Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных в сервисе «Кадры. Потенциал.» (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, в том числе оставляя заявку на посадочной странице, оплачивая тариф или проходя тест по ссылке, субъект персональных данных подтверждает, что ознакомился с настоящей политикой.
2. Оператор
Оператор персональных данных: индивидуальный предприниматель Сорокин Дмитрий Александрович.
- ИНН: 342304518610
- ОГРНИП: 326344300075529
- Email: kadry@divoai.ru
3. Цели обработки
Персональные данные обрабатываются в следующих целях:
- приём и обработка заявки на подготовку теста;
- связь с заявителем по заявке;
- проведение тестирования сотрудников по поручению работодателя или HR;
- идентификация участника теста и связь по результатам;
- учёт результатов и предоставление их уполномоченным пользователям Сервиса (HR, администратор);
- приём оплаты тарифа;
- исполнение требований законодательства Российской Федерации.
4. Состав персональных данных
Оператор обрабатывает следующие данные, которые субъект указывает самостоятельно:
- по заявке с посадочной: телефон, адрес электронной почты (email), должность, цель тестирования, количество сотрудников, сфера организации, описание потребности (боль);
- по оплате тарифа: адрес электронной почты (email);
- по прохождению теста: фамилия, имя, отчество (ФИО), адрес электронной почты (email), ответы на вопросы теста.
Оператор не запрашивает специальные категории персональных данных. Технические данные (IP-адрес, данные сессии, порядок вопросов) используются для обработки заявки, защиты от роботов и прохождения теста.
5. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие даётся отдельной отметкой: при отправке заявки на посадочной, при оплате тарифа и перед началом теста.
6. Порядок и сроки обработки
Данные обрабатываются с использованием средств автоматизации: сбор, запись, хранение, использование, передача уполномоченным лицам, удаление.
Срок обработки — до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством. После этого данные подлежат удалению или обезличиванию, если их хранение не требуется по закону.
7. Передача третьим лицам
Данные не продаются. Заявка с посадочной передаётся оператору через сервис VK (сообщение с текстом заявки). Данные оплаты тарифа (email, сумма, идентификатор заказа) передаются в Т-Банк для приёма платежа и уходят оператору через VK. Данные тестирования доступны оператору и уполномоченным пользователям Сервиса (работодатель через учётную запись HR или администратора) в объёме, необходимом для целей тестирования. Передача государственным органам возможна только в случаях, предусмотренных законом.
Для защиты формы используется Яндекс SmartCaptcha. На посадочной странице работает Яндекс Метрика (счётчик посещений).
8. Права субъекта
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
- отозвать согласие, направив заявление на email оператора.
Для реализации прав напишите на kadry@divoai.ru. Оператор рассматривает обращение в сроки, установленные законодательством.
9. Отзыв согласия
Согласие может быть отозвано в любой момент. Отзыв не влияет на законность обработки, совершённой до его получения. Если без данных невозможно оказать услугу (подготовка теста или тестирование), обработка прекращается, а результат может стать недоступен.
10. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
11. Изменение политики
Актуальная редакция публикуется по адресу https://www.kadry.divoai.ru/privacy. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней, если иное не требуется законом.