Документы сайта
Политика обработки персональных данных
Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Плюсниным Николаем Александровичем при использовании сайта plusnin-kran.ru, размещённых на нём форм, административной панели и VK Mini App.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Сведения об операторе
Оператор: ИП Плюснин Николай Александрович.
ИНН: 091701457080.
ОГРНИП: 320237500319578.
Место регистрации: Российская Федерация, Краснодарский край, г. Краснодар.
Электронная почта по вопросам персональных данных: info@plusnin-kran.ru .
2. Основные принципы обработки
Оператор обрабатывает персональные данные на следующих принципах:
- законность, добросовестность и прозрачность обработки;
- обработка только для заранее определённых целей;
- недопустимость сбора данных, избыточных для заявленной цели;
- обеспечение точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
- уничтожение либо обезличивание данных после достижения целей обработки при отсутствии иных законных оснований для хранения;
- принятие организационных и технических мер защиты.
3. Субъекты, цели и состав обрабатываемых данных
| Категория субъектов и цель | Обрабатываемые сведения | Основание |
|---|---|---|
|
Посетители сайта и VK Mini App. Рассмотрение заявки, обратная связь, консультация, уточнение задачи, подготовка предложения, заключение и исполнение договора. |
Имя; номер телефона; адрес электронной почты, если он указан; текст обращения; выбранный источник формы; идентификатор заявки; дата и время отправки; версия, текст и техническое подтверждение данного согласия. | Согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора, когда он заключён. |
|
Соискатели. Рассмотрение кандидатуры, проверка соответствия вакансии и обратная связь. |
Фамилия, имя и отчество; телефон; выбранная вакансия; сведения о стаже и профессиональном опыте; комментарий; файл резюме и добровольно включённые в него сведения; источник формы; идентификатор отклика; дата и время отправки; версия, текст и техническое подтверждение согласия. | Согласие соискателя и действия по его инициативе, предшествующие возможному заключению трудового договора. |
|
Посетители информационных ресурсов. Обеспечение работоспособности, безопасности, предотвращение злоупотреблений и техническая диагностика. |
В краткосрочных технических журналах сервера могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенного ресурса, код ответа, тип браузера или устройства и источник перехода. | Выполнение требований по обеспечению безопасности информационных систем, защита прав и законных интересов Оператора и пользователей. |
|
Техническая статистика сайта и VK Mini App. Оценка востребованности страниц и улучшение структуры ресурса. |
Дата и время события; тип события; путь или название раздела; категория действия; категория устройства; обобщённая категория источника перехода; достигнутый уровень прокрутки. | Такие события сохраняются без постоянного идентификатора посетителя, без полного адреса источника перехода, без координат клика, IP-адреса и User-Agent в журнале прикладной аналитики. |
4. Какие данные не следует передавать
Формы сайта не предназначены для сбора специальных категорий персональных данных и биометрических персональных данных.
Не следует направлять через формы или прикладывать к резюме паспорт, СНИЛС, ИНН физического лица, банковские реквизиты, медицинские документы, сведения о здоровье, судимости, политических взглядах, религиозных убеждениях и интимной жизни.
Фотография в резюме, если она была добавлена соискателем добровольно, не используется Оператором для установления личности посредством биометрической идентификации.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
6. Хранение и сроки обработки
- данные заявок и переписки по обращению — до достижения цели, отзыва согласия или прекращения взаимодействия, но, как правило, не более трёх лет после последнего взаимодействия, если более длительный срок не требуется договором или законом;
- отклики и резюме соискателей, не принятых на работу, — не более шести месяцев после завершения рассмотрения, если соискатель отдельно не согласился на более длительное хранение;
- данные принятого работника после трудоустройства обрабатываются уже в рамках трудовых отношений и локальных документов Оператора;
- подтверждения предоставленного согласия — в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора, но не дольше применимых сроков исковой давности;
- прикладная техническая статистика — не более двенадцати месяцев;
- журналы безопасности сервера — не более девяноста дней, кроме случаев расследования инцидента или исполнения требований законодательства.
После окончания срока данные удаляются, уничтожаются или обезличиваются. Данные в резервных копиях удаляются в соответствии с циклом обновления резервных копий и не используются для текущей деятельности после удаления из рабочей системы.
7. Место обработки и привлекаемые лица
Первичная запись, систематизация, накопление и хранение персональных данных, полученных через формы, осуществляются с использованием информационных систем и баз данных, находящихся на территории Российской Федерации.
Для работы сайта Оператор может привлекать поставщиков хостинга, защищённого файлового хранения, резервного копирования, электронной почты и технической поддержки. Им предоставляется только тот объём данных, который необходим для выполнения соответствующей функции.
Такие лица обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только по поручению Оператора и в предусмотренных договором целях.
Оператор не продаёт персональные данные, не размещает их в открытом доступе и не использует данные заявок или резюме для рекламных рассылок без отдельного согласия.
Предоставление данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. VK Mini App и внешние платформы
При открытии VK Mini App платформа VK может самостоятельно обрабатывать технические данные пользователя в соответствии со своими правилами и документами. Оператор получает через свою форму только те сведения, которые пользователь вводит и отправляет самостоятельно.
Приложение Оператора не запрашивает через VK Mini App паспортные данные, список друзей, личные сообщения и иные сведения профиля, не необходимые для обработки обращения.
9. Файлы cookie
Публичная прикладная аналитика сайта Оператора не создаёт постоянный идентификатор посетителя и не использует рекламные или аналитические cookie.
Технические cookie используются только в закрытых административных разделах после авторизации администратора. Сторонние платформы, внутри которых открывается ресурс, могут использовать собственные cookie в соответствии со своими документами.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения неточных или неполных данных;
- потребовать блокирования или удаления данных при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
- реализовать иные права, предусмотренные законодательством Российской Федерации.
11. Порядок обращения к Оператору
Запрос, требование об уточнении или удалении данных либо отзыв согласия можно направить на: info@plusnin-kran.ru .
В обращении рекомендуется указать:
- фамилию, имя и отчество заявителя;
- контакт, который использовался при отправке заявки или отклика;
- содержание требования;
- сведения, позволяющие Оператору найти соответствующую запись и убедиться, что запрос направлен надлежащим субъектом.
Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. В предусмотренных законом случаях отдельные сведения могут продолжать храниться без согласия субъекта.
12. Меры защиты
Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, применяются:
- разграничение доступа и аутентификация администраторов;
- защищённое соединение HTTPS;
- хранение закрытых документов отдельно от общедоступных файлов;
- ограничение прямого доступа к внутренним журналам и заявкам;
- резервное копирование и контроль целостности;
- минимизация состава технической аналитики и сроков хранения;
- контроль уязвимостей, обновление программного обеспечения и реагирование на инциденты.
13. Данные несовершеннолетних
Формы предназначены для совершеннолетних пользователей, представителей организаций и соискателей. Не следует передавать через формы персональные данные несовершеннолетних без наличия надлежащих полномочий и законного основания.
14. Изменение Политики
Оператор вправе актуализировать Политику при изменении законодательства, состава информационных систем или процессов обработки. Новая редакция действует с момента её публикации, если в ней не указано иное.
Актуальная редакция постоянно размещается по адресу https://plusnin-kran.ru/privacy.html.