Политика обработки персональных данных

Кто отвечает за обработку

МКА – название бренда. Оператором будет указанное ниже лицо, определяющее цели и способы обработки. Настоящая редакция ещё не утверждена оператором.

Оператор

[Полное наименование юридического лица / Ф. И. О. ИП]

ИНН / ОГРН

[Заполнить реквизиты]

Адрес

[Юридический и почтовый адрес]

Сайт

[Указать основной домен]

Обращения о данных

[Утвердить адрес для запросов и отзыва согласия]

Для чего нужна информация

Форма для работодателей предназначена для уточнения потребности в персонале, обратной связи и подготовки предложения. Форма «Заявка на работу» – для первичного обращения кандидата, обсуждения его опыта, пожеланий и подходящих вакансий. Данные не используются для рекламных рассылок на основании этого согласия.

Политика относится к обращениям через сайт. Оформление кандидатов, трудовые отношения и миграционные документы требуют самостоятельных оснований и документов; форма обратной связи для этого не предназначена.

Какие данные предполагается получать

• Имя и номер телефона отправителя.
• В форме работодателя – регион и направление услуги; в подробной заявке также сведения об организации, ФИО и должности руководителя и контактного лица, электронная почта, описание вакансии, условия найма и требования к кандидату. В форме соискателя – текущие страна и город, профессия и краткое описание опыта.
• После подключения формы – дата обращения, факт отдельного согласия и редакция его текста, чтобы подтвердить основание обработки.

В поля формы и подготовленное письмо не нужно включать паспортные данные, документы работников, сведения о здоровье или информацию о третьих лицах. Если понадобятся документы, специалист согласует отдельный защищённый способ их передачи и правовое основание.

Основание и способы обработки

Для ответа на заявку планируется отдельное добровольное согласие отправителя по Федеральному закону № 152-ФЗ «О персональных данных». Просмотр сайта и знакомство с политикой сами по себе не означают согласия. Отметка в форме заранее не установлена.

Обработка предполагает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование для связи по запросу, блокирование, удаление и уничтожение. Способы – с применением программных средств и без них. Автоматических решений, создающих для посетителя юридические последствия, не предусмотрено.

Доступ, хранение и защита

Предполагаемый доступ – только у уполномоченных сотрудников, работающих с обращениями. Публикация заявок и продажа данных не предусмотрены. Предоставление информации государственным органам возможно при наличии законного основания.

До запуска: указать российское размещение базы данных, хостинг, почтовый сервис, используемую CRM и лиц, которым поручена обработка. Если подрядчик получает доступ к данным, определить его обязанности и ограничения в договоре. Инфраструктура обработки заявок пока не подключена. Предварительная версия размещена на техническом адресе; место обработки технических данных платформой и наличие трансграничной передачи требуют отдельного уточнения.

До запуска: подтвердить реализованные меры защиты – защищённое соединение, разграничение доступа, учёт действий, резервное копирование и порядок удаления, назначение ответственного за обработку. Этот перечень является планом, а не заявлением об уже выполненной настройке.

Срок и прекращение обработки

Предлагаемый срок обработки обращения – до завершения ответа и подготовки запрошенного предложения, но не более 90 календарных дней со дня отправки заявки. Если согласие отозвано раньше, обработка прекращается с учётом предусмотренных законом оснований и сроков. Этот срок необходимо утвердить вместе с порядком хранения до подключения формы.

После достижения цели или получения отзыва данные подлежат удалению в установленный законом срок – как правило, не позднее 30 дней, если нет другого законного основания для их хранения. Дальнейшие договорные отношения оформляются отдельно. Бессрочное хранение обращений этим согласием не предусмотрено.

До запуска: отдельно установить состав и срок хранения подтверждений согласия, серверных журналов и резервных копий; обеспечить удаление данных у привлечённых обработчиков.

Ваши права

Можно запросить сведения об обработке, потребовать исправления неточных данных, их блокирования или уничтожения при наличии оснований, отозвать согласие и потребовать прекращения обработки. Для этого используйте контакт оператора в разделе выше; оператору может понадобиться информация, позволяющая проверить заявителя и найти обращение.

Отзыв не отменяет законность предшествующей обработки. Если действует самостоятельное основание по закону, оператор должен объяснить, какие данные продолжает хранить и почему. Действия оператора можно обжаловать в Роскомнадзор или суд.

Технические данные и файлы cookie

В текущей версии нет аналитических счётчиков и рекламных пикселей. Скрипты сайта не устанавливают cookie и не записывают заполненные поля в хранилище браузера. Шрифты и изображения загружаются вместе с сайтом. Подробности – в информации о файлах cookie.

Для текущей платформы размещения необходимо уточнить и описать серверные журналы, их назначение, состав, место и срок хранения. До подключения новых сервисов политика и, когда требуется, механизм согласия должны быть обновлены.

Редакция документа

Изменения публикуются на этой странице с датой редакции. Изменение текста не заменяет получение нового согласия, если меняются цели обработки или иные существенные условия.

Правовая основа: Федеральный закон № 152-ФЗ, в том числе статьи 5, 9, 18, 18.1 и 21.