Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:
Физическое лицо: Питаева Анастасия Васильевна
ИНН: 860205697745
Статус: самозанятый, плательщик налога на профессиональный доход
Email: info@hr-laboratoria.ru
Сайт: hr-laboratoria.ru (далее — «Сайт»).

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
• Субъект — пользователь Сайта, чьи персональные данные обрабатываются.
• Пользователь — лицо, оформляющее заказ или заполняющее формы на Сайте.

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории данных, предоставляемые пользователем добровольно:

• адрес электронной почты (email) — для направления готового документа и связи по заказу;
• данные учётной записи при регистрации на Сайте: email и пароль (пароль хранится только в зашифрованном виде);
• имя, телефон и должность контактного лица — если пользователь указывает их при заказе в режиме «Эксперт» или при обращении через форму вопросов на Сайте, а также текст такого обращения;
• сведения, вводимые в формы для подготовки документа: наименование должности, наименование структурного подразделения, отрасль, при необходимости — ФИО руководителя и иные данные, указанные пользователем самостоятельно;
• технические данные: cookie-файлы, IP-адрес, идентификатор сессии, данные о действиях на Сайте (см. раздел 8).

4. Цели обработки

• оказание заказанных услуг (подготовка и направление документов);
• регистрация пользователя и ведение личного кабинета (хранение заказанных документов, подписка);
• обработка платежей и исполнение договора (Публичной оферты);
• связь с пользователем по вопросам заказа, поддержки и ответы на обращения;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия;
• анализ посещаемости и улучшение работы Сайта;
• исполнение требований законодательства РФ (налоговый учёт, ответы на обращения).

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку;
• исполнение договора (Публичной оферты), стороной которого является субъект;
• Федеральный закон № 152-ФЗ и иные нормативные акты РФ.

6. Порядок и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше:

• до отзыва пользователем согласия на обработку;
• до истечения сроков, установленных законодательством (в т.ч. для налогового учёта операций).

По достижении целей или по истечении сроков данные удаляются или обезличиваются.

Место обработки. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (город Санкт-Петербург), в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением привлекаемых для оказания услуги обработчиков, действующих по поручению Оператора:

• платёжный сервис ЮKassa — для проведения онлайн-оплаты (данные банковских карт Оператору не передаются и им не хранятся);
• сервис почтовых рассылок UniSender Go — для направления документов и уведомлений на email;
• сервис генерации текста (YandexGPT) — для автоматической подготовки текста документа на основе данных, введённых пользователем;
• сервис веб-аналитики Яндекс Метрика — для статистики посещаемости Сайта в порядке, описанном в Политике cookie;
• провайдер хостинга и хранения данных (Российская Федерация) — для технического функционирования Сайта и хранения заказов; серверы размещены на территории Российской Федерации.

7.1. Обработка данных работников заказчика по поручению

При оказании услуг анализа и нормирования труда (фотография рабочего дня, хронометраж) заказчик может передать Оператору сведения о рабочем дне своих работников. В этом случае оператором таких данных является заказчик, а Оператор обрабатывает их по его поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ) на условиях, изложенных в Публичной оферте: только для подготовки заказанного документа, без запроса фамилии, имени, отчества, телефона и email работника, с хранением на серверах в Российской Федерации. Записи наблюдения хранятся 90 дней после формирования документа, затем удаляются или обезличиваются.

8. Файлы cookie

Сайт использует cookie-файлы и системы веб-аналитики для корректной работы и улучшения сервиса. Cookie не содержат сведений, напрямую идентифицирующих пользователя как личность. Виды используемых cookie, в том числе сервиса Яндекс Метрика, и цели их применения описаны в Политике cookie. При первом посещении Сайта пользователь уведомляется об их использовании; продолжая использование Сайта, пользователь выражает согласие на использование cookie. Отказаться от cookie можно в настройках браузера; при этом часть функций Сайта может работать некорректно.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте обращение на email Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Федерального закона № 152-ФЗ).

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, копирования и распространения: передача данных по защищённому протоколу (HTTPS), ограничение доступа к данным, использование сервисов, обеспечивающих защиту информации.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по постоянному адресу на Сайте.