Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных физических лиц, пользующихся сайтом guzhvacareer.ru (далее — Сайт), обеспечивая соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Оператором персональных данных является плательщик налога на профессиональный доход Гужва Кристина Юрьевна, ИНН: 344345512547 (далее — Оператор).

1.3. Настоящая Политика применяется ко всей информации, обрабатываемой Оператором при взаимодействии с пользователями Сайта (далее — Пользователи или Субъекты персональных данных).

1.4. До начала взаимодействия с функционалом Сайта Пользователю обеспечивается возможность ознакомиться с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем добровольно, осознанно и однозначно путем проставления отдельной отметки (галочки) в веб-формах Сайта или квизе-диагностике при направлении обращения. Без явного согласия Пользователя сбор и обработка его персональных данных не осуществляются.

2. Основные понятия и термины

2.1. В настоящей Политике используются следующие термины в значениях, определенных Федеральным законом № 152-ФЗ О персональных данных:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор — физическое лицо (плательщик налога на профессиональный доход), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними;
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных);
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или в результате которых уничтожаются материальные носители;
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту;
• Сайт — совокупность веб-страниц, графических материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по сетевому адресу guzhvacareer.ru;
• Услуги карьерного консультирования — консультационные услуги, включая проведение индивидуальных сессий, аудит, составление и оптимизацию резюме, подготовку сопроводительных писем, подготовку к собеседованиям и карьерное сопровождение соискателя, оказываемые Оператором на возмездной основе.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 Федерального закона № 152-ФЗ):

• законность и справедливая основа обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопущение обработки персональных данных, несовместимой с целями сбора;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объема обрабатываемых данных заявленным целям обработки (отсутствие избыточности);
• обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ О персональных данных;
• Федеральный закон от 27.11.2018 № 422-ФЗ О проведении эксперимента по установлению специального налогового режима “Налог на профессиональный доход”;
• договоры об оказании услуг карьерного консультирования, заключаемые между Оператором и Пользователем;
• согласие Пользователя на обработку персональных данных, предоставляемое в электронной форме на Сайте.

5. Категории субъектов, цели обработки, состав данных и сроки хранения

5.1. Оператор осуществляет обработку персональных данных для следующих конкретных и законных целей:

* Социальная сеть Instagram принадлежит компании Meta Platforms Inc., чья деятельность признана экстремистской и запрещена на территории Российской Федерации.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

6. Порядок сбора, хранения, передачи и уничтожения данных

6.1. Сбор персональных данных осуществляется непосредственно от самого Субъекта персональных данных при добровольном заполнении форм на Сайте или передаче материалов в ходе коммуникации.

6.2. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор вправе поручить обработку персональных данных сторонним сервисам (хостинг-провайдер, сервис защищенной электронной почты, сервис веб-аналитики Яндекс.Метрика, защищенные каналы связи и операторы фискальных данных) на основании договоров поручения. Привлеченные лица обязуются соблюдать требования конфиденциальности и безопасности персональных данных.

6.4. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.

6.5. Передача персональных данных третьим лицам без согласия Субъекта не допускается, за исключением случаев, прямо установленных действующим законодательством Российской Федерации (по мотивированным запросам уполномоченных органов).

6.6. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия Субъектом, ликвидация деятельности Оператора либо выявление неправомерной обработки данных.

7. Использование файлов cookie и веб-аналитики

7.1. Сайт guzhvacareer.ru использует файлы cookie (небольшие текстовые фрагменты, сохраняемые браузером) и сервис веб-аналитики Яндекс.Метрика для сбора обезличенных статистических сведений о поведении пользователей, анализа посещаемости и повышения удобства использования Сайта.

7.2. Файлы cookie не содержат конфиденциальных персональных данных и не используются для персональной идентификации конкретного Пользователя.

7.3. При первом посещении Сайта Пользователю демонстрируется информационный баннер о cookie. Пользователь вправе в любой момент отключить сохранение файлов cookie либо удалить ранее сохраненные файлы в настройках своего браузера. Отключение некоторых файлов cookie может повлиять на корректность работы отдельных интерактивных элементов Сайта.

8. Права Пользователя и порядок отзыва согласия

8.1. В соответствии со статьями 14, 15 и 21 Федерального закона № 152-ФЗ Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы обработки и сроки хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Отзыв согласия на обработку персональных данных осуществляется Субъектом путем направления письменного обращения Оператору строго по следующим электронным каналам:

• по электронной почте: kristina.guzhva@gmail.com;
• в мессенджере Telegram: @Guzhva_Kristina.

8.3. Обращение должно содержать: имя Пользователя, контактные данные, использованные при направлении заявки, и требование об отзыве согласия.

8.4. В срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, Оператор прекращает обработку и уничтожает персональные данные Пользователя, за исключением данных, дальнейшее хранение которых является обязательным в силу законодательства РФ (в частности, чеки и расчетные документы самозанятого).

9. Меры безопасности и защита данных

9.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Федерального закона № 152-ФЗ:

• использование защищенного протокола передачи данных HTTPS с надежными SSL/TLS сертификатами шифрования;
• применение надежных паролей и двухфакторной аутентификации для доступа к базам заявок, почте и мессенджерам;
• использование лицензионного программного обеспечения и актуальных антивирусных систем;
• строгое ограничение круга лиц, имеющих доступ к базам данных (доступ имеет исключительно Оператор);
• регулярный мониторинг и своевременное удаление неактуальных персональных данных по истечении сроков их обработки.

10. Заключительные положения

10.1. Настоящая Политика является открытым и общедоступным документом. Действующая редакция Политики постоянно размещена в сети Интернет по адресу: guzhvacareer.ru/privacy-policy.html.

10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке при изменении требований законодательства РФ или структуры оказываемых услуг. Новая редакция Политики вступает в силу с момента ее публикации на Сайте.

10.3. Вопросы, предложения и обращения относительно настоящей Политики направляются на электронную почту Оператора: kristina.guzhva@gmail.com.

11. Реквизиты и контакты Оператора

11.1. Контактные данные и официальные реквизиты Оператора для обращений и взаимодействия:

• Оператор: Гужва Кристина Юрьевна
• Налоговый статус: Плательщик налога на профессиональный доход
• ИНН: 344345512547
• Электронная почта: kristina.guzhva@gmail.com
• Telegram для обращений: @Guzhva_Kristina
• Контактный телефон: +7 (968) 878-29-12
• Официальный сайт: guzhvacareer.ru