Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса CareerFix в соответствии с требованиями законодательства Российской Федерации.

Правовые основания:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановления Правительства РФ № 1119 от 01.11.2012
• Иные применимые нормативные правовые акты РФ

Использование сайта означает полное и безоговорочное согласие пользователя (субъекта персональных данных) с настоящей Политикой и условиями обработки его персональных данных.

В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ИП Макуров Михаил Владимирович, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных.

Пользователь (Субъект персональных данных) — лицо, использующее сайт careerfix.ru и предоставляющее свои персональные данные.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, отчество (при наличии)
• Контактные данные: адрес электронной почты, номер телефона, Telegram
• Профессиональные данные: резюме, информация о карьере, образовании, навыках
• Загружаемые файлы: резюме, сопроводительные письма, иные документы
• Сообщения: текст заявок, вопросов, переписки
• Технические данные: IP-адрес, данные cookies, тип браузера, операционная система, время доступа к сайту
• Информация о платежах: данные об оплате услуг (без сохранения реквизитов банковских карт)

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Заключение и исполнение договора оказания консультационных услуг
• Связь с пользователем (ответы на запросы, уведомления)
• Подготовка и проведение консультаций
• Обработка платежей и ведение бухгалтерского учета
• Ведение клиентской базы данных (CRM)
• Улучшение качества сервиса, анализ потребностей пользователей
• Исполнение требований законодательства РФ
• Защита прав и законных интересов Оператора и третьих лиц
• Проведение статистических исследований и аналитики

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (ст. 6 и 9 ФЗ-152)
• Необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
• Необходимости осуществления прав и законных интересов оператора или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152)

6. Способы и сроки обработки персональных данных

Способы обработки:

• Автоматизированная обработка с использованием компьютерной техники
• Неавтоматизированная обработка (при работе с документами на бумажных носителях)

Сроки обработки:

• Данные для оказания услуг: в течение срока оказания услуг и 3 (три) года после завершения
• Бухгалтерская и налоговая документация: в течение сроков, установленных законодательством РФ (не менее 5 лет)
• Технические данные (cookies, логи): от 30 дней до 2 лет в зависимости от типа данных

По истечении сроков обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

Пользователь вправе в любой момент запросить удаление своих персональных данных путем направления запроса на email: info@careerfix.ru

7. Хранение и территориальное размещение данных

Все персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ч. 5 ст. 18 ФЗ-152.

Трансграничная передача персональных данных не осуществляется.

8. Передача персональных данных третьим лицам

Персональные данные могут быть переданы третьим лицам в следующих случаях:

• Специалистам-консультантам CareerFix — для подготовки и проведения консультаций (в минимально необходимом объеме)
• Платежным провайдерам — для обработки платежей (обработка данных осуществляется на территории РФ, в соответствии с требованиями ФЗ-152)
• Государственным органам — в случаях и порядке, предусмотренных законодательством РФ
• Иным третьим лицам — только с явного согласия субъекта персональных данных

Оператор гарантирует:

• Персональные данные не продаются и не передаются третьим лицам для маркетинговых целей
• Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность
• С третьими лицами заключаются договоры, обязывающие обеспечивать конфиденциальность и безопасность персональных данных

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Меры защиты включают:

• Использование протокола HTTPS для защиты передачи данных
• Шифрование конфиденциальной информации
• Ограничение доступа к персональным данным (доступ только уполномоченных лиц)
• Регулярное резервное копирование данных
• Использование антивирусного программного обеспечения
• Контроль доступа к помещениям, в которых размещено оборудование
• Обучение сотрудников правилам работы с персональными данными

10. Запись консультаций

Аудио- и видеозапись консультаций может осуществляться только при наличии явного согласия пользователя, выраженного в письменной форме или путем активного действия (постановки галочки, подтверждения).

По умолчанию запись консультаций не ведется.

В случае согласия пользователя на запись консультации:

• Записи хранятся на серверах на территории РФ
• Доступ к записям имеют только уполномоченные сотрудники Оператора
• Пользователь вправе в любой момент запросить удаление записи
• Записи не передаются третьим лицам без согласия пользователя

11. Использование файлов cookie

Сайт использует технологию cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя для улучшения работы сайта.

Cookies используются для:

• Сохранения настроек пользователя
• Аналитики посещаемости сайта
• Улучшения пользовательского опыта

Пользователь может отключить использование cookies в настройках браузера, однако это может повлиять на функциональность сайта.

12. Права субъекта персональных данных

В соответствии со статьями 14, 15, 20, 21 ФЗ-152 субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных (основания, цели, способы, сроки обработки, данные об Операторе)
• Получать копию своих персональных данных, обрабатываемых Оператором
• Требовать уточнения неточных или неполных персональных данных
• Требовать удаления персональных данных в случае, если они обрабатываются незаконно или утратили необходимость для целей обработки
• Отозвать согласие на обработку персональных данных
• Требовать прекращения обработки и уничтожения персональных данных
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
• Требовать возмещения убытков и компенсации морального вреда в случае нарушения законодательства о персональных данных

Для реализации своих прав субъект персональных данных может направить письменный запрос Оператору:

• Email: info@careerfix.ru

Запрос должен содержать:

• Фамилию, имя, отчество субъекта персональных данных
• Контактную информацию (email, телефон)
• Перечень действий, которые должен совершить Оператор

Срок рассмотрения запроса — не более 30 (тридцати) дней с момента получения.

Отзыв согласия на обработку персональных данных может повлечь невозможность оказания услуг.

13. Обязанности Оператора

Оператор обязуется:

• Обрабатывать персональные данные в соответствии с законодательством РФ
• Обеспечивать конфиденциальность персональных данных
• Предоставлять субъекту персональных данных по его запросу информацию об обработке его данных
• Исправлять, блокировать или удалять неточные или незаконно обрабатываемые персональные данные
• Уведомлять субъекта персональных данных о случаях нарушения защиты его персональных данных

14. Контактные данные уполномоченного органа

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: 8 (800) 200-49-87
Сайт: https://rkn.gov.ru

15. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

При внесении изменений в Политику Оператор размещает новую редакцию на сайте с указанием даты последнего обновления.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция всегда доступна на странице: https://careerfix.ru/privacy.html

Продолжение использования сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.

16. Заключительные положения

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

В случае противоречий между настоящей Политикой и законодательством РФ применяются нормы законодательства РФ.

По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу: info@careerfix.ru