Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые Оператор получает от пользователей сервиса ReadHunter (далее — «Сервис»), доступного по адресу https://readhunter.ru, а также от третьих лиц в порядке, описанном в разделе 4 настоящей Политики. Оператором персональных данных является: Шумов Максим Иванович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 631225323664, Самарская область. Контакты по вопросам обработки персональных данных: support@readhunter.ru, fyndraru@mail.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику обработки персональных данных. Политика применяется ко всем персональным данным, которые Оператор обрабатывает с помощью Сервиса, независимо от того, на каком устройстве и в каком формате они были получены. Используя Сервис и/или предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с условиями настоящей Политики. 2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор обрабатывает персональные данные в следующих целях: — регистрация пользователя в Сервисе и предоставление доступа к его функциям; — идентификация пользователя при входе, в том числе через Telegram; — обеспечение работы поисковых профилей пользователя и подбора релевантных лидов; — направление пользователю уведомлений о новых лидах и событиях в Сервисе, в том числе через бота Telegram; — обработка обращений пользователей в службу поддержки; — исполнение требований законодательства РФ, в том числе в области персональных данных; — улучшение качества работы Сервиса. 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ Обработка персональных данных осуществляется на следующих правовых основаниях: — согласие субъекта персональных данных на обработку его персональных данных (ст. 6 152-ФЗ); — исполнение договора (пользовательского соглашения / оферты), стороной которого является субъект персональных данных; — обработка данных, сделанных общедоступными самим субъектом или по его просьбе (применительно к данным, указанным в разделе 4.2 — сообщениям, размещённым в открытых каналах и группах Telegram, а также на открытых страницах бирж фриланса); — исполнение обязанностей, возложенных на Оператора законодательством РФ. 4. ОБЪЁМ И КАТЕГОРИИ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ 4.1. Данные пользователей Сервиса (получены непосредственно от субъекта) Категория субъектов: физические лица, зарегистрировавшиеся в Сервисе. Обрабатываемые данные: адрес электронной почты; хэш пароля (сам пароль не хранится и недоступен Оператору); имя (если указано); идентификатор и имя пользователя Telegram (при входе/привязке через Telegram); IP-адрес и данные User-Agent браузера — фиксируются исключительно в момент подтверждения согласий, для целей доказывания факта согласия; сведения о профилях поиска, ключевых словах и настройках, которые пользователь указывает для работы Сервиса; техническая информация об использовании Сервиса. 4.2. Данные, полученные не от субъекта (сообщения из открытых источников) Категория субъектов: авторы сообщений в общедоступных Telegram-каналах, группах, чатах, а также на страницах открытых бирж фриланса, которые Сервис анализирует в поиске лидов для пользователей. Обрабатываемые данные: текст общедоступного сообщения, имя автора и имя пользователя (username), указанные в открытом профиле автора, ссылка на исходное сообщение, дата публикации. Оператор обрабатывает эти данные на основании того, что они были сделаны общедоступными самим субъектом путём размещения в открытом (не приватном, не требующем подписки/вступления для чтения) канале, группе или на открытой странице сайта. Оператор не собирает данные из закрытых каналов, групп, требующих вступления, или иных источников, доступ к которым ограничен автором. Оператор не осуществляет автоматическую рассылку сообщений таким лицам и использует эти данные исключительно для отображения пользователю Сервиса в качестве потенциального лида. 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для исполнения обязанностей Оператора. 5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. 5.3. Хранение персональных данных пользователей — граждан РФ осуществляется с использованием баз данных, размещённых на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ. 5.4. Отдельные операции обработки — включая хранение части инфраструктуры и автоматизированный анализ текста сообщений с использованием технологии искусственного интеллекта — могут осуществляться с использованием серверов, расположенных за пределами территории РФ. Трансграничная передача данных осуществляется Оператором в порядке, предусмотренном ст. 12 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзора) в случаях, предусмотренных законом. 5.5. Срок хранения данных, указанных в п. 4.2 (сообщения из открытых источников), составляет 90 дней с момента сбора, после чего данные автоматически удаляются, за исключением случаев, когда на их основе для пользователя Сервиса сформирован лид — в этом случае связанные с лидом данные хранятся до момента удаления пользователем соответствующей записи в Сервисе либо до удаления аккаунта пользователя. 5.6. Данные пользователей Сервиса (п. 4.1) хранятся в течение всего срока действия учётной записи пользователя и до истечения сроков, установленных законодательством РФ, после её удаления. 5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ 6.1. Пользователь вправе в любой момент: получить копию своих персональных данных, обрабатываемых Оператором; потребовать уточнения, исправления или удаления своих данных; отозвать согласие на обработку персональных данных; удалить свою учётную запись и все связанные с ней данные. 6.2. Запрос на получение копии данных и удаление учётной записи доступны пользователю самостоятельно в разделе «Настройки» Сервиса. Иные запросы направляются на support@readhunter.ru. 6.3. Оператор рассматривает обращения пользователей в следующие сроки: ответ на запрос о предоставлении данных — в течение 10 рабочих дней с возможным продлением на 5 рабочих дней при необходимости; исправление неточных данных — в течение 7 рабочих дней; уничтожение данных после отзыва согласия — не позднее 30 дней с даты отзыва. 6.4. При отзыве согласия и удалении учётной записи Оператор прекращает обработку персональных данных пользователя, за исключением случаев, когда обработка (в обезличенном виде либо в виде, предусмотренном законом) необходима для исполнения требований законодательства РФ. 6.5. Пользователь, чьи данные обрабатываются в порядке, указанном в разделе 4.2 настоящей Политики, вправе обратиться на support@readhunter.ru с требованием об удалении относящихся к нему данных — такое обращение рассматривается Оператором в порядке, аналогичном п. 6.3. Настоящая Политика может быть изменена Оператором. Актуальная версия всегда доступна по адресу https://readhunter.ru/privacy.