1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ТД АВТОСТОК", ИНН 5257201036, ОГРНИП 1215200001356, адрес: обл. Нижегородская, г. Нижний Новгород, пр-д Базовый, д.1, оф.105, далее — «Оператор».
1.2. Политика применяется ко всем сведениям, которые Оператор получает через сайт, личные кабинеты, формы, обращения в поддержку, платежи, интеграции и иные каналы Платформы. Она разработана в соответствии с законодательством Российской Федерации о персональных данных и информации.
1.3. Контакт по вопросам обработки данных и реализации прав субъекта: privacy@na-vahte.ru. Номер Оператора в реестре Роскомнадзора: будет указан после регистрации.
2. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых и законных целей;
- минимизация состава и объёма данных;
- точность, актуальность и возможность исправления;
- ограничение сроков хранения целями и требованиями закона;
- конфиденциальность, разграничение доступа и регистрация действий;
- обработка данных граждан Российской Федерации с соблюдением требований локализации.
3. Категории субъектов
Оператор обрабатывает данные соискателей, представителей работодателей и организаций, посетителей сайта, плательщиков, получателей чеков, обращающихся в поддержку, представителей подрядчиков, а также кандидатов на служебные роли Платформы.
4. Цели, состав данных и сроки
| Цель | Категории данных | Основание | Общий срок |
|---|---|---|---|
| Регистрация и доступ | Email, телефон, хеш пароля, роль, технические идентификаторы, сведения о согласиях | Согласие, заключение и исполнение соглашения | До удаления аккаунта и завершения обязательного срока защиты требований |
| Создание резюме и поиск работы | ФИО, дата рождения, город, профессия, опыт, образование, навыки, зарплатные ожидания, график, регионы, файлы и иные сведения пользователя | Согласие, действия по инициативе субъекта, отдельное согласие на распространение при необходимости | Пока резюме активно; затем архивирование, удаление или обезличивание по правилам сервиса и закона |
| Работа работодателя | Сведения представителя, организация, ИНН, ОГРН, КПП, адрес, должность, документы проверки, вакансии | Договор, законные интересы, требования закона | Срок аккаунта/договора и обязательные сроки хранения документов |
| Отклики и контакты | Идентификаторы вакансии и резюме, статус отклика, контактные данные, организация-получатель, время и основание открытия | Согласие соискателя, исполнение соглашения, действия по его инициативе | До достижения цели; журналы доступа — в пределах срока защиты прав и требований безопасности |
| Платежи и бухгалтерский учёт | Плательщик, сумма, назначение, статус, реквизиты расчёта, данные чека и счёта | Исполнение договора и обязанности по бухгалтерскому, налоговому и кассовому учёту | В течение обязательного срока, установленного законодательством |
| Поддержка и претензии | Контакты, содержание обращения, вложения, история действий и переписки | Согласие, договор, осуществление и защита прав | До разрешения вопроса и истечения применимого срока предъявления требований |
| Безопасность и предотвращение злоупотреблений | Хеш IP, устройство и браузер, сессия, действия, лимиты, признаки автоматизации, журнал аудита | Обязанности по защите данных и законные интересы без нарушения прав субъекта | По политике безопасности; события аналитики обычно до 730 дней |
| Аналитика и улучшение | Обезличенные или псевдонимизированные события, источник перехода, просмотренные разделы, технические параметры | Согласие в применимых случаях, законные интересы, обезличивание | Обычно до 730 дней |
5. Перечень операций
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному получателю, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным и смешанным способом. Распространение выполняется только при наличии отдельного законного основания.
6. Источники данных
Основным источником является сам пользователь. Дополнительно сведения могут поступать от уполномоченного представителя организации, банков и платёжных/кассовых сервисов, государственных информационных систем, внешних площадок при включённой интеграции, а также автоматически от браузера и средств защиты.
7. Публичность резюме и раскрытие контактов
7.1. До публикации резюме пользователь определяет его содержание и подтверждает согласие на показ выбранных профессиональных сведений. ФИО отображается в сокращённом виде, телефон и email публично маскируются.
7.2. Полные контакты предоставляются только авторизованному представителю подтверждённой организации после отклика соискателя либо приобретения права открытия. Каждое первое открытие фиксируется. Работодатель получает данные исключительно для связи по вопросу работы и становится самостоятельным оператором последующей обработки.
7.3. Скрытие резюме прекращает доступ к его данным до повторной публикации. Удаление приводит к удалению или необратимому обезличиванию данных резюме, кроме минимальных сведений, которые Оператор обязан или вправе сохранить для учёта операций, предотвращения злоупотреблений и защиты прав.
8. Передача третьим лицам
Данные могут предоставляться строго в необходимом объёме:
- подтверждённым работодателям — при отклике или законном открытии контакта;
- банкам, эквайрингу, оператору кассового сервиса и связи — для платежа, чека и уведомлений;
- хостинг-провайдеру, поставщику защищённого хранения, почтовому сервису и техническим подрядчикам — по поручению Оператора и при договорных обязанностях конфиденциальности;
- государственным площадкам занятости — только после включения интеграции и при наличии необходимого основания;
- судам, правоохранительным, налоговым и иным уполномоченным органам — в установленных законом случаях;
- правопреемнику — при реорганизации или передаче Платформы с сохранением обязанностей по защите данных.
Продажа базы персональных данных, передача контактов неопределённому кругу лиц и использование для несанкционированных рекламных рассылок не допускаются.
9. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российская Федерация. Трансграничная передача не осуществляется до выполнения предварительных процедур, оценки государства-получателя, уведомлений и получения отдельного основания, если они требуются законом.
10. Cookies и техническая аналитика
Сайт использует строго необходимые cookies авторизации, CSRF-защиты и сохранения сессии. Аналитические идентификаторы применяются в объёме, указанном в настройках и уведомлении сайта. Пользователь может ограничить необязательные cookies настройками браузера, но отключение обязательных cookies делает авторизацию невозможной.
11. Защита данных
Оператор применяет правовые, организационные и технические меры с учётом характера данных и угроз: разграничение ролей, многоуровневую авторизацию служебных пользователей, шифрование чувствительных полей и файлов, хеширование паролей, маскирование контактов, журналирование открытий, защиту сессий и форм, проверку файлов, резервное копирование, мониторинг, ограничение частоты запросов и реагирование на инциденты.
Ни один способ передачи или хранения не исключает риск полностью. При инциденте Оператор принимает меры по локализации, оценке последствий, восстановлению и уведомлению уполномоченного органа и субъектов в предусмотренных законом случаях.
12. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзор или суд. Запрос должен позволять надёжно идентифицировать заявителя и конкретизировать требование.
Отзыв согласия не влияет на законность предшествующей обработки и не требует удаления данных, которые должны обрабатываться на ином законном основании. Ответ направляется в срок, установленный законодательством.
13. Уничтожение и обезличивание
После достижения цели или утраты основания данные удаляются, уничтожаются либо обезличиваются, если их хранение не требуется законом, спором, расчётами или обеспечением безопасности. Удаление из резервных копий выполняется по циклу их ротации при исключении восстановления данных в рабочую систему без законного основания.
14. Обработка данных несовершеннолетних
Платформа предназначена для лиц, обладающих необходимой дееспособностью для поиска работы и заключения соответствующих соглашений. Оператор не осуществляет намеренный сбор данных малолетних. Если применимое право требует участия законного представителя, пользователь обязан обеспечить такое участие до передачи данных.
15. Изменение Политики
Оператор обновляет Политику при изменении процессов или законодательства. Новая редакция публикуется с датой вступления в силу. Если изменение требует нового согласия, соответствующая функция будет недоступна до его получения.
16. Реквизиты и обращения
- Оператор
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ТД АВТОСТОК"
- ИНН
- 5257201036
- ОГРНИП
- 1215200001356
- Адрес
- обл. Нижегородская, г. Нижний Новгород, пр-д Базовый, д.1, оф.105
- Запросы субъектов
- privacy@na-vahte.ru
- Юридические сообщения
- info@na-vahte.ru