Политика ООО «Современные карьерные технологии» в отношении обработки персональных данных
Редакция от . Применяется с даты публикации этой редакции.
1. Общие положения
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она относится к публичным страницам, форме заявки, техническому обслуживанию сайта и разрешённой посетителем аналитике. Публикация политики сама по себе не означает согласия посетителя.
2. Сведения об операторе
Оператор: Общество с ограниченной ответственностью «Современные карьерные технологии» (ООО «Современные карьерные технологии»).
ИНН: 2310230495. ОГРН: 1222300055361. КПП: 231001001.
Юридический адрес: 350002, Краснодарский край, г.о. город Краснодар, г. Краснодар, ул. Фабричная, д. 10, помещение 47.
Обращения по персональным данным: admin@mqtech.ru.
Телефон: +7 921 877-89-69.
3. Основные понятия
Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Оператор определяет цели и способы их обработки. Обработка включает действия с данными от получения до удаления и уничтожения. Субъект — человек, к которому относятся сведения.
4. Принципы обработки
Обработка должна иметь законное основание и конкретную цель. Объём данных должен соответствовать цели; несовместимые цели нельзя объединять. Данные должны быть точными, доступ к ним — ограниченным, а хранение — не дольше необходимого для цели, если иной срок не установлен законом.
5. Цели обработки
Рассмотрение заявки и ответ заявителю
Посетитель или представитель организации передаёт имя и адрес электронной почты; по своему выбору — телефон, компанию, сообщение и направления интереса. Основание — отдельное согласие. Данные собираются, записываются, систематизируются, хранятся, уточняются при обращении, извлекаются и используются для ответа, затем удаляются и уничтожаются. Обработка автоматизированная и с участием сотрудников.
Заявка сохраняется во внутренней системе учёта обращений; при настроенной почтовой отправке её содержание направляется сотруднику оператора. Получатели — уполномоченные сотрудники и обслуживающие инфраструктуру и почту исполнители в пределах необходимого доступа. Данные нужны до завершения рассмотрения и связи по заявке; прекращение и уничтожение описаны в разделах 11–12.
Работоспособность и защита сайта
Технические сведения посетителей используются для обработки запросов, диагностики ошибок и ограничения спама: сетевой адрес, его хеш при отправке заявки, сведения о браузере и устройстве, время, адрес запроса и источник перехода, если он передан браузером. Журналы могут содержать параметры адреса запроса, включая метки переходов, если они присутствуют в ссылке.
Основание — осуществление законных интересов оператора по обеспечению работоспособности и безопасности при соблюдении прав посетителей (п. 7 ч. 1 ст. 6 № 152-ФЗ). Операции: получение, запись, хранение, использование для проверки, удаление; способ — автоматизированный, при проверке также с участием сотрудников. Доступ — у уполномоченных сотрудников и исполнителей инфраструктуры. Срок связан с необходимостью диагностики и защиты; счётчик попыток отправки действует в ограниченном временном окне.
Статистика публичных страниц
Только после отдельного разрешения посетителя Яндекс Метрика получает сведения о посещении, сетевой адрес, характеристики браузера и устройства, идентификаторы браузера и время, а также обозначения действий на сайте. Основание — согласие на аналитику. Операции: сбор, передача сервису, запись, хранение и использование для статистики посещений; способ — автоматизированный. Получатель — сервис Яндекс Метрика компании ООО «ЯНДЕКС».
Сайт передаёт адрес страницы без параметров и фрагмента, источник перехода на уровне домена и обозначения событий без содержимого формы. Автоматическое отслеживание ссылок, карта кликов и запись сеансов в коде сайта отключены. Разрешение действует до изменения выбора или удаления настройки в браузере; сведения о сроках браузерного хранения приведены в политике использования файлов cookie. Отзыв останавливает дальнейшее подключение, но не означает автоматического удаления уже полученных сервисом данных.
6. Категории субъектов
Посетители публичного сайта и лица, которые отправляют заявку, в том числе представители организаций. Эта политика не устанавливает правила обработки всех данных работников и заказчиков оператора.
7. Перечень персональных данных
- Форма: имя, адрес электронной почты; необязательные телефон, компания, текст сообщения и темы интереса.
- Подтверждение заявки: факт и редакция согласия, редакция политики, доступной рядом с формой, источник формы, дата и время записи. Отдельного принятия политики или подтверждения ознакомления с ней форма не требует; сохранение редакции не свидетельствует о её прочтении.
- Технические сведения: сетевой адрес, хеш адреса в записи заявки, сокращённые сведения о браузере и устройстве, время и сведения о запросах, источник перехода.
- При разрешённой аналитике: сведения о посещении и действиях, браузере и устройстве, сетевой адрес, идентификаторы файлов cookie и локального хранилища.
Отдельных полей фамилии, отчества и должности в форме заявки нет. Не указывайте специальные категории данных, паспортные сведения, пароли и чужие персональные данные в сообщении.
8. Правовые основания
Для заявки и аналитики используются разные согласия (п. 1 ч. 1 ст. 6, ст. 9 № 152-ФЗ). Для технической защиты применяется основание из раздела 5. Если дальнейшее взаимодействие требует заключения договора или исполнения установленной законом обязанности, основание и объём обработки определяются для этой цели отдельно. Согласие на заявку не разрешает рекламные рассылки.
9. Операции с данными
Для каждой цели операции перечислены в разделе 5. Сведения заявки не публикуются на сайте. Их уточнение возможно по обращению заявителя; доступ и передача ограничиваются соответствующей целью.
10. Способы обработки
Сайт использует автоматизированную обработку. Рассмотрение обращений и ответы требуют участия сотрудников. Статистика посещений не используется сайтом для решений, создающих юридические последствия для посетителя.
11. Сроки обработки и хранения
Данные заявки обрабатываются до достижения цели рассмотрения и ответа либо до отзыва согласия с учётом иных законных оснований. Единый пятилетний срок для всех сведений этой политикой не устанавливается. Технические данные должны храниться только в пределах необходимости диагностики и защиты; сроки отдельных браузерных настроек описаны в политике файлов cookie.
Архивирование обращения во внутренней системе само по себе не является уничтожением. Хранение доказательств согласия также требует отдельной оценки необходимости и законного основания.
12. Прекращение обработки и уничтожение
При достижении цели или отзыве согласия, когда отсутствует иное законное основание, оператор обязан прекратить обработку и обеспечить уничтожение в срок не более 30 дней в случаях, предусмотренных частями 4–5 ст. 21 № 152-ФЗ. Если уничтожить данные в этот срок невозможно, закон предусматривает блокирование и уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
Обращение рассматривается сотрудниками: проверяются относящиеся к заявителю записи и основания их сохранения, определяется необходимое прекращение, блокирование, исправление или уничтожение, включая данные у исполнителей. Сайт не предоставляет автоматическую кнопку удаления заявок. Наличие иного законного основания может позволять продолжение обработки в предусмотренных законом пределах.
13. Получатели и обработка по поручению
Содержание заявки доступно уполномоченным сотрудникам; оно может передаваться через настроенную почтовую инфраструктуру. Хостинг и почтовое обслуживание предполагают участие исполнителей инфраструктуры. При разрешённой аналитике технические сведения направляются Яндекс Метрике. Сведения могут предоставляться уполномоченным органам при наличии предусмотренного законом основания.
Обработка по поручению требует соблюдения ч. 3 ст. 6 № 152-ФЗ, в том числе определения цели, перечня данных, операций, требований к конфиденциальности и защите. Публикация этой политики не заменяет договоры с исполнителями. Сведения о фактических получателях можно запросить у оператора.
14. Локализация и трансграничная передача
Для интернет-сбора данных граждан РФ предусмотренные ч. 5 ст. 18 № 152-ФЗ операции с использованием баз за пределами РФ не допускаются, кроме установленных законом исключений. География хранения должна соответствовать этому требованию.
В данной редакции сайта нет подключения зарубежного аналитического счётчика. Страна хранения и обработки у инфраструктурных и почтовых исполнителей не определяется адресом сервера или доменной зоной. Политика не подтверждает отсутствие всех трансграничных передач. Сведения о конкретных получателях и странах можно запросить у оператора. При наличии трансграничной передачи должны соблюдаться отдельные требования ст. 12 № 152-ФЗ.
15. Файлы cookie и аналитика
По умолчанию внешняя аналитика не загружается. Действия «Только необходимые» и «Разрешить аналитику» сохраняют выбор в браузере. Он не связан с согласием на заявку. Настройки файлов cookie позволяют изменить выбор. Подробности — в отдельной политике файлов cookie.
16. Права субъекта
Вы вправе получать сведения об обработке, требовать уточнения, блокирования, прекращения обработки и уничтожения при наличии оснований, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд, а также осуществлять другие права по № 152-ФЗ. Обращение не означает безусловного немедленного удаления данных, которые необходимо хранить на ином законном основании.
17. Обращения и отзыв согласия
Напишите на admin@mqtech.ru или направьте обращение по юридическому адресу. Укажите вопрос, адрес электронной почты, использованный в заявке, и, если известны, дату или номер заявки. Не отправляйте избыточные документы; при необходимости оператор уточнит сведения для идентификации и подтверждения полномочий представителя.
Для запроса доступа учитываются требования ст. 14; ответ предоставляется в срок, установленный ст. 20 № 152-ФЗ (как правило, 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней). Требование о прекращении обработки рассматривается по ч. 5.1 ст. 21. Отзыв аналитики в браузере и обращение об уже обработанных сведениях — отдельные действия.
18. Меры защиты
Для обработки необходимы правовые, организационные и технические меры по ст. 18.1 и 19 № 152-ФЗ. Код сайта предусматривает ограничение доступа к внутреннему учёту заявок, серверную проверку согласия и ограничение частоты отправки. Эти меры не являются гарантией абсолютной безопасности и не подтверждают выполнение всех организационных обязанностей оператора.
19. Изменение политики
Новая редакция публикуется на этой странице с датой. Изменение целей, состава данных или получателей требует проверки оснований обработки и, когда необходимо, нового согласия. Дата документа не меняется автоматически при техническом обновлении сайта.
20. Реквизиты и контакты
Реквизиты оператора приведены в разделе 2. По вопросам персональных данных: admin@mqtech.ru.