Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей, оставляющих заявки на веб-сайте оператора.

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• иными действующими нормативными правовыми актами Российской Федерации в области персональных данных.

Использование сайта и заполнение форм означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с Политикой пользователь должен воздержаться от использования сайта и предоставления своих персональных данных.

Оператор собирает следующие категории персональных данных, предоставляемых субъектом добровольно при заполнении форм на сайте:

• Имя — имя или имя и отчество субъекта для идентификации при обращении;
• Номер телефона — для осуществления обратной связи и консультации;
• Регион проживания — для определения территориальной принадлежности кандидата;
• Удобное время для звонка — для организации комфортной коммуникации;
• Иные сведения — данные, добровольно указанные субъектом в дополнительных полях формы (при их наличии).

Помимо данных, предоставленных субъектом явно, оператор может автоматически собирать технические данные при посещении сайта: IP-адрес, тип браузера, операционная система, реферальный URL, дата и время посещения. Данные сведения не позволяют самостоятельно идентифицировать личность и используются исключительно в статистических целях.

Оператор обрабатывает персональные данные субъектов исключительно в следующих целях:

1. Обработка заявок. Получение, регистрация и обработка заявок, оставленных субъектом через форму на сайте.
2. Консультирование. Осуществление обратной связи — телефонные звонки, сообщения в мессенджерах — для предоставления информации об условиях службы по контракту.
3. Передача уполномоченному партнёру. Направление сведений о кандидате уполномоченному партнёру для организации дальнейшего взаимодействия и оформления документов.
4. Статистика и улучшение сервиса. Анализ обезличенных технических данных в целях повышения качества работы сайта.
5. Соблюдение требований законодательства. Исполнение обязательств, предусмотренных действующим законодательством РФ.

Обработка персональных данных осуществляется на следующих законных основаниях:

• Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — основное основание для обработки. Субъект выражает согласие путём проставления отметки в чекбоксе и нажатия кнопки «Отправить заявку» на сайте;
• Исполнение договора (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — в части обработки данных, необходимых для осуществления консультации и организации взаимодействия с кандидатом;
• Законные интересы оператора (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ) — в части обработки технических данных для обеспечения безопасности и работоспособности сайта.

Согласие на обработку персональных данных является добровольным. Субъект вправе отозвать согласие в любое время, направив соответствующее заявление оператору способами, указанными в разделе 13 настоящей Политики.

Обработка персональных данных осуществляется оператором с соблюдением следующих принципов и условий:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничена конкретными, заранее определёнными и законными целями;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те персональные данные, которые отвечают целям их обработки (минимизация данных);
• содержание и объём обрабатываемых данных соответствует заявленным целям обработки и не является избыточным;
• персональные данные хранятся не дольше, чем этого требуют цели их обработки;
• оператор принимает меры по уничтожению или обезличиванию данных при достижении целей обработки или утрате необходимости в их достижении.

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без таковых. Трансграничная передача персональных данных (за пределы Российской Федерации) не осуществляется.

Оператор вправе передавать персональные данные субъекта уполномоченным партнёрам исключительно в целях, указанных в разделе 4 настоящей Политики, при соблюдении следующих условий:

• уполномоченный партнёр принял на себя обязательства по конфиденциальности и обеспечению безопасности персональных данных;
• передача осуществляется в объёме, необходимом для достижения цели обработки;
• субъект уведомлён о возможности передачи данных путём ознакомления с настоящей Политикой.

Оператор не продаёт, не обменивает и не передаёт персональные данные субъектов иным третьим лицам без явного согласия субъекта, за исключением случаев, предусмотренных действующим законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов).

Срок хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении цели или отзыве согласия субъекта данные уничтожаются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.

Конкретные сроки хранения:

• данные по необработанным заявкам — до момента завершения консультации, но не более 6 месяцев с даты подачи заявки;
• данные по заявкам, по которым состоялась консультация, — не более 1 года с даты последнего взаимодействия;
• технические данные (логи) — не более 3 месяцев.

Меры защиты. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• ограничение доступа к персональным данным — данные доступны только лицам, которым они необходимы для выполнения служебных обязанностей;
• использование защищённых каналов передачи данных (HTTPS/TLS);
• хранение данных на защищённых ресурсах с применением мер технической защиты;
• регулярный анализ защищённости используемых информационных систем.

Сайт оператора может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя. Cookie не содержат персональных данных и используются для:

• обеспечения корректной работы сайта;
• сбора обезличенной статистики посещаемости;
• улучшения пользовательского опыта.

Пользователь вправе отключить сохранение файлов cookie в настройках браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

Сайт может использовать встроенные инструменты веб-аналитики платформы Tilda Publishing. Обработка данных аналитики осуществляется в соответствии с политикой конфиденциальности Tilda Publishing (tilda.cc/ru/privacy/).

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

1. Получить информацию об обработке своих персональных данных (ст. 14 ФЗ № 152-ФЗ) — перечень обрабатываемых данных, цели и сроки обработки, источники получения данных;
2. Требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными (ст. 21 ФЗ № 152-ФЗ);
3. Требовать блокирования персональных данных в случае выявления нарушений требований законодательства (ст. 21 ФЗ № 152-ФЗ);
4. Требовать уничтожения своих персональных данных в случаях, предусмотренных законодательством (ст. 21 ФЗ № 152-ФЗ);
5. Отозвать согласие на обработку персональных данных в любое время (ст. 9 ФЗ № 152-ФЗ);
6. Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) или в судебном порядке (ст. 17 ФЗ № 152-ФЗ).

Субъект персональных данных вправе направить обращение оператору в свободной письменной форме. Обращение должно содержать:

• фамилию, имя, отчество субъекта;
• контактные данные для направления ответа;
• суть обращения (уточнение, блокирование, уничтожение данных, отзыв согласия и т. д.).

Сроки рассмотрения обращений:

• запрос на получение информации об обработке — 10 рабочих дней с даты получения обращения;
• запрос на уточнение, блокирование или уничтожение данных — 7 рабочих дней с даты подтверждения факта неточности или незаконности обработки;
• отзыв согласия на обработку — 30 календарных дней с даты получения заявления (данные уничтожаются в указанный срок, если иное не предусмотрено законодательством).

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования новой редакции на сайте.

Оператор рекомендует субъектам периодически проверять актуальность настоящей Политики. Дата последнего обновления указана в заголовке документа. Продолжение использования сайта после вступления изменений в силу означает согласие субъекта с новой редакцией Политики.

Если вносимые изменения затрагивают цели или состав обрабатываемых персональных данных, оператор уведомляет субъектов об изменениях способом, позволяющим зафиксировать факт уведомления, и при необходимости запрашивает новое согласие.

По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к оператору:

Надзорный орган в сфере персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru