ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Журавский Марк Олегович, ИНН 860234590002
1. Общие положения
Оператор - ИП Журавский Марк Олегович. Политика определяет порядок обработки персональных данных участников программы «ДоОффера», посетителей сайта https://dooffera.pro и лиц, обратившихся к Оператору.
2. Какие данные обрабатываются и зачем
| Данные | Цель | Основание |
|---|---|---|
| Имя, электронная почта, телефон, аккаунт в мессенджере | заключение и исполнение договора, доступ к Платформе, уведомления | договор, согласие |
| Сведения об опыте работы, направление, резюме и его версии | оказание консультационных услуг, персональный маршрут | согласие |
| Результаты самоконтроля, чек-листы готовности, записи тренировочных интервью | оказание услуг, обратная связь | согласие |
| Отчёты о собеседованиях | публикация в обезличенном виде в сообществе | согласие, отдельно на публикацию |
| Данные об оплатах (без данных карты) | исполнение договора, чек, возврат | договор, закон |
| Технические данные: адрес устройства, идентификаторы сессий, до двух устройств | безопасность доступа, ограничение устройств | договор |
| Номер чата Telegram - только если участник сам подключил уведомления в Telegram | уведомления о программе в Telegram по желанию участника | согласие |
| Источник обращения («откуда узнали») | статистика привлечения | согласие |
Данные банковских карт Оператором не обрабатываются: платежи проводит ЮKassa.
3. Согласие
Согласие даётся отдельной непредзаполненной отметкой до оплаты. Момент и редакция согласия фиксируются Оператором. Согласие на публикацию Отчётов - отдельное. Отзыв согласия - заявлением на dooffera@mail.ru; данные, необходимые для исполнения договора и требований закона (чеки, бухгалтерия), сохраняются в течение установленных законом сроков. Согласие на уведомления в Telegram даётся отдельной непредзаполненной отметкой в личном кабинете при подключении; отозвать его можно в кабинете или командой /stop в чате с ботом, после чего сообщения в Telegram не отправляются.
4. Где хранятся данные и кому передаются
Данные хранятся на серверах, расположенных в Российской Федерации: хостинг Amvera, объектное хранилище Yandex Object Storage, видеохостинг Kinescope, почтовый сервис Yandex Cloud Postbox. Обработчик платежей - ЮKassa. Сообщество участников ведётся в мессенджере Telegram: участник вступает в него сам, со своей учётной записью, Оператор не передаёт мессенджеру персональные данные участников.
Уведомления в Telegram. Если участник сам подключил уведомления в Telegram, Оператор передаёт Telegram Messenger Inc. номер чата участника и текст уведомления: срок доступа, названия модулей программы, вид и время тренировочного интервью и ссылку для подключения к встрече. Серверы Telegram находятся за пределами Российской Федерации, поэтому такая передача является трансграничной передачей персональных данных. Она осуществляется только после подключения участником, на основании его согласия, и прекращается при отключении. В Telegram не передаются адрес электронной почты, имя, результаты тренировочных интервью, обратная связь и коды входа. Уведомления в Telegram и сообщения участника боту для надёжной доставки передаются через промежуточный сервер, который Оператор арендует в Нидерландах. Через него проходят номер чата и текст уведомления, а также сообщения участника боту для подключения и отключения уведомлений вместе со сведениями об учётной записи Telegram, которые Telegram к ним прикладывает. На промежуточном сервере эти сведения не сохраняются, соединения с ним защищены шифрованием. Иной трансграничной передачи персональных данных не осуществляется.
5. Сроки хранения и удаление
Данные участника хранятся в течение действия договора и 3 (трёх) лет после его окончания для целей претензионной работы, далее удаляются или обезличиваются. Записи тренировочных интервью - 6 (шесть) месяцев после проведения. Номер чата Telegram после отключения уведомлений хранится в составе данных участника в тех же сроках. По запросу участника данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, хранение которых обязательно по закону.
6. Права субъекта
Получить сведения об обработке, требовать уточнения, блокирования, удаления, отозвать согласие - заявлением на dooffera@mail.ru. Срок ответа - 10 рабочих дней.
7. Защита данных
Доступ к данным имеют два администратора Оператора. Пароли не хранятся в открытом виде, доступ к серверам - по ключам, резюме и файлы участников - в хранилище с ограниченным доступом. Секреты доступа не хранятся в исходном коде.
8. Файлы отслеживания
Сайт использует технические файлы для входа и работы сеанса. Внешние счётчики не используются.