Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса StaffSonar (далее — Сервис), размещённого в сети Интернет.

1.2. Используя Сервис (в том числе путём регистрации учётной записи), вы подтверждаете, что ознакомились с настоящей политикой.

2. Оператор персональных данных

Оператором персональных данных является:

• Индивидуальный предприниматель Рахимов Анвар Баходирович
• ИНН: 504313452983
• ОГРНИП: 323774600435761
• E-mail для обращений по вопросам персональных данных и Сервиса: anvar.0685@yandex.ru

Адрес регистрации в качестве индивидуального предпринимателя: 111677, Россия, г. Москва, ул. Вертолётчиков, д. 4, корп. 6

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях:

• регистрации и идентификации пользователя в Сервисе;
• заключения, исполнения и прекращения гражданско-правового договора с пользователем (пользовательское соглашение / публичная оферта);
• предоставления функционала Сервиса (размещение заявок и откликов, переписка в рамках откликов, геосервисы при указании адресов);
• направления пользователю сервисных и информационных сообщений, в том числе на адрес электронной почты (подтверждение регистрации, уведомления по сценарию Сервиса);
• обеспечения безопасности Сервиса, предотвращения злоупотреблений;
• исполнения требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка осуществляется на основании пунктов 1, 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для достижения целей, предусмотренных договором, стороной которого является субъект персональных данных, и для исполнения договора; обработка необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта), а также иных оснований, предусмотренных законом, если применимо.

5. Категории и состав персональных данных

Могут обрабатываться, в частности:

• фамилия, имя, отчество — не запрашиваются как обязательные поля при регистрации; могут содержаться в текстах, которые пользователь самостоятельно размещает в Сервисе;
• адрес электронной почты, номер телефона (если указан);
• сведения профиля аутсорсера: наименование организации или ИП, описание деятельности, зоны покрытия, специализации, адреса объектов (при указании пользователем);
• содержание заявок, откликов, сообщений в тредах;
• технические данные: IP-адрес, данные cookie (идентификатор сессии), сведения об устройстве и браузере (User-Agent), журналы событий в объёме, необходимом для работы и защиты Сервиса.

6. Действия с персональными данными

Выполняются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме и составе, соответствующих целям обработки.

7. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без использования таких средств, в соответствии с настоящей политикой и законодательством РФ. Хранение осуществляется на серверах, размещённых на территории Российской Федерации (при использовании выбранного оператором хостинга на территории РФ), если иное прямо не предусмотрено настройками конкретного канала доставки сообщений.

8. Передача третьим лицам

Оператор может передавать персональные данные третьим лицам в случаях, предусмотренных законодательством РФ, а также привлекать обработчиков (например, хостинг-провайдер, оператор связи, поставщик сервисов геолокации и геокодирования при использовании соответствующих функций Сервиса) на основании договоров, предусматривающих обязанность соблюдать принципы и правила обработки персональных данных в соответствии с 152-ФЗ.

Иные пользователи Сервиса получают доступ к персональным данным (контактам и др.) в объёме и на условиях, определённых функционалом Сервиса и пользовательским соглашением (в частности, после принятия отклика).

9. Трансграничная передача

При использовании сервисов доставки электронных сообщений или иных поставщиков, инфраструктура которых расположена за пределами Российской Федерации, трансграничная передача персональных данных может осуществляться в минимально необходимом объёме и при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

10. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока действия учётной записи и/или договорных отношений с пользователем, а также в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законом. После достижения целей обработки или отзыва согласия (при обработке на основании согласия) данные подлежат уничтожению либо обезличиванию, если иное не требуется по закону.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

13. Порядок направления обращений

Обращения, запросы и требования субъектов персональных данных направляются оператору на адрес электронной почты anvar.0685@yandex.ru. Срок рассмотрения обращения — не более тридцати дней с даты получения обращения, если иной срок не установлен законом; при необходимости срок может быть продлён в порядке, предусмотренном законодательством.

14. Файлы cookie

Сервис использует файлы cookie для поддержания сеанса пользователя после входа в учётную запись (технические cookie). Отключение cookie в браузере может ограничить возможность использования отдельных функций Сервиса.

15. Изменение политики

Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией. Рекомендуется периодически знакомиться с актуальной версией.