Политика обработки персональных данных
Эта политика объясняет, какие сведения о людях собирает сервис «Профпаспорт», зачем, на каком основании и что человек может с этим сделать. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Мы старались писать понятным языком. Там, где закон требует точных слов, они сохранены.
1. Кто обрабатывает данные
Оператор: Индивидуальный предприниматель Киселев Никита Юрьевич.
ОГРНИП 324665800231500, ИНН 668501714809.
Адрес: 620089, Свердловская область, г. Екатеринбург, Базовый пер., д. 52, кв. 15.
Электронная почта: info@profpassport.ru
Ответственный за организацию обработки персональных данных — Киселев Никита Юрьевич. Обращения по любым вопросам этой политики принимаются по адресу info@profpassport.ru.
Сервис доступен по адресу profpassport.ru.
2. Главный принцип сервиса
Сервис устроен так, что никакие сведения о мастере не становятся доступны работодателю без явного действия самого мастера. Работодатель не может «пробить» человека по базе: он может только предложить проверку конкретному кандидату, а кандидат — согласиться или отказаться. Отказ не сообщает работодателю ничего, кроме самого факта отказа.
Это не обещание, а устройство системы: у нас нет и не может быть базы, из которой работодатель что-то запрашивает.
3. Чьи данные мы обрабатываем
Мы разделяем людей на четыре группы, потому что данные, цели и основания у них разные.
| Кто | Кто это | Как к нам попадает |
|---|---|---|
| Представитель работодателя | сотрудник салона, который проводит наём | регистрируется сам |
| Мастер (кандидат) | специалист, которого проверяют при найме | регистрируется сам или переходит по ссылке от работодателя |
| Рекомендатель | бывший руководитель мастера | его контакт называет сам мастер |
| Посетитель сайта | любой, кто открыл страницу | просто зашёл |
4. Какие данные и зачем
4.1. Представитель работодателя
Данные: адрес электронной почты; фамилия, имя, отчество; должность; номер телефона; название и город салона; ИНН и ОГРН/ОГРНИП организации; сведения о выбранном способе связи. Технические сведения: IP-адрес и сведения о браузере в момент регистрации.
Цели: регистрация и ведение личного кабинета; подтверждение того, что за работодателем стоит действующая организация; направление проверок кандидатам; связь по вопросам обслуживания.
Основания: договор с пользователем — оферта, размещённая на сайте (пункт 5 части 1 статьи 6 152-ФЗ); согласие — в части сведений, не требующихся для исполнения договора.
4.2. Мастер (кандидат)
Данные: адрес электронной почты; номер телефона; фамилия, имя, отчество; город; специализации; сведения о местах работы, которые мастер указывает сам (наименование работодателя, должность, период работы); сведения о себе в свободной форме; загруженные мастером файлы — сертификаты, фотографии работ, фотография профиля; ответы рекомендателей о его работе; история его согласий и отзывов согласий.
Цели: создание и ведение профессионального профиля («паспорт мастера»); подтверждение опыта работы у названных мастером работодателей; передача отчёта тому работодателю, которому мастер решил его передать; показ паспорта по ссылке, которую мастер создаёт сам.
Основания: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ), оформленное отдельным документом на каждую цель и подписанное простой электронной подписью; договор с пользователем.
Важное ограничение. Мы не обрабатываем сведения о судимости, здоровье, национальности, вероисповедании и иные специальные категории персональных данных, а также биометрические данные. Фотографии работ и профиля используются как иллюстрация профессионального опыта и не обрабатываются с целью установления личности.
4.3. Рекомендатель
Данные: фамилия и имя; должность и место работы; адрес электронной почты или номер телефона; содержание ответа о работе мастера; дата и время ответа.
Как получены: контакт рекомендателя сообщает сам мастер, указывая своего бывшего руководителя. Это тот случай, когда данные получены не от самого субъекта, поэтому при первом обращении мы сообщаем рекомендателю: кто мы, откуда у нас его контакт, зачем обращаемся и как отказаться (часть 3 статьи 18 152-ФЗ).
Цели: обращение с просьбой подтвердить факт работы мастера и оставить отзыв; включение полученного ответа в отчёт по мастеру.
Основания: согласие рекомендателя, которое он даёт перед заполнением анкеты; законный интерес мастера в подтверждении собственного опыта.
Право отказаться. Рекомендатель не обязан отвечать. Он может отказаться, не отвечая вовсе, а также потребовать удалить свои данные, написав на info@profpassport.ru.
4.4. Посетитель сайта
Данные: IP-адрес, тип устройства и браузера, страницы сайта, дата и время обращения, cookie.
Цели: обеспечение работы сайта, безопасность, защита от автоматических обращений и подбора паролей.
Основания: законный интерес оператора в обеспечении работоспособности и безопасности сервиса; согласие — для cookie, не являющихся технически обязательными.
Подробнее — в Уведомлении об использовании cookie.
4.5. Согласие — не условие обслуживания
Там, где обработка нужна для самой услуги — регистрация, вход, ведение кабинета, — мы опираемся на договор с вами, а не на согласие, и отдельного согласия не спрашиваем (пункт 5 части 1 статьи 6 152-ФЗ).
Согласие мы спрашиваем только на то, без чего услуга возможна: на обращение к рекомендателям, передачу отчёта, показ паспорта по ссылке. Каждое такое согласие добровольно: формы не содержат заранее проставленных отметок, отказ от согласия не препятствует пользованию остальным сервисом, а дача согласия не является условием обслуживания (часть 1 статьи 9 152-ФЗ). Единственное последствие отказа — не произойдёт ровно то действие, на которое согласие спрашивалось.
5. Как мы обрабатываем данные
Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, описанных ниже, блокирование, удаление и уничтожение.
Решения, порождающие юридические последствия, автоматически не принимаются. Сервис не выставляет оценок и рейтингов и не рекомендует нанимать или не нанимать. Решение о найме принимает работодатель самостоятельно, под свою ответственность.
Профилирование не применяется.
6. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации — на собственном сервере оператора, размещённом в российском дата-центре. Это исполнение части 5 статьи 18 152-ФЗ.
Данные передаются от браузера пользователя на сервер оператора напрямую.
7. Кому мы передаём данные
Мы не продаём и не передаём данные третьим лицам для рекламы. Передача происходит только в объёме, необходимом для работы сервиса, и только следующим лицам:
| Кому | Что передаётся | Зачем | Где |
|---|---|---|---|
| Операторы почтовых рассылок (NotiSend, smtp.bz) | адрес электронной почты, имя, текст письма | доставка писем: коды входа, запросы подтверждения, уведомления | Россия |
| ДаData (ООО «Хлебные крошки») | ИНН и ОГРН организации работодателя | проверка того, что организация существует и действует | Россия |
| Оператор SMS-рассылок | номер телефона, текст сообщения | доставка кода для входа | Россия |
| Хостинг-провайдер | размещение сервера | техническая площадка | Россия |
| Точка Банк | сведения об оплате | приём оплаты картой и через СБП | Россия |
С каждым из них отношения оформляются поручением на обработку персональных данных в соответствии с частью 3 статьи 6 152-ФЗ.
Трансграничной передачи персональных данных нет. Сайт, личный кабинет, данные мастеров, отчёты и файлы обслуживаются исключительно с собственного сервера оператора на территории Российской Федерации — сбор персональных данных ведётся только в российские базы данных (часть 5 статьи 18 152-ФЗ). Уведомление в порядке статьи 12 152-ФЗ не требуется, поскольку сама трансграничная передача не осуществляется.
Данные передаются также в случаях, прямо предусмотренных законом, — по мотивированному запросу суда, органов следствия и иных уполномоченных органов.
8. Сколько мы храним данные
| Что | Срок |
|---|---|
| Профиль мастера и его содержимое | до удаления аккаунта мастером либо до отзыва согласия |
| Профиль работодателя | до удаления аккаунта либо 1 год с последнего входа |
| Отчёт по проверке и ответы рекомендателей | 1 год с даты передачи отчёта работодателю |
| Запись о выданном и отозванном согласии | 3 года с даты прекращения обработки — как доказательство законности обработки |
| Журнал отправки писем и сообщений | 90 дней |
| Технические журналы работы сервиса | 90 дней |
По истечении срока данные уничтожаются. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении и выгрузкой из журнала событий информационной системы.
Запись о факте согласия сохраняется и после удаления аккаунта: без неё оператор не сможет доказать, что обработка была законной. Такая запись не содержит содержимого профиля.
9. Как мы защищаем данные
- Доступ к данным разграничен на уровне базы данных: каждый видит только своё, и это проверяется самой базой, а не только приложением.
- Номера телефонов хранятся только в виде необратимых хэшей — открытого номера в базе нет.
- Пароли хранятся в виде хэшей и не могут быть восстановлены.
- Соединение с сервисом защищено шифрованием (TLS).
- Файлы, загруженные мастером, лежат в закрытом хранилище и выдаются только по временным ссылкам.
- Ведётся журнал согласий, защищённый от изменения и удаления.
- Выполняется резервное копирование с регулярной проверкой восстановления.
10. Права человека, чьи данные мы обрабатываем
Вы вправе:
- получить сведения о том, обрабатываем ли мы ваши данные, и какие именно;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие в любой момент;
- потребовать удалить аккаунт вместе с содержимым;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как этими правами воспользоваться — подробно описано в отдельном документе: Порядок реализации прав. Срок ответа на обращение — 10 рабочих дней с даты получения.
Отзыв согласия. Мастер отзывает согласие в личном кабинете. После отзыва обработка прекращается, ранее созданные ссылки на паспорт перестают открываться. Отзыв не отменяет законности обработки, которая велась до него, и не отзывает отчёт, уже переданный работодателю по вашему решению.
11. Изменения политики
Мы вправе изменять эту политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу. Существенные изменения, затрагивающие права пользователей, дополнительно доводятся по электронной почте.
12. Как с нами связаться
Электронная почта: info@profpassport.ru
Почтовый адрес: 620089, Свердловская область, г. Екатеринбург, Базовый пер., д. 52, кв. 15, ИП Киселев Н. Ю.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.