Политика в отношении обработки персональных данных

1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Суриковой Еленой Вячеславовной (далее – Оператор).

1.2 Реквизиты Оператора:

• ИНН: 772906149840
• ОГРНИП: 317774600083017
• Адрес: 109451, г. Москва, б-р Перервинский, 7-1-131
• Адрес электронной почты для обращений по вопросам обработки персональных данных: legal@aidayapp.com

1.3 Сведения об обработке персональных данных внесены в реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.4 Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации.

1.5 Область действия. Настоящая Политика распространяется на обработку персональных данных посетителей сайта aidayapp.com, пользователей сервиса Aiday, представителей контрагентов и клиентов Оператора, а также иных лиц, взаимодействующих с Оператором. Обработка персональных данных работников Оператора регулируется отдельным локальным актом Оператора.

Действующая редакция Политики размещена в свободном доступе в сети Интернет по адресу https://aidayapp.com/privacy.

2.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3 Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4 Сервис – программное обеспечение Aiday, предназначенное для проведения оценки персонала, доступ к которому предоставляется компаниям-клиентам на основании договора.

2.5 Пользователь сервиса – физическое лицо, использующее Сервис в рамках договора, заключённого между Оператором и компанией-клиентом.

3.1 В отношении персональных данных посетителей сайта, представителей контрагентов и клиентов, а также лиц, обратившихся к Оператору, Оператор выступает оператором персональных данных и самостоятельно определяет цели и состав обработки.

3.2 В отношении персональных данных пользователей Сервиса Оператор выступает лицом, осуществляющим обработку персональных данных по поручению оператора в соответствии с частью 3 статьи 6 Закона о персональных данных. Операторами в отношении указанных данных являются компании-клиенты, заключившие договор с Оператором. Цели обработки, состав обрабатываемых персональных данных, сроки обработки и порядок их уничтожения определяются такими компаниями-клиентами и закрепляются в договоре.

3.3 Субъекты персональных данных, являющиеся пользователями Сервиса, реализуют свои права в отношении обработки их персональных данных путём обращения к своему работодателю (компании-клиенту), выступающему оператором. Оператор оказывает компаниям-клиентам содействие в реализации прав таких субъектов в объёме, определённом договором.

3.4 Оператор не принимает решений, порождающих юридические последствия в отношении пользователей Сервиса, исключительно на основании автоматизированной обработки их персональных данных. Аналитические материалы, формируемые Сервисом, носят информационный характер и не являются основанием для принятия кадровых решений.

4.1 Оператор обрабатывает персональные данные на следующих основаниях:

4.1.1 Посетители сайта, направившие заявку или иное обращение

• Состав данных: имя, адрес электронной почты, номер телефона, наименование и сфера деятельности организации, содержание обращения.
• Цели обработки: рассмотрение обращения, предоставление информации о Сервисе, проведение демонстрации Сервиса, ведение переговоров о заключении договора, идентификация повторных обращений и ведение истории взаимодействия.
• Правовые основания: пункт 5 части 1 статьи 6 Закона о персональных данных (действия для заключения договора по инициативе субъекта); пункт 7 части 1 статьи 6 Закона о персональных данных (законный интерес Оператора в ведении истории взаимодействия и идентификации повторных обращений).
• Срок обработки: 5 (пять) лет с даты последнего взаимодействия с субъектом. Срок установлен исходя из практики повторных обращений.

4.1.2 Лица, обратившиеся в службу поддержки

• Состав данных: имя, адрес электронной почты, содержание обращения и переписки.
• Цели обработки: рассмотрение обращения, оказание технической поддержки.
• Правовые основания: пункт 5 части 1 статьи 6 Закона о персональных данных; пункт 7 части 1 статьи 6 Закона о персональных данных.
• Срок обработки: 2 (два) месяца с даты закрытия обращения. Уничтожение осуществляется автоматически средствами информационной системы.

4.1.3 Представители контрагентов и компаний-клиентов

• Состав данных: фамилия, имя, отчество, должность, служебный адрес электронной почты, служебный номер телефона, реквизиты доверенности (при наличии).
• Цели обработки: заключение и исполнение договоров, ведение деловой переписки, осуществление взаиморасчётов, направление уведомлений, связанных с исполнением договора.
• Правовые основания: пункт 5 части 1 статьи 6 Закона о персональных данных; пункт 2 части 1 статьи 6 Закона о персональных данных (исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах).
• Срок обработки: срок действия договора и 5 (пять) лет после его прекращения.

4.1.4 Посетители сайта (данные, собираемые автоматически)

• Состав данных: IP-адрес, файлы cookie, сведения о посещённых страницах, дате и времени переходов, сведения об устройстве и браузере.
• Цели обработки: обеспечение работоспособности сайта, анализ посещаемости и улучшение содержания сайта.
• Правовые основания: пункт 7 части 1 статьи 6 Закона о персональных данных (законный интерес Оператора в обеспечении работы и развитии сайта).
• Срок обработки: не более 12 (двенадцати) месяцев с даты последнего посещения, определяемый сроком действия файлов cookie.

4.1.5 Получатели информационных рассылок

• Состав данных: имя, адрес электронной почты.
• Цели обработки: направление информационных и рекламных сообщений о Сервисе.
• Правовые основания: пункт 1 части 1 статьи 6 Закона о персональных данных (согласие субъекта); часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
• Срок обработки: до отзыва согласия субъектом.

4.2 Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных).

4.3 Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. Сервис не предназначен для использования несовершеннолетними.

4.4 Обработка персональных данных осуществляется в объёме, не превышающем необходимый для достижения указанных целей. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.

5.1 В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие оформляется отдельным документом, содержащим конкретные цели обработки, перечень обрабатываемых персональных данных, срок действия согласия и порядок его отзыва.

Согласие является конкретным, предметным, информированным, сознательным и однозначным. Использование сайта, продолжение пользования сайтом либо непроставление отметки об отказе согласием не являются.

5.3 Субъект персональных данных вправе отозвать согласие в любое время путём направления обращения по адресу, указанному в пункте 1.2 настоящей Политики. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его отзыва. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством Российской Федерации.

6.1 Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2 Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

6.3 Трансграничная передача персональных данных не осуществляется.

6.4 Привлечение третьих лиц. Для обеспечения функционирования Сервиса Оператор использует вычислительную инфраструктуру российских поставщиков услуг, предоставляемую по модели аренды вычислительных ресурсов. Программное обеспечение устанавливается и эксплуатируется Оператором самостоятельно; указанные поставщики доступа к обрабатываемым персональным данным не имеют. Обработку персональных данных по поручению Оператора осуществляют лица, привлекаемые для ведения бухгалтерского, налогового и кадрового учёта, а также для обеспечения работы корпоративной электронной почты, на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.

6.5 Веб-аналитика. На страницах сайта используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»). Указанный сервис не используется в авторизованной части Сервиса. Субъект вправе ограничить сбор таких данных, изменив настройки конфиденциальности своего браузера или отказавшись от использования файлов cookie.

6.6 Передача третьим лицам. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для исполнения договора с субъектом либо осуществляется с его согласия. Персональные данные могут быть предоставлены органам государственной власти по запросу, направленному в установленном законодательством порядке.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• определение угроз безопасности персональных данных при их обработке в информационных системах и определение уровня защищённости персональных данных;
• проведение оценки вреда, который может быть причинён субъектам персональных данных;
• издание локальных актов, определяющих порядок обработки персональных данных;
• ограничение круга лиц, допущенных к обработке персональных данных, утверждённым перечнем; предоставление доступа в объёме, минимально необходимом для исполнения трудовых обязанностей;
• разграничение прав доступа на уровне информационных систем и систем управления базами данных;
• регистрацию событий безопасности, включая доступ к персональным данным, их изменение и уничтожение, с ведением защищённого от изменения журнала;
• передачу данных между компонентами информационных систем по защищённым каналам связи;
• ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора под роспись, а также подписание ими обязательств о неразглашении;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

7.2 Оператор обеспечивает уведомление Роскомнадзора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в течение 24 часов с момента выявления инцидента и направление сведений о результатах внутреннего расследования в течение 72 часов.

8.1 По достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока обработки либо в случае отзыва согласия персональные данные подлежат уничтожению.

8.2 Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, подтверждается выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

8.3 В случае, когда уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок, не превышающий 6 (шести) месяцев.

9.1 Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных, включая правовые основания и цели обработки, применяемые способы, сроки обработки, сведения о лицах, которым могут быть переданы персональные данные;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных, осуществляемой на основании законного интереса Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных);
• отказаться от получения информационных и рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2 Обращения субъектов персональных данных направляются по адресу электронной почты, указанному в пункте 1.2 настоящей Политики, либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, а также сведения, подтверждающие его участие в отношениях с Оператором, либо иным образом подтверждающие факт обработки его персональных данных.

9.3 Оператор рассматривает обращения и предоставляет ответ в следующие сроки:

• сведения об обработке персональных данных – в течение 10 (десяти) рабочих дней с даты получения обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта;
• уточнение, блокирование или уничтожение персональных данных при подтверждении соответствующих фактов – в течение 7 (семи) рабочих дней;
• прекращение обработки при отзыве согласия – в течение 30 (тридцати) дней.

9.4 Учёт обращений субъектов персональных данных ведётся Оператором в журнале учёта обращений.

10.1 Настоящая Политика подлежит пересмотру при изменении требований законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки или порядка их обработки.

10.2 Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

10.3 Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе в соответствии с частью 2 статьи 18.1 Закона о персональных данных.