юридическое
политика конфиденциальности
как смузибокс обрабатывает и защищает персональные данные посетителей сайта, клиентов и кандидатов в соответствии с федеральным законом № 152-ФЗ «о персональных данных».
- версия:
- уточняется
- действует с:
- уточняется
- обновлено:
- уточняется
это типовой документ-шаблон. он подготовлен с опорой на 152-ФЗ и требует проверки юристом и заполнения реквизитов до публикации в качестве юридически обязывающего. отмеченные значком «уточняется» поля заполняются реальными данными оператора.
1. общие положения
настоящая политика определяет порядок обработки и защиты персональных данных и действует в отношении сайта смузибокс и сервиса смузибокс (далее — сервис).
оператором персональных данных выступает компания, реквизиты которой приведены в разделе «реквизиты оператора». используя сайт и сервис, пользователь подтверждает, что ознакомлен с настоящей политикой.
2. термины
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- обработка — любое действие с персональными данными: сбор, хранение, использование, передача, удаление.
- оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее её цели.
- субъект — физическое лицо, к которому относятся персональные данные (посетитель, клиент, кандидат).
- согласие — свободное, конкретное и осознанное волеизъявление субъекта на обработку его персональных данных.
3. какие данные обрабатываются
3.1. данные посетителей сайта
при посещении сайта могут обрабатываться технические данные (ip-адрес, сведения об устройстве и браузере, данные cookie). порядок работы с cookie и веб-аналитикой описывается отдельно и применяется только после получения согласия.
3.2. данные клиентов
при регистрации и использовании сервиса обрабатываются учётные и контактные данные представителей клиента: имя, рабочая почта, телефон, должность, данные для выставления документов.
3.3. данные кандидатов
в рамках работы сервиса обрабатываются данные кандидатов, которые клиент загружает или получает из своих источников. в отношении этих данных клиент выступает оператором и определяет цели обработки, а смузибокс обрабатывает их по поручению клиента.
4. цели обработки
- предоставление доступа к сервису и его функциям;
- идентификация и связь с пользователем, поддержка;
- исполнение договора, выставление счетов и закрывающих документов;
- обеспечение работы поиска, ранжирования и охвата кандидатов в интересах клиента;
- выполнение требований законодательства российской федерации.
5. правовые основания
обработка осуществляется на основании согласия субъекта, в целях исполнения договора, стороной которого является субъект, а также на иных основаниях, предусмотренных ст. 6 и ст. 9 152-ФЗ.
6. роли оператора и обработчика
в отношении данных кандидатов оператором является клиент: он обеспечивает правовые основания обработки и наличие согласий. смузибокс действует по поручению клиента и обрабатывает данные в объёме, необходимом для оказания услуг.
7. хранение и передача
персональные данные хранятся и обрабатываются на серверах в российской федерации в соответствии со ст. 18 152-ФЗ. сроки хранения определяются целями обработки и требованиями законодательства.
к обработке могут привлекаться обработчики, обеспечивающие конфиденциальность и защиту данных. передача данных третьим лицам без правового основания не осуществляется.
8. права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в роскомнадзоре или в судебном порядке.
9. меры защиты
оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения. подробнее о подходе к безопасности — на странице «152-ФЗ и защита данных».
10. изменения политики
оператор вправе вносить изменения в настоящую политику. актуальная редакция размещается на сайте с указанием даты вступления в силу.
11. реквизиты оператора
по вопросам обработки персональных данных можно обратиться к оператору по указанным реквизитам.
- наименование оператора
- уточняется
- ИНН / КПП
- уточняется
- ОГРН
- уточняется
- адрес местонахождения
- уточняется
- регистрация оператора в реестре роскомнадзора
- уточняется
- ответственный за обработку персональных данных
- уточняется
- адрес для обращений по персональным данным
- уточняется