1. Оператор и область действия
Оператор персональных данных — Шахулов Никита Ренарьевич, регистрационный номер в Реестре операторов персональных данных 34-22-010917.
Юридический адрес оператора согласно предоставленным сведениям Реестра операторов: 404143, Волгоградская обл., Среднеахтубинский р-н, рп. Средняя Ахтуба, ул. Астраханская, д. 69.
Политика действует для сайта https://www.shahulov-lab.ru, его форм обратной связи, клиентских кабинетов, CRM, LMS, Candidate Lab, почтовых коммуникаций и связанных рабочих сервисов. Для отдельных продуктов могут действовать дополнительные уведомления.
2. Принципы обработки
- обрабатываем только данные, необходимые для конкретной и заранее понятной цели;
- не используем данные для несовместимых целей;
- поддерживаем данные актуальными и исправляем их по запросу;
- ограничиваем доступ ролями и не передаём сведения без правового основания;
- удаляем или обезличиваем данные после достижения цели, если закон, договор или защита прав не требуют их сохранить.
3. Кто может быть субъектом данных
4. Какие данные собираются
4.1. Обращение, заявка и чат
Имя, email, телефон, компания или должность, текст обращения, выбранная услуга, вложения и иные сведения, которые человек сам сообщает.
4.2. Аккаунт и кабинет
Имя, email, телефон, роль, компания, данные авторизации, идентификатор аккаунта, настройки уведомлений, история действий, сообщения, документы, задачи, сделки и события проекта. Пароль хранится не в открытом виде, а в виде защищённого хеша.
4.3. LMS и обучение
Учебная группа, курс, задания, ответы, оценки, прогресс, расписание, сообщения, сертификаты, материалы и результаты обучения.
4.4. Candidate Lab
Имя, email, выбранное направление, ответы, ссылки, загруженные материалы, время прохождения и технические события, необходимые для проверки корректности тестирования. Конкретная кампания может показать дополнительные сведения до начала теста.
4.5. Заказ, договор и оплата
Реквизиты заказчика и представителя, сведения о заказе, брифе, договоре, предложении, счёте, акте, платеже, задолженности, возврате и переписке. Сайт не запрашивает и не хранит полный номер банковской карты, CVC/CVV и PIN-код. При текущей схеме публичного сайта автоматическое списание с карты не выполняется.
4.6. Технические данные
IP-адрес, дата и время запроса, браузер, устройство, операционная система, URL перехода, идентификатор сессии, журналы безопасности, сведения о сбоях и cookies, описанные в Политике cookies.
5. Источники получения данных
- непосредственно от пользователя через формы, чат, email, кабинет, LMS или Candidate Lab;
- от клиента или уполномоченного представителя при подготовке заказа и договора;
- от работодателя/организатора кампании — для приглашения кандидата или участника обучения;
- из рабочих документов и систем клиента, если клиент поручил их обработку;
- автоматически из браузера и серверных журналов при посещении сайта.
Если пользователь передаёт данные другого человека, он должен иметь законное основание и при необходимости полномочия на такую передачу.
6. Цели и правовые основания
Если отдельная операция требует согласия, пользователь видит его до начала обработки. Отказ может сделать невозможной отправку заявки, создание аккаунта, участие в тесте или предоставление услуги.
7. Кому и в каком объёме данные могут передаваться
Передача означает только необходимый для заявленной цели доступ или отправку. Мы не продаём персональные данные и не передаём их рекламным сетям для самостоятельного использования.
При подключении новой интеграции её назначение, состав данных, поставщик и правовое основание проверяются до запуска и при необходимости отражаются в политике.
8. Обработка по поручению клиента
Когда клиент загружает в CRM, рабочий кабинет или проект данные своих сотрудников, клиентов или контрагентов, клиент определяет цель и законность обработки, а Shahulov Lab действует в согласованном объёме как исполнитель/обработчик. Клиент передаёт только необходимые данные и имеет основания для передачи.
Объём поручения, требования к конфиденциальности, доступу, возврату и уничтожению данных закрепляются договором, приложением или техническим заданием.
9. Локализация, хранение и сроки
При сборе персональных данных граждан Российской Федерации оператор принимает меры для записи, систематизации, накопления, хранения, уточнения и извлечения данных с использованием баз данных на территории Российской Федерации с учётом установленных законом исключений.
Передача за пределы Российской Федерации не является целью работы сайта. Если для нового сервиса она понадобится, оператор до запуска отдельно оценит основания, уведомления, договоры и обновление политики.
10. Защита данных и инциденты
Применяются разграничение доступа, аутентификация, защита сессий, хеширование паролей, HTTPS, контроль загрузок, журналы событий, резервное копирование и организационные правила доступа. Конкретный набор мер зависит от категории данных и архитектуры сервиса.
При выявлении инцидента оператор ограничивает доступ, выясняет объём и причины, восстанавливает безопасность, документирует действия и выполняет предусмотренные законом уведомления.
11. Права пользователя и порядок обращения
Пользователь может запросить сведения об обработке, получить доступ к своим данным, исправить неточности, потребовать блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора.
Запрос направляется на info@shahulov-lab.ru с темой «Персональные данные». Укажите ФИО, email для ответа, суть требования и способ связи. Для защиты от выдачи данных постороннему оператор может запросить подтверждение личности.
Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, основанную на договоре или обязательстве по закону. Общая форма согласия опубликована на странице «Согласие на обработку».
12. Cookies, рассылки и публичность
Технические cookies описаны в Политике cookies. Рекламные и необязательные аналитические технологии не должны подключаться до предусмотренного законом выбора пользователя.
Системные письма по аккаунту, безопасности, заказу и восстановлению доступа могут направляться без маркетинговой подписки, если необходимы для услуги. Рекламные и информационные рассылки требуют отдельного основания и понятного способа отказаться.
Публикация имени, фотографии, отзыва, кейса или иного материала о человеке требует отдельного согласия либо иного законного основания. Отправка материала в закрытый кабинет не является согласием на публичное размещение.
12.1. Специальные сценарии и разделение согласий
Согласие для формы обращения, регистрации аккаунта/LMS, Candidate Lab, рекламы и распространения материалов рассматриваются как разные сценарии. Нельзя объединять их в общий чекбокс «согласен со всем», если для цели требуется самостоятельное волеизъявление.
Рекламные сообщения отделяются от сервисных уведомлений. Для фото, имени, отзыва, видео и публичного кейса требуется отдельное основание на распространение. Отказ от необязательного согласия не должен блокировать основную услугу, если такое согласие для неё объективно не требуется.
В Candidate Lab автоматизированные инструменты могут формировать технический или вспомогательный показатель. По текущей модели значимое решение по кандидатуре должно проходить человеческую проверку. При исключительно автоматизированном решении, затрагивающем права или законные интересы, требуется отдельная правовая проверка, раскрытие порядка и канал для запроса разъяснений или возражения.
12.2. Реестр обработчиков и data-flow
Внутренний реестр должен содержать по каждому поставщику или подрядчику юридическое лицо, сервис, роль, категории данных, место хранения, договор или поручение, субобработчиков, трансграничность, срок и порядок удаления. Публичная политика описывает категории получателей, а конкретный состав проверяется до подключения новой интеграции.
Если клиент передаёт данные своих сотрудников, клиентов или контрагентов, договор или приложение к нему отдельно определяет цели, операции, конфиденциальность, безопасность, запросы субъектов, инциденты, возврат и уничтожение. Наличие этой политики само по себе не заменяет поручение на обработку.
13. Изменение политики
Оператор обновляет страницу при изменении целей, состава данных, сервисов, подрядчиков или требований законодательства. Внизу страницы указывается дата текущей редакции.