Политика обработки персональных данных

1. Какие данные обрабатываются

Фамилия, имя, отчество; адрес электронной почты; номер телефона; дата рождения; гражданство; страна и город; фотографии; сведения о специальностях, навыках, опыте, образовании, ставках и занятости; иные сведения, которые пользователь указал в анкете и резюме.

Сведения о работе в сервисе: заявки и отклики, смены, задачи, счета, отзывы; сообщения поддержке.

Технические данные: IP-адрес, сведения о браузере, журналы запросов, cookie.

2. Цели и основания

Регистрация и ведение учётной записи, показ анкеты компаниям, подбор заявок, связь с пользователем, работа инструментов сервиса — на основании договора (пользовательского соглашения) и согласия субъекта (п. 1, 5 ч. 1 ст. 6 152-ФЗ).

Обеспечение безопасности и исполнение требований законодательства.

Аналитика посещаемости (Яндекс Метрика) — только с согласия, данного в баннере cookie.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

4. Локализация и передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы — АО «Таймвэб» (ИНН 7842393933), Россия.

Анкета показывается компаниям, работающим в CRM Golova и ищущим специалистов; по заявкам, на которые пользователь откликнулся или куда его пригласили, — сведения, нужные для работы.

ООО «Яндекс» (ИНН 7736207543) — сервис Яндекс Метрика, только с согласия пользователя.

Трансграничная передача персональных данных не осуществляется. Государственным органам данные передаются только в случаях, предусмотренных законом.

5. Сроки

Данные обрабатываются до удаления учётной записи или отзыва согласия. После этого они уничтожаются в течение 30 дней, если иной срок не требуется по закону.

6. Права субъекта

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (ст. 14, ч. 2 ст. 9 152-ФЗ) — запросом на hello@golova.io. Ответ — в течение 10 рабочих дней.

Пользователь вправе обжаловать действия оператора в Роскомнадзор или в суд.

7. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединений (HTTPS), хранение паролей в виде хешей, разграничение доступа, резервное копирование.