Публичной оферте.
1.4. Понятия «Заказчик», «Заявка», «Публикация», «Канал», «Отчёт», «Менеджер» имеют то же значение, что и в Публичной оферте. Остальные понятия используются в значениях, установленных статьёй 3 Закона о персональных данных, в частности:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2. Сведения об Операторе
2.1. Оператор персональных данных — Индивидуальный предприниматель Ефанов Кирилл Сергеевич (ИНН 616111918632, ОГРНИП 326619600021011). Услуги оказываются под брендом Global Jobs.
2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных.
2.3. По всем вопросам, связанным с персональными данными, с Оператором можно связаться через Менеджера в Telegram: @global_manager.
3. Чьи данные и какие данные обрабатываются
3.1. На Сайте нет форм для ввода данных: Заявки поступают Менеджеру в Telegram.
3.2. Оператор обрабатывает персональные данные:
- лиц, которые обратились к Оператору с вопросом или Заявкой, в том числе до заключения договора;
- Заказчиков — физических лиц и индивидуальных предпринимателей;
- представителей Заказчиков — юридических лиц;
- контактных лиц, чьи данные Заказчик указал в тексте вакансии для откликов;
- посетителей Сайта — только в объёме технических данных, названных в пункте 3.3 Политики.
3.3. Перечень обрабатываемых данных:
- имя пользователя в Telegram;
- фамилия, имя, отчество или имя; наименование компании, которую представляет субъект;
- номер телефона;
- адрес электронной почты, указанный при оплате для направления кассового чека или в тексте вакансии;
- тексты вакансий, включая указанные в них контакты для откликов;
- реквизиты для выставления счетов (наименование или ФИО плательщика, ИНН, основной государственный регистрационный номер, адрес, банковские реквизиты);
- сведения о платежах, которые сообщает банк-эквайер: сумма, дата, статус операции;
- технические данные, которые сервер хостинга может автоматически фиксировать при обращении к Сайту: IP-адрес, тип браузера, дата и время запроса.
3.4. Данные банковских карт (номер карты, срок действия, код CVV2/CVC2) Оператор не получает и не хранит: они вводятся на защищённой странице банка-эквайера и обрабатываются только банком.
3.5. Биометрические персональные данные и специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) Оператор не обрабатывает.
4. Цели обработки, основания и сроки
4.1. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей. Ниже по каждой цели указано, чьи данные и какие именно обрабатываются, на каком основании (часть 1 статьи 6 Закона о персональных данных) и как долго.
4.2. Ответы на обращения и работа с Заявками
- Чьи данные: лиц, обратившихся к Оператору; Заказчиков и их представителей.
- Какие данные: ФИО или имя, наименование компании, телефон, имя пользователя Telegram, содержание переписки.
- Основания: согласие субъекта (пункт 1 части 1 статьи 6); заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6).
- Срок: до достижения цели обработки; если договор не заключён — не более одного года с даты последнего обращения.
4.3. Заключение и исполнение договора: подготовка, согласование, размещение и закрепление Публикаций, направление Отчёта
- Чьи данные: Заказчиков — физических лиц и индивидуальных предпринимателей; представителей Заказчиков — юридических лиц.
- Какие данные: ФИО, наименование компании, телефон, имя пользователя Telegram, тексты вакансий.
- Основания: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6); в отношении представителей юридических лиц — осуществление прав и законных интересов Оператора и Заказчика (пункт 7 части 1 статьи 6).
- Срок: пока исполняется договор и ещё три года после его исполнения (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации).
4.4. Размещение Публикаций с контактами для откликов (распространение персональных данных)
- Чьи данные: контактных лиц, указанных Заказчиком в тексте вакансии, в том числе самого Заказчика.
- Какие данные: имя, телефон, адрес электронной почты, имя пользователя Telegram и иные контакты из текста вакансии.
- Основания: согласие субъекта на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона о персональных данных), — его наличие обеспечивает и гарантирует Заказчик; в отношении данных самого Заказчика — также исполнение договора (пункт 5 части 1 статьи 6).
- Срок: Публикация находится в Канале до отзыва согласия либо до требования субъекта прекратить распространение его персональных данных (пункт 7.4 Политики).
4.5. Расчёты: приём оплаты, выставление счетов, возврат денежных средств, налоговый учёт
- Чьи данные: Заказчиков, плательщиков, представителей Заказчиков.
- Какие данные: ФИО или наименование плательщика, ИНН, основной государственный регистрационный номер, адрес, банковские реквизиты, адрес электронной почты для направления кассового чека, сведения о платежах.
- Основания: исполнение договора (пункт 5 части 1 статьи 6); выполнение обязанностей, которые возлагает на Оператора законодательство Российской Федерации, включая налоговое законодательство и законодательство о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6).
- Срок: в течение сроков хранения документов, установленных законодательством Российской Федерации о налогах и сборах и о бухгалтерском учёте.
4.6. Работа с претензиями, заявками на возврат и запросами субъектов персональных данных
- Чьи данные: Заказчиков и их представителей, контактных лиц, иных субъектов, направивших запрос.
- Какие данные: ФИО, контактные данные, сведения о заказе и платеже, содержание претензии или запроса.
- Основания: выполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6); исполнение договора (пункт 5 части 1 статьи 6); защита прав и законных интересов Оператора (пункт 7 части 1 статьи 6).
- Срок: три года с даты окончательного рассмотрения претензии или запроса.
4.7. Работа и безопасность Сайта
- Чьи данные: посетителей Сайта.
- Какие данные: технические данные, названные в пункте 3.3 Политики.
- Основание: осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6).
- Срок: не дольше, чем это необходимо для обеспечения работы и безопасности Сайта.
4.8. Для целей, несовместимых с перечисленными, персональные данные не используются. Рекламные рассылки возможны только при наличии отдельного согласия субъекта.
4.9. Решения, которые порождают юридические последствия для субъекта или иным образом затрагивают его права, на основании исключительно автоматизированной обработки персональных данных Оператор не принимает.
5. Согласие субъекта
5.1. По части 1 статьи 9 Закона о персональных данных согласие на обработку должно быть конкретным, предметным, информированным, сознательным и однозначным. Субъект выражает согласие, когда после ознакомления с Политикой направляет Оператору обращение или Заявку в Telegram и сообщает свои персональные данные.
5.2. Согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных), оформляется отдельно от иных согласий. Если Заказчик указывает в тексте вакансии персональные данные контактного лица, он гарантирует, что такое согласие получено.
5.3. Согласие можно отозвать: для этого субъект направляет заявление Менеджеру в Telegram (@global_manager). Если после отзыва согласия у Оператора остаются иные основания для обработки, предусмотренные частью 1 статьи 6 Закона о персональных данных, он вправе продолжить обработку.
6. Как обрабатываются данные
6.1. Обработка является смешанной: Оператор использует средства автоматизации и обрабатывает данные без них; данные передаются по информационно-телекоммуникационной сети «Интернет».
6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (применительно к данным, включённым в Публикации), блокирование, удаление, уничтожение.
6.3. Собирая персональные данные, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.4. Когда цель обработки достигнута, персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором (часть 4 статьи 21 Закона о персональных данных). Если субъект отозвал согласие, обработка, основанная только на согласии, прекращается, а данные уничтожаются в срок, не превышающий 30 дней (часть 5 статьи 21). Уничтожение подтверждается в порядке, который установил уполномоченный орган по защите прав субъектов персональных данных.
7. Кому данные могут передаваться
7.1. Оператор не продаёт персональные данные. Третьим лицам они передаются только в случаях, которые названы в Политике или предусмотрены законом.
7.2. В объёме, необходимом для целей обработки, персональные данные обрабатывают или получают к ним доступ:
- Telegram — при переписке с субъектом и размещении Публикаций; мессенджер обрабатывает данные по своей политике конфиденциальности: https://telegram.org/privacy;
- банк-эквайер (банк-партнёр) — при проведении платежей по банковским картам и возвратов; данные карты субъект вводит непосредственно на странице банка;
- лица, обеспечивающие формирование и направление кассовых чеков в соответствии с законодательством Российской Федерации о применении контрольно-кассовой техники, — в объёме адреса электронной почты покупателя и сведений о расчёте;
- хостинг-провайдер Сайта — в объёме технических данных, названных в пункте 3.3 Политики.
7.3. По законным запросам государственных органов персональные данные предоставляются в случаях, предусмотренных законодательством Российской Федерации.
7.4. После выхода Публикации данные, которые Заказчик включил в текст вакансии, становятся доступны неопределённому кругу лиц — подписчикам, участникам и посетителям Telegram-каналов и чатов. Субъект может в любое время потребовать прекратить распространение своих персональных данных; Оператор удаляет или изменяет соответствующую Публикацию в срок, установленный статьёй 10.1 Закона о персональных данных.
8. Трансграничная передача
8.1. Серверы Telegram и сервер хостинга Сайта могут располагаться за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому при использовании этих сервисов персональные данные могут передаваться за пределы Российской Федерации.
8.2. Такая передача осуществляется в порядке и на условиях статьи 12 Закона о персональных данных, в том числе после уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу и, где этого требует закон, на основании согласия субъекта.
8.3. За пределы Российской Федерации передаются только те персональные данные, запись и хранение которых обеспечены в соответствии с пунктом 6.3 Политики.
9. Защита персональных данных
9.1. Оператор применяет правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных. В их числе:
- принятие настоящей Политики и локальных актов по вопросам обработки персональных данных;
- ограничение доступа к персональным данным и к учётным записям, используемым для обработки, применение средств аутентификации;
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- оценка вреда, который может быть причинён субъектам при нарушении Закона о персональных данных;
- защищённое соединение (TLS) при работе Сайта;
- отказ от получения и хранения данных банковских карт: платежи принимает банк-эквайер, операции подтверждаются по технологии 3-D Secure;
- выявление фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства.
9.2. Если произошла неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в порядке и в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
10. Права субъекта и порядок обращения
10.1. Согласно статье 14 Закона о персональных данных субъект вправе:
- получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются, и о трансграничной передаче;
- потребовать уточнить свои персональные данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку своих персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
10.2. Запрос направляется Менеджеру в Telegram (@global_manager). В запросе указываются сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, включая сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата обращения или оплаты, имя пользователя Telegram, использованное при обращении).
10.3. Оператор отвечает на запрос в срок, установленный статьёй 20 Закона о персональных данных.
11. Cookie и журналы сервера
11.1. На Сайте нет систем веб-аналитики, рекламных сервисов и трекеров; файлы cookie для отслеживания поведения посетителей Сайт не устанавливает.
11.2. Все файлы Сайта, включая шрифты и изображения, загружаются с собственного сервера Сайта. Для отображения страниц сторонние сервисы не используются.
11.3. При обращении к Сайту сервер хостинга может автоматически записывать технические данные (IP-адрес, тип браузера, дата и время запроса) в журналы, которые нужны для работы и безопасности Сайта.
11.4. Ссылки на Telegram ведут на сторонний сервис со своими правилами обработки данных.
12. Контакт Оператора
12.1. По вопросам обработки персональных данных обращайтесь:
- Оператор: ИП Ефанов К. С., ИНН 616111918632, ОГРНИП 326619600021011
- Менеджер в Telegram: @global_manager
- Сайт: https://global-jobs.ru
13. Изменение Политики
13.1. Оператор может вносить изменения в Политику. Новая редакция начинает действовать с момента размещения на Сайте по адресу https://global-jobs.ru/privacy.html, если в ней самой не указано иное.
13.2. Дата действующей редакции приведена в начале документа.