Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «КоЛямБа» и разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.2. Политика распространяется на обработку персональных данных при использовании сайта ikolyamba.ru и его поддоменов, личного кабинета пользователя, Telegram-функций сервиса при их добровольной привязке, мобильного приложения «КоЛямБа» при его использовании, а также форм регистрации, авторизации, поддержки и иных интерфейсов Сервиса.

1.3. Оператор осуществляет обработку персональных данных только для конкретных, заранее определённых и законных целей и не обрабатывает данные в объёме, избыточном по отношению к таким целям.

1.4. Настоящая Политика не является согласием пользователя на обработку персональных данных. В случаях, когда законодательством или выбранной функцией требуется согласие, оно предоставляется пользователем отдельно.

2. Основные понятия

Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Оператор — Говоритов Вадим Александрович, самостоятельно определяющий цели и способы обработки персональных данных в рамках работы Сервиса.

Обезличивание — действия, в результате которых без использования дополнительной информации становится невозможно определить принадлежность данных конкретному субъекту персональных данных.

Сервис — цифровой карьерный сервис «КоЛямБа».

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• зарегистрированных пользователей;
• посетителей сайта;
• пользователей Telegram, добровольно связавших Telegram с аккаунтом Сервиса;
• пользователей мобильного приложения;
• лиц, обращающихся в техническую поддержку;
• плательщиков и получателей услуг Сервиса.

Сервис не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

4. Цели обработки персональных данных

4.1. Регистрация и управление аккаунтом

Обрабатываются, в зависимости от способа регистрации:

• имя;
• e-mail;
• данные учётной записи;
• пароль в виде защищённого криптографического представления;
• дата и время регистрации;
• сведения о сессиях и авторизациях.

Цель обработки: создание аккаунта, идентификация пользователя, вход в личный кабинет и обеспечение безопасности учётной записи.

4.2. Предоставление функций КоЛямБы

Могут обрабатываться:

• содержание резюме;
• сведения об образовании;
• опыт работы;
• должности;
• профессиональные навыки;
• достижения;
• информация о желаемой работе;
• город;
• ожидания по доходу;
• условия работы;
• текст или ссылка на вакансию;
• ответы пользователя на уточняющие вопросы;
• история запросов;
• сформированные анализы, рекомендации, письма и иные результаты.

Цель обработки: выполнение выбранной пользователем функции Сервиса.

4.3. Хранение резюме и истории работы

Оператор может хранить выбранные пользователем резюме, результаты анализов, тексты и историю действий для предоставления пользователю доступа к ним в личном кабинете и связанных каналах Сервиса.

4.4. Связь аккаунта с Telegram

При добровольной привязке Telegram могут обрабатываться технический идентификатор Telegram-аккаунта, сведения о состоянии привязки и иные данные, необходимые исключительно для связи аккаунтов и передачи результатов между соответствующими интерфейсами КоЛямБы.

Привязка Telegram не является обязательным условием регистрации на сайте.

4.5. Авторизация через стороннего провайдера

Если пользователь самостоятельно выбирает вход через Яндекс ID или иной доступный способ авторизации, Оператор получает только те сведения, доступ к которым пользователь разрешил соответствующему провайдеру передать Сервису.

4.6. Техническая поддержка

Могут обрабатываться:

• контактные данные;
• содержание обращения;
• техническая информация;
• сведения о действиях пользователя, необходимые для диагностики проблемы.

4.7. Безопасность Сервиса

Для защиты аккаунтов и инфраструктуры могут обрабатываться:

• IP-адрес;
• дата и время обращения;
• данные браузера и устройства;
• сведения о сессии;
• журналы событий;
• признаки подозрительной активности.

4.8. Оплата услуг

При использовании платных функций могут обрабатываться:

• идентификатор пользователя;
• выбранная услуга или пакет;
• сумма и валюта операции;
• идентификатор платежа;
• статус платежа;
• сведения, необходимые для формирования чека и исполнения требований законодательства.

Полные реквизиты банковских карт Оператором не хранятся, если обработка платежа осуществляется сторонним платёжным провайдером.

4.9. Cookies

Сайт может использовать необходимые cookies для:

• авторизации;
• сохранения сессии;
• обеспечения безопасности;
• сохранения технических настроек;
• корректной работы сайта.

Аналитические cookies применяются только после отдельного согласия пользователя.

Отказ от аналитических cookies не должен ограничивать основной функционал Сервиса.

5. Персональные данные, которые не должны загружаться в Сервис

Пользователь не должен загружать без соответствующего законного основания:

• специальные категории персональных данных;
• сведения о здоровье;
• сведения о политических взглядах, религии и иных специальных категориях данных;
• биометрические персональные данные;
• данные несовершеннолетних;
• персональные данные третьих лиц;
• сведения, составляющие государственную, коммерческую, банковскую, медицинскую или иную охраняемую законом тайну.

Если такие сведения содержатся в документе, пользователь должен удалить или обезличить их до загрузки.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных в зависимости от конкретной цели на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора или совершения действий по инициативе пользователя до заключения договора;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• иных оснований, прямо предусмотренных законодательством Российской Федерации.

Сам по себе Федеральный закон № 152-ФЗ определяет требования к обработке персональных данных и не используется как самостоятельное основание для сбора любых данных пользователя.

7. Действия с персональными данными

Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• сопоставление данных в рамках выбранной функции;
• предоставление доступа лицам, привлечённым к обработке на законных основаниях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется преимущественно автоматизированным способом.

8. Хранение и локализация персональных данных

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

8.2. Основная инфраструктура сайта размещается с использованием российского хостинг-провайдера.

8.3. Оператор не хранит персональные данные дольше, чем это необходимо для заявленных целей обработки, если иной срок не установлен законодательством.

8.4. Данные аккаунта и сохранённые пользователем карьерные материалы обрабатываются до их удаления пользователем, удаления аккаунта, отзыва соответствующего согласия или наступления иного законного основания для прекращения обработки.

8.5. После получения основания для уничтожения персональных данных Оператор прекращает их активное использование и осуществляет удаление в установленном внутренними процедурами и законодательством порядке.

8.6. Отдельные сведения могут сохраняться после удаления аккаунта, если их хранение необходимо для исполнения установленной законом обязанности, подтверждения факта совершения операции, защиты прав Оператора или пользователя либо разрешения спора.

9. Лица, участвующие в обработке данных

Для обеспечения работы Сервиса Оператор вправе привлекать третьих лиц только в объёме, необходимом для конкретной функции, в частности:

• российского поставщика хостинговой инфраструктуры;
• провайдеров авторизации, если соответствующий способ входа выбран пользователем;
• платёжных провайдеров;
• сервисы доставки технических сообщений;
• поставщиков программной инфраструктуры.

Основная инфраструктура сайта размещается у ООО «Бегет», Российская Федерация.

Передача данных осуществляется при наличии соответствующего правового основания и с соблюдением требований конфиденциальности и безопасности.

Оператор также вправе предоставлять сведения государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Использование искусственного интеллекта и автоматической обработки

10.1. Некоторые функции КоЛямБы могут использовать технологии машинного обучения и искусственного интеллекта.

10.2. До передачи контекста внешнему технологическому компоненту из него должны удаляться или заменяться прямые идентификаторы и иные сведения, позволяющие определить конкретного пользователя, если такой компонент не является частью инфраструктуры обработки персональных данных Оператора.

10.3. В частности, могут удаляться или заменяться:

• ФИО;
• телефон;
• e-mail;
• адрес;
• ссылки на персональные аккаунты;
• конкретные названия работодателей;
• иные прямые и косвенные идентификаторы.

10.4. Простая замена ФИО или телефона условным идентификатором сама по себе не означает, что информация перестала быть персональными данными. Перед использованием внешнего технологического сервиса должна оцениваться возможность определения пользователя по совокупности оставшихся сведений.

10.5. Если после преобразования информация продолжает позволять прямо или косвенно определить конкретное физическое лицо, такая информация рассматривается как персональные данные.

11. Трансграничная передача

11.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей.

11.2. Передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу не производится.

11.3. Использование внешнего технологического сервиса за пределами Российской Федерации допускается только для информации, которая после обработки не относится к персональным данным, либо после отдельного выполнения требований законодательства Российской Федерации, применимых к трансграничной передаче.

12. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• изменения;
• копирования;
• предоставления;
• распространения;
• уничтожения;
• иных неправомерных действий.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующей задачи.

Пароли пользователей не должны храниться в открытом виде.

13. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения неточных или устаревших данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие на обработку;
• удалить отдельные сохранённые материалы;
• запросить удаление аккаунта;
• отказаться от аналитических cookies;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия и обращения

Обращения по вопросам обработки персональных данных направляются:

support@ikolyamba.ru

В обращении рекомендуется указать сведения, позволяющие идентифицировать аккаунт, и содержание требования.

Отзыв согласия не влияет на законность обработки, выполненной до его получения.

Если после отзыва отсутствует иное законное основание для обработки, соответствующие персональные данные подлежат удалению или уничтожению.

15. Удаление аккаунта

При удалении аккаунта прекращается предоставление функций, для которых наличие аккаунта необходимо.

Карьерные материалы и связанные с аккаунтом результаты подлежат удалению, за исключением данных, которые Оператор обязан или вправе продолжать хранить на основании закона.

Привязка аккаунта к Telegram является самостоятельным техническим отношением и должна удаляться при удалении самого аккаунта либо по отдельному запросу пользователя.

Обычный выход из аккаунта не означает отзыв согласия, удаление аккаунта или удаление связей аккаунта с другими каналами Сервиса.

16. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, функциональности Сервиса или порядка обработки данных.

Актуальная редакция постоянно размещается на сайте ikolyamba.ru.

Если изменения требуют получения нового согласия пользователя, продолжение использования Сервиса само по себе не заменяет такое согласие.

17. Нормативная основа

При обработке персональных данных Оператор учитывает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных правовых актов Российской Федерации и требований уполномоченного органа в области защиты прав субъектов персональных данных.