Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всей информации, которую оператор может получить о пользователях при посещении сайта staffora.ru, использовании размещённых на нём функций, направлении обращений и взаимодействии с оператором.

Использование сайта означает ознакомление пользователя с настоящей Политикой. Предоставление персональных данных через формы осуществляется после выражения пользователем отдельного согласия на их обработку.

Сведения об операторе

Оператором персональных данных является лицо, самостоятельно определяющее цели обработки персональных данных, их состав и действия, совершаемые с персональными данными.

Обрабатываемые персональные данные

В зависимости от способа взаимодействия пользователя с сайтом оператор может обрабатывать следующие данные:

• имя и фамилия пользователя;
• номер телефона;
• адрес электронной почты;
• имя пользователя или идентификатор в Telegram;
• содержание сообщений и обращений;
• сведения о выбранном продукте, направлении или интересующей услуге;
• технические данные: IP-адрес, cookie-файлы, тип устройства, браузер, операционная система, дата и время посещения, адреса просмотренных страниц и источник перехода на сайт;
• иные данные, добровольно предоставленные пользователем при обращении к оператору.

Цели обработки персональных данных

Персональные данные пользователей обрабатываются в следующих целях:

• обработка входящих обращений и запросов;
• предоставление информации о цифровых проектах, продуктах, стоимости и условиях сотрудничества;
• заключение, исполнение и прекращение договоров;
• связь с пользователем по вопросам оказания услуг;
• подготовка индивидуальных предложений по запросу пользователя;
• исполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации;
• обеспечение корректной и безопасной работы сайта;
• анализ посещаемости и улучшение структуры, содержания и удобства сайта;
• защита законных прав и интересов оператора и пользователей.

Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• гражданского, налогового и бухгалтерского законодательства;
• согласия пользователя на обработку персональных данных;
• договора, стороной или выгодоприобретателем по которому является пользователь;
• необходимости осуществления законных прав и интересов оператора при условии, что права пользователя не нарушаются.

Отдельный текст согласия размещён на странице «Согласие на обработку персональных данных» .

Порядок и способы обработки

Обработка может осуществляться с использованием средств автоматизации и без их использования.

Оператор вправе совершать следующие действия с персональными данными:

• сбор и запись;
• систематизация и накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• предоставление лицам, участвующим в обеспечении работы сайта и исполнении договора;
• блокирование;
• удаление и уничтожение.

Обработка осуществляется на принципах законности, справедливости, ограничения обработки заранее определёнными целями и недопустимости избыточного сбора данных.

Сроки хранения и удаление данных

Персональные данные хранятся не дольше, чем это необходимо для достижения заявленных целей обработки, если более длительный срок не предусмотрен законодательством или договором.

Основаниями для прекращения обработки являются:

• достижение целей обработки;
• истечение срока действия согласия;
• отзыв согласия пользователем;
• выявление неправомерной обработки персональных данных;
• прекращение деятельности оператора, если законодательством не установлено иное.

После прекращения обработки данные удаляются или уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.

Передача персональных данных

Оператор не распространяет персональные данные неограниченному кругу лиц и не продаёт их третьим лицам.

Предоставление данных допускается:

• с согласия пользователя;
• лицам, обеспечивающим размещение, техническую работу, безопасность и аналитику сайта;
• платёжным и кассовым сервисам при проведении расчётов;
• подрядчикам, участвующим в исполнении договора, в необходимом для этого объёме;
• государственным органам в случаях, прямо предусмотренных законодательством.

Лица, получающие доступ к персональным данным по поручению оператора, обязаны соблюдать конфиденциальность и обеспечивать установленный уровень защиты данных.

Cookie-файлы и веб-аналитика

Сайт может использовать cookie-файлы для сохранения пользовательских настроек, обеспечения корректной работы, анализа посещаемости и улучшения качества интерфейса.

Технические данные могут включать IP-адрес, тип устройства, браузер, операционную систему, продолжительность посещения, источник перехода и действия пользователя на страницах сайта.

На сайте могут применяться подключённые сервисы веб-аналитики. Такие сервисы обрабатывают технические данные в соответствии с собственными документами и условиями использования.

Пользователь может ограничить или отключить cookie-файлы в настройках своего браузера. Отключение обязательных cookie-файлов может повлиять на корректность работы отдельных функций сайта.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, оператор:

• ограничивает доступ к персональным данным;
• использует защищённое соединение и технические средства защиты;
• определяет круг лиц, имеющих доступ к данным;
• контролирует сохранность данных и выявляет факты несанкционированного доступа;
• восстанавливает данные, изменённые или уничтоженные вследствие неправомерного доступа, когда это возможно;
• регулярно пересматривает применяемые меры безопасности.

Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или удаления данных, обрабатываемых незаконно либо не являющихся необходимыми;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия оператора в Роскомнадзоре или суде.

Для реализации своих прав пользователь направляет оператору обращение, позволяющее установить личность заявителя и определить содержание требования.

Ссылки на внешние ресурсы

Сайт может содержать ссылки на Telegram, партнёрские платформы и иные внешние ресурсы. После перехода по такой ссылке обработка информации осуществляется владельцем соответствующего ресурса по его правилам.

Оператор не контролирует содержание, безопасность и политику обработки данных сторонних сайтов и сервисов.

Целенаправленная трансграничная передача персональных данных непосредственно через сайт оператором не осуществляется, если иное не будет оформлено в соответствии с требованиями законодательства Российской Федерации.

Заключительные положения

Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки данных или функционала сайта.

Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в тексте документа.

Актуальная версия Политики постоянно доступна по адресу: staffora.ru/privacy-policy.

Пользователю рекомендуется периодически проверять страницу на наличие изменений.