Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Фаттахов Тимур Айратович (далее — «Оператор») при использовании сайта и платформы Fattakhov HR, а также при оказании услуг по подбору персонала.

Оператор

Индивидуальный предприниматель Фаттахов Тимур Айратович

ИНН

160402219594

ОГРНИП

321169000137246

Адрес

г. Казань, ул. Агрономическая, д. 18

Обращения

privacy@fattakhovhr.ru

• законность и справедливость;
• обработка только для заранее определённых и законных целей;
• недопустимость избыточных данных;
• точность и актуальность;
• ограничение сроков хранения целями обработки;
• конфиденциальность и безопасность;
• разделение несовместимых целей обработки.

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект, когда применимо;
• исполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта — в ограниченных случаях, предусмотренных внутренними регламентами;
• иные основания, предусмотренные законодательством Российской Федерации.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

Персональные данные кандидата предоставляются конкретному потенциальному работодателю только после отдельного подтверждения кандидата в отношении этого получателя. Получатель вправе использовать данные только для рассмотрения кандидата по согласованной вакансии и в пределах собственного законного основания. Оператор не публикует данные кандидатов для неопределённого круга лиц.

Оператор может поручать обработку поставщикам инфраструктуры и подрядчикам, которые соответствуют выбранной архитектуре локализации и не создают несанкционированную трансграничную передачу. Поручение должно содержать требования статьи 6 Федерального закона № 152-ФЗ, конфиденциальности и безопасности. Фактический перечень лиц и сервисов поддерживается в актуальном реестре.

При сборе персональных данных граждан Российской Федерации не используются базы данных, находящиеся за пределами Российской Федерации, за исключением прямо предусмотренных законом случаев. По выбранной архитектуре трансграничная передача персональных данных не осуществляется. Любой иностранный сервис, которому могут стать доступны персональные данные, подключается только после отдельной юридической и технической проверки и выполнения требований статьи 12 Федерального закона № 152-ФЗ.

Оператор не запрашивает и не использует специальные категории персональных данных и сведения о судимости кандидатов. Рекрутерам запрещается фиксировать такие сведения без отдельного предусмотренного законом основания. Исходный файл резюме не хранится постоянно по умолчанию; чувствительные сведения из случайно полученного файла не переносятся в карточку и удаляются из рабочей версии. Фотография не используется для установления личности и по умолчанию не передаётся клиенту.

Сроки определяются целями обработки и внутренней Матрицей сроков хранения, являющейся локальным документом Оператора. По достижении цели, отзыве согласия или поступлении законного требования Оператор прекращает обработку, блокирует или уничтожает данные в сроки, установленные законодательством. Уничтожение подтверждается в установленном порядке.

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие;
• потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или суд.

Оператор использует на сайте технические cookie, необходимые для функционирования сайта, а также — с отдельного выбора пользователя — средства веб-аналитики. Аналитические средства могут получать технические сведения о браузере и устройстве, IP-адрес и сетевые параметры, сведения о посещённых страницах, времени и источнике перехода, действиях на сайте, cookie и идентификаторы и иные технические события, формируемые счётчиком в соответствии с его настройками.

Цель аналитической обработки — получение агрегированной статистики, диагностика работы сайта, оценка эффективности страниц и улучшение пользовательского опыта. Аналитические счётчики не используются для принятия решений о кандидате, профилирования кандидатов, подбора вакансий либо передачи данных работодателям.

Правовым основанием для необязательной аналитики Оператор выбирает согласие посетителя, фиксируемое через уведомление о cookie. До согласия необязательные аналитические скрипты блокируются и не загружаются. Факт выбора сохраняется с датой, временем и версией текста. Изменить выбор можно в любой момент через ссылку «Настройки cookie» в нижней части сайта; отзыв прекращает последующую загрузку счётчиков.

В кабинетах платформы и на страницах, предназначенных для кандидатов, аналитические счётчики не используются.

Оператор применяет правовые, организационные и технические меры: разграничение доступа, многофакторную аутентификацию для привилегированных и служебных аккаунтов, журналирование, резервное копирование, управление уязвимостями, защищённые каналы связи, контроль действий пользователей, обучение сотрудников, реагирование на инциденты и иные меры, определённые по результатам оценки угроз и уровня защищённости информационной системы.

Обращения направляются по адресу privacy@fattakhovhr.ru либо по адресу Оператора: г. Казань, ул. Агрономическая, д. 18. Для исполнения запроса Оператор вправе запросить сведения, необходимые для надёжной идентификации заявителя.

Политика пересматривается при изменении законодательства, целей обработки, инфраструктуры, состава внешних сервисов или бизнес-процессов. Актуальная редакция размещается в открытом доступе на сайте Оператора.