Политика в отношении обработки персональных данных

Редакция от [● дата редакции]. Действует для сервиса AiroHR, размещённого на сайте https://airohr.ru.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://airohr.ru и пользователях сервиса AiroHR (далее — «Сервис»).

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, реквизиты которого указаны в разделе 3.
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, зарегистрировавшееся в Сервисе и (или) использующее его.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Сведения об Операторе

• Наименование: [● наименование Оператора (ИП/ООО)]
• ИНН: [● ИНН]
• ОГРН/ОГРНИП: [● ОГРН/ОГРНИП]
• Адрес: [● юридический/почтовый адрес]
• Электронная почта для обращений по вопросам обработки персональных данных: [● email оператора]

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1. Посетители сайта

• техническая информация: IP-адрес, тип и версия браузера, данные файлов cookie, сведения о действиях на сайте (метрика).

4.2. Пользователи Сервиса

• адрес электронной почты (используется как логин), наименование компании, данные учётной записи;
• техническая информация о сессии и использовании Сервиса.

4.3. Плательщики / заказчики (при оформлении счетов и оплате)

• наименование, ИНН, КПП, адрес электронной почты, иные реквизиты, необходимые для выставления счёта и бухгалтерского учёта.

4.4. Данные кандидатов, поступающие через интеграцию с Авито

• содержание переписки в мессенджере Авито, идентификаторы диалогов, номер телефона в маскированном виде.

5. Цели обработки персональных данных

• регистрация и предоставление доступа к Сервису;
• исполнение договора (пользовательского соглашения, оферты) и оказание услуг Сервиса;
• выставление счетов, приём платежей, бухгалтерский и налоговый учёт;
• техническая поддержка, обеспечение работоспособности и безопасности Сервиса;
• информирование о работе Сервиса, изменениях условий (сервисные уведомления);
• с отдельного согласия — направление маркетинговых сообщений и рассылок;
• улучшение Сервиса, аналитика использования.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт и т. п.).

7. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор вправе поручить обработку третьим лицам на основании договора с условием соблюдения конфиденциальности и требований 152-ФЗ, в том числе:

• поставщику услуг хостинга и облачного хранения (размещение Сервиса и данных);
• оператору мессенджера/платформы Авито (в объёме, необходимом для интеграции);
• платёжным и учётным сервисам (при обработке платежей);
• сервисам веб-аналитики.

Оператор принимает разумные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иной срок не установлен законодательством (например, для документов бухгалтерского учёта). По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и маркетинговых сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект направляет обращение на электронную почту Оператора, указанную в разделе 3.

10. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом путём направления соответствующего запроса на электронную почту Оператора. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается на ином законном основании.

11. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики. Порядок их использования описан в Политике использования файлов cookie. Продолжая использовать сайт, пользователь соглашается с использованием cookie; отключить их можно в настройках браузера.

12. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов, без соблюдения требований 152-ФЗ.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://airohr.ru/privacy.