Политика оператора в отношении обработки персональных данных

1.1. Оператором персональных данных является [полное наименование юридического лица или ИП], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН или ОГРНИП], адрес: [адрес оператора], email для обращений по вопросам персональных данных: [email], телефон: [телефон] (далее - Оператор).

1.2. Платформа ПлюсЗвено предназначена для подбора промышленного персонала, ведения профилей работников, размещения проектов и вакансий, проверки документов, управления откликами и взаимодействия работников, работодателей, агентов и сотрудников Оператора.

1.3. Политика применяется к сайту [домен сайта], личным кабинетам, API, административному интерфейсу и иным сервисам ПлюсЗвено, через которые Оператор получает персональные данные.

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• заключение, исполнение и прекращение договора с пользователем, работодателем, агентом или иным контрагентом;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, пользователей и работодателей при условии, что этим не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом N 152-ФЗ «О персональных данных».

Оператор может обрабатывать данные следующих категорий лиц:

• посетители сайта;
• работники и кандидаты, создающие профиль на платформе;
• представители компаний-работодателей, заказчиков и контрагентов;
• агенты, представляющие интересы работников или ведущие их профили;
• пользователи административного интерфейса, операторы, модераторы и администраторы;
• лица, указанные в загружаемых документах, комментариях, отзывах, откликах и иных материалах платформы.

В зависимости от роли пользователя и используемых функций Оператор может обрабатывать:

• учетные данные: email, телефон, пароль в виде хеша, роль пользователя, статус аккаунта, даты создания и обновления аккаунта;
• данные работника: фамилия, имя, отчество, дата рождения, регион проживания, предпочтительный регион работы, гражданство, фотография, статус поиска работы, готовность к вахте;
• контактные данные работника: телефон, email, Telegram, WhatsApp, VK, OK и иные контакты, признак основного и подтвержденного контакта;
• профессиональные данные: специальности, разряд, квалификационная категория, сведения о НАКС, ГТУ, способах сварки, группах допуска, методах контроля, опыте работы, прежних работодателях, должностях, периодах работы и описании опыта;
• данные документов: тип документа, номер, даты выдачи и окончания действия, сканы или фотографии документов, статус проверки, комментарии модератора;
• данные о документах и допусках: паспорт, НАКС, медицинские документы, справки о судимости или ее отсутствии, удостоверения для высотных работ, электробезопасности, охраны труда и иные документы, загружаемые пользователем;
• дополнительные данные для подбора: размеры одежды и обуви, категории водительского удостоверения, сведения о наличии зеленой карты Казахстана, сведения о наличии или отсутствии судимости, комментарии пользователя;
• данные компании и ее представителей: наименование, ИНН, КПП, юридический адрес, сайт, телефон, email, ФИО директора, ФИО и контакты HR или иных контактных лиц;
• данные агента: тип агента, имя или наименование, ИНН, паспортные данные, телефон, email, связи агента с работниками, инвайт-ссылки;
• данные проектов, вакансий и откликов: сведения о проекте, объекте, условиях работы, контактных лицах, откликах, приглашениях, статусах, комментариях компании и оценках работников;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, cookies, данные журналов безопасности и действий в системе.

Оператор не требует от пользователя предоставления данных, не необходимых для выбранного сценария использования платформы. Если пользователь загружает документы или комментарии, содержащие данные третьих лиц, пользователь должен иметь законное основание для такой передачи.

5.1. Сведения о состоянии здоровья, медицинских допусках, наличии или отсутствии судимости и иные данные с повышенным режимом защиты обрабатываются только при наличии отдельного согласия субъекта, необходимости исполнения договора, требования закона или другого применимого правового основания.

5.2. Фотографии и сканы документов могут содержать изображение пользователя. Оператор использует такие материалы для ведения профиля, проверки документов, подтверждения квалификации и взаимодействия с работодателями. Оператор не использует изображения для автоматической биометрической идентификации, если иное прямо не указано в отдельном согласии пользователя.

Персональные данные обрабатываются в следующих целях:

• регистрация, авторизация и поддержание аккаунта пользователя;
• подтверждение телефона через SMS или иной код;
• создание и ведение профиля работника;
• подбор вакансий, проектов, работников и работодателей;
• публикация вакансий, проектов и условий работы;
• проверка, модерация и актуализация документов и профессиональных допусков;
• организация откликов, приглашений, подтверждений выхода на объект и иной коммуникации между пользователями;
• ведение агентских связей и профилей работников, управляемых агентами;
• ведение рейтингов, оценок, комментариев и истории взаимодействия;
• исполнение договорных обязательств, бухгалтерский, налоговый и управленческий учет;
• рассмотрение обращений, претензий и запросов субъектов персональных данных;
• обеспечение безопасности платформы, предотвращение злоупотреблений, расследование инцидентов;
• аналитика работы сайта и улучшение качества сервиса;
• направление сервисных уведомлений, связанных с работой платформы.

Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия, если такое согласие требуется законом.

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

Оператор может передавать персональные данные только в объеме, необходимом для целей обработки, следующим категориям получателей:

• работодателям и их представителям - для рассмотрения профилей работников, откликов, документов, допусков и организации трудового взаимодействия;
• работникам - для просмотра вакансий, проектов, статусов откликов и данных работодателей, необходимых для взаимодействия;
• агентам - для ведения профилей работников и откликов в рамках предоставленных полномочий;
• сотрудникам, операторам, модераторам и администраторам Оператора - для проверки документов, модерации, поддержки пользователей и обеспечения безопасности;
• провайдерам хостинга, облачной инфраструктуры, баз данных, резервного копирования, SMS, email, телефонии, аналитики, технической поддержки и разработки;
• государственным органам и иным лицам - в случаях и порядке, предусмотренных законодательством Российской Федерации.

Передача подрядчикам оформляется договором или поручением обработки персональных данных, если это требуется законом.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: [указать провайдера, город/страну размещения основной базы данных].

Трансграничная передача персональных данных не осуществляется, если иное не указано в интерфейсе платформы, согласии пользователя или договоре. При подключении иностранных сервисов Оператор до начала передачи выполняет требования законодательства о трансграничной передаче персональных данных.

Сайт может использовать cookies, локальное хранилище браузера, технические журналы и метрические инструменты для авторизации, сохранения состояния сессии, обеспечения безопасности, диагностики ошибок, аналитики посещаемости и улучшения интерфейса.

Пользователь может ограничить использование cookies в настройках браузера. Ограничение cookies может привести к недоступности отдельных функций, включая вход в личный кабинет.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем, согласие субъекта или законодательство Российской Федерации.

• данные аккаунта хранятся в течение срока использования платформы и после удаления аккаунта в пределах сроков, необходимых для защиты прав Оператора и исполнения закона;
• данные профиля, документов, откликов и агентских связей хранятся до удаления профиля, отзыва согласия, достижения цели обработки или истечения применимого срока хранения;
• бухгалтерские, договорные и юридически значимые сведения хранятся в сроки, установленные законодательством;
• технические журналы безопасности хранятся в сроки, необходимые для обеспечения безопасности, расследования инцидентов и подтверждения действий в системе.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• разграничение доступа по ролям пользователя;
• аутентификация пользователей и хранение паролей в виде хеша;
• использование защищенного соединения HTTPS;
• ведение журналов действий и событий безопасности;
• ограничение доступа сотрудников и подрядчиков по принципу необходимости;
• резервное копирование и восстановление данных;
• модерация документов и контроль доступа к административному интерфейсу;
• регулярное обновление программного обеспечения и устранение уязвимостей.

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав субъект может направить обращение на email [email для обращений по персональным данным] или по адресу [почтовый адрес оператора]. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя.

Пользователь может отозвать согласие на обработку персональных данных, направив Оператору обращение. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки и порядке, установленные законом, если отсутствует иное правовое основание для продолжения обработки.

Удаление аккаунта или отдельных данных может быть ограничено, если данные необходимы для исполнения договора, рассмотрения претензий, выполнения требований закона, обеспечения безопасности или защиты прав Оператора и иных лиц.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

По вопросам обработки персональных данных можно обратиться:

• Оператор: [полное наименование юридического лица или ИП];
• ИНН: [ИНН]; ОГРН/ОГРНИП: [ОГРН или ОГРНИП];
• Адрес: [адрес оператора];
• Email: [email для обращений по персональным данным];
• Телефон: [телефон].