Политика в отношении обработки персональных данных

1. Общие положения

Настоящий документ определяет политику обработки персональных данных (далее — Политика) при использовании интернет-сервиса пространство-навыков (далее — Сервис, Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Публичная версия Сервиса не предусматривает регистрацию пользователя, вход в личный кабинет и самостоятельное управление профилем на Сайте; обработка персональных данных описана исходя из фактически доступных функций (анализ рынка вакансий, отзывы, обращение к Оператору по контактам ниже).

2. Оператор и контактная информация

Оператор персональных данных:

Физическое лицо — Митейко Н.С.
(не зарегистрированное в качестве индивидуального предпринимателя).

Контактный адрес для обращений субъектов ПДн:

miteykons@gmail.com

3. Какие персональные данные обрабатываются

В зависимости от используемых функций могут обрабатываться:

• данные, которые вы вводите в формы анализа рынка вакансий (в том числе наименование должности, перечень навыков, иные поля формы) — для формирования отчёта, в том числе при обращении к внешнему источнику сведений о вакансиях в объёме, необходимом для выполнения запроса;
• имя или ник и текст отзыва (при отправке отзыва), оценка в виде звёзд — для модерации и отображения в общей ленте после одобрения;
• технические данные: идентификатор сессии браузера (cookie), IP-адрес, сведения об устройстве и браузере (user-agent), время и адрес запроса, служебные журналы — для работы Сервиса, учёта лимитов гостевого доступа, защиты от злоупотреблений и расследования инцидентов;
• содержание обращений, направленных Оператору на контактный email из раздела 2, — для ответа и ведения переписки по существу запроса.

В публичной версии Сервиса не собираются адрес электронной почты и пароль для создания учётной записи пользователя на Сайте, не запрашивается отображаемое имя профиля в связке с регистрацией.

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, биометрия) — не обрабатываются.

4. Цели и правовые основания обработки

Обработка осуществляется в целях:

• предоставления функций Сервиса (анализ вакансий, публикация отзывов после модерации);
• исполнения условий пользовательского соглашения (оферты), размещённого на Сайте;
• обеспечения технической стабильности, информационной безопасности и предотвращения злоупотреблений;
• рассмотрения обращений субъектов персональных данных;
• соблюдения требований законодательства РФ (при наличии прямых предписаний).

Правовые основания (ст. 6 152-ФЗ), в том числе в совокупности:

• согласие субъекта персональных данных на обработку, выраженное путём совершения конклюдентных действий (отправка форм, использование Сервиса с учётом настоящей Политики и Соглашения);
• обработка данных, необходимых для исполнения соглашения, стороной которого либо выгодоприобретателем либо поручителем по которому является субъект персональных данных;
• обработка технических данных в рамках законного интереса Оператора (обеспечение работоспособности и безопасности Сайта), при условии, что не нарушаются права и свободы субъекта.

5. Действия с персональными данными, сроки и место хранения

С персональными данными выполняются: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение.

Ориентировочные сроки хранения:

Уничтожение или обезличивание данных осуществляется в течение 30 календарных дней после отзыва согласия (если обработка не может продолжаться на ином законном основании), достижения цели обработки либо выявления неправомерности обработки — если иное не установлено законом.

Место хранения: серверы арендуются у провайдера инфраструктуры (хостинга). Данные могут физически находиться на территории Российской Федерации или иных стран, в зависимости от расположения выбранного хостинг-провайдера. Оператор не контролирует точное географическое размещение серверов, но выбирает провайдеров с общепризнанным уровнем защиты.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственного маркетинга.

Передача возможна, в частности, в следующих случаях:

• поставщикам или обработчикам данных о рынке труда, привлечённым Оператором для выполнения запроса анализа, — передаются сведения из формы (например, должность и навыки) в минимально необходимом объёме; дальнейшая обработка на стороне таких лиц регулируется их локальными правилами;
• хостинг-провайдеру (обеспечение работы сервера) — на условиях конфиденциальности;
• государственным органам — по обоснованному запросу в рамках законодательства РФ;
• по требованию суда — вступившее в силу решение.

Трансграничная передача может осуществляться при использовании инфраструктуры или внешних сервисов, расположенных за пределами РФ. Продолжая использовать Сервис, вы подтверждаете, что ознакомлены с такой возможностью.

7. Файлы cookie и технологии отслеживания

Для работы Сервиса используются обязательные cookie (сессия браузера), необходимые для учёта лимитов гостевого доступа и стабильной работы форм. Они не используются для поведенческой рекламы на Сайте.

Дополнительные cookie (аналитические, рекламные) не применяются, если Оператор явно не включит их и не запросит отдельное согласие.

Вы можете отключить cookie в настройках браузера; при этом часть функций Сервиса (в том числе повторные запросы анализа в рамках лимита) может стать недоступной.

8. Меры по защите персональных данных

Оператор как физическое лицо применяет следующие доступные меры:

• использование HTTPS при обмене данными с Сайтом;
• обновление серверного программного обеспечения и ограничение доступа к серверу;
• резервное копирование с учётом разумной конфиденциальности;
• ограничение объёма собираемых данных принципом минимальной достаточности.

Оператор не имеет лицензии ФСТЭК России и не может гарантировать защиту на уровне аттестованных систем. Используя Сервис, вы принимаете этот риск.

9. Права субъекта персональных данных

Вы имеете право:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку (если обработка основана на согласии), с учётом возможности продолжения обработки на ином законном основании;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• получить копию обрабатываемых персональных данных в объёме, зафиксированном у Оператора, — по запросу на контактный email (формат может быть обусловлен техническими возможностями).

Для реализации прав направьте запрос на контактный email из раздела 2. Срок ответа — до 10 рабочих дней (при необходимости сложной проверки — до 30 календарных дней с мотивированным уведомлением о продлении).

Оператор вправе запросить сведения, позволяющие удостовериться, что обращение исходит от субъекта данных (например, ответ с того же адреса, с которого ранее велась переписка, или иные не противоречащие закону способы).

10. Ответственность оператора

Оператор несёт ответственность в соответствии с законодательством РФ. Учитывая статус физического лица, максимальный размер возмещения в случае утечки персональных данных ограничивается 10 000 (десятью тысячами) рублей на одно событие, если иное не будет установлено вступившим в законную силу решением суда.

При обнаружении утечки Оператор обязуется уведомить затронутых субъектов по доступным каналам (в том числе размещением информации на Сайте и/или по email, если переписка велась с адреса электронной почты) в разумный срок, исходя из требований закона.

11. Изменение Политики

Оператор может обновлять Политику. Актуальная версия всегда доступна по адресу /personal-data на Сайте.

Существенные изменения (новые цели обработки, новые категории данных или новые получатели) доводятся до сведения путём обновления текста на Сайте и, по возможности, иного заметного уведомления (например, информационная строка на главной странице).