перейти к основному содержимому

юридическое

политика конфиденциальности

как смузибокс обрабатывает и защищает персональные данные посетителей сайта, клиентов и кандидатов в соответствии с федеральным законом № 152-ФЗ «о персональных данных».

версия:
уточняется
действует с:
уточняется
обновлено:
уточняется

это типовой документ-шаблон. он подготовлен с опорой на 152-ФЗ и требует проверки юристом и заполнения реквизитов до публикации в качестве юридически обязывающего. отмеченные значком «уточняется» поля заполняются реальными данными оператора.

1. общие положения

настоящая политика определяет порядок обработки и защиты персональных данных и действует в отношении сайта смузибокс и сервиса смузибокс (далее — сервис).

оператором персональных данных выступает компания, реквизиты которой приведены в разделе «реквизиты оператора». используя сайт и сервис, пользователь подтверждает, что ознакомлен с настоящей политикой.

2. термины

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
  • обработка — любое действие с персональными данными: сбор, хранение, использование, передача, удаление.
  • оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее её цели.
  • субъект — физическое лицо, к которому относятся персональные данные (посетитель, клиент, кандидат).
  • согласие — свободное, конкретное и осознанное волеизъявление субъекта на обработку его персональных данных.

3. какие данные обрабатываются

3.1. данные посетителей сайта

при посещении сайта могут обрабатываться технические данные (ip-адрес, сведения об устройстве и браузере, данные cookie). порядок работы с cookie и веб-аналитикой описывается отдельно и применяется только после получения согласия.

3.2. данные клиентов

при регистрации и использовании сервиса обрабатываются учётные и контактные данные представителей клиента: имя, рабочая почта, телефон, должность, данные для выставления документов.

3.3. данные кандидатов

в рамках работы сервиса обрабатываются данные кандидатов, которые клиент загружает или получает из своих источников. в отношении этих данных клиент выступает оператором и определяет цели обработки, а смузибокс обрабатывает их по поручению клиента.

4. цели обработки

  • предоставление доступа к сервису и его функциям;
  • идентификация и связь с пользователем, поддержка;
  • исполнение договора, выставление счетов и закрывающих документов;
  • обеспечение работы поиска, ранжирования и охвата кандидатов в интересах клиента;
  • выполнение требований законодательства российской федерации.

5. правовые основания

обработка осуществляется на основании согласия субъекта, в целях исполнения договора, стороной которого является субъект, а также на иных основаниях, предусмотренных ст. 6 и ст. 9 152-ФЗ.

6. роли оператора и обработчика

в отношении данных кандидатов оператором является клиент: он обеспечивает правовые основания обработки и наличие согласий. смузибокс действует по поручению клиента и обрабатывает данные в объёме, необходимом для оказания услуг.

7. хранение и передача

персональные данные хранятся и обрабатываются на серверах в российской федерации в соответствии со ст. 18 152-ФЗ. сроки хранения определяются целями обработки и требованиями законодательства.

к обработке могут привлекаться обработчики, обеспечивающие конфиденциальность и защиту данных. передача данных третьим лицам без правового основания не осуществляется.

8. права субъекта персональных данных

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия оператора в роскомнадзоре или в судебном порядке.

9. меры защиты

оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения. подробнее о подходе к безопасности — на странице «152-ФЗ и защита данных».

10. изменения политики

оператор вправе вносить изменения в настоящую политику. актуальная редакция размещается на сайте с указанием даты вступления в силу.

11. реквизиты оператора

по вопросам обработки персональных данных можно обратиться к оператору по указанным реквизитам.

наименование оператора
уточняется
ИНН / КПП
уточняется
ОГРН
уточняется
адрес местонахождения
уточняется
регистрация оператора в реестре роскомнадзора
уточняется
ответственный за обработку персональных данных
уточняется
адрес для обращений по персональным данным
уточняется