Политика о персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта «Трудоголик» (https://trudogolic.ru и поддомены)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных физических лиц, использующих сайт https://trudogolic.ru и его поддомены (далее – Сайт), а также меры по обеспечению безопасности таких данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных, обрабатываемых при использовании Сайта, является администратор сайта https://trudogolic.ru.
Электронная почта для обращений субъектов персональных данных: pravda-rabotnika@mail.ru.
1.4. Настоящая Политика является общедоступным документом, размещается в свободном доступе на Сайте и действует в отношении всех персональных данных, которые Оператор получает от Пользователей в связи с использованием Сайта.
1.5. Используя Сайт и заполняя формы для размещения отзывов либо иные формы, Пользователь подтверждает, что ознакомился с настоящей Политикой и предоставляет Оператору отдельное, конкретное, информированное и однозначное согласие на обработку своих персональных данных в указанных в Политике целях.
1.6. Оператор не осуществляет автоматическую идентификацию Пользователей по номеру телефона или иным реквизитам, за исключением сведений, которые Пользователь самостоятельно укажет при заполнении формы либо в тексте отзыва.
2. Термины
2.1. В настоящей Политике используются следующие термины:
– «Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
– «Обработка персональных данных» – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
– «Пользователь» – любое физическое лицо, посещающее Сайт и/или размещающее отзыв, комментарий либо направляющее персональные данные через формы Сайта.
– «Файлы cookie» – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
– «Яндекс.Метрика» – сервис веб-аналитики, предоставляемый ООО «Яндекс», используемый Оператором для получения статистической информации о посещении Сайта.
3. Категории субъектов и состав обрабатываемых данных
3.1. Субъектами персональных данных являются:
– Пользователи, размещающие отзывы и оценки о работодателях/организациях на Сайте;
– Пользователи, направляющие обращения через формы обратной связи (при наличии);
– посетители Сайта, о действиях которых собирается статистическая информация с использованием файлов cookie и сервисов веб-аналитики.
3.2. В рамках работы формы «Оставить отзыв» (см. скрин) могут обрабатываться следующие персональные данные:
– имя (поле «Ваше имя»);
– адрес электронной почты (поле «Ваш email»);
– город (выбор из списка);
– сведения о трудоустройстве и занимаемой должности (поле «Кем работали», флажок «Пытался трудоустроиться» – при указании);
– текст отзыва, включая любые сведения, которые Пользователь укажет по собственной инициативе;
– выставляемые Пользователем рейтинги (оценки) по различным параметрам (зарплата, условия, атмосфера, карьерный рост и др.);
– код защиты (CAPTCHA);
– иная информация, содержащаяся в поле «Код» и иных формах ввода.
3.3. Техническая и статистическая информация, собираемая при посещении Сайта:
– IP-адрес устройства, дата и время доступа;
– данные о браузере, операционной системе, типе устройства;
– данные о посещённых страницах, действиях на Сайте, источнике перехода;
– идентификаторы файлов cookie и иные аналогичные идентификаторы.
3.4. Оператор не запрашивает специально и не собирает заведомо чувствительные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т.п.). Любое указание таких сведений в тексте отзыва осуществляется Пользователем добровольно и по собственной инициативе.
4. Цели, правовые основания, способы обработки и сроки хранения
В соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ Оператор определяет для каждой цели обработки категорию субъектов, перечень данных, способы обработки и срок хранения.
4.1. Публикация отзывов и обеспечение обратной связи
Цель обработки:
– приём и модерация отзывов о работодателях/организациях;
– публикация отзывов и оценок на Сайте;
– обеспечение возможности связаться с автором для уточнения содержания отзыва, проверки достоверности информации, разрешения спорных ситуаций и ответов на обращения.
Категории субъектов:
– Пользователи, размещающие отзывы и оценки на Сайте.
Перечень обрабатываемых данных:
– данные, указанные в п. 3.2 настоящей Политики.
Правовое основание:
– согласие субъекта персональных данных, выраженное путём проставления отметки в чекбоксе «Я согласен с Правилами сайта и Политикой обработки ПД» и отправки формы отзыва;
– осуществление прав и законных интересов Оператора по предоставлению Пользователям площадки для обмена мнениями, при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
Способы обработки:
– сбор данных при заполнении формы отзыва;
– запись и хранение в информационных системах Оператора;
– модерация, проверка содержания отзыва и принятие решения о публикации;
– публикация отзывов в обезличенном или частично обезличенном виде (например, с сокращением имени или иных данных автора);
– использование контактного e-mail исключительно для связи по вопросам, связанным с размещенным отзывом и работой Сайта;
– сохранение, блокирование и уничтожение данных в соответствии с настоящей Политикой.
Срок хранения:
– персональные данные хранятся не более 3 (трёх) лет с даты размещения соответствующего отзыва либо с даты последнего взаимодействия с Пользователем по данному отзыву (в зависимости от того, что наступит позже), если иные сроки не предусмотрены законодательством;
– по достижении цели обработки, истечении указанного срока либо при отзыве согласия данные подлежат удалению либо обезличиванию в срок не более 30 (тридцати) дней.
4.2. Ответы на обращения и запросы Пользователей
Цель обработки:
– рассмотрение поступающих от Пользователей обращений, жалоб, запросов;
– направление ответов, разъяснений, уведомлений, связанных с функционированием Сайта и размещёнными на нём материалами.
Категории субъектов:
– Пользователи, направляющие обращения через формы Сайта либо на контактные адреса Оператора.
Перечень обрабатываемых данных:
– имя;
– адрес электронной почты;
– текст обращения;
– иные сведения, которые Пользователь добровольно сообщит в обращении.
Правовое основание:
– согласие субъекта персональных данных;
– исполнение обязанностей Оператора по рассмотрению обращений граждан в случаях, предусмотренных законодательством.
Способы обработки:
– регистрация и хранение обращений;
– использование персональных данных для подготовки ответа;
– направление ответа по указанному Пользователем e-mail.
Срок хранения:
– до 3 (трёх) лет с момента завершения переписки по конкретному обращению, если более длительный срок не установлен законом;
– по истечении срока данные подлежат уничтожению либо обезличиванию в течение 30 (тридцати) дней.
4.3. Обеспечение функционирования Сайта и анализ статистики (cookie, Яндекс.Метрика)
Цель обработки:
– обеспечение технической работоспособности Сайта;
– анализ посещаемости и улучшение структуры, контента и интерфейсов;
– защита Сайта от злоупотреблений и несанкционированного доступа.
Категории субъектов:
– все посетители Сайта.
Перечень обрабатываемых данных:
– данные, указанные в п. 3.3 настоящей Политики.
Правовое основание:
– согласие Пользователя на использование файлов cookie и сервисов веб-аналитики;
– законный интерес Оператора по поддержанию стабильной работы Сайта и улучшению качества предоставляемого сервиса при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
Способы обработки:
– использование файлов cookie и технологий локального хранения;
– передача отдельных данных на сервера ООО «Яндекс» для последующей обработки в сервисе Яндекс.Метрика;
– формирование статистических отчётов в обезличенном виде.
Срок хранения:
– в течение срока действия соответствующих файлов cookie (как правило, до 2 лет) либо до момента удаления Пользователем файлов cookie из браузера;
– обезличенная статистическая информация может храниться дольше установленного срока при условии невозможности идентификации Пользователя.
5. Файлы cookie и сервис Яндекс.Метрика
5.1. При посещении Сайта на устройстве Пользователя могут сохраняться файлы cookie, необходимые для корректной работы форм и отдельных функций Сайта, а также файлов cookie статистического и аналитического характера.
5.2. Оператор может использовать, в том числе, следующие категории файлов cookie:
– строго необходимые – обеспечивают работу основных функций Сайта и форм в рамках одной сессии;
– функциональные – сохраняют отдельные настройки Пользователя (например, согласие с использованием cookie);
– статистические (аналитические) – используются для анализа посещаемости и поведения Пользователей на Сайте (в т.ч. файлы, устанавливаемые сервисом Яндекс.Метрика).
5.3. Обработка данных с использованием Яндекс.Метрики осуществляется в соответствии с документами ООО «Яндекс», размещёнными на официальных ресурсах указанной компании.
5.4. Пользователь вправе в любой момент изменить настройки браузера и удалить файлы cookie, а также ограничить их использование. В этом случае часть функциональности Сайта может быть недоступна или работать некорректно.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
– выполнение требований законодательства Российской Федерации, включая предоставление сведений по запросам уполномоченных государственных органов;
– предоставление доступа к ограниченному кругу сотрудников и подрядчиков Оператора (например, хостинг-провайдер, лица, осуществляющие техническую поддержку), которым такие данные необходимы для выполнения своих обязанностей и с которыми заключены договоры о конфиденциальности и защите персональных данных;
– передача обезличенных данных, не позволяющих идентифицировать Пользователя.
6.2. Оператор не осуществляет передачу персональных данных Пользователей для целей прямой рекламной рассылки третьим лицам.
7. Права и обязанности субъектов персональных данных
7.1. Пользователь имеет право:
– получать информацию об Операторе, составе и целях обработки его персональных данных;
– требовать уточнения (обновления, изменения) своих персональных данных;
– требовать прекращения обработки и уничтожения персональных данных в случаях, предусмотренных законодательством;
– отозвать ранее данное согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Пользователь обязан предоставлять достоверные персональные данные и при необходимости обновлять их.
7.3. Для реализации своих прав Пользователь может направить Оператору обращение по почтовому адресу, указанному в п. 1.3 настоящей Политики, либо на электронный адрес pravda-rabotnika@mail.ru.
7.4. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения личности и уточнения содержания запроса. Срок рассмотрения обращений и выполнения требований субъекта персональных данных составляет не более 30 (тридцати) календарных дней с момента получения обращения, если иные сроки не установлены законом.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
8.2. Доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам, которым он необходим для выполнения служебных обязанностей и указанных в настоящей Политике целей.
8.3. При обработке персональных данных Оператор руководствуется локальными актами по вопросам защиты персональных данных и информационной безопасности.
9. Порядок прекращения обработки и уничтожения персональных данных
9.1. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, указанных в разделе 4, либо при отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством.
9.2. Персональные данные подлежат уничтожению либо обезличиванию в срок не более 30 (тридцати) календарных дней с момента наступления указанных обстоятельств, если более короткий срок не установлен законом или запросом уполномоченного органа.
10. Заключительные положения
10.1. Настоящая Политика размещена в свободном доступе на Сайте и действует бессрочно до момента её замены новой редакцией.
10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Все изменения публикуются в актуальной версии Политики на Сайте по адресу: https://trudogolic.ru/soglashenie (или иным публично доступным местам на Сайте).
10.3. При продолжении использования Сайта после внесения изменений Пользователь подтверждает своё согласие с обновлённой редакцией Политики.
10.4. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством электронной почты: pravda-rabotnika@mail.ru.