Политика конфиденциальности

Общие положения

1.1Настоящая Политика определяет порядок обработки персональных данных при использовании сайта «Кадровый резерв» (далее: Сайт). Оператор персональных данных: Индивидуальный предприниматель Тихомиров Александр Михайлович, ОГРНИП 320774600497597, ИНН 773402215196, адрес: 108819, г. Москва, п. Московский, г. Московский, мкр. 3-й, д. 12, кв. 270.

1.2Оператор обрабатывает только те данные, которые необходимы для работы Сайта, ответа на обращения и ведения собственной аналитики. Аналитика включается только после отдельного согласия посетителя.

1.3Политика составлена с учетом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Термины и определения

• 2.1персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• 2.2обработка персональных данных: любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них;
• 2.3оператор: лицо, которое организует обработку персональных данных, определяет ее цели, состав данных и совершаемые действия;
• 2.4Сайт: веб-сайт «Кадровый резерв», включая форму заявки и форму заказа звонка.

Категории субъектов и состав данных

3.1Оператор может обрабатывать данные посетителей Сайта и лиц, которые заполняют форму заявки или форму заказа звонка.

• 3.2данные формы: имя, номер телефона и содержимое поля «Краткое описание задачи», которое может включать адрес объекта и иные сведения, добровольно указанные пользователем;
• 3.3настройка аналитики, которую браузер сохраняет после выбора пользователя;
• 3.4данные аналитики при отдельном согласии: анонимный идентификатор посетителя и сессии, посещенные страницы и разделы, нажатия на элементы, глубина прокрутки и время активности;
• 3.5технические и рекламные параметры: источник перехода без строки запроса и фрагмента, UTM-метки, разрешение экрана, тип устройства, браузер, операционная система, страна и город, если их передает доверенный прокси-сервер.

Цели обработки

• 4.1принять и обработать заявку, рассчитать предварительную стоимость услуг и связаться с заявителем по указанному номеру телефона;
• 4.2обеспечить работу форм и зафиксировать выбранные настройки аналитики;
• 4.3оценивать посещаемость, востребованность разделов и результативность форм;
• 4.4выявлять технические ошибки и защищать Сайт от злоупотреблений.

Правовые основания

5.1Данные из форм обрабатываются на основании отдельного согласия пользователя, которое он дает установкой обязательного флажка перед отправкой формы. Данные аналитики обрабатываются только после выбора «Разрешить аналитику» в баннере настроек.

5.2Оператор также вправе обрабатывать данные без согласия в случаях, прямо предусмотренных законодательством Российской Федерации, и только в пределах соответствующего правового основания.

• 5.3Согласие на обработку персональных данных

Порядок и способы обработки

6.1Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных с применением средств автоматизации.

6.2Введенные в форму имя, телефон и комментарий не передаются в CRM или иные внешние сервисы. При изменении состава получателей или условий передачи Оператор обновит настоящую Политику до начала такой передачи.

6.3Собственная аналитика передает события на сервер Сайта. Сторонние рекламные счетчики не используются.

Идентификаторы, IP-адрес и география

7.1После согласия на аналитику браузер создает случайные идентификаторы посетителя и сессии. Идентификатор посетителя хранится в localStorage, а идентификатор сессии в sessionStorage.

7.2Сырой IP-адрес не сохраняется в базе аналитики. При наличии настроенного серверного секрета он может быть преобразован в необратимый HMAC-хеш до сохранения. Страна и город принимаются только из поддерживаемых заголовков доверенного прокси-сервера; при отсутствии таких данных география не определяется.

Передача и место хранения

8.1Оператор не продает персональные данные, не размещает их в открытом доступе и не передает третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации. Доступ ответственных сотрудников Оператора допускается только в объеме, необходимом для достижения заявленных целей.

8.2Сайт не подключен к внешним CRM, телефонии, рекламным или аналитическим системам. Трансграничная передача данных не осуществляется. При подключении подрядчиков Оператор определит условия обработки и при необходимости обновит настоящую Политику до начала передачи данных.

Сроки обработки и удаление

9.1Данные обрабатываются до достижения заявленной цели, отзыва согласия или прекращения соответствующего правового основания, если закон не требует сохранить их дольше.

9.2Идентификатор посетителя хранится в браузере до очистки данных Сайта пользователем. Идентификатор сессии также прекращает действовать после завершения сессии браузера. Серверные записи аналитики хранятся до достижения целей обработки, отзыва согласия или прекращения иного правового основания, если закон не требует сохранить их дольше.

Права пользователя

• 10.1получить сведения об обработке своих персональных данных;
• 10.2потребовать уточнения, блокирования или удаления данных, если для этого есть основания;
• 10.3отозвать согласие на обработку;
• 10.4обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Безопасность данных

11.1Оператор ограничивает доступ к данным, определяет права пользователей, использует защищенное соединение и применяет иные меры с учетом характера данных и актуальных угроз.

11.2Меры безопасности и доступы должны регулярно проверяться. Ни один способ передачи или хранения данных не исключает риск полностью.

Cookie и аналогичные технологии

12.1Сайт использует localStorage и sessionStorage для сохранения выбора пользователя и работы собственной аналитики. Защищенный административный раздел использует техническую cookie сессии. Сторонние рекламные счетчики не подключены.

• 12.2Политика использования cookie и аналогичных технологий

Обращения и изменение Политики

13.1Обращение по вопросам персональных данных можно направить по адресу atikhomirov1@yandex.ru или по почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие подтвердить личность и связь с запрашиваемыми данными.

13.2Оператор публикует новую редакцию Политики на этой странице. Существенные изменения применяются после обновления текста и даты редакции, а когда это требуется законом, после получения нового согласия.