Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:
Физическое лицо: [Питаева Анастасия Васильевна]
ИНН: [860205697745]
Статус: самозанятый, плательщик налога на профессиональный доход
Email: [molok.nas@mail.ru]
Сайт: hr-laboratoria.ru (далее — «Сайт»).

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
• Субъект — пользователь Сайта, чьи персональные данные обрабатываются.
• Пользователь — лицо, оформляющее заказ или заполняющее формы на Сайте.

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории данных, предоставляемые пользователем добровольно при оформлении заказа:

• адрес электронной почты (email) — для направления готового документа и связи по заказу;
• сведения, вводимые в формы для подготовки документа: наименование должности, наименование структурного подразделения, отрасль, при необходимости — ФИО руководителя и иные данные, указанные пользователем самостоятельно;
• технические данные: cookie-файлы, IP-адрес, идентификатор сессии, данные о действиях на Сайте (см. раздел 8).

4. Цели обработки

• оказание заказанных услуг (подготовка и направление документов);
• обработка платежей и исполнение договора (Публичной оферты);
• связь с пользователем по вопросам заказа и поддержки;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия;
• исполнение требований законодательства РФ (налоговый учёт, ответы на обращения).

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку;
• исполнение договора (Публичной оферты), стороной которого является субъект;
• Федеральный закон № 152-ФЗ и иные нормативные акты РФ.

6. Порядок и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше:

• до отзыва пользователем согласия на обработку;
• до истечения сроков, установленных законодательством (в т.ч. для налогового учёта операций).

По достижении целей или по истечении сроков данные удаляются или обезличиваются.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением привлекаемых для оказания услуги обработчиков, действующих по поручению Оператора:

• платёжный сервис ЮKassa — для проведения онлайн-оплаты (данные банковских карт Оператору не передаются и им не хранятся);
• сервис почтовых рассылок UniSender Go — для направления документов и уведомлений на email;
• сервис генерации текста (YandexGPT) — для автоматической подготовки текста документа на основе данных, введённых пользователем;
• провайдер хостинга и хранения данных — для технического функционирования Сайта и хранения заказов.

8. Файлы cookie

Сайт использует cookie-файлы и системы веб-аналитики для корректной работы и улучшения сервиса. Cookie не содержат сведений, напрямую идентифицирующих пользователя как личность. Продолжая использование Сайта, пользователь соглашается с обработкой cookie. Отключить их можно в настройках браузера; при этом часть функций Сайта может работать некорректно.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте обращение на email Оператора. Срок ответа — в пределах, установленных законом.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, копирования и распространения: передача данных по защищённому протоколу (HTTPS), ограничение доступа к данным, использование сервисов, обеспечивающих защиту информации.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по постоянному адресу на Сайте.