1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуального предпринимателя Ковалева Владимира Владимировича (далее — «Оператор»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика опубликована в свободном доступе в сети «Интернет» во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта kovalev.su, при обращении по электронной почте, при заключении и исполнении договоров.
1.4. С настоящей Политикой рекомендуется ознакомиться до направления обращения Оператору. Согласие на обработку персональных данных даётся субъектом при направлении обращения или иной передаче данных Оператору — в объёме и на условиях раздела 12 настоящей Политики.
2. Оператор персональных данных
| Оператор | Индивидуальный предприниматель Ковалев Владимир Владимирович |
| ИНН | 501005130150 |
| ОГРНИП | 326774600566952 |
| Адрес | 119607, г. Москва, ул. Раменки, д. 9, корп. 3, кв. 475 |
| Адрес для обращений | info@kovalev.su |
2.1. Ответственным за организацию обработки персональных данных является Оператор лично.
3. Категории субъектов и состав данных
3.1. Лица, направляющие обращения
- фамилия, имя, отчество или иное имя, которым представился субъект;
- адрес электронной почты, номер телефона, если он указан субъектом;
- содержание обращения и приложенные к нему сведения;
- иные данные, сообщённые субъектом добровольно.
3.2. Заказчики и их представители
- фамилия, имя, отчество, должность, контактные данные;
- реквизиты, необходимые для заключения и исполнения договора;
- сведения, необходимые для бухгалтерского и налогового учёта.
3.3. Кандидаты при оказании услуг по подбору персонала
- фамилия, имя, отчество, дата рождения, гражданство;
- контактные данные, город проживания;
- сведения об образовании, квалификации и трудовой деятельности;
- сведения, содержащиеся в резюме и анкете, представленных кандидатом.
3.4. Стороны и участники процедуры медиации
- фамилия, имя, отчество, контактные данные;
- сведения о существе спора, сообщённые сторонами в ходе процедуры.
3.5. Технические данные
- сведения, автоматически передаваемые браузером: IP-адрес, тип устройства и браузера, язык, дата и время обращения к сайту, адрес предыдущей страницы;
- данные файлов cookie — в объёме, указанном в разделе 11.
Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если такие сведения были направлены субъектом добровольно и без запроса Оператора, они удаляются.
4. Цели обработки
- рассмотрение обращений и предоставление ответов на них;
- заключение, исполнение и прекращение договоров об оказании услуг;
- подбор персонала и представление кандидатов заказчику;
- организация и проведение процедуры медиации;
- оказание консультационных услуг по направлениям деятельности Оператора;
- ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством;
- обеспечение работоспособности сайта и анализ его использования.
4.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Правовые основания
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
- исполнение договора, стороной или выгодоприобретателем по которому является субъект, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
- осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
6. Порядок и условия обработки
6.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения персональных данных.
6.2. Обработка ведётся как с использованием средств автоматизации, так и без них.
6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
7. Передача данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- передача кандидата заказчику услуг по подбору персонала — с согласия кандидата и в объёме, необходимом для рассмотрения его кандидатуры;
- передача лицам, привлекаемым Оператором для оказания услуг, — в объёме, необходимом для исполнения поручения, с возложением на них обязанности соблюдать конфиденциальность;
- передача в кредитные организации и организации, оказывающие Оператору бухгалтерские услуги, — в объёме, необходимом для расчётов и учёта;
- обработка обезличенных сведений о посещении сайта по поручению Оператора ООО «ЯНДЕКС» (ОГРН 1027700229193) средствами сервиса «Яндекс.Метрика» — только после получения согласия посетителя (раздел 11);
- передача государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации.
8. Сроки обработки и хранения
- данные из обращений — до достижения цели обращения, но не более 1 (одного) года с даты последнего взаимодействия;
- данные заказчиков по договорам — в течение срока действия договора и 5 (пяти) лет после его исполнения в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле;
- данные кандидатов — не более 6 (шести) месяцев с даты получения, если субъектом не дано согласие на более длительный срок;
- данные участников процедуры медиации — в течение срока, необходимого для завершения процедуры, и 1 (одного) года после её окончания.
8.1. По достижении целей обработки, а также в случае отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иной срок хранения не установлен законом или договором.
9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- определение угроз безопасности при обработке персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование средств защиты информации и парольной защиты устройств;
- резервное копирование и контроль сохранности носителей;
- обнаружение фактов несанкционированного доступа и принятие мер по их устранению.
9.2. В случае установления факта неправомерной обработки Оператор уведомляет субъекта и уполномоченный орган в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки данных в целях продвижения услуг;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
10.2. Обращение направляется на адрес info@kovalev.su с указанием фамилии, имени, отчества, сведений, подтверждающих участие субъекта в отношениях с Оператором, и существа требования. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.
10.3. Отзыв согласия направляется тем же способом. После отзыва обработка прекращается, за исключением случаев, когда она продолжается на ином законном основании — в частности, для исполнения договора или обязанностей, возложенных законом.
11. Файлы cookie и данные о посещении
11.1. Cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя при посещении сайта.
11.2. Сайт использует две категории файлов cookie:
- Технически необходимые. Обеспечивают работу сайта и запоминают выбор посетителя в отношении cookie. Применяются всегда; без них сайт работает некорректно. Правовое основание — законный интерес Оператора в обеспечении работоспособности сайта.
- Аналитические. Позволяют оценить посещаемость и понять, какие разделы востребованы. Устанавливаются только после получения согласия посетителя, выраженного нажатием кнопки «Принять все» в информационном баннере.
11.3. До получения согласия аналитические сервисы на сайте не загружаются и соответствующие файлы cookie не устанавливаются.
11.4. В качестве аналитического сервиса Оператор использует «Яндекс.Метрику» (счётчик № 112150470), предоставляемую ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис обрабатывает сведения о посещении сайта по поручению Оператора: страницы и время просмотра, источник перехода, тип устройства, операционную систему и браузер, приблизительное местоположение по IP-адресу, а также обезличенный идентификатор посетителя в файле cookie.
11.5. В сервисе включена функция «Вебвизор»: она в обезличенном виде записывает действия посетителя на странице — перемещения курсора, прокрутку и нажатия. Содержимое полей ввода Вебвизором не записывается. Записи используются исключительно для оценки удобства сайта.
11.6. Условия использования сервиса и политика конфиденциальности ООО «ЯНДЕКС» размещены по адресам yandex.ru/legal/metrica_termsofuse и yandex.ru/legal/confidential. Отказаться от сбора данных Метрикой можно, не давая согласие в баннере, отозвав его очисткой данных сайта в браузере, либо с помощью официального блокировщика Яндекс.Метрики.
11.7. Наряду с файлами cookie сайт использует технологии локального хранения данных в браузере (localStorage) — в них сохраняется выбор посетителя относительно аналитических файлов cookie. Отозвать согласие можно, очистив данные сайта в настройках браузера, — при следующем посещении баннер появится снова и выбор можно сделать заново. Отключить или ограничить cookie также можно в настройках браузера; при отключении технически необходимых cookie часть функций сайта может стать недоступной.
11.8. Сведения, автоматически передаваемые браузером (раздел 3.5), используются в обезличенном виде для статистики и обеспечения безопасности сайта.
12. Согласие на обработку персональных данных
12.1. Направляя обращение Оператору по адресу электронной почты, указанному на сайте, либо иным способом передавая Оператору свои персональные данные, субъект даёт согласие на их обработку на условиях, изложенных в настоящей Политике.
Текст согласия. Я даю согласие Индивидуальному предпринимателю Ковалеву Владимиру Владимировичу (ИНН 501005130150, ОГРНИП 326774600566952 г. Москва) на обработку моих персональных данных, указанных мной в обращении и приложенных к нему материалах, в целях рассмотрения обращения, предоставления ответа, а также заключения и исполнения договора об оказании услуг.
Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 7 Политики, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без их использования.
Согласие действует до достижения целей обработки либо до его отзыва. Отзыв направляется на адрес info@kovalev.su. Я подтверждаю, что ознакомлен с настоящей Политикой и понимаю её условия.
12.2. Если субъект передаёт Оператору персональные данные третьих лиц, он подтверждает, что получил их согласие на такую передачу и обработку, и несёт ответственность за отсутствие такого согласия.
12.3. Отдельное письменное согласие оформляется в случаях, когда это прямо требуется законом, — в частности при обработке данных кандидатов и при передаче их заказчику.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты её размещения на сайте.
13.2. Действующая редакция всегда доступна по адресу kovalev.su/privacy.html.
13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.