Политика обработки персональных данных
Статус документа. Это рабочий черновик, а не юридическое заключение. Реквизиты оператора, сроки хранения, сведения о хостинге и подрядчиках, а также правовые основания должны быть подтверждены владельцем сервиса и проверены юристом до публикации. Поля, выделенные цветом, нужно заполнить.
1. Общие положения и оператор
1.1. Политика определяет, как обрабатываются и защищаются персональные данные пользователей сервиса «Есть смена!» (далее — Сервис). Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), в том числе с требованиями части 2 статьи 18.1, и публикуется на каждой странице, где собираются персональные данные.
1.2. Оператор персональных данных:
- Наименование (ФИО): [НАИМЕНОВАНИЕ ОПЕРАТОРА]
- ИНН / ОГРН (ОГРНИП): [ИНН/ОГРН]
- Адрес: [АДРЕС]
- Email для обращений по персональным данным: [EMAIL ДЛЯ ОБРАЩЕНИЙ]
- Ответственный за организацию обработки персональных данных: [ФИО ИЛИ ДОЛЖНОСТЬ ОТВЕТСТВЕННОГО]
- Регистрационный номер в реестре операторов Роскомнадзора: [НОМЕР В РЕЕСТРЕ]
1.3. Сервис публикует вакансии и подработки, помогает соискателям и работодателям связаться. Сервис не является работодателем и не заключает трудовые или иные договоры за пользователей.
1.4. Политика не применяется к сайтам и сервисам третьих лиц, включая Telegram, даже если на них ведут ссылки с Сервиса.
2. Основные понятия
Термины используются в значении статьи 3 Закона. Кратко:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.
- Пользователь — физическое лицо, которое пользуется Сервисом, в том числе соискатель и представитель компании.
- Личный кабинет — раздел Сервиса, доступный после входа по email и паролю или через Telegram.
3. Принципы обработки
- Обработка ведётся законно и справедливо, только для заранее определённых целей.
- Мы не объединяем базы данных, созданные для несовместимых между собой целей.
- Состав и объём данных соответствуют целям и не избыточны. Поля профиля, кроме обязательных для регистрации, заполняются по желанию пользователя.
- Мы обеспечиваем точность данных: пользователь может исправить их в личном кабинете.
- Данные хранятся не дольше, чем требуют цели обработки, и затем уничтожаются или обезличиваются.
4. Цели, состав данных, основания и сроки
Категории субъектов: зарегистрированные пользователи (соискатели), представители компаний (владельцы и рекрутеры). Специальные категории данных (часть 1 статьи 10 Закона) и биометрические данные Сервис не обрабатывает. Не указывайте их в полях «О себе» и «Описание компании».
Сроки хранения ниже — предложение разработчиков. [СРОКИ ТРЕБУЮТ УТВЕРЖДЕНИЯ ОПЕРАТОРОМ]
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход и ведение личного кабинета | Email, пароль (хранится только в виде необратимого хэша), отображаемое имя, Telegram ID и username (при входе через Telegram), выбранная роль и шаг онбординга, сведения о сессиях | Согласие (п. 1 ч. 1 ст. 6 Закона) [ЮРИСТ: ИЛИ П. 5 Ч. 1 СТ. 6, ЕСЛИ БУДЕТ ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ] | До удаления аккаунта или отзыва согласия; затем обезличивание сразу, не позднее 30 дней |
| Профиль соискателя и подбор подработок | ФИО, телефон, город, желаемые виды работ, график, текст «О себе» | Согласие | До удаления профиля, аккаунта или отзыва согласия |
| Профиль компании и совместная работа сотрудников | Название, город, описание, ИНН (для ИП — персональные данные), роли участников, приглашения | Согласие [ЮРИСТ: ПРОВЕРИТЬ ОСНОВАНИЕ ДЛЯ ДАННЫХ ПРЕДСТАВИТЕЛЕЙ ЮРЛИЦ] | До удаления компании, выхода участника из компании или удаления аккаунта |
| Учёт согласий и исполнение обязанностей оператора | Вид и версия документа, время выдачи и отзыва согласия, внутренний идентификатор пользователя | Исполнение обязанностей оператора (п. 2 ч. 1 ст. 6; ч. 3 ст. 9 Закона) | Срок действия аккаунта и 3 года после отзыва или удаления [УТВЕРДИТЬ] |
| Безопасность аккаунтов и Сервиса | Тип события безопасности, время, хэш IP-адреса (HMAC), краткое описание браузера (user agent) | Исполнение обязанности по ст. 19 Закона; законный интерес оператора (п. 7 ч. 1 ст. 6) [ЮРИСТ: ПОДТВЕРДИТЬ] | Журнал безопасности — 12 месяцев; сессии — до выхода или истечения, запись удаляется через 90 дней [УТВЕРДИТЬ] |
| Уведомления в Telegram-боте (по желанию) | Telegram ID, настройки уведомлений, содержание уведомлений | Отдельное согласие | До отключения уведомлений или отзыва согласия |
| Рекламные и информационные рассылки (по желанию) | Email и (или) Telegram ID, отметка о согласии | Отдельное согласие; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе» | До отказа от рассылки или отзыва согласия |
4.1. Данные вакансий и откликов в Telegram-боте обрабатываются по прежним правилам бота, описанным в FAQ, до переноса этих функций в личный кабинет. [ДОПОЛНИТЬ ЦЕЛИ БОТА И КАТАЛОГА ПОСЛЕ ИНВЕНТАРИЗАЦИИ]
4.2. Сервис не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
5. Порядок и условия обработки
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Способ обработки — автоматизированная обработка с передачей по сети Интернет. Бумажные носители не используются.
5.3. Данные получаем от самого пользователя. При входе через Telegram мессенджер передаёт нам подтверждённые им идентификатор пользователя, username и имя.
5.4. Согласие на обработку даётся отдельно от других документов: пользователь отмечает отдельный флажок со ссылкой на текст согласия. Мы храним вид, версию и время согласия.
5.5. Доступ к данным в личном кабинете имеют: сам пользователь; участники компании — к отображаемому имени и роли других участников той же компании; уполномоченные сотрудники оператора — в объёме, необходимом для поддержки и безопасности. Перечень лиц с доступом утверждается оператором.
5.6. Персональные данные пользователей не публикуются и не распространяются неограниченному кругу лиц. Если в будущем появится публичная или видимая работодателям анкета соискателя, на это будет запрошено отдельное согласие на распространение по статье 10.1 Закона.
6. Передача данных и место хранения
6.1. База данных личного кабинета размещается на территории Российской Федерации (часть 5 статьи 18 Закона). Хостинг-провайдер: [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА, АДРЕС ЦОД].
6.2. Обработка может поручаться третьим лицам на основании договора с условиями части 3 статьи 6 Закона:
- [ХОСТИНГ-ПРОВАЙДЕР] — размещение серверов и резервных копий;
- [ПРОВАЙДЕР ОТПРАВКИ EMAIL] — отправка писем для восстановления пароля и подтверждения email.
6.3. Telegram. Если пользователь входит через Telegram или включает уведомления, Сервис взаимодействует с Telegram (Telegram Messenger Inc. / Telegram FZ-LLC [ЮРИСТ: УТОЧНИТЬ ЛИЦО И ЮРИСДИКЦИЮ]). Для отправки уведомления мы передаём Telegram идентификатор получателя и текст сообщения. Это может являться трансграничной передачей персональных данных (статья 12 Закона). [ЮРИСТ: ОЦЕНИТЬ, УВЕДОМИТЬ РОСКОМНАДЗОР О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПРИ НЕОБХОДИМОСТИ]
6.4. Данные предоставляются государственным органам только в случаях и порядке, предусмотренных федеральными законами.
6.5. Мы не продаём персональные данные и не передаём их для рекламы третьим лицам.
7. Права пользователей
Пользователь вправе:
- получить сведения об обработке его данных (часть 7 статьи 14 Закона): факт обработки, основания, цели, способы, состав данных, источник, сроки, получателей, сведения о трансграничной передаче, о лицах, которым поручена обработка;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку (часть 2 статьи 9 Закона), а также отдельно — согласие на уведомления и рекламные рассылки;
- выгрузить свои данные (экспорт в личном кабинете) и удалить аккаунт;
- обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
8. Как направить запрос и в какие сроки мы отвечаем
8.1. Запрос можно направить: в личном кабинете (экспорт и удаление выполняются сразу); на [EMAIL ДЛЯ ОБРАЩЕНИЙ] с адреса, указанного в аккаунте; письмом по адресу [АДРЕС].
8.2. Запрос должен позволять идентифицировать пользователя и подтверждать его отношения с Сервисом (часть 3 статьи 14 Закона): например, email аккаунта или Telegram username, суть требования, подпись (для электронного запроса — отправка с адреса аккаунта или электронная подпись). Мы не просим копию паспорта для запросов, которые можно подтвердить входом в кабинет.
8.3. Сроки ответа:
- сведения об обработке и ознакомление с данными — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (статья 20 Закона);
- уточнение неточных данных — в течение 7 рабочих дней после получения подтверждающих сведений;
- уничтожение незаконно полученных или избыточных данных — в течение 7 рабочих дней;
- прекращение обработки после отзыва согласия — в течение 30 дней (часть 5 статьи 21 Закона).
9. Прекращение обработки и уничтожение данных
9.1. При удалении аккаунта мы сразу: обезличиваем email, имя, ФИО, телефон, Telegram ID и текст профиля; удаляем ключи поиска по этим данным; отзываем все сессии и приглашения. В журнале безопасности остаётся только факт удаления без персональных данных.
9.2. Резервные копии хранятся не дольше [СРОК РОТАЦИИ РЕЗЕРВНЫХ КОПИЙ, ПРЕДЛОЖЕНИЕ — 30 ДНЕЙ] и уничтожаются по мере ротации. Удалённые данные не восстанавливаются из копий в рабочую базу.
9.3. Если данные невозможно уничтожить в установленный срок, они блокируются и уничтожаются не позднее 6 месяцев (часть 6 статьи 21 Закона).
9.4. Уничтожение подтверждается актом и выгрузкой из журнала событий по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).
9.5. Данные, которые закон обязывает хранить дольше, обрабатываются только в объёме и в течение срока, установленных законом.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона, постановлению Правительства РФ от 01.11.2012 № 1119 и приказу ФСТЭК России от 18.02.2013 № 21, в том числе:
- назначен ответственный за организацию обработки, утверждены локальные акты, сотрудники с доступом ознакомлены с требованиями;
- определены угрозы безопасности и уровень защищённости информационной системы [УКАЗАТЬ ПО РЕЗУЛЬТАТАМ МОДЕЛИ УГРОЗ];
- пароли хранятся только в виде хэша Argon2id; токены сессий, сброса пароля и приглашений — только в виде хэшей;
- email, телефон, ФИО, Telegram ID и ИНН ИП шифруются на уровне приложения (AES-256-GCM); для поиска используются необратимые ключи (HMAC-SHA256);
- IP-адреса в журнале безопасности хранятся только в виде HMAC;
- соединение защищено HTTPS; cookie сессии недоступна скриптам страницы; действует защита от подделки межсайтовых запросов и ограничение частоты попыток входа;
- ведётся журнал событий безопасности без персональных данных в открытом виде;
- о случаях неправомерной или случайной передачи данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).
11. Cookie и технические данные
11.1. Личный кабинет использует одну необходимую cookie сессии (__Host-es_session). Без неё вход невозможен. Она удаляется при выходе или по истечении срока сессии.
11.2. Сервисы веб-аналитики и рекламные cookie на страницах личного кабинета не используются. [ПРОВЕРИТЬ ПЕРЕД ЗАПУСКОМ; ПРИ ПОДКЛЮЧЕНИИ АНАЛИТИКИ — ОБНОВИТЬ ПОЛИТИКУ]
11.3. Журналы веб-сервера: [УКАЗАТЬ, ХРАНЯТСЯ ЛИ IP-АДРЕСА В ОТКРЫТОМ ВИДЕ И СКОЛЬКО].
12. Заключительные положения
12.1. Политика публикуется в открытом доступе по адресу /privacy.html и пересматривается при изменении процессов, законодательства или по решению оператора. Новая версия действует с момента публикации. Об изменениях, требующих нового согласия, мы сообщим в личном кабинете.
12.2. Предыдущие версии хранятся оператором и предоставляются по запросу.
12.3. Вопросы по Политике: [EMAIL ДЛЯ ОБРАЩЕНИЙ].
Нормативные ссылки: Федеральный закон № 152-ФЗ «О персональных данных», статья 18.1, статья 20, статья 21.