Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые сервисом AllStaff (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://all-staff.tech/ (далее — Сайт).
2. Основные термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — сервис AllStaff (адрес электронной почты: contact@allstaff.tech), самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав подлежащих обработке персональных данных и совершаемые с ними действия (операции).
2.4. Субъект персональных данных — физическое лицо (посетитель Сайта, клиент, представитель клиента), чьи персональные данные обрабатываются Оператором.
2.5. Файлы cookie (куки) — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта. Содержат информацию о действиях пользователя на Сайте и используются для улучшения его работы, сбора аналитической информации и обеспечения корректного функционирования сервисов.
3. Состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты (e-mail);
имя пользователя (аккаунта) в мессенджерах (Telegram, WhatsApp и др.);
данные, автоматически передаваемые при посещении Сайта: IP-адрес, тип браузера, информация о файлах cookie, время доступа, адрес запрашиваемой страницы, реферер (адрес предыдущей страницы), модель устройства, операционная система;
иные данные, которые пользователь добровольно предоставляет через формы на Сайте (текст обращения, контактная информация).
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором исключительно в следующих целях:
идентификация пользователя при регистрации и авторизации на Сайте;
установление и поддержание связи с пользователем, включая направление уведомлений, запросов и информации, касающейся использования Сайта и оказываемых услуг;
обработка и выполнение заявок, поступивших от пользователя через формы на Сайте;
оказание услуг по настройке и обслуживанию ИИ-менеджеров;
направление информационных и рекламных сообщений (при наличии отдельного согласия);
анализ поведения пользователей на Сайте и улучшение качества его работы;
обеспечение работоспособности и безопасности Сайта.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
5.2. Заполняя формы на Сайте и проставляя соответствующую отметку (чекбокс), пользователь выражает свое согласие с настоящей Политикой и дает Оператору согласие на обработку своих персональных данных в целях, указанных в разделе 4 настоящей Политики.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
согласие субъекта персональных данных на обработку его персональных данных, полученное в установленном порядке через Сайт;
договор возмездного оказания услуг, заключаемый между Оператором и субъектом персональных данных путем акцепта публичной оферты, размещенной на Сайте;
иные нормативные правовые акты Российской Федерации.
6. Порядок сбора, хранения, передачи и защиты персональных данных
6.1. Сбор персональных данных осуществляется путем заполнения пользователем форм на Сайте и автоматического сбора технических данных при посещении Сайта.
6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.3. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:
субъект персональных данных выразил согласие на такие действия;
передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
для выполнения договорных обязательств перед субъектом (например, передача данных технологическим партнерам, обеспечивающим функционирование Сайта и сервисов).
назначение ответственного за организацию обработки персональных данных;
использование SSL-сертификата (HTTPS) для шифрования передаваемых данных;
ограничение доступа к базам персональных данных с использованием паролей;
регулярное обновление программного обеспечения Сайта;
резервное копирование данных.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
7.2. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив Оператору письменное уведомление по адресу электронной почты contact@allstaff.tech.
8. Заключительные положения
8.1. Оператор имеет право вносить изменения в настоящую Политику без согласия субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.2. Актуальная редакция Политики всегда доступна на Сайте по адресу https://all-staff.tech/
8.3. Все вопросы, предложения и претензии, касающиеся обработки персональных данных, следует направлять Оператору по электронной почте contact@allstaff.tech или через форму обратной связи на Сайте.