Политика обработки персональных данных
Сайт: [публичный URL сайта].
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных, осуществляемой [полное наименование оператора / ФИО индивидуального предпринимателя или физического лица] (далее — Оператор), при использовании сайта [публичный URL сайта] и при обращении по указанным на нём контактам.
Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», применимых норм Трудового кодекса РФ и иных нормативных актов Российской Федерации.
2. Сведения об Операторе
- Наименование / ФИО: [полное наименование или ФИО];
- организационно-правовая форма и статус: [ООО / ИП / физическое лицо / иное];
- ИНН: [ИНН]; ОГРН/ОГРНИП: [ОГРН или ОГРНИП];
- адрес места нахождения / места жительства: [полный адрес];
- почтовый адрес для обращений: [почтовый адрес];
- email: [email для обращений по ПДн];
- телефон: [номер телефона];
- ответственный за организацию обработки ПДн: [ФИО, должность, телефон, email];
- номер и дата уведомления Роскомнадзора: [номер и дата уведомления / «не направлялось по законному исключению»].
3. Принципы обработки
Оператор обрабатывает данные законно, справедливо и прозрачно; для конкретных и заранее определённых целей; только в объёме, необходимом для этих целей; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или закон; принимает меры по защите данных от неправомерного доступа, изменения, распространения, блокирования, уничтожения и утраты.
4. Категории субъектов и персональных данных
| Категория субъектов | Данные | Источник |
|---|---|---|
| Посетители сайта | IP-адрес, дата и время запроса, URL, User-Agent, сведения об ОС и браузере, технические записи журнала | Автоматически от устройства и браузера |
| Заявители / соискатели | Имя или выбранное имя; телефон или идентификатор Telegram; возраст; формат работы; иные сведения, которые лицо добровольно укажет в обращении: [указать] | От субъекта через форму, email, телефон или [канал связи] |
| Кандидаты, проходящие проверку | [перечень паспортных, договорных, платёжных, фото-, видео- или иных данных — либо «не обрабатываются»] | [источник и способ получения] |
Специальные категории данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь, здоровье) и биометрические данные через сайт не запрашиваются. Если такие данные фактически потребуются, Оператор до начала обработки обязан отдельно определить правовое основание, цель, перечень данных, сроки и форму согласия.
5. Цели, основания, действия и сроки
| Цель | Основание | Данные и действия | Срок |
|---|---|---|---|
| Работа сайта и защита от атак | 152-ФЗ, законный интерес в обеспечении безопасности либо иное основание: [указать] | Технические журналы; получение, запись, хранение, блокирование | [срок хранения логов] |
| Обработка заявки и связь с заявителем | Отдельное согласие; при подготовке договора — ст. 6 152-ФЗ и применимое договорное основание | Имя, телефон/Telegram, возраст, формат; получение, систематизация, использование, уточнение, передача уполномоченным лицам | До достижения цели, отзыва согласия или [конкретный срок] |
| Подбор работника / исполнителя | [ТК РФ / гражданско-правовой договор / другое основание] | [необходимый перечень данных] | [срок решения и срок хранения кадровых документов] |
| Рекламные и информационные сообщения | Отдельное предварительное согласие на рекламу: [осуществляется / не осуществляется] | Телефон, email, Telegram; отправка сообщений | До отзыва согласия или [срок] |
Оператор не принимает решения, затрагивающие права субъекта, исключительно на основании автоматизированной обработки, если иное прямо не согласовано и не допускается законом.
6. Способы получения и обработки
Данные поступают через форму сайта, по email, телефону, мессенджеру и иным каналам: [перечень фактически используемых каналов]. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу по поручению, блокирование, удаление и уничтожение — только в пределах заявленных целей.
Фактический обработчик заявок: [сервис, адрес, страна, договор поручения / «отсутствует»]. Аналитика, рекламные пиксели и cookies: [перечень / «не используются»].
7. Передача третьим лицам и трансграничная передача
Получатели и обработчики по поручению Оператора:
- [наименование хостинг-провайдера, адрес и страна] — [цель и категории данных];
- [наименование почтового/CRM-сервиса, адрес и страна] — [цель];
- [наименование мессенджера или сервиса связи, страна] — [цель];
- государственные органы и иные лица — только в случаях и порядке, предусмотренных законом.
Трансграничная передача: [не осуществляется / осуществляется в государства: ...]. При наличии трансграничной передачи указываются принимающие лица, страны, категории данных, цели, правовое основание, меры защиты и номер отдельного уведомления Роскомнадзора: [сведения]. Передача через сервисы, техническая инфраструктура которых находится за пределами РФ, не должна начинаться до проверки требований локализации и ст. 12 152-ФЗ.
8. Локализация и размещение информационных систем
При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базе данных на территории РФ: [адрес/ЦОД, провайдер, название ИСПДн]. Резервные копии и журналы: [место хранения и сроки]. Доступ к базе имеют только уполномоченные лица: [перечень ролей].
9. Согласие и отказ
Согласие на обработку оформляется отдельно от подтверждения ознакомления с политикой и от иных документов. Отдельный текст согласия размещён на странице «Согласие на обработку персональных данных». Согласие свободное, конкретное, информированное и однозначное. Оператор хранит доказательство получения согласия: [способ фиксации: дата, версия документа, IP, идентификатор заявки и т. п.].
Непредоставление обязательных для заявки данных может означать невозможность связаться с заявителем или рассмотреть заявку. Юридические последствия отказа: [описать конкретно]. Отдельное согласие на рекламу не является условием рассмотрения заявки.
10. Хранение, блокирование и уничтожение
Сроки определены в разделе 5 и не могут превышать срок, необходимый для цели, если иной срок не установлен законом, договором или обязанностью Оператора. При достижении цели, отзыве согласия, выявлении незаконной обработки или утрате необходимости данные блокируются, удаляются или обезличиваются. Подтверждение уничтожения оформляется способом: [акт, запись в журнале, иной способ].
11. Меры защиты
Оператор определяет уровень защищённости ИСПДн, модель угроз и состав мер на основании фактических категорий данных и количества субъектов. Применяются: разграничение доступа, уникальные учётные записи, резервное копирование, обновление ПО, антивирусная защита, журналирование, контроль доступа к серверу, обучение уполномоченных лиц и иные меры: [перечень реализованных мер].
Ответственный за безопасность: [ФИО и должность]. Порядок реагирования на инциденты и уведомления Роскомнадзора: [ссылка на внутренний регламент / описание].
12. Права субъекта персональных данных
Субъект вправе получить сведения об обработке, потребовать уточнить неточные данные, ограничить или прекратить обработку, отозвать согласие, потребовать удаления или уничтожения данных, обжаловать действия Оператора и обратиться в Роскомнадзор или суд.
Запрос направляется на [email и почтовый адрес для обращений] и должен позволять подтвердить личность заявителя. Срок ответа и порядок идентификации устанавливаются 152-ФЗ и внутренним регламентом Оператора: [указать порядок и ответственного].
13. Несовершеннолетние
Сайт предназначен для лиц, достигших 18 лет. Оператор не принимает заявки от несовершеннолетних. При выявлении такой заявки она удаляется в порядке: [порядок удаления].
14. Изменение политики
Новая редакция вступает в силу с даты публикации, если иное не указано в самой редакции. Текущая редакция: [номер редакции], дата: [дата вступления в силу]. Существенные изменения доводятся до субъектов способом: [способ уведомления].
15. Контакты
Обращения по ПДн: [email], [почтовый адрес], телефон [номер телефона]. Ответственный: [ФИО, должность]. Оператор: [полное наименование / ФИО].