Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта эторекрутинг.рф, клиентов, представителей клиентов, кандидатов и иных лиц, взаимодействующих с Оператором.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт эторекрутинг.рф, формы обратной связи, электронную почту, мессенджеры, телефонные коммуникации, социальные сети, а также иными законными способами.

1.3. Используя сайт, направляя заявку, резюме, сообщение, документы или иным образом взаимодействуя с Оператором, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.

1.4. Если субъект персональных данных не согласен с условиями настоящей Политики, он должен воздержаться от направления своих персональных данных Оператору.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Индивидуальный предприниматель: Попова Анастасия Владимировна
ОГРНИП: 321508100606401
ИНН: 550203888267
Адрес: Московская область, г. Руза, ул. Верхне-Зарецкая, д. 23
Телефон: +7 926 847-74-09
Адрес электронной почты для обращений по вопросам персональных данных: anastasia@nshr.online
Сайт: эторекрутинг.рф

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.5. Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу эторекрутинг.рф.

3.6. Пользователь — лицо, посещающее сайт и/или направляющее Оператору сведения через формы сайта, электронную почту, мессенджеры, телефон или иные каналы связи.

3.7. Кандидат — лицо, направившее Оператору резюме, сведения о профессиональном опыте, документы или иные данные для рассмотрения в связи с вакансиями и услугами подбора персонала.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта;
• лиц, направивших заявку на подбор персонала;
• представителей организаций — потенциальных или действующих клиентов Оператора;
• кандидатов, направивших резюме или иные сведения о себе;
• лиц, ведущих переписку с Оператором по электронной почте, телефону, в мессенджерах или социальных сетях;
• иных лиц, добровольно предоставивших Оператору свои персональные данные.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от целей взаимодействия Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• аккаунт или идентификатор в мессенджерах, включая Telegram, WhatsApp, Max и иные сервисы;
• наименование компании;
• должность;
• содержание заявки, сообщения или обращения;
• сведения о вакансии, по которой направлена заявка;
• сведения, содержащиеся в деловой переписке;
• сведения, содержащиеся в резюме, сопроводительных письмах, портфолио и иных документах кандидата;
• сведения об образовании, опыте работы, профессиональных навыках, квалификации, желаемой должности, зарплатных ожиданиях, городе проживания и иной информации, которую кандидат добровольно указывает в резюме или сообщении;
• технические данные, автоматически передаваемые при использовании сайта: IP-адрес, данные cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях пользователя на сайте и иная техническая информация.

5.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не вытекает из документов, добровольно предоставленных субъектом персональных данных.

5.3. Оператор просит субъектов персональных данных не направлять избыточные сведения, не относящиеся к цели обращения, заявки, подбора персонала или деловой коммуникации.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок на подбор персонала;
• связь с пользователем по оставленной заявке;
• уточнение потребности клиента в подборе персонала;
• подготовка коммерческого предложения;
• заключение, исполнение, изменение и прекращение договоров;
• ведение деловой переписки;
• направление ответов на обращения пользователей;
• организация коммуникации посредством телефона, электронной почты, мессенджеров и иных каналов связи;
• рассмотрение резюме и обращений кандидатов;
• оценка соответствия опыта и квалификации кандидатов требованиям вакансий;
• организация собеседований и иных этапов подбора персонала;
• передача сведений о кандидате потенциальному работодателю при наличии согласия кандидата или иного законного основания;
• ведение внутреннего учёта обращений, заявок и коммуникаций;
• улучшение работы сайта, анализ поведения пользователей на сайте, оценка эффективности рекламных и информационных материалов;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Направляя заявку через форму сайта, пользователь даёт согласие на обработку персональных данных, указанных в форме, в целях обработки заявки, связи с пользователем и подготовки предложения по услугам Оператора.

7.3. Направляя резюме, сопроводительное письмо, портфолио или иные сведения о профессиональном опыте, кандидат даёт согласие на обработку указанных данных в целях рассмотрения его кандидатуры, коммуникации по вакансиям и организации процесса подбора персонала.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.

8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.5. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для достижения целей обработки и исполнения обязанностей перед Оператором.

8.6. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

9. Обработка данных через сайт и формы обратной связи

9.1. На сайте Оператора могут размещаться формы обратной связи, формы заявки, кнопки перехода в мессенджеры, ссылки на электронную почту и иные способы коммуникации.

9.2. При заполнении формы заявки пользователь может предоставить Оператору имя, номер телефона, адрес электронной почты, сведения о вакансии, компании, потребности в подборе персонала и иную информацию, которую пользователь указывает добровольно.

9.3. Данные, направленные через формы сайта, используются для обработки обращения, связи с пользователем, уточнения задачи и подготовки предложения по услугам Оператора.

9.4. Сайт может быть создан и размещён с использованием платформы Tilda. В связи с этим отдельные технические данные и данные, направленные через формы сайта, могут обрабатываться с использованием инфраструктуры и сервисов Tilda в соответствии с условиями соответствующих сервисов.

9.5. Оператор принимает разумные меры для выбора сервисов и способов обработки данных, соответствующих требованиям законодательства Российской Федерации.

10. Обработка данных кандидатов

10.1. Кандидаты могут направлять Оператору резюме, сопроводительные письма, портфолио, ссылки на профессиональные профили, документы и иные сведения, необходимые для рассмотрения кандидатуры.

10.2. Оператор обрабатывает данные кандидатов в целях:

• рассмотрения резюме и профессионального опыта;
• коммуникации с кандидатом;
• оценки соответствия кандидата требованиям вакансии;
• организации собеседований и иных этапов подбора;
• представления кандидата потенциальному работодателю;
• ведения истории взаимодействия с кандидатом.

10.3. Передача резюме, контактных данных и иных сведений кандидата потенциальному работодателю осуществляется при наличии согласия кандидата или иного законного основания.

10.4. Кандидат вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение на адрес электронной почты anastasia@nshr.online.

10.5. Оператор не несёт ответственности за достоверность сведений, самостоятельно указанных кандидатом в резюме, сопроводительном письме или иных предоставленных документах.

11. Передача персональных данных третьим лицам

11.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

11.2. Оператор может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для достижения целей обработки, включая:

• техническое обеспечение работы сайта;
• обработку заявок и сообщений;
• использование сервисов электронной почты;
• использование мессенджеров и средств связи;
• использование CRM-систем, таблиц и иных инструментов учёта заявок;
• использование сервисов аналитики;
• исполнение договоров с клиентами;
• представление кандидатов потенциальным работодателям при наличии согласия кандидата или иного законного основания;
• исполнение требований законодательства Российской Федерации.

11.3. К таким третьим лицам могут относиться поставщики хостинга, платформы для создания и обслуживания сайта, сервисы электронной почты, мессенджеры, сервисы аналитики, CRM-системы, подрядчики Оператора, клиенты Оператора, потенциальные работодатели, а также государственные органы в случаях, предусмотренных законодательством.

11.4. При передаче персональных данных третьим лицам Оператор принимает меры для обеспечения соблюдения конфиденциальности и безопасности персональных данных.

12. Использование cookie и сервисов аналитики

12.1. Сайт Оператора может использовать cookie-файлы и аналогичные технологии.

12.2. Cookie могут использоваться для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности сайта и рекламных материалов, улучшения пользовательского опыта.

12.3. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика. С помощью Яндекс.Метрики могут собираться технические и статистические данные о посещении сайта, включая IP-адрес, сведения о браузере и устройстве, источник перехода, время посещения, просмотренные страницы и действия пользователя на сайте.

12.4. Данные, собираемые с помощью сервисов аналитики, используются в обезличенном или агрегированном виде для анализа работы сайта и улучшения его содержания.

12.5. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

12.6. Продолжая использовать сайт после отображения уведомления об использовании cookie, пользователь подтверждает согласие на использование cookie в соответствии с настоящей Политикой, если иное не предусмотрено применимыми настройками сайта.

13. Коммуникация через мессенджеры, телефон и электронную почту

13.1. Оператор может связываться с пользователями, клиентами и кандидатами по телефону, электронной почте, через Telegram, WhatsApp, Max и иные каналы связи, если такие контакты были предоставлены субъектом персональных данных.

13.2. Использование соответствующего мессенджера или сервиса связи регулируется также правилами, пользовательскими соглашениями и политиками конфиденциальности таких сервисов.

13.3. Оператор не контролирует действия операторов связи, владельцев мессенджеров, почтовых сервисов и иных сторонних сервисов, используемых субъектом персональных данных для коммуникации.

14. Трансграничная передача персональных данных

14.1. В связи с использованием отдельных технических сервисов, мессенджеров, сервисов аналитики, почтовых сервисов или иных инструментов персональные данные могут передаваться на территорию иностранных государств в случаях, когда это необходимо для достижения целей обработки.

14.2. Оператор осуществляет трансграничную передачу персональных данных только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации.

14.3. До начала осуществления трансграничной передачи персональных данных Оператор принимает необходимые меры, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, когда такое уведомление требуется.

14.4. Если трансграничная передача персональных данных не осуществляется, Оператор вправе указать это в актуальной редакции настоящей Политики.

15. Сроки хранения персональных данных

15.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

15.2. Данные, направленные через формы сайта, могут храниться в течение срока, необходимого для обработки обращения, последующей деловой коммуникации, заключения и исполнения договора, а также защиты прав и законных интересов Оператора.

15.3. Данные клиентов и представителей клиентов могут храниться в течение срока действия договора, срока исковой давности, сроков хранения бухгалтерских, налоговых и иных документов, предусмотренных законодательством Российской Федерации.

15.4. Данные кандидатов могут храниться в течение срока рассмотрения кандидатуры, срока работы над соответствующей вакансии, периода возможного дальнейшего взаимодействия с кандидатом, а также до отзыва согласия кандидатом, если отсутствуют иные законные основания для продолжения обработки.

15.5. По достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

16. Права субъекта персональных данных

16.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• получать сведения о лицах, которым были раскрыты персональные данные, если это предусмотрено законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на адрес электронной почты anastasia@nshr.online.

17. Отзыв согласия и порядок обращений

17.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.

17.2. Для отзыва согласия необходимо направить обращение на адрес электронной почты anastasia@nshr.online с пометкой «Отзыв согласия на обработку персональных данных».

17.3. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для ответа;
• суть обращения;
• сведения, позволяющие Оператору идентифицировать обращение, заявку, резюме или иную коммуникацию, в связи с которой обрабатывались персональные данные.

17.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

17.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.

18. Меры по защите персональных данных

18.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование паролей и иных средств разграничения доступа;
• организацию внутреннего порядка работы с персональными данными;
• выбор сервисов и подрядчиков с учётом необходимости защиты персональных данных;
• контроль за доступом к системам, в которых обрабатываются персональные данные;
• удаление или обезличивание данных при достижении целей обработки;
• иные меры, необходимые для выполнения требований законодательства Российской Федерации.

18.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

19. Обработка персональных данных несовершеннолетних

19.1. Сайт и услуги Оператора не предназначены для лиц младше 18 лет.

19.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.

19.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя, такие данные подлежат удалению, если отсутствуют иные законные основания для их обработки.

20. Изменение Политики

20.1. Оператор вправе изменять настоящую Политику.

20.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией Политики.

20.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

20.4. Актуальная редакция Политики размещается в свободном доступе на сайте эторекрутинг.рф.

21. Контактная информация

21.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:

Оператор: Индивидуальный предприниматель Попова Анастасия Владимировна
ОГРНИП: 321508100606401
ИНН: 550203888267
Адрес: Московская область, г. Руза, ул. Верхне-Зарецкая, д. 23
Телефон: +7 926 847-74-09
E-mail: anastasia@nshr.online
Сайт: эторекрутинг.рф