Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними (п. 2 ст. 3 152-ФЗ).

Оператор: Тарасов Артём Олегович.
ИНН: 860323226693.

2. Основные понятия

Используются определения, приведённые в ст. 3 152-ФЗ: персональные данные – любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка – любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение); субъект персональных данных – физическое лицо, к которому относятся персональные данные.

3. Правовые основания обработки

Обработка персональных данных осуществляется на законных и справедливых основаниях (ст. 5 152-ФЗ), в том числе:

• исполнение договора, стороной которого является субъект персональных данных (оказание услуг сервиса Aira);
• согласие субъекта персональных данных на обработку его персональных данных (в т.ч. при регистрации, подписке на рассылки, использовании cookies в соответствии с Политикой использования cookies);
• иные основания, предусмотренные ст. 6 152-ФЗ (законные интересы оператора при соблюдении прав субъекта и т.д.).

4. Цели обработки

Обработка персональных данных осуществляется в следующих целях:

• предоставление доступа к сервису Aira, заключение и исполнение договора на оказание услуг;
• идентификация пользователя, ведение учётной записи;
• обработка данных кандидатов по поручению пользователя (в рамках функционала сервиса – скрининг резюме, коммуникация с кандидатами);
• связь с пользователем (поддержка, уведомления о сервисе, важные изменения договора и документов);
• обеспечение безопасности сервиса и персональных данных;
• выполнение требований законодательства РФ (в т.ч. хранение документов по запросам уполномоченных органов).

5. Категории персональных данных и категории субъектов

Субъекты: пользователи сервиса (клиенты), представители юридических лиц/ИП; кандидаты, данные которых обрабатываются в сервисе по поручению пользователя; посетители сайта (в части cookies и технических данных – см. Политику cookies).

Категории обрабатываемых данных: фамилия, имя, отчество; контактные данные (email, телефон); данные для входа (логин, хэш пароля или данные OAuth); данные организации (наименование, ИНН, реквизиты) при заключении договора; данные, передаваемые пользователем в сервис (резюме кандидатов, переписка, результаты проверок) – оператор выступает в роли обработчика по поручению пользователя; технические данные (IP, тип устройства, cookies) в объёме, необходимом для работы сайта и сервиса.

6. Сроки хранения и порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели обработки и законодательство РФ. По истечении сроков обработки или при поступлении законного запроса субъекта (удаление, отзыв согласия, где применимо) персональные данные подлежат уничтожению или обезличиванию в порядке, обеспечивающем невозможность восстановления персональных данных (п. 5 ст. 21 152-ФЗ). Конкретные сроки хранения могут быть указаны в договоре и в регламентах оператора.

7. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц (ст. 19 152-ФЗ). Обработка персональных данных осуществляется с применением средств автоматизации и/или без таковых при соблюдении требований законодательства. Место хранения персональных данных – территория Российской Федерации, если иное не предусмотрено договором и законодательством.

8. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, или с согласия субъекта. Может осуществляться передача данных платёжным системам и платёжным агентам в объёме, необходимом для проведения оплаты по договору; уполномоченным государственным органам по их законным запросам; контрагентам-обработчикам при наличии договора поручения на обработку и соблюдении требований 152-ФЗ.

9. Права субъекта персональных данных

В соответствии со ст. 14 и 20 152-ФЗ субъект персональных данных имеет право:

• получить сведения об обработке его персональных данных (в т.ч. цели, правовые основания, категории данных, сроки обработки);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации указанных прав субъект может направить запрос оператору по контактному email или через форму в личном кабинете. Оператор рассматривает обращение в сроки, установленные ст. 20 152-ФЗ (не более 30 дней), и сообщает о результатах.

10. Обращение в Роскомнадзор

Субъект персональных данных вправе обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Контактные данные и порядок подачи обращений размещены на официальном сайте Роскомнадзора: rkn.gov.ru.

11. Изменение политики

Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не указано в редакции. Рекомендуется периодически просматривать эту страницу. Продолжение использования сервиса после публикации изменений может рассматриваться как согласие с новой редакцией политики в объёме, допускаемом законодательством.