Настоящая Политика конфиденциальности (далее — Политика) Общества с ограниченной ответственностью «ДжиЭмЭс» (ОГРН 1117746423123, ИНН 7705951079), юридический адрес: 125167, Москва, Ленинградский проспект, 36, строение 9, этаж 3, ком 8 (далее — Оператор), определяет порядок обработки и защиты персональных данных посетителей и пользователей интернет-сайта https://careerboost.getmatch.ru/ (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Общие положения
1.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных (далее — Пользователь) в ходе использования Сайта, регистрации, оформления заказов, подписки на рассылки и иного взаимодействия с Оператором.
1.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением заранее определённых и законных целей.
2. Категории обрабатываемых персональных данных
2.1. Оператор может обрабатывать следующие категории персональных данных:
2.1.1. Идентификационные данные:
- фамилия, имя, отчество;
- дата рождения (при предоставлении).
2.1.2. Контактные данные:
- адрес электронной почты (e-mail);
- номер телефона;
- имя пользователя в мессенджере Telegram.
2.1.3. Профессиональные данные:
- сведения об образовании;
- сведения об опыте работы;
- навыки и компетенции;
- резюме и сопроводительные письма;
- сведения о текущей должности и грейде;
- данные о желаемых вакансиях и условиях поиска работы.
2.1.4. Финансовые данные:
- сведения о совершённых платежах (сумма, дата, способ оплаты);
- реквизиты для возврата денежных средств.
2.1.5. Технические данные:
- IP-адрес;
- данные файлов cookie;
- информация о браузере и операционной системе;
- дата и время доступа к Сайту;
- адреса запрашиваемых страниц;
- действия на Сайте (просмотры страниц, клики).
2.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется в следующих целях:
- регистрация и обслуживание учётной записи Пользователя;
- исполнение договорных обязательств (оферт) по оказанию услуг;
- обработка платежей и возвратов;
- направление уведомлений, связанных с оказанием услуг;
- направление информационных и маркетинговых рассылок (при наличии согласия);
- улучшение работы Сайта и качества обслуживания;
- проведение статистических и аналитических исследований;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона) — предоставляется при регистрации на Сайте, заполнении форм, оформлении заказов;
- исполнение договора (ст. 6 ч. 1 п. 5 Закона) — обработка необходима для исполнения публичной оферты, акцептованной Пользователем;
- законный интерес оператора (ст. 6 ч. 1 п. 7 Закона) — для аналитики и улучшения работы Сайта, при условии, что это не нарушает права и свободы Пользователя;
- исполнение требований закона (ст. 6 ч. 1 п. 2 Закона) — хранение финансовых данных в соответствии с требованиями налогового законодательства.
5. Способы обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (вычислительной техники) и без использования таких средств.
5.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки:
- данные, связанные с оказанием услуг — на период оказания услуг и в течение 3 (трёх) лет после их окончания;
- данные, необходимые для исполнения требований налогового законодательства — в течение 5 (пяти) лет;
- технические данные (cookies, логи) — в течение 1 (одного) года.
6.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в разделе 3 настоящей Политики, при наличии законных оснований.
7.2. Перечень третьих лиц, которым могут быть переданы персональные данные:
| Наименование | Цель передачи | Основание |
|---|---|---|
| ООО «Яндекс.Облако» (ИНН 7704458262) | Хранение и обработка данных на серверах | Поручение оператора (ст. 6 ч. 3 Закона), договор на оказание облачных услуг |
| ООО «КлаудПэйментс» (ИНН 9705003657) | Приём и обработка платежей | Исполнение договора с субъектом (ст. 6 ч. 1 п. 5 Закона) |
| ООО «ЯНДЕКС» (ИНН 7736207543) | Веб-аналитика (Яндекс.Метрика) | Законный интерес оператора (ст. 6 ч. 1 п. 7 Закона), согласие через использование Сайта |
7.3. Передача персональных данных государственным органам осуществляется в соответствии с требованиями законодательства Российской Федерации на основании законных запросов.
7.4. Трансграничная передача персональных данных не осуществляется. Все персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
8. Место хранения персональных данных
8.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации (ООО «Яндекс.Облако»), в соответствии с требованиями части 5 статьи 18 Закона.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных (ст. 14 Закона), в том числе: подтверждение факта обработки, правовые основания и цели, перечень обрабатываемых данных, источник получения, способы и сроки обработки, сведения о третьих лицах;
- требовать уточнения (обновления, изменения) своих персональных данных (ст. 14 Закона);
- требовать блокирования или уничтожения персональных данных, являющихся неполными, устаревшими, неточными, незаконно полученными или не являющихся необходимыми для заявленной цели обработки (ст. 14 Закона);
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ст. 15 Закона);
- отозвать согласие на обработку персональных данных (ст. 9 Закона);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 Закона).
9.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: careerboost@getmatch.ru.
9.3. Оператор обязан предоставить запрашиваемую информацию в течение 10 (десяти) рабочих дней с момента получения запроса (ч. 4 ст. 14 Закона).
10. Меры по обеспечению безопасности персональных данных
10.1. В соответствии со статьёй 18.1 Закона Оператор принимает следующие меры:
- назначение ответственного за организацию обработки персональных данных;
- издание внутренних документов, определяющих политику в отношении обработки персональных данных, и контроль их соблюдения;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля за соответствием обработки персональных данных требованиям Закона;
- оценка вреда, который может быть причинён субъектам персональных данных, и соразмерности принимаемых мер;
- ознакомление работников Оператора с требованиями законодательства и внутренними документами по обработке персональных данных.
10.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для предотвращения несанкционированного доступа, случайного или незаконного уничтожения, потери, изменения или раскрытия данных.
11. Порядок уничтожения персональных данных
11.1. При достижении целей обработки, отзыве согласия субъекта или по его требованию Оператор прекращает обработку и уничтожает (обезличивает) персональные данные в срок не более 30 (тридцати) календарных дней.
11.2. Уничтожение персональных данных осуществляется путём обезличивания (замена идентифицирующих сведений на неидентифицирующие) и удаления данных, не связанных с исполнением договорных и законодательных обязательств.
11.3. Данные, необходимые для исполнения требований законодательства (финансовые, бухгалтерские), сохраняются в обезличенном виде в течение установленных законом сроков.
11.4. По факту уничтожения персональных данных Оператор составляет акт об уничтожении.
12. Файлы cookie
12.1. Сайт использует файлы cookie для обеспечения корректной работы и сбора аналитических данных.
12.2. Используемые cookie:
- Собственные cookie Сайта — необходимы для авторизации, сохранения настроек и корректной работы функционала. Являются обязательными.
- Яндекс.Метрика (ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, 16) — сервис веб-аналитики. Собирает анонимные данные о посещениях и поведении пользователей для улучшения работы Сайта. Условия использования: http://legal.yandex.ru/metrica_termsofuse/
12.3. Пользователь может отказаться от использования cookie через настройки браузера. В этом случае некоторые функции Сайта могут быть недоступны.
13. Изменение Политики конфиденциальности
14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Дата последнего обновления указывается в начале документа.
14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15. Обратная связь
По вопросам обработки персональных данных и реализации прав субъектов обращайтесь:
ООО «ДжиЭмЭс»
Юридический адрес: 125167, Москва, Ленинградский проспект, 36, строение 9, этаж 3, ком 8
ОГРН 1117746423123, ИНН 7705951079
E-mail: careerboost@getmatch.ru
Сайт: https://careerboost.getmatch.ru/