ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Журавский Марк Олегович, ИНН 860234590002
1. Общие положения
Оператор - ИП Журавский Марк Олегович. Политика определяет порядок обработки персональных данных участников программы «ДоОффера», посетителей сайта {{адрес}} и лиц, обратившихся к Оператору. Уведомление об обработке персональных данных подано в Роскомнадзор {{дата, номер}}. ⚖ юристу: подать до первого сбора данных.
2. Какие данные обрабатываются и зачем
| Данные | Цель | Основание |
|---|---|---|
| Имя, электронная почта, телефон, аккаунт в мессенджере | заключение и исполнение договора, доступ к Платформе, уведомления | договор, согласие |
| Сведения об опыте работы, направление, резюме и его версии | оказание консультационных услуг, персональный маршрут | согласие |
| Результаты самоконтроля, чек-листы готовности, записи тренировочных интервью | оказание услуг, обратная связь | согласие |
| Отчёты о собеседованиях | публикация в обезличенном виде в сообществе | согласие, отдельно на публикацию |
| Данные об оплатах (без данных карты) | исполнение договора, чек, возврат | договор, закон |
| Технические данные: адрес устройства, идентификаторы сессий, до двух устройств | безопасность доступа, ограничение устройств | договор |
| Источник обращения («откуда узнали») | статистика привлечения | согласие |
Данные банковских карт Оператором не обрабатываются: платежи проводит ЮKassa.
3. Согласие
Согласие даётся отдельной непредзаполненной отметкой до оплаты. Момент и редакция согласия фиксируются Оператором. Согласие на публикацию Отчётов - отдельное. Отзыв согласия - заявлением на {{почта}}; данные, необходимые для исполнения договора и требований закона (чеки, бухгалтерия), сохраняются в течение установленных законом сроков.
4. Где хранятся данные и кому передаются
Данные хранятся на серверах, расположенных в Российской Федерации: хостинг Amvera, объектное хранилище Yandex Object Storage, видеохостинг Kinescope, почтовый сервис Yandex Cloud Postbox. Обработчики: ЮKassa (платежи), {{мессенджер}} (сообщество). Трансграничная передача не осуществляется. ⚖ юристу: проверить статус каждого сервиса как обработчика и наличие поручений.
5. Сроки хранения и удаление
Данные участника хранятся в течение действия договора и {{3 года}} после для целей претензионной работы, далее удаляются или обезличиваются. Записи тренировочных интервью - {{срок}} после проведения. По запросу участника данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, хранение которых обязательно по закону.
6. Права субъекта
Получить сведения об обработке, требовать уточнения, блокирования, удаления, отозвать согласие - заявлением на {{почта}}. Срок ответа - 10 рабочих дней. ⚖ юристу: актуальные сроки по 152-ФЗ.
7. Защита данных
Доступ к данным имеют два администратора Оператора. Пароли не хранятся в открытом виде, доступ к серверам - по ключам, резюме и файлы участников - в хранилище с ограниченным доступом. Секреты доступа не хранятся в исходном коде.
8. Файлы отслеживания
Сайт использует технические файлы для входа и работы сеанса. Внешние счётчики: {{нет / перечень}}.