Политика в отношении обработки персональных данных

1. Субъекты и состав персональных данных

1.1. Субъекты ПДн — физические лица: посетители Сайта, лица, оставляющие заявки и обращения, представители и контактные лица клиентов и контрагентов, пользователи Сервиса (администраторы и иные уполномоченные сотрудники клиента).

1.2. Оператор может обрабатывать следующие ПДн, сообщаемые субъектом:

• фамилию, имя, отчество;
• наименование организации и должность;
• адрес электронной почты и номер телефона;
• идентификатор в мессенджере (Telegram, WhatsApp и др.);
• содержание обращения и переписки с Оператором;
• технические данные, автоматически передаваемые браузером (см. документ «Политика в отношении файлов cookie»).

1.3. Оператор не запрашивает специальные категории ПДн, биометрические ПДн и сведения о несовершеннолетних. Если субъект направит такие сведения самостоятельно, избыточные ПДн подлежат удалению или обезличиванию с учётом статей 5 и 10 Закона о ПДн.

1.4. В рамках Сервиса персональные данные сотрудников клиента (конечных пользователей) обрабатываются Оператором по поручению клиента, который выступает оператором таких данных. Условия такой обработки определяются лицензионным договором и настоящей Политикой в части, не противоречащей договору.

2. Цели и правовые основания обработки

2.1. Обработка ПДн осуществляется в следующих целях и на следующих правовых основаниях:

• рассмотрение заявок и обращений, консультирование, проведение демонстраций Сервиса — пункт 5 части 1 статьи 6 Закона о ПДн (исполнение договора либо действия по заявлению субъекта) и согласие субъекта при отсутствии договора;
• заключение и исполнение лицензионного договора, ведение переписки и расчётов — пункт 5 части 1 статьи 6 Закона о ПДн;
• предоставление доступа к Сервису и его техническая поддержка — пункт 5 части 1 статьи 6 Закона о ПДн;
• направление информационных и сервисных сообщений — согласие субъекта (пункт 1 части 1 статьи 6 Закона о ПДн); маркетинговые рассылки — только при наличии отдельного согласия;
• исполнение требований законодательства, ведение бухгалтерского и налогового учёта, ответы на запросы уполномоченных органов, защита прав в споре — пункты 2, 3 и 7 части 1 статьи 6 Закона о ПДн;
• обеспечение работы Сайта и веб-аналитики (в том числе cookie) — согласие субъекта (пункт 1 части 1 статьи 6 Закона о ПДн).

2.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора.

3. Действия с персональными данными и сроки обработки

3.1. В отношении ПДн совершаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — в объёме, необходимом для достижения целей обработки.

3.2. Обработка ПДн осуществляется с использованием средств автоматизации и без их использования. ПДн обрабатываются и хранятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о ПДн).

3.3. Сроки хранения ПДн определяются целями обработки, но не дольше, чем это необходимо для их достижения, и не короче сроков, установленных законодательством (в том числе для бухгалтерского и налогового учёта, досудебной и судебной переписки). По достижении целей обработки либо при отзыве согласия ПДн подлежат удалению или обезличиванию, если иное не предусмотрено законом.

3.4. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки ПДн, кроме случаев, о которых субъект будет уведомлён отдельно с соблюдением статьи 16 Закона о ПДн.

4. Поручение обработки и передача третьим лицам

4.1. Оператор вправе поручать обработку ПДн третьим лицам (хостинг-провайдеры, сервисы электронной почты и телефонии, системы веб-аналитики, платёжные сервисы, тикет-системы) на основании договора, предусматривающего обязанность соблюдения конфиденциальности и требований безопасности в соответствии с частью 3 статьи 6 и статьёй 18.1 Закона о ПДн, в пределах целей настоящей Политики.

4.2. Оператор передаёт ПДн уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

4.3. Оператор не продаёт и не раскрывает ПДн третьим лицам в целях, не предусмотренных настоящей Политикой, без согласия субъекта, за исключением случаев, установленных законом.

4.4. Трансграничная передача ПДн осуществляется только при наличии оснований, предусмотренных статьёй 12 Закона о ПДн, в том числе с уведомлением уполномоченного органа и получением согласия субъекта, если оно требуется.

5. Меры по обеспечению безопасности

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона о ПДн.

5.2. Применяемые меры включают, в частности: разграничение прав доступа и ролевую модель, шифрование данных при передаче (TLS) и хранении, регламент реагирования на инциденты, резервное копирование, ведение журналов действий, определение перечня лиц, допущенных к обработке ПДн, и их ознакомление с требованиями законодательства.

5.3. Доступ к ПДн предоставляется только работникам и подрядчикам Оператора, которым он необходим для выполнения должностных (служебных) обязанностей и которые приняли на себя обязательства о конфиденциальности.

5.4. При выявлении фактов неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в сроки, установленные частью 3.1 статьи 21 Закона о ПДн, и принимает меры по устранению последствий инцидента.

6. Использование технологий искусственного интеллекта

6.1. Для обработки обращений и предоставления функций Сервиса Оператор может использовать технологии искусственного интеллекта (в том числе большие языковые модели). Такие технологии применяются как вспомогательный инструмент; итоговые юридически значимые решения принимаются уполномоченными лицами с учётом статьи 16 Закона о ПДн.

6.2. Персональные данные не используются для обучения общедоступных (публичных) моделей и не передаются третьим лицам для обучения их моделей. Модели, применяемые для обработки, размещаются в инфраструктуре на территории Российской Федерации либо предоставляются поставщиками на условиях, исключающих сохранение и последующее использование переданных данных для обучения.

6.3. Для контроля качества, отладки и улучшения Сервиса Оператор вправе использовать обезличенные и (или) агрегированные данные, не позволяющие определить конкретного субъекта. Такие данные не относятся к персональным (статьи 3 и 7 Закона о ПДн).

7. Права субъекта персональных данных

7.1. Субъект имеет право:

• получать сведения об обработке своих ПДн, предусмотренные статьёй 14 Закона о ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку ПДн;
• возражать против обработки ПДн в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

7.2. Запросы и обращения по вопросам обработки ПДн, а также отзыв согласия направляются Оператору по адресу электронной почты hello@hr-mari.ru или почтой по адресу: 650055, Россия, Кемеровская область — Кузбасс, г. Кемерово. Срок рассмотрения обращения — не более десяти рабочих дней с даты его получения, если иной срок не установлен законом.

8. Заключительные положения

8.1. Настоящая Политика является общедоступной и размещается на Сайте. Оператор вправе вносить в Политику изменения; актуальная редакция вступает в силу с момента её публикации на Сайте, если иное не указано в тексте.

8.2. По вопросам, связанным с настоящей Политикой, следует обращаться к Оператору по адресу hello@hr-mari.ru.

8.3. Реквизиты Оператора: Индивидуальный предприниматель Литвиненко Дмитрий Евгеньевич, ОГРНИП 326420500062899, ИНН 420515919215, адрес: 650055, Россия, Кемеровская область — Кузбасс, г. Кемерово.