Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите, которые принимает Оператор.

Политика действует в отношении сайта zvkod.ru (сервис вакансий «Знание в Код»), всех его страниц, форм заявки и отклика, подписки на уведомления и иных обращений через сайт. Ознакомление с Политикой не заменяет согласия на обработку персональных данных: оно даётся отдельно (раздел 12).

1. Оператор персональных данных

Индивидуальный предприниматель Куликовская Анастасия Дмитриевна

ИНН: 010407748452 · ОГРНИП: 326010000015799

Адрес регистрации и для корреспонденции: 385000, Республика Адыгея, г. Майкоп, ул. Олега Цокова, д. 4, кв. 31

Телефон: 8 (918) 929-30-69 · Электронная почта: info@znanievkod.ru

Лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), — Куликовская Анастасия Дмитриевна.

Сайт zvkod.ru — сервис кадрового агентства «Знание в Код» (znanievkod.ru). Заявки и отклики, оставленные на сайте, поступают Оператору, а не работодателям: Оператор сам связывается с соискателем и подбирает вакансию.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «предоставление», «распространение», «трансграничная передача», «блокирование», «обезличивание», «уничтожение» используются в значениях статьи 3 Закона № 152-ФЗ.

3. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ);
• согласие на распространение персональных данных, оформленное отдельно (статья 10.1 Закона № 152-ФЗ), — для показа анкеты работодателям;
• принятие мер по обращению субъекта до заключения договора (пункт 5 части 1 статьи 6);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6).

Обработка ведётся также в соответствии с Трудовым кодексом Российской Федерации, Законом РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4. Категории субъектов и обрабатываемые данные

Субъекты — посетители сайта, которые оставляют заявку «ищу работу», откликаются на вакансию, оставляют заявку от имени компании («нужен подбор», «разместить вакансии»), подписываются на уведомления или пишут в чат поддержки.

Соискатели:

• номер телефона;
• имя — если соискатель его указал;
• выбранные виды деятельности (профессии), вакансия и работодатель, на которые оставлен отклик, город;
• фотография — только если соискатель добавил её сам и дал отдельное согласие на показ анкеты работодателям (раздел 6);
• сведения о данных согласиях: дата и время, IP-адрес, сведения о браузере (User-Agent), редакция текста согласия — для подтверждения факта согласия (часть 3 статьи 9 Закона № 152-ФЗ);
• источник перехода на сайт (рекламная метка, адрес страницы-источника);
• имя, номер телефона, текст сообщений в чате поддержки и прикреплённые к ним фотографии и файлы — если соискатель написал в чат (переписка привязана к его браузеру, а не к учётной записи; файлы хранятся в закрытом хранилище и открываются только участникам переписки и сотрудникам Оператора).

Представители работодателей: название компании, имя, номер телефона, сведения о согласии.

Сайт не запрашивает и не обрабатывает паспортные данные, ИНН (кроме ИНН компании при её регистрации в кабинете — раздел 4.1), СНИЛС, сведения о здоровье, судимости, национальной и расовой принадлежности, политических взглядах, религиозных убеждениях, а также биометрические персональные данные. Фотография соискателя не используется для установления личности: она только уменьшается и сжимается, распознавание лиц не применяется.

Сайт не предназначен для сбора данных несовершеннолетних младше 14 лет; такие данные удаляются по обращению законного представителя.

4.1. Сотрудники компаний — пользователи кабинета

Кабинет компании (zvkod.ru/kabinet) открывается сотруднику компании-работодателя, который зарегистрировал компанию на Сайте (zvkod.ru/kabinet/registraciya), или по приглашению менеджера Оператора. При регистрации и при принятии приглашения сотрудник даёт отдельное согласие — документ «Согласие сотрудника компании на обработку персональных данных» (zvkod.ru/soglasie-kabinet); отметка не проставлена заранее, без неё компания не регистрируется и доступ не открывается.

Обрабатываемые данные сотрудника компании:

• имя;
• рабочая почта — она же логин для входа и адрес для уведомлений; дата её подтверждения;
• телефон — если указан при регистрации компании; для входа не используется;
• компания, сотрудником которой он является: название, ИНН и город, указанные при регистрации;
• пароль — только в виде необратимого хэша;
• дата и время регистрации, входа в кабинет и принятия приглашения;
• IP-адрес и сведения о браузере (User-Agent) при входе и при согласии, редакция текста согласия;
• кто и когда пригласил сотрудника в кабинет (если доступ открыт приглашением) и когда доступ был закрыт;
• действия в кабинете: созданные, отправленные на проверку, снятые с публикации и продлённые вакансии;
• сообщения в чате поддержки и прикреплённые к ним фотографии и файлы, отправленные из кабинета: их видят сотрудники Оператора и другие сотрудники той же компании в кабинете.

Цели — регистрация компании и размещение вакансий (создание профиля компании, его проверка менеджером Оператора, связь с сотрудником по телефону или почте), доступ к кабинету компании и уведомления о вакансиях компании (решения модерации, скорый перенос вакансии в архив), учёт действий в кабинете и защита Сайта от злоупотреблений. Правовое основание — согласие сотрудника (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); [ВПИСАТЬ: иные основания, если юрист сочтёт нужным, — например, договор Оператора с компанией].

Данные сотрудника компании передаются только хостинг-провайдеру и оператору электронной почты (раздел 8); работодателям и третьим лицам они не передаются. Данные соискателей сотрудник компании в кабинете не получает: отклики поступают Оператору, в кабинете видны только статусы вакансий и числа просмотров и откликов.

Срок хранения данных сотрудника после закрытия доступа или отзыва согласия — [ВПИСАТЬ: срок хранения]. Чтобы осуществить права (раздел 12), сотрудник указывает рабочую почту, с которой входит в кабинет, и название компании.

5. Цели обработки

• подбор вакансии и содействие в трудоустройстве: связь с соискателем по телефону, уточнение пожеланий, приглашение на собеседование;
• приём и обработка заявок работодателей на подбор персонала и размещение вакансий;
• показ анкеты соискателя (имя, фотография, выбранные профессии) работодателю, к которому соискатель приглашается, — только при отдельном согласии на показ анкеты работодателям (раздел 6);
• направление push-уведомлений в браузере — о новых вакансиях, об изменении статуса заявки, о скором закрытии вакансий из избранного, об ответе в чате поддержки, а сотрудникам компаний — о решениях по вакансиям, новых откликах (только число) и ответах в чате; только если посетитель сам включил уведомления на сайте;
• ответы на вопросы соискателей и компаний в чате поддержки сайта: переписка и прикреплённые к ней фотографии и файлы хранятся на серверах в Российской Федерации, сторонние чаты и мессенджеры не используются;
• обеспечение работоспособности, безопасности и защиты сайта от спама и злоупотреблений;
• сбор обезличенной статистики посещаемости: на стороне сайта — без cookie и без хранения IP-адреса; через Яндекс Метрику — только при согласии на аналитические cookie (раздел 7).

Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

6. Показ анкеты работодателю

Работодатели не получают с сайта ни телефона, ни иных данных соискателя. Анкету конкретному работодателю передаёт менеджер Оператора вручную — когда соискатель согласился на собеседование и дал отдельное согласие на показ анкеты работодателям (документ «Согласие на распространение персональных данных», zvkod.ru/soglasie-rasprostranenie). Если такого согласия на сайте нет, менеджер получает его от соискателя по телефону и отмечает это в карточке заявки.

Анкета соискателя в открытом доступе на сайте не публикуется.

7. Файлы cookie, аналитика и сторонние сервисы

Без согласия сайт сохраняет в браузере только технические записи, без которых он не работает: ответ посетителя на запрос о cookie, сессию и защиту форм от подделки, черновик заявки при плохой связи. Подробно — в документе «Политика использования файлов cookie» (zvkod.ru/cookies).

Только после согласия на аналитические cookie подключается счётчик Яндекс Метрики (ООО «ЯНДЕКС», Россия). На страницах с формами заявки запись действий посетителя («Вебвизор») отключена.

Карта Яндекс Карт и её превью загружаются только после согласия на cookie или по нажатию посетителя. Видео работодателей (VK Видео, Rutube) загружаются только по нажатию на постер. До нажатия браузер посетителя к серверам этих сервисов не обращается.

8. Передача данных третьим лицам. Трансграничная передача

Оператор передаёт персональные данные только:

• лицам, обрабатывающим их по поручению Оператора на условиях конфиденциальности: хостинг-провайдеру (серверы на территории Российской Федерации), оператору электронной почты, сервису учёта заявок Аспро.Cloud (CRM-система, в которую поступают заявки с сайта);
• работодателю, к которому соискатель приглашается, — в объёме и при условиях раздела 6;
• в случаях, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Push-уведомления доставляются через службу уведомлений браузера посетителя, которую выбирает разработчик браузера; в текст уведомления персональные данные не включаются — только название вакансии или короткое событие («статус заявки обновлён», «ответ в чате поддержки») и ссылка.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

9. Порядок и сроки обработки. Локализация

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более 5 лет с даты последнего обращения, если иной срок не установлен законом, и во всех случаях — до отзыва согласия. По требованию субъекта телефон, имя и фотография удаляются из заявки; запись о факте согласия хранится в обезличенном виде для подтверждения законности обработки.

10. Меры по защите

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ. В частности: соединение с сайтом защищено протоколом HTTPS; телефон и имя соискателя хранятся в базе данных в зашифрованном виде; IP-адреса посетителей для статистики и защиты от спама хранятся только в виде необратимого хеша; доступ к заявкам есть только у сотрудников Оператора, каждый просмотр карточки заявки и фотографии соискателя записывается в журнал; фотографии соискателей хранятся отдельно от публичных файлов сайта и доступны только сотрудникам.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

11. Права субъекта персональных данных

В соответствии со статьями 14–17 Закона № 152-ФЗ субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку и согласие на показ анкеты работодателям;
• отказаться от push-уведомлений в настройках браузера или на сайте;
• обжаловать действия или бездействие Оператора в Роскомнадзор (109992, г. Москва, Китайгородский проезд, д. 7, стр. 2) или в суде.

12. Как осуществить права и отозвать согласие

Запрос направляется на info@znanievkod.ru или почтой по адресу Оператора. Запрос должен содержать сведения, подтверждающие обращение к Оператору (номер телефона, указанный в заявке, или номер заявки), подпись субъекта или его представителя и существо требования (часть 3 статьи 14 Закона № 152-ФЗ). Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (часть 1 статьи 20 Закона № 152-ФЗ).

Согласие на обработку персональных данных оформлено отдельным документом — zvkod.ru/soglasie (часть 4 статьи 9 Закона № 152-ФЗ). Оно даётся отметкой в поле согласия: отметка не проставлена заранее, без неё заявка не отправляется. Согласие на показ анкеты работодателям — отдельный документ zvkod.ru/soglasie-rasprostranenie и отдельная отметка. Согласие на аналитические cookie даётся и отзывается в уведомлении о cookie («Настройки cookie» внизу любой страницы); отказ от cookie не влияет на приём заявки.

13. Изменение Политики

Оператор вправе изменять Политику при изменении порядка работы сайта, состава сервисов или требований законодательства. Действующая редакция с номером и датой всегда размещена по адресу zvkod.ru/privacy; предыдущие редакции хранятся у Оператора.