Политика в отношении обработки персональных данных и cookie-файлов
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта vostokai.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Черчик Ярослав Олегович, ИНН 253501718300, плательщик налога на профессиональный доход (самозанятый), адрес: г. Владивосток, адрес электронной почты для обращений по вопросам персональных данных: vostokai@yandex.ru (далее — Оператор).
1.3. Политика является общедоступной и размещена на Сайте. Оператор вправе вносить в неё изменения; новая редакция действует с момента размещения.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту). Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них. Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя.
3. Цели обработки, данные и сроки
| Цель | Субъекты | Данные | Срок хранения |
|---|---|---|---|
| Рассмотрение заявки, обратная связь, подготовка, заключение и исполнение договора на оказание услуг | Посетители Сайта, клиенты и их представители | Имя, номер телефона и/или имя пользователя в мессенджере, адрес электронной почты, текст обращения | До достижения цели, но не более 1 года с последнего обращения, либо до отзыва согласия |
| Направление информационных и рекламных сообщений об услугах Оператора — только при наличии отдельного согласия (ст. 18 38-ФЗ «О рекламе») | Посетители Сайта, давшие такое согласие | Имя, номер телефона и/или имя пользователя в мессенджере, адрес электронной почты | До отзыва согласия |
| Рассмотрение откликов кандидатов в команду | Кандидаты | Имя, контакт для связи, сведения о себе и ссылки на работы, указанные кандидатом | Не более 6 месяцев с даты отклика, либо до отзыва согласия |
| Обеспечение работы и безопасности Сайта, защита от спама | Посетители Сайта | Хэш IP-адреса, время запроса, технические данные браузера, cookie-файлы | Не более 30 дней |
Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно, отметкой в форме на Сайте; заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); законные интересы Оператора по обеспечению безопасности Сайта.
5. Порядок и условия обработки
5.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.
5.2. Способ обработки — смешанный (с использованием средств автоматизации и без них), с передачей по сети Интернет.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Трансграничная передача персональных данных не осуществляется. Уведомления сотрудникам Оператора о новых заявках не содержат персональных данных заявителя.
5.5. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, либо с согласия субъекта.
5.6. По достижении целей, истечении сроков или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Cookie-файлы и аналитика
6.1. Сайт использует технические cookie-файлы и аналогичные технологии (локальное хранилище браузера), необходимые для работы Сайта, — например, чтобы запомнить, что посетитель ознакомился с уведомлением о cookie.
6.2. Для оценки посещаемости и улучшения Сайта могут использоваться сервисы веб-аналитики, хранящие данные на территории Российской Федерации (например, Яндекс Метрика). Такие сервисы обрабатывают обезличенные сведения: тип устройства и браузера, источник перехода, просмотренные страницы, время на Сайте. Перечень используемых сервисов указывается в этом разделе при их подключении.
6.3. Продолжая пользоваться Сайтом, посетитель соглашается с использованием cookie-файлов. Отключить или удалить cookie-файлы можно в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
7. Меры по защите персональных данных
Оператор назначает ответственного за организацию обработки персональных данных; применяет шифрование при передаче (HTTPS); ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы, с использованием паролей и разграничения прав; хранит базы данных на защищённых серверах с межсетевым экраном и регулярным обновлением; ведёт резервное копирование; знакомит работников с требованиями законодательства и настоящей Политикой.
8. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели, а также отозвать согласие. Для этого достаточно направить запрос на vostokai@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
9. Заключительные положения
Вопросы по настоящей Политике направляйте на vostokai@yandex.ru. Тексты согласий — на страницах «Согласие на обработку персональных данных» и «Согласие на получение информационных и рекламных сообщений».