Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является ООО «Эльф-Кафе», далее — Оператор.

1.2. Политика применяется к обработке персональных данных при использовании сайта https://mirashookah.tilda.ws, в том числе при заполнении анкеты соискателя и направлении обращений через доступные каналы связи.

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда согласие требуется по закону.

1.5. Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей и не допускает их обработку, несовместимую с такими целями.

2. Какие данные обрабатываются

2.1. При заполнении анкеты соискателя могут обрабатываться:

• фамилия, имя и отчество;
• дата рождения;
• номер телефона;
• имя пользователя в Telegram, если оно указано;
• желаемая должность;
• сведения об опыте и предыдущем месте работы, предоставленные кандидатом;
• предпочтительный график работы;
• информация о себе, добровольно указанная в анкете;
• сведения о предоставлении согласия, если они фиксируются используемой системой.

2.2. При обращении к Оператору могут обрабатываться контактные данные и содержание обращения, предоставленные заявителем.

2.3. При посещении сайта могут автоматически обрабатываться технические сведения, фактически собираемые сайтом и его сервисами: IP-адрес, сведения о браузере и устройстве, время обращения, адрес посещённой страницы и технические журналы.

2.4. Фактический состав cookie и аналитических технологий определяется настройками сайта и подключённых сервисов.

2.5. Не указывайте в свободных полях анкеты паспортные данные, сведения о здоровье, религиозных убеждениях и другие избыточные сведения, не требуемые для рассмотрения кандидатуры.

3. Цели обработки

Оператор обрабатывает персональные данные для следующих целей:

• получение и рассмотрение анкет соискателей;
• связь с кандидатами по вопросам вакансий и организация собеседований;
• оценка кандидатуры и принятие решения о дальнейшем взаимодействии;
• получение и рассмотрение обращений пользователей;
• обеспечение работы, диагностика и защита сайта;
• предотвращение спама и несанкционированного доступа;
• исполнение обязанностей, предусмотренных законодательством.

Персональные данные соискателей не используются для рекламных рассылок без отдельного надлежащего правового основания.

4. Правовые основания

4.1. Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, включая согласие субъекта персональных данных, когда оно требуется, исполнение обязанностей Оператора и иные предусмотренные законом основания.

4.2. Если обработка основана на согласии, Оператор обеспечивает возможность подтвердить факт его предоставления.

4.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

4.4. Направление анкеты не гарантирует трудоустройство и не обязывает Оператора заключить трудовой договор.

5. Порядок обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

Оператор ограничивает состав данных сведениями, необходимыми для заявленных целей, и обеспечивает соблюдение требований конфиденциальности.

6. Сервисы и передача данных

6.1. Для работы сайта и анкеты могут использоваться:

• Tilda — размещение сайта;
• Supabase — обработка запросов серверной функцией;
• Telegram — доставка анкеты Оператору через Telegram-бота.

6.2. Сведения могут передаваться между указанными сервисами в объёме, необходимом для приёма, обработки и доставки заявки.

6.3. До начала обработки Оператор проверяет фактических получателей данных, условия обработки, места хранения и наличие необходимых правовых оснований.

6.4. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Доступ предоставляется только уполномоченным лицам и получателям, для которых имеется законное основание.

6.5. При поручении обработки другому лицу соответствующие обязанности по защите и конфиденциальности должны быть определены в соответствии с законодательством.

6.6. Оператор соблюдает применимые требования к локализации персональных данных граждан Российской Федерации и к трансграничной передаче. Фактические места обработки и хранения данных в используемых сервисах должны быть проверены Оператором.

7. Хранение и удаление

7.1. Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или не обусловлен другим законным основанием.

7.2. Анкеты соискателей хранятся в течение срока, необходимого для рассмотрения кандидатуры и завершения процесса подбора.

Срок хранения анкет соискателей:

Анкеты соискателей хранятся в течение рассмотрения кандидатуры и не более 90 календарных дней после завершения рассмотрения, если иной срок не требуется по закону и отсутствует другое законное основание для дальнейшего хранения.

7.3. Сроки хранения технических журналов и обращений устанавливаются с учётом целей обработки и требований закона.

Срок хранения технических журналов:

Сроки хранения технических журналов определяются после проверки настроек Tilda, Supabase и других фактически используемых сервисов. До завершения проверки конкретный срок не установлен.

7.4. После достижения целей обработки, отзыва согласия или наступления другого предусмотренного законом основания Оператор прекращает обработку и уничтожает данные в случаях и сроки, установленные законодательством, если отсутствует иное законное основание для хранения.

7.5. Хранение анкеты для будущих вакансий требует отдельного правового основания и, когда это необходимо, отдельного согласия.

8. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

Такие меры могут включать ограничение доступа, защиту учётных записей и секретов, использование защищённых каналов связи, контроль доступа к административным панелям и удаление данных после достижения целей обработки.

Доступ к анкетам предоставляется только лицам, которым он необходим для рассмотрения кандидатур и выполнения соответствующих обязанностей.

9. Права пользователей

Субъект персональных данных вправе в предусмотренных законом случаях:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если имеются предусмотренные законом основания;
• отозвать согласие, если обработка основана на согласии;
• возражать против обработки в установленных законом случаях;
• обращаться в уполномоченный орган или суд.

Для реализации своих прав направьте обращение на miras.hookah@gmail.com либо по почтовому адресу Оператора, указанному выше.

Оператор вправе запросить сведения, необходимые для проверки личности заявителя, в пределах, допускаемых законодательством.

10. Отзыв согласия

Согласие можно отозвать, направив обращение на miras.hookah@gmail.com или по почтовому адресу Оператора.

В обращении следует указать, что заявитель отзывает согласие на обработку персональных данных, и предоставить сведения, позволяющие определить соответствующую анкету.

После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает данные в случаях и сроки, установленные законом, если отсутствует другое законное основание для их дальнейшей обработки.

Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.

11. Cookie и технические данные

Сайт и подключённые сервисы могут использовать cookie и другие технические средства для обеспечения работы, безопасности и, если соответствующие инструменты включены, анализа посещаемости.

Фактический перечень cookie, аналитических и рекламных сервисов определяется настройками сайта.

Перечень используемых cookie и аналитических сервисов:

Состав используемых cookie, аналитических и рекламных сервисов подлежит уточнению после проверки настроек сайта и подключённых инструментов. До завершения проверки исчерпывающий перечень не установлен.

Если для определённых технологий требуется согласие, Оператор обеспечивает его получение в предусмотренном законом порядке.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, целей и способов обработки данных или используемых сервисов.

Актуальная редакция публикуется по адресу: mirashookah.tilda.ws/privacy .

Если изменения требуют получения нового согласия или совершения других обязательных действий, Оператор выполняет их в соответствии с законодательством Российской Федерации.