← На главную

Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Дмитроченковым Дмитрием Игоревичем (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://analitik-resume.ru/ (далее — «Сайт») и пользователей сервиса «Аналитик Резюме» (далее — «Сервис»).

Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://analitik-resume.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель Сайта и/или лицо, использующее Сервис.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с ними неограниченного круга лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

Основные права и обязанности Оператора

3.1. Оператор имеет право:

  • получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
  • в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить их обработку при наличии оснований, предусмотренных Законом о персональных данных;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей Оператора, если иное не предусмотрено Законом о персональных данных.

3.2. Оператор обязан:

  • предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
  • организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства;
  • уведомлять уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
  • прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.

Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
  • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством;
  • выдвигать условие предварительного согласия при обработке персональных данных в целях рекламного или маркетингового информирования;
  • отзывать согласие на обработку персональных данных;
  • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

  • предоставлять Оператору достоверные данные о себе, когда это необходимо для использования Сервиса;
  • своевременно информировать Оператора об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают заявленным целям обработки; не допускается избыточность персональных данных.

5.5. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

Цели обработки персональных данных

6.1. Цель обработки — предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте, включая загрузку и анализ резюме, анализ вакансий, формирование рекомендаций и генерацию сопроводительных писем.

Персональные данные:

  • фамилия, имя, отчество (при наличии);
  • электронный адрес;
  • номера телефонов (при наличии);
  • технические данные (IP-адрес, данные о браузере, дата и время действий, идентификаторы сессий);
  • данные из резюме (текст резюме, сведения об образовании, опыте работы, навыках, ссылках на профили и иные сведения, добровольно предоставленные Пользователем);
  • данные о вакансиях и иных материалах, передаваемых Пользователем для анализа.

Правовые основания:

  • согласие субъекта персональных данных на обработку его персональных данных;
  • договоры, заключаемые между Оператором и субъектом персональных данных.

Виды обработки:

  • сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных;
  • автоматизированная обработка персональных данных;
  • передача персональных данных третьим лицам в объеме, необходимом для оказания услуг.

6.2. Цель обработки — заключение, исполнение и прекращение гражданско-правовых договоров, прием оплаты, предоставление доступа к оплаченным функциям, формирование чеков и исполнение обязанностей Оператора, предусмотренных налоговым и иным обязательным законодательством Российской Федерации.

Персональные данные:

  • электронный адрес;
  • номера телефонов (при наличии);
  • сведения о выбранном тарифе и статусе подписки;
  • идентификаторы платежей и технические данные о транзакции;
  • сведения, необходимые для формирования и направления кассовых чеков.

Правовые основания:

  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • требования законодательства Российской Федерации (в том числе налогового).

Виды обработки:

  • сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление и уничтожение персональных данных;
  • передача данных платежным и фискальным сервисам в объеме, необходимом для исполнения обязательств Оператора и требований законодательства.

6.3. Цель обработки — информирование Пользователя посредством отправки электронных писем, включая одноразовые коды доступа (OTP), уведомления о статусе анализа, оплате, подписке и иных сервисных сообщениях.

Персональные данные:

  • электронный адрес;
  • технические данные (IP-адрес, дата и время запроса, user-agent);
  • сведения о действиях Пользователя, необходимых для направления сервисных уведомлений.

Правовые основания:

  • согласие субъекта персональных данных на обработку его персональных данных;
  • договоры, заключаемые между Оператором и субъектом персональных данных.

Виды обработки:

  • сбор, запись, систематизация, накопление, хранение, использование, удаление и уничтожение персональных данных;
  • отправка информационных и сервисных писем на адрес электронной почты.

Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. Обработка персональных данных может быть необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных на Оператора функций и обязанностей.

7.3. Обработка персональных данных может быть необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе.

7.4. Обработка персональных данных может осуществляться для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается реализацией правовых, организационных и технических мер в соответствии с требованиями законодательства Российской Федерации.

8.2. Персональные данные Пользователя могут быть переданы третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также в случаях, когда такая передача необходима для исполнения договора, оказания услуг Пользователю, приема оплаты, направления чеков, отправки сервисных уведомлений, работы аналитических и технологических интеграций, при условии соблюдения требований законодательства о персональных данных.

8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты dimkaxzm@ya.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты dimkaxzm@ya.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Информация, которая собирается сторонними сервисами, в том числе платежными системами, сервисами отправки электронных писем, аналитическими системами и иными поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных обязан самостоятельно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, если иное не предусмотрено законодательством Российской Федерации.

8.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность, за исключением случаев, когда субъект персональных данных дал согласие на распространение данных либо когда данные подлежат раскрытию по закону.

8.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

Трансграничная передача персональных данных

9.1. Оператор до начала осуществления трансграничной передачи персональных данных в необходимых случаях выполняет требования законодательства Российской Федерации, включая, при необходимости, уведомление уполномоченного органа по защите прав субъектов персональных данных.

9.2. Трансграничная передача персональных данных может осуществляться при использовании Оператором иностранных технологических сервисов, включая сервисы искусственного интеллекта, электронной почты, аналитики или иных облачных решений, при условии соблюдения требований законодательства Российской Федерации и только в объеме, необходимом для достижения целей обработки персональных данных.

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Заключительные положения

11.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты dimkaxzm@ya.ru.

11.2. В настоящую Политику могут вноситься изменения. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://analitik-resume.ru/privacy.