Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «Трудли»
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, а также иными нормативными правовыми актами в области защиты персональных данных.
Политика определяет позицию и порядок действий Общества с ограниченной ответственностью «Трудли» (ОГРН: 1247800087182, ИНН: 7838125410, адрес места нахождения: 190031, г. Санкт-Петербург, наб. Канала Грибоедова, д. 56-58, Лит. А, ч.п. 16-Н, ч.о. 28) (далее – «Оператор») в отношении обработки персональных данных Пользователей.
Политика действует в отношении всех Пользователей Telegram-бота «@Trudli_Bot» (далее – «Бот»), сайта Оператора https://trudli.ru/ (далее – «Сайт»), а также иных сервисов и продуктов Оператора, связанных с Ботом.
Политика является публичным документом и доступна неограниченному кругу лиц по адресу: https://trudli.ru/policy/. Использование Бота и/или Сайта Пользователем означает полное и безоговорочное принятие условий настоящей Политики.
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Бота после изменений означает согласие с новой редакцией.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей настоящей Политики используются следующие термины. Персональные данные – это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных – это физическое лицо, чьи персональные данные обрабатываются Оператором.
Обработка персональных данных представляет собой любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператором в настоящей Политике признаётся ООО «Трудли», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных. Автоматизированная обработка означает обработку персональных данных с помощью средств вычислительной техники.
Пользователем является физическое лицо, использующее Бот и/или Сайт. Бот – это Telegram-бот «@Trudli_Bot», предоставляющий услуги по поиску работы и подбору персонала. Сайт – это интернет-сайт Оператора, расположенный по адресу https://trudli.ru/.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях. Основным законом, регулирующим данную сферу, является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Также обработка осуществляется в соответствии с Гражданским кодексом Российской Федерации в части регулирования договорных отношений.
Основанием для обработки служит Согласие Пользователя на обработку персональных данных, данное в порядке, установленном Законом о персональных данных. Кроме того, обработка необходима для исполнения договора, стороной которого является Пользователь (включая публичную оферту – Пользовательское соглашение). В отдельных случаях обработка данных может осуществляться для исполнения требований законодательства Российской Федерации, в частности налогового и бухгалтерского законодательства.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на основе ряда фундаментальных принципов. Прежде всего, это принцип законности, означающий, что обработка персональных данных осуществляется в строгом соответствии с законодательством Российской Федерации. Принцип справедливости гарантирует, что права и законные интересы субъектов персональных данных не нарушаются.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей – это принцип ограничения целями. Обрабатываемые персональные данные соответствуют заявленным целям обработки, что отражает принцип соответствия целям. Принцип достаточности и точности означает, что обрабатываемые персональные данные являются достаточными, точными и, при необходимости, актуализируются.
Сроки хранения персональных данных не превышают сроки, необходимые для достижения целей обработки. По достижении целей обработки или в случае утраты необходимости персональные данные уничтожаются или обезличиваются, что соответствует принципу уничтожения.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Пользователей для достижения следующих целей.
В целях регистрации и ведения профиля Пользователя в Боте и на Сайте, а также для предоставления Услуг по поиску работы и подбору персонала необходима обработка персональных данных на основании Согласия Пользователя и Пользовательского соглашения.
Для направления уведомлений и информации, связанных с использованием Бота, включая новые вакансии, отклики и статусы заявок, а также для осуществления обратной связи с Пользователем по вопросам трудоустройства и подбора кандидатов, обработка осуществляется на основании Согласия Пользователя.
В целях улучшения качества Бота, разработки новых сервисов и функций, а также проведения статистических исследований на основе обезличенных данных обработка также осуществляется с согласия Пользователя.
Отдельно следует отметить, что направление рекламных материалов, включая новости, акции и специальные предложения, осуществляется исключительно при наличии отдельного согласия Пользователя на получение рекламных рассылок. Отказ от данной цели не влияет на возможность пользоваться основными Услугами Бота.
Кроме того, обработка персональных данных может осуществляться для исполнения требований законодательства Российской Федерации, в частности для налогового учёта и бухгалтерской отчётности, что является обязанностью Оператора, установленной законом.
6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие категории персональных данных Пользователей.
К общим данным относятся фамилия, имя и отчество (при наличии). Контактные данные включают адрес электронной почты и номер мобильного телефона. Также обрабатываются данные в мессенджерах, а именно никнейм (username) в Telegram.
Профессиональные данные представляют собой сведения об образовании, опыте работы, профессиональных навыках, ожиданиях по заработной плате, а также иную информацию, указанную в резюме или анкете, заполняемой Пользователем.
Технические данные, такие как IP-адрес, данные о посещении Сайта, информация об устройстве и браузере, обрабатываются в обезличенном виде для статистических целей.
К иным данным относится информация, которую Пользователь добровольно указывает в формах обратной связи, чате с Ботом или при общении с Оператором.
Оператор не осуществляет обработку специальных категорий персональных данных, включающих расовую и национальную принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья и интимную жизнь. Также не осуществляется обработка биометрических персональных данных, то есть физиологических особенностей человека.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с использованием различных способов. Неавтоматизированная обработка производится на бумажных носителях, что может потребоваться, например, для исполнения требований трудового или налогового законодательства. Автоматизированная обработка осуществляется с использованием средств вычислительной техники, в том числе с передачей по сети «Интернет» и через мессенджер Telegram. Также применяется смешанная обработка, сочетающая автоматизированные и неавтоматизированные способы.
Сроки обработки персональных данных определяются необходимостью достижения целей обработки, но не превышают одного года с даты предоставления Согласия на обработку персональных данных, если более короткий срок не установлен законодательством. По истечении указанного срока Согласие автоматически продлевается на каждый следующий год, если Пользователь не отозвал его. Для документов, связанных с исполнением требований налогового и бухгалтерского законодательства, срок хранения может составлять пять лет при наличии соответствующих обязательств.
Конкретные сроки хранения персональных данных определяются Оператором в соответствии с целями обработки, требованиями законодательства Российской Федерации, включая архивное законодательство, а также отраслевыми стандартами.
Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в строгом соответствии со статьёй 18 Закона о персональных данных, устанавливающей требование о локализации баз данных.
Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, в чьи должностные обязанности входит обработка персональных данных.
Передача персональных данных третьим лицам допускается в следующих случаях: если Пользователь дал на это отдельное согласие; если передача необходима для исполнения Услуг, например, передача резюме потенциальному работодателю; а также в случаях, установленных законодательством Российской Федерации, например, по запросу суда или правоохранительных органов. При передаче персональных данных третьим лицам Оператор требует от них соблюдения требований Федерального закона № 152-ФЗ.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь как субъект персональных данных обладает следующими правами.
Пользователь имеет право получать информацию об обработке своих персональных данных, включая подтверждение факта обработки, перечень обрабатываемых персональных данных и источники их получения, цели и правовые основания обработки, сроки обработки, а также сведения о лицах, имеющих доступ к персональным данным или которым они могут быть переданы.
Пользователь вправе требовать уточнения, то есть обновления или изменения своих персональных данных. Также он может требовать блокирования или уничтожения своих персональных данных в случаях, если они являются неполными, устаревшими или неточными, если обработка является незаконной или необоснованной, а также если достигнуты цели обработки.
Пользователь имеет право отозвать своё Согласие на обработку персональных данных в любое время и обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных – Роскомнадзор, а также в судебном порядке.
Для реализации своих прав Пользователь направляет письменный запрос Оператору одним из способов, указанных в разделе 15 настоящей Политики.
9. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан организовать обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ. Он должен принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных несанкционированных действий.
По запросу Пользователя Оператор обязан предоставлять информацию об обработке его персональных данных. При получении отзыва Согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в течение семи рабочих дней с даты получения заявления, за исключением случаев, когда обработка требуется по закону.
В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить её в срок, установленный законодательством. Также Оператор обязан уведомлять Пользователя о фактах утечки персональных данных в порядке, установленном Федеральным законом № 152-ФЗ.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает комплекс организационных и технических мер для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных несанкционированных действий.
К организационным мерам относятся назначение ответственного за обработку персональных данных, утверждение перечня сотрудников, имеющих доступ к персональным данным, утверждение внутренних регламентов обработки, проведение инструктажей и обучения сотрудников, а также контроль за соблюдением требований Федерального закона № 152-ФЗ.
Технические меры включают использование защищённых каналов передачи данных, разграничение доступа к базам данных, применение средств антивирусной защиты и межсетевых экранов, резервное копирование данных, регистрацию и учёт событий доступа к персональным данным, а также использование парольной защиты и двухфакторной аутентификации при необходимости.
Уровень защиты персональных данных определяется в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных...», а также Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер...» при наличии необходимости.
11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ОБРАЩЕНИЙ ПОЛЬЗОВАТЕЛЕЙ
Пользователь вправе отозвать своё Согласие на обработку персональных данных полностью или в части, например, только в отношении рекламных рассылок. Для этого необходимо направить заявление по электронной почте на адрес info@trudli.ru с темой письма «Отзыв согласия на обработку ПД» или почтовым отправлением по адресу: 190031, г. Санкт-Петербург, наб. Канала Грибоедова, д. 56-58, Лит. А, ч.п. 16-Н, ч.о. 28.
Заявление должно содержать фамилию, имя и отчество Пользователя, адрес электронной почты или номер телефона, указанные при регистрации, а также явное волеизъявление об отзыве согласия с указанием, в какой части оно отзывается.
Срок рассмотрения обращений по вопросам обработки персональных данных составляет тридцать календарных дней с даты получения запроса. По отзыву Согласия срок рассмотрения составляет семь рабочих дней с даты получения заявления. Запросы и заявления, не содержащие достаточной информации для идентификации Пользователя, могут быть оставлены без ответа.
12. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Уничтожение персональных данных осуществляется в следующих случаях: достижение целей обработки персональных данных, отзыв Пользователем Согласия на обработку персональных данных, выявление неправомерной обработки, истечение сроков хранения персональных данных, а также подтверждение неточности персональных данных при невозможности их уточнения.
Уничтожение персональных данных производится путём удаления записей из баз данных Бота, Сайта и внутренних систем Оператора, путём физического уничтожения бумажных носителей при их наличии, а также путём стирания данных с электронных носителей.
Уничтожение персональных данных оформляется актом об уничтожении при необходимости, например, при уничтожении бумажных носителей.
13. ОТВЕТСТВЕННОСТЬ
Оператор несёт ответственность за нарушение требований Федерального закона № 152-ФЗ в соответствии с законодательством Российской Федерации.
В соответствии с Кодексом Российской Федерации об административных правонарушениях предусмотрены штрафы до семисот тысяч рублей за отдельные нарушения и до семидесяти пяти тысяч рублей за непредоставление доступа к данным. Уголовный кодекс Российской Федерации предусматривает ответственность за особо крупные утечки персональных данных в виде штрафа до трёх миллионов рублей или лишения свободы до пяти лет. Гражданский кодекс Российской Федерации предусматривает возмещение убытков и компенсацию морального вреда.
Пользователь самостоятельно несёт ответственность за достоверность предоставленных персональных данных, а также за сохранность своих учётных данных, включая логин, пароль и доступ к Telegram-аккаунту.
14. ИЗМЕНЕНИЕ ПОЛИТИКИ
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://trudli.ru/policy/.
Актуальная версия Политики всегда доступна по указанному адресу. Пользователь обязан самостоятельно отслеживать изменения. Продолжение использования Бота и/или Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией.
15. КОНТАКТНАЯ ИНФОРМАЦИЯ
Все вопросы, связанные с обработкой персональных данных, реализацией прав субъектов персональных данных, отзывом согласия, Пользователь может направить по электронной почте на адрес info@trudli.ru, почтовым отправлением по адресу: 190031, г. Санкт-Петербург, наб. Канала Грибоедова, д. 56-58, Лит. А, ч.п. 16-Н, ч.о. 28, или через Сайт https://trudli.ru/.
Ответственный за обработку персональных данных в ООО «Трудли» назначается приказом генерального директора.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками, имеющими доступ к персональным данным.
Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Признание судом недействительным какого-либо положения Политики не влечёт недействительности остальных положений.
Политика вступает в силу с момента её утверждения и размещения на Сайте.
Утверждена: Генеральным директором ООО «Трудли»
Дата утверждения: «00» хххх 2026 г.