Политика обработки и защиты персональных данных
ИП Генералов Максим Александрович, ИНН 344708997841
Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Генераловым Максимом Александровичем, ИНН 344708997841 (далее — Оператор).
1.2. Контактные данные Оператора:
электронная почта: generalov.mag@yandex.ru;
сайт: https://ssearch.ru.
1.3. Политика применяется к обработке персональных данных на сайте ssearch.ru, в Telegram-боте и WhatsApp-боте Ssearch, при обращении в поддержку, при взаимодействии работников и работодателей через Ssearch, а также при обеспечении безопасности сервиса и учётных записей.
1.4. Ssearch помогает работникам и работодателям находить друг друга, размещать анкеты и заказы, направлять отклики и обмениваться контактами в порядке, установленном настоящей Политикой.
1.5. Уведомление Оператора об обработке персональных данных внесено в реестр операторов персональных данных Роскомнадзора.
1.6. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими применимыми нормативными правовыми актами.
1.7. Политика опубликована на сайте. Разъяснения по вопросам обработки персональных данных предоставляются по адресу generalov.mag@yandex.ru.
1.8. Ssearch получает отдельное согласие пользователя для обработки, основанной на согласии.
Основные принципы обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Состав данных соответствует заявленным целям обработки.
2.3. Обработка обеспечивает точность, достаточность и актуальность персональных данных.
2.4. Пользователь может уточнить свои персональные данные через функции Ssearch или обращение к Оператору.
2.5. Сроки хранения определяются целями обработки, договорными отношениями и требованиями закона.
2.6. После достижения цели обработки Оператор удаляет, уничтожает или обезличивает данные с учётом установленных законом оснований хранения.
2.7. Свободные текстовые поля предназначены для сведений о профессиональном опыте, заказе и условиях работ. Оператор удаляет из них сведения, содержание которых не соответствует назначению Ssearch или нарушает права других лиц.
Категории пользователей и состав данных
3.1. Работники
Оператор обрабатывает следующие данные работников:
имя и фамилия;
номер телефона;
язык интерфейса и предпочитаемый язык общения;
город;
профессия и направление работ;
описание опыта;
сведения о работе в одиночку или в бригаде и размер бригады;
потребность в жилье;
предпочитаемая форма оплаты;
статус «в поиске» или «не в поиске»;
отклики на заказы;
история открытия и передачи контактов;
оценки и отзывы;
сообщения в поддержку;
идентификатор аккаунта или чата, необходимый для работы выбранного канала;
дата создания и обновления записи;
сведения о согласиях и их отзыве.
3.2. Работодатели
Оператор обрабатывает следующие данные работодателей:
имя и фамилия;
номер телефона;
наименование компании, указанное работодателем;
данные учётной записи;
содержание заказа;
профессия и количество требуемых работников;
место выполнения работ;
дата начала, продолжительность и график работ;
условия проживания;
форма и размер оплаты;
требования к составу бригады;
предпочитаемый язык для общения на объекте;
отклики работников;
история открытия контактов;
результаты взаимодействия с работниками;
сообщения в поддержку;
идентификатор аккаунта или чата, необходимый для работы выбранного канала;
дата создания и обновления записи;
сведения о согласиях и их отзыве.
3.3. Данные в свободных полях
Пользователь размещает в свободных полях сведения о профессиональном опыте, заказе и условиях работ. Оператор вправе удалить сведения, не относящиеся к работе сервиса, включая данные о третьих лицах и специальные категории персональных данных.
Цели обработки
4.1. Регистрация и работа учётной записи
Оператор обрабатывает имя, телефон, сведения о роли, сессии и действиях пользователя для создания учётной записи, предоставления доступа к разделам работника или работодателя, сохранения настроек, защиты аккаунта и восстановления связи с пользователем по его запросу.
4.2. Размещение анкеты работника
Оператор обрабатывает данные анкеты для создания и обновления профиля, размещения публичной карточки, предоставления полной анкеты авторизованным работодателям, подбора заказов и передачи контакта работодателю после проверки условий доступа.
4.3. Размещение заказа работодателя
Оператор обрабатывает сведения о работодателе и заказе для публикации описания работ, подбора работников, получения и отображения откликов, передачи работнику сведений о работодателе и контакта в рамках взаимодействия по заказу.
4.4. Подбор по предпочитаемому языку
Предпочитаемый язык — выбранный работником язык общения. Оператор использует его как критерий поиска и подбора работников, которым будет удобнее общаться с работодателем и получать инструкции на объекте.
4.5. Поддержка и обратная связь
Оператор обрабатывает контактные данные и содержание обращений для ответа на вопросы, исправления данных в анкетах и заказах, рассмотрения жалоб и исполнения запросов об уточнении, удалении или ограничении обработки данных.
4.6. Качество и безопасность
Оператор обрабатывает журналы действий, обращения, оценки и технические данные для предотвращения злоупотреблений, ограничения автоматических и массовых запросов, расследования ошибок и инцидентов, контроля раскрытия телефонов, оценки качества взаимодействия и защиты прав пользователей и Оператора.
Правовые основания
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие пользователя;
заключение и исполнение соглашения с пользователем;
действия по запросу пользователя до заключения соглашения;
исполнение обязанностей, установленных законом;
осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав пользователя.
5.2. Пользователь выражает согласие отдельным действием:
устанавливает флажок в форме сайта;
выбирает подтверждающий ответ в Telegram или WhatsApp;
5.3. Согласие выражается активным действием пользователя.
Публичный каталог и передача контактов
6.1. Публичная карточка
В публичной карточке работника размещаются только следующие сведения:
публичный идентификатор;
профессия и направление работ;
описание опыта без контактных данных;
город;
статус поиска;
предпочитаемый язык;
размер бригады;
сведения о жилье и форме оплаты;
опубликованный рейтинг.
6.2. Получатели данных
Полная анкета предоставляется зарегистрированным работодателям для подбора работников. Сведения о работодателе предоставляются зарегистрированным работникам для отклика и связи по конкретному заказу.
Порядок и способы обработки
7.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и вручную.
7.2. Обработка включает:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
сопоставление;
предоставление;
ограничение доступа;
блокирование;
удаление;
уничтожение;
обезличивание.
7.3. Решения, порождающие юридические последствия для пользователя или существенно затрагивающие его права, принимаются с участием человека.
7.4. Первичный сбор, запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
Получатели и сервисы
8.1. Оператор предоставляет персональные данные следующим получателям в объёме, необходимом для указанной цели:
зарегистрированным работодателям — для поиска и подбора работников;
зарегистрированным работникам — для просмотра заказов, отклика и связи с работодателем;
поставщику российского хостинга — для размещения и защиты сервиса;
поставщикам связи и техническим подрядчикам — для работы выбранных каналов связи и технического обслуживания;
государственным органам — в случаях, установленных законом.
8.2. При выборе Telegram или WhatsApp сообщения и идентификаторы, необходимые для доставки, обрабатываются с использованием выбранного сервиса в соответствии с его условиями и документами о конфиденциальности.
8.3. При обращении по адресу generalov.mag@yandex.ru почтовый сервис Яндекса обрабатывает адрес отправителя, содержание письма и технические данные, необходимые для доставки и хранения переписки.
Трансграничная передача и локализация
9.1. Основная база данных Ssearch размещена на сервере в Российской Федерации.
9.2. Для взаимодействия с пользователями Оператор использует выбранные ими сервисы обмена сообщениями, включая Telegram и WhatsApp.
9.3. При трансграничной передаче персональных данных Оператор соблюдает требования законодательства Российской Федерации, оценивает условия передачи и принимает предусмотренные законом меры до её осуществления.
Сроки хранения
10.1. Оператор применяет следующие сроки хранения:
незавершённая регистрация или заявка — 30 дней;
активная анкета работника — в течение использования сервиса;
неактивная анкета работника — один год после последней активности;
заказы и отклики — три года после завершения взаимодействия;
обращения в поддержку — один год после закрытия;
журналы безопасности и раскрытия телефонов — один год;
сведения о согласиях и их отзыве — в течение обработки и три года после её прекращения;
веб-сессия — 30 дней;
резервные копии базы данных — 14 дней.
10.2. Данные сохраняются дольше указанного срока при наличии установленной законом обязанности, действующего спора или требования, необходимого для защиты прав пользователя или Оператора.
10.3. После истечения срока Оператор удаляет, уничтожает или обезличивает данные. Данные в резервной копии удаляются при плановой перезаписи копии в пределах срока хранения резервных копий.
Защита персональных данных
11.1. Оператор выбирает меры защиты с учётом объёма данных, способов обработки и возможного вреда пользователям.
11.2. В Ssearch применяются:
размещение основной базы данных на сервере в Российской Федерации;
шифрование соединения сайта по протоколу HTTPS;
ограничение доступа к базе данных и административной части;
отдельные пользовательские и административные сессии;
проверка роли и права доступа перед раскрытием телефона;
журналирование раскрытия телефонов и административных действий;
ограничение частоты запросов;
проверка входных данных;
параметризованные запросы к базе данных;
резервное копирование;
обновление программного обеспечения;
блокирование и удаление данных при выявлении неправомерной обработки.
11.3. Доступ предоставляется лицам и сервисам в объёме, необходимом для заявленной цели.
Права пользователя
12.1. Пользователь вправе:
получить сведения об обработке своих данных;
узнать цели, основания, способы и сроки обработки;
узнать категории данных и получателей;
потребовать уточнения неточных или устаревших данных;
потребовать блокирования или удаления данных при наличии законного основания;
отозвать согласие;
обжаловать действия Оператора в Роскомнадзоре или суде.
12.2. Запрос направляется на generalov.mag@yandex.ru.
12.3. В запросе указываются:
имя;
контакт, использованный в Ssearch;
содержание требования;
сведения, позволяющие подтвердить личность и связь с соответствующей записью.
12.4. Оператор предоставляет сведения в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с сообщением пользователю причин продления.
12.5. При подтверждении неточности Оператор уточняет данные в течение 7 рабочих дней после получения подтверждающих сведений.
12.6. При выявлении неправомерной обработки Оператор прекращает её в сроки, установленные законом, и удаляет данные, если обеспечить правомерность обработки невозможно.
Отзыв согласия и удаление анкеты
13.1. Пользователь может отозвать согласие через настройки аккаунта или письмом на generalov.mag@yandex.ru.
13.2. В обращении указываются требование об отзыве согласия и телефон или идентификатор аккаунта, использованный при регистрации.
13.3. После подтверждения личности Оператор:
фиксирует отзыв;
прекращает обработку, основанную на согласии;
скрывает анкету от других пользователей;
удаляет данные в установленный настоящей Политикой и законом срок.
13.4. Отзыв сохраняет законность обработки, выполненной до его получения.
13.5. Обработка отдельных данных продолжается при наличии установленного законом основания, действующего обязательства или необходимости защиты прав в споре.
Файлы cookie и технические данные
14.1. Ssearch использует cookie и локальное хранилище браузера для:
поддержания пользовательской сессии;
сохранения выбранного языка;
защиты форм;
восстановления состояния интерфейса.
14.2. Пользователь управляет cookie и локальным хранилищем в настройках браузера. Ограничение технического хранения завершает или нарушает работу функций, которым требуется пользовательская сессия.
Контакты
По вопросам обработки персональных данных, отзыва согласия, исправления или удаления данных используются следующие контакты:
Оператор: ИП Генералов Максим Александрович;
ИНН: 344708997841;
электронная почта: generalov.mag@yandex.ru;
сайт: https://ssearch.ru.