1Общие положения
Политика составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она действует в отношении персональных данных, которые Оператор получает от посетителей сайтов https://adaptationruru.ru и https://adaptationruru.online (далее — Сайты), от клиентов и их представителей, а также от пользователей платформы Оператора (далее — Платформа).
Оператор персональных данных — индивидуальный предприниматель Чуханов Матвей Григорьевич, ОГРНИП 326774600693171, ИНН 772156252642, адрес: 115563, г. Москва, ул. Шипиловская, д. 25, корп. 1, кв. 499 (далее — Оператор). «Адаптация.рф» — название, под которым Оператор оказывает услуги; доменом адаптация.рф Оператор не пользуется.
Контакты для обращений по вопросам персональных данных: электронная почта chukhanovm@gmail.com.
Основные понятия используются в значении статьи 3 Закона:
- персональные данные — любая информация, которая относится к прямо или косвенно определённому человеку (субъекту персональных данных);
- обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение и другие;
- оператор — лицо, которое организует и ведёт обработку, определяет её цели и состав данных;
- уничтожение — действия, после которых восстановить содержание персональных данных невозможно;
- поручение обработки — обработка персональных данных другим лицом по договору с оператором (часть 3 статьи 6 Закона).
Политика опубликована по адресам https://adaptationruru.ru/privacy и https://adaptationruru.online/privacy. Согласие на обработку персональных данных — отдельный документ по адресам https://adaptationruru.ru/consent и https://adaptationruru.online/consent. В Политику оно не входит.
2Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Закона;
- Гражданского кодекса Российской Федерации и договоров, заключённых Оператором с клиентами;
- поручений клиентов на обработку персональных данных их работников, содержащихся в договорах (часть 3 статьи 6 Закона);
- законодательства о налогах и сборах и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- согласия субъекта персональных данных.
Конкретное основание для каждой цели названо в разделе 4.
3Как работает форма заявки на Сайтах
В форме заявки указываются фамилия, имя, отчество, адрес электронной почты, номер телефона и наименование компании, которую представляет заявитель. Перед отправкой нужно поставить отметку о согласии на обработку персональных данных; заранее она не проставлена.
Данные из формы передаются по защищённому соединению (HTTPS) и сохраняются на сервере Оператора, расположенном в России. Оператор использует их, чтобы связаться с заявителем и обсудить подключение к Платформе.
4Цели обработки
Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Для каждой цели указаны категории субъектов, перечень данных, основание, способы, сроки и порядок уничтожения.
4.1.Обработка заявок с Сайтов
- Что входит в цель
- Связаться с заявителем, ответить на вопросы, подготовить коммерческое предложение и договор.
- Категории субъектов
- Посетители Сайтов, которые оставили заявку.
- Перечень данных
- Фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование компании, которую представляет заявитель. Вместе с заявкой автоматически сохраняются IP-адрес отправителя, дата и время отправки, текст отметок о согласии и номер редакции Согласия — чтобы подтвердить, что согласие было получено.
- Правовое основание
- Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
- Способы обработки
- Смешанная — с использованием средств автоматизации и без них.
- Срок обработки и хранения
- До достижения цели — заключения договора либо отказа от него, — но не дольше 12 месяцев с даты заявки. После достижения цели, по истечении 12 месяцев или при отзыве согласия данные уничтожаются в срок до 30 дней. Если договор заключён, обработка продолжается по правилам пункта 4.2.
- Порядок уничтожения
- Записи о заявке удаляются из базы данных Оператора и из почтового ящика без возможности восстановления.
4.2.Заключение и исполнение договоров с клиентами
- Категории субъектов
- Клиенты — индивидуальные предприниматели; представители и контактные лица клиентов — юридических лиц и индивидуальных предпринимателей.
- Перечень данных представителей и контактных лиц
- Фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; наименование компании.
- Перечень данных клиента — индивидуального предпринимателя
- Фамилия, имя, отчество; ИНН; ОГРНИП; адрес регистрации; номер расчётного счёта; адрес электронной почты; номер телефона.
- Правовое основание
- Данные клиента — индивидуального предпринимателя — договор, стороной которого он является (пункт 5 части 1 статьи 6 Закона). Данные представителей и контактных лиц — законный интерес Оператора в деловой коммуникации, необходимой для заключения и исполнения договора (пункт 7 части 1 статьи 6 Закона). Документы об оплате и первичные учётные документы — исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах и о бухгалтерском учёте (пункт 2 части 1 статьи 6 Закона).
- Способы обработки
- Смешанная — с использованием средств автоматизации и без них.
- Срок обработки и хранения
- В течение срока действия договора. После его прекращения документы и сведения об оплатах хранятся в течение срока, установленного законодательством о налогах и сборах и о бухгалтерском учёте (не менее 5 лет); остальные данные уничтожаются в срок до 30 дней.
- Порядок уничтожения
- Записи удаляются из базы данных Оператора без возможности восстановления; документы на бумаге уничтожаются.
4.3.Предоставление доступа к Платформе пользователям клиентов
- Что входит в цель
- Создание учётных записей работников клиента на Платформе, предоставление им доступа к материалам по адаптации, учёт прохождения адаптации и отчёты для клиента, поддержка пользователей (в том числе обращения через форму «Написать в поддержку» внутри Платформы).
- Категории субъектов
- Работники клиентов — пользователи Платформы.
- Перечень данных
- Фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; структурное подразделение; наименование компании-работодателя; логин учётной записи; дата выхода на работу; закреплённый наставник; ход и результаты прохождения программы адаптации — прогресс по курсу, ответы и результаты тестов, оценки и выводы отчётов о прохождении адаптации; дата и причина увольнения, если работодатель их отметил; обращения в поддержку; журнал действий в Платформе (какое действие, когда, IP-адрес, сведения о браузере).
Логин и пароль работнику выдаёт работодатель, а владельцу и HR-специалисту клиента — Оператор по договору. Пароли хранятся в хешированном виде. Пароли владельца и HR-специалиста клиента, кроме того, хранятся в зашифрованном виде, чтобы Оператор мог повторно выдать их по запросу клиента; доступ к ним есть только у Оператора, и каждый просмотр записывается в журнал действий. - Правовое основание
- Данные работников клиента — юридического лица Оператор обрабатывает по поручению клиента, которое содержится в договоре (часть 3 статьи 6 Закона). Оператором этих данных является клиент; он обязан иметь законное основание для их передачи Оператору. Данные работников клиента — индивидуального предпринимателя обрабатываются на том же основании.
- Способы обработки
- Смешанная — с использованием средств автоматизации и без них.
- Срок обработки и хранения
- В течение срока действия договора с клиентом. После прекращения договора, а также по указанию клиента данные уничтожаются в срок до 30 дней. Учётная запись работника, которого работодатель отметил уволенным, удаляется через 30 дней после отметки; в статистике клиента остаются сведения без фамилии, имени и отчества (должность, подразделение, даты выхода и увольнения, причина увольнения, доля пройденного курса). Записи журнала действий хранятся 12 месяцев.
- Порядок уничтожения
- Учётные записи и связанные с ними записи удаляются из базы данных Платформы без возможности восстановления.
4.4.Ответы на обращения по электронной почте, телефону и через форму поддержки
- Категории субъектов
- Лица, которые обратились к Оператору по электронной почте, по телефону или через форму «Написать в поддержку» на странице входа в Платформу.
- Перечень данных
- Фамилия, имя, отчество (в том объёме, в каком их указал обратившийся); адрес электронной почты или номер телефона; содержание обращения. Для формы на странице входа также адрес страницы, с которой отправлено обращение, IP-адрес, дата и время отправки и текст отметки о согласии.
- Правовое основание
- Обработка необходима для заключения договора по инициативе субъекта или для исполнения заключённого с ним договора (пункт 5 части 1 статьи 6 Закона); для запросов субъектов персональных данных, отзывов согласия и претензий — исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона); для обращений через форму на странице входа — согласие, которое обратившийся даёт отметкой в форме; без отметки обращение не отправляется (пункт 1 части 1 статьи 6 Закона).
- Способы обработки
- Смешанная — с использованием средств автоматизации и без них.
- Срок обработки и хранения
- До завершения работы по обращению, но не дольше 12 месяцев с даты обращения. После этого данные уничтожаются в срок до 30 дней. Если по обращению заключён договор, обработка продолжается по правилам пункта 4.2.
- Порядок уничтожения
- Переписка и записи об обращении удаляются без возможности восстановления.
4.5.Работа и безопасность Сайтов и Платформы
- Категории субъектов
- Посетители Сайтов и пользователи Платформы.
- Перечень данных
- IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес страницы, с которой выполнен переход, сведения о браузере и устройстве. Эти сведения веб-сервер автоматически записывает в технические журналы.
- Правовое основание
- Законный интерес Оператора в устойчивой работе Сайтов и Платформы и защите от атак (пункт 7 части 1 статьи 6 Закона).
- Способы обработки
- Автоматизированная.
- Срок хранения
- Не более 30 дней.
- Порядок уничтожения
- Журналы удаляются автоматически по истечении срока хранения.
5Порядок и условия обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
Оператор не распространяет персональные данные, не принимает на их основе решений исключительно автоматизированным способом, не обрабатывает специальные категории персональных данных (в том числе сведения о здоровье) и биометрические данные.
Оператор не использует данные для рекламных рассылок. Звонок или письмо по оставленной заявке рассылкой не является.
6Хранение, доступ и передача данных
Базы данных, содержащие персональные данные, Оператор ведёт на сервере, расположенном в России (часть 5 статьи 18 Закона).
Сервер Оператор арендует у хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215). Провайдер предоставляет серверные мощности и объектное хранилище файлов: Оператор поручает ему только хранение данных на сервере и в хранилище в России (часть 3 статьи 6 Закона).
Доступ к персональным данным имеет только Оператор лично. Если Оператор привлечёт к работе других лиц, он заранее опубликует новую редакцию Политики; такие лица будут обрабатывать данные по поручению Оператора (часть 3 статьи 6 Закона) и будут обязаны не раскрывать их третьим лицам (статья 7 Закона).
Оператор не передаёт персональные данные иностранным лицам и на территорию иностранных государств.
Другим третьим лицам данные передаются только в случаях, предусмотренных законом, — например, по обязательному запросу государственного органа.
7Файлы cookie и аналитика
Сайты не используют счётчики посещаемости, сервисы веб-аналитики и рекламные пиксели. Если Оператор решит их подключить, он заранее опубликует новую редакцию Политики.
Платформа использует только технические файлы cookie, без которых не работает вход: идентификатор сессии и защиту от подделки запросов. Шрифты и другие файлы Сайтов и Платформы загружаются с сервера Оператора, а не со сторонних сервисов.
8Меры защиты
Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со статьями 18.1 и 19 Закона. В частности: назначено лицо, ответственное за организацию обработки персональных данных (Оператор лично); соединение с Сайтами и Платформой защищено (HTTPS); доступ к данным защищён паролями и есть только у Оператора; выполняется резервное копирование раз в пять дней, копии хранятся не дольше 25 дней, поэтому удалённые данные исчезают и из копий в пределах 30 дней; для информационной системы установлен 4-й уровень защищённости в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
Об утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).
9Ваши права, обращения и сроки
Вы вправе: получить сведения о том, какие ваши данные обрабатывает Оператор и на каком основании; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие; потребовать прекратить обработку; обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда в судебном порядке.
Запрос, отзыв согласия или требование направьте Оператору письмом на электронную почту chukhanovm@gmail.com.
Если вы — работник клиента и пользователь Платформы, вы также можете направить запрос своему работодателю: он является оператором ваших данных. Оператор оказывает клиенту содействие в ответе на такие запросы.
Чтобы не раскрыть данные постороннему, Оператор может попросить подтвердить запрос с адреса электронной почты или номера телефона, которые указаны в заявке или договоре.
Сроки:
- ответ на запрос о ваших данных — до 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о причине Оператор сообщит;
- исправление неточных данных — до 7 рабочих дней после того, как вы сообщили верные сведения;
- после отзыва согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если для обработки нет иного основания, предусмотренного Законом;
- по требованию прекратить обработку — до 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о причине Оператор сообщит;
- когда цель обработки достигнута, данные уничтожаются в срок до 30 дней, если иное не установлено законом;
- неправомерная обработка прекращается в срок до 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней.
Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
10Заключительные положения
Оператор вправе изменять Политику. Новая редакция действует с даты публикации на Сайтах; дата и номер редакции указаны в начале документа.
Перед тем как изменить состав собираемых данных, способ приёма заявок или подключить сервисы статистики посещаемости, Оператор публикует новую редакцию Политики.
Действующая редакция доступна по адресам https://adaptationruru.ru/privacy и https://adaptationruru.online/privacy.