Политика конфиденциальности

1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Зуев А.О. (ИНН 560504932981, ОГРН 307565829800018, местонахождение: 460044, Россия, г. Оренбург, ул. Березка, д. 2/5 (далее – Оператор) в информационно-коммуникационной сети (далее - Интернет).

1.2. Настоящая Политика применяется к информации, являющейся по смыслу действующего законодательства персональными данными, которые собираются и обрабатываются на сайте Оператора.

1.3. Во исполнение требований п.2 ст.18.1 Федерального закона №152 от 27.07.2006 года «О персональных данных» (далее – Закон «О персональных данных»), настоящая политика публикуется в открытом доступе на Cайте Оператора в сети Интернет, расположенных по веб-адресу: https://web-str.ru/ и доступна для обозрения неограниченному кругу лиц.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом персональных данных. Оператор исходит из того, что Субъект персональных данных при заполнении форм обратной связи, а также при отправлении/прикреплении файлов, содержащие персональные данные предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

1.6. Оператор осуществляет обработку персональных данных автоматизированным способом с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

1.7. В случае несогласия с условиями настоящей Политики, Пользователь должен прекратить использование Сайта.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://web-str.ru/

2.4. Запись персональных данных – действия, направленные на занесение персональных данных субъектов в запоминающее устройство, информационную систему персональных данных.

2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Накопление персональных данных – действия, производимые путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом.

2.7. Обезличивание персональных данных – действия, в результате которых становится невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Оператор персональных данных – Индивидуальный предприниматель Зуев Александр Олегович (ИНН 560504932981, ОГРН 307565829800018, местонахождение: 460044, Россия, г. Оренбург, ул. Березка, д. 2/5), самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.10. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.11. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).

2.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.13. Пользователь Сайта – посетитель Cайта, это человек, который посетил сайт и/или выполнил на нем определенные действия.

2.14. Сбор персональных данных – действия, направленные на получение персональных данных субъектов.

2.15. Систематизация персональных данных – действия, направленные на упорядочивание персональных данных субъектов в соответствии с целями обработки.

2.16. Соискатель – физическое лицо, претендующее на вакантную должность, предоставляющее свои персональные данные.

2.17. Субъект персональных данных – любой посетитель сайта, использующий формы сбора данных, содержащие персональные данные а также любое иное лицо, предоставляющее свои персональные данные для обработки Оператору.

2.18. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.19. Хранение персональных данных – действия, направленные на сохранение в системе Оператора персональных данных субъектов в соответствии с целями обработки.

2.20. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.21. Уточнение персональных данных – действия, направленные на внесение изменений в сохраненные в базе данных Оператора персональные данные субъектов на основании соответствующего запроса субъекта.

2.22. Cookie-файлы – текстовые файлы, сгенерированные веб-сайтом Оператора в момент обращения к ним и хранимые на компьютере (устройстве) Пользователя. Содержимое cookie-файла может как содержать персональные данные, так и содержать исключительно техническую информацию.

3. Обрабатываемые персональные данные, цели и условия обработки
3.1. Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество; электронный адрес; номер контактного телефона; дата рождения; фотографии (в резюме); адрес места жительства; сведения об образовании, профессии, специальности и квалификации; сведения о семейном положении и составе семьи; сведения о доходах; сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете и иные персональные данные.

3.2. Персональные данные обрабатываются Оператором в целях:

Категории Субъектов ПД	Перечень ПД	Сроки обработки	Правовое обосновние обработки
Цель: Коммуникация с Пользователями по заявкам на Сайте
Пользователи Сайта	фамилия, имя; адрес электронной почты; номер телефона	До момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента получения согласия на обработку	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
Цель: Обеспечение коммуникации и взаимодействия между Пользователями и Оператором
Пользователи Сайта	фамилия, имя; адрес электронной почты; номер телефона	До момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента получения согласия на обработку	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
Цель: Направление информационных сообщений о работе Сайта
Пользователи Сайта	фамилия, имя; адрес электронной почты; номер телефона	До момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента получения согласия на обработку	Законные интересы оператора (п.7 ч.1. ст.6 Закона) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
Цель: Оплата услуг Оператора
Пользователи Сайта	фамилия, имя	До момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента получения согласия на обработку	Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона)
Цель: Подбор претендентов на замещение вакантных должностей
Соискатели вакантных должностей	фамилия, имя, отчество; дата рождения; адрес места жительства; номер контактного телефона; адрес электронной почты;сведения об образовании; сведения об опыте работы; фото	До принятия решения о трудоустройстве или отказе в трудоустройстве; 1 год с даты предоставления согласия на обработку ПД	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона) Законные интересы оператора (п.7 ч.1. ст.6 Закона)
Цель: Направление Пользователям информационных и рекламных сообщений, продвижения товаров, работ, услуг Оператора и его партнеров.
Пользователи Сайтом	фамилия, имя; адрес электронной почты; номер телефона	До момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента получения согласия на обработку;	Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
Цель: Проведение аналитических, маркетинговых, статистических и иных исследований использования Сайта для оптимизации его работы, исправления ошибок и сбоев в работе Сайта, развития продуктов и услуг Оператора и его партнеров.
Пользователи Сайта	IP-адрес; файлы “cookies” и аналогичные технологии; данные об использовании пользователем Сайта; информация о местоположении подключения к Сайту	До момента достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента получения согласия на обработку	Законные интересы оператора (п.7 ч.1. ст.6 Закона) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)

4. Сookie-файлы и аналогичные технологии
4.1. Оператором на принадлежащем ему Сайте собираются и используются cookie-файлы. Файлы cookie и аналогичные технологии (например, пиксели, тэги, кэш, локальное хранилище и т.п.) являются носителями информации по взаимодействию Пользователя с Сайтом.

4.2. Файлы “сookies” и аналогичные технологии позволяют Пользователю персонализировать настройки работы с Сайтом, а Оператору - собирать данные, необходимые для оптимизации работы Сайта, исправления ошибок и сбоев в его работе, развития продуктов и услуг Оператора и его партнеров.

4.3. Пользователь может самостоятельно настроить параметры установки, блокировки, либо отказа от использования файлов “cookies”, в конфигурациях используемого им браузера либо устройства, через которое осуществляется доступ к Сайту. Информация о настройке установок, блокировке и удалении файлов “cookies” может быть найдена в справочных разделах браузера или устройства пользователя. Удаление или запрет установки определенных файлов “cookies” может стать причиной невозможности использования отдельных функций Сайта.

4.4. Пользователь считается давшим согласие и проинформированным о сборе и использовании Оператором cookie-файлов после нажатия кнопки, подтверждающей его согласие или проставления соответствующей отметки в диалоговом окне всплывающей формы-предупреждения о сборе cookie-файлов на сайте Оператора (галочка в чек-боксе).

5. Правовые основания обработки персональных данных
Оператор обрабатывает ваши данные, основываясь на:

5.1. Необходимости исполнения своих обязанностей перед Пользователями Сайта для получения услуг Оператора согласно условиям Пользовательского соглашения.

5.2. Предоставлении согласия на ообработку персональных данных.

5.2.1. Перед отправкой данных, внесенных в форму сбора данных, вы предоставляете Оператору свое согласие на обработку ваших данных. Ваше согласие является самостоятельным законным основанием для обработки ваших данных.

5.2.2. Согласие, даваемое Пользователем, включает в себя согласие на на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2.3. Согласие Пользователя на обработку персональных данных считается полученным с момента проставления Пользователем специальной отметки в соответствующем поле формы сбора персональных данных, размещенной на Сайте (галочка в чек-боксе).

5.3. Законных интересах Оператора.

Оператор обрабатывает данные для:

5.3.1. проведения аналитических, маркетинговых, статистических и иных исследований использования Сайта для оптимизации его работы, исправления ошибок и сбоев в работе Сайта, развития продуктов и услуг Оператора и его партнеров;

5.3.2. защиты собственных законных интересов, например, для обеспечения возможности судебной защиты.

6. Передача данных третьим лицам
6.1. Оператор может предоставлять персональные данные третьим лицам в случаях:

6.1.1. если Оператор обязан сделать это по закону, в связи с проведением судебных разбирательств, административных процедур либо для установления, осуществления или защиты законных прав Оператора;

6.1.2. если Оператор действует на основании поручения Пользователя на обработку персональных данных или в интересах Пользователя;

6.1.3. если Оператор пользуется услугами сторонних дата - центров для обеспечения хранения и защиты обрабатываемых данных;

6.1.4. если обработка данных будет поручена третьим лицам (например, операторам сервисов e-mail / sms маркетинга, операторам аналитических сервисов).

6.2. Оператор не будет передавать ваши данные третьим лицам, если это прямо не предусмотрено в настоящей Политике конфиденциальности или в согласии на обработку данных.

6.3. Передача данных Пользователей на основании поручения на обработку персональных данных

В случаях, когда Оператор обрабатывает данные Пользователей (предоставляемых при заполнении форм сбора данных) в интересах Пользователя или на основании поручения на обработку персональных данных, данные будут предоставлены ООО «КУФОРМ» (Место нахождения: 460044, г. Оренбург, ул. Березка 2/5, помещение 18, Политика конфиденциальности ООО «КУФОРМ»: https://ru.qform.io/policy), которые создали Формы сбора данных или дали Оператору поручения на обработку. В том числе Оператор может передавать следующие данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес проживания; пол; возраст; ссылки на сайты, профиль в соцсетях; сведения о доходе, образовании, трудовом стаже; фотография (в резюме); и иные данные за исключением: биометрических персональных данных.

6.4. Передача данных операторам сервисов e-mail/sms маркетинга

В случае предоставления вами согласия на получение информационных и рекламных сообщений Оператор может направить часть ваших данных оператору сервиса e-mail/sms маркетинга, оказывающего соответствующие услуги Оператору. В том числе Оператор может передавать следующие данные: фамилия, имя, отчество; адрес электронной почты; номер телефона. Без направления этих данных оператору сервиса e-mail/sms маркетинга получение вами информационных и рекламных сообщений может быть невозможно.

6.5. Передача данных операторам аналитических сервисов

В случае если вы не заблокируете использование Сайтом файлов “cookie” и аналогичных технологий, эти данные (без предоставления иных персональных данных) в автоматическом режиме будут обрабатываться Оператором аналитического сервиса, оказывающего нам соответствующие услуги Яндекс.Метрика (ООО «ЯНДЕКС» Место нахождения: 119021, Россия, Москва, ул. Льва Толстого, д. 16, Политика конфиденциальности ООО «ЯНДЕКС» https://yandex.ru/legal/confidential/). В том числе могут обрабатываться следующие данные: IP-адрес; файлы “cookies” и аналогичные технологии; данные об использовании Пользователем Сайта; информация о местоположении подключения к Сайту.

6.6. Передача данных дата-центрам

Для обеспечения хранения и защиты обрабатываемых данных Оператор может использовать сторонние дата - центры Яндекс.Облако (ООО «ЯНДЕКС» Место нахождения: 119021, Россия, Москва, ул. Льва Толстого, д. 16, Политика конфиденциальности ООО «ЯНДЕКС» https://yandex.ru/legal/confidential/). Сторонние дата - центры могут обрабатывать следующие данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес проживания; пол; возраст; ссылки на сайты, профиль в соцсетях; сведения о доходе, образовании, трудовом стаже; фотография (в резюме); и иные данные за исключением биометрических персональных данных. Без направления этих данных в дата - центр работа Сайта может быть невозможна.

7. Права владельца персональных данных
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: w225700@yandex.ru. Оператор предоставляет Пользователю информацию, касающуюся обработки его персональных данных, в течение десяти рабочих дней с момента получения запроса Пользователя в той форме, в которой направлен соответствующий запрос.

7.2. Пользователь может требовать от Оператора уточнения (изменения, обновления) персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления уведомления на адрес электронной почты Оператора: w225700@yandex.ru с пометкой «Актуализация персональных данных»

7.3. Пользователь может отозвать свое согласие на обработку персональных данных в любое время, направив заявление на электронную почту Оператора: w225700@yandex.ru с пометкой «Отзыв согласия на обработку персоналных анных».

7.3.1. отзыв согласия не повлияет на законность обработки, основанной на ранее выданном согласии;

7.3.2. в случае отзыва вашего согласия и при отсутствии иных законных оснований для обработки данных все ваши данные будут уничтожены.

8. Принципы обработки персональных данных
8.1. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

8.2. Оператор не обрабатывает специальные и биометрические категории персональных данных.

8.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

8.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

8.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

8.7. Ответственность Оператора за нарушение требований законодательства Российской Федерации и локальных нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

8.8. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.9. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.10. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.11. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.12. Порядок уничтожения персональных данных определяется локальными нормативными актами Оператора.

9. Заключительные положения
9.1. Настоящая политика является внутренним нормативным актом Оператора, доступным для ознакомления неограниченному кругу лиц. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Новая версия Политики вступает в силу с момента ее размещения на Сайте Оператора.

9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://web-str.ru/