1. Оператор и область действия
Оператор персональных данных — ООО «АНРИАЛ М» (далее — «Оператор»), ИНН 6658578419, КПП 665801001, ОГРН 1256600019147, адрес: 620036, Свердловская область, г. Екатеринбург, ул. Тенистая, д. 6, кв. 151.
Политика действует в отношении персональных данных, которые Оператор получает через сайт house-hold-staff.ru, его формы, телефон, электронную почту и указанные на сайте каналы связи, а также при подборе и сопровождении домашнего персонала. Она распространяется на посетителей сайта, заказчиков и их представителей, кандидатов, исполнителей, контрагентов и иных лиц, чьи данные законно переданы Оператору.
Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами. Если для отдельной операции законом требуется специальное согласие или отдельный документ, такая операция регулируется также этим документом.
2. Принципы обработки
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей. Объём данных соотносится с целью обработки; несовместимые базы данных и избыточные сведения не объединяются.
- данные поддерживаются точными и актуальными в пределах разумно доступных Оператору возможностей;
- хранение не продолжается дольше, чем этого требуют цель обработки, договор или закон;
- по достижении цели данные удаляются, уничтожаются или обезличиваются, если нет законного основания хранить их дальше;
- Оператор не распространяет данные неопределённому кругу лиц без отдельного законного основания;
- решения, порождающие юридические последствия для человека, не принимаются исключительно автоматизированным способом.
3. Субъекты и категории данных
Посетители и заказчики
Имя, телефон, e-mail, ник в мессенджере, город, содержание заявки и переписки, сведения об условиях и параметрах подбора, реквизиты договора и сведения о расчётах без данных банковской карты.
Кандидаты и исполнители
Контакты, город, дата рождения, гражданство, образование, опыт, навыки, занятость, резюме, фото и иные сведения, которые кандидат предоставил для подбора. Документы и специальные данные запрашиваются не через открытую форму сайта, а отдельно и только при наличии основания.
Представители и контрагенты
ФИО, должность, рабочие контакты, сведения о полномочиях, договорная и деловая переписка, реквизиты для оформления отношений.
Технические данные
IP-адрес, cookie-идентификаторы, дата и время визита, устройство, операционная система, браузер, просмотренные страницы, источник перехода и технические события сайта.
Не направляйте через открытые формы паспортные данные, медицинские сведения, биометрию, сведения о судимости, точный адрес проживания, документы и подробные данные детей. Если они действительно потребуются, Оператор запросит их отдельно, объяснит цель и оформит необходимое основание.
4. Цели, состав данных, основания и сроки
Для каждой цели Оператор использует только необходимый набор данных. Под «сроком» ниже понимается предельный ориентир, если более длительное или короткое хранение прямо не установлено законом, договором, отдельным согласием либо не требуется для защиты прав в споре.
4.1. Ответ на заявку и консультация
- Данные
- имя, телефон, e-mail или ник, город, содержание заявки и переписки, удобное время связи;
- Субъекты
- посетители сайта, потенциальные заказчики и их представители;
- Основание
- отдельное согласие субъекта; действия по его инициативе до заключения договора;
- Действия
- сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача обслуживающим подрядчикам, блокирование и удаление;
- Способ
- смешанная обработка: с автоматизацией и без неё, без публикации и без исключительно автоматизированных решений;
- Срок
- до завершения общения и не более 12 месяцев после последнего содержательного контакта; при отзыве — до исполнения законного требования, если нет иного основания.
4.2. Заключение и исполнение договора
- Данные
- контакты, сведения о заказе и требованиях к персоналу, договорная переписка, реквизиты договора, сведения об оплате и исполнении обязательств;
- Субъекты
- заказчики, их представители, исполнители и контрагенты;
- Основание
- заключение и исполнение договора, исполнение обязанностей по закону, а в необходимых случаях — согласие;
- Действия
- полный перечень действий, необходимых для оформления, исполнения, расчётов, поддержки и подтверждения обязательств;
- Способ
- смешанная обработка с ограничением доступа по рабочей необходимости;
- Срок
- в течение договора, затем — в сроки обязательного бухгалтерского, налогового и архивного хранения; материалы для защиты прав могут храниться в пределах применимого срока исковой давности.
4.3. Подбор кандидатов и организация работы персонала
- Данные
- контакты, резюме, образование, опыт, квалификация, занятость, гражданство и разрешительные документы; иные сведения — только если они объективно нужны и законно получены;
- Субъекты
- кандидаты, исполнители и работники домашнего персонала;
- Основание
- отдельное согласие, действия до заключения договора, исполнение договора или обязанности по закону;
- Действия
- сбор, проверка, систематизация, сопоставление с заявкой, использование, законная передача заказчику или партнёру, уточнение, хранение и удаление;
- Способ
- смешанная обработка; результаты подбора проверяются человеком;
- Срок
- до окончания подбора, затем в срок отдельного согласия, но не более 3 лет после последнего взаимодействия, если иное не установлено договором или законом.
4.4. Поддержка, претензии и защита прав
- Данные
- контакты, обращения, переписка, записи согласований, сведения о договоре и исполнении;
- Субъекты
- заказчики, кандидаты, исполнители, представители и контрагенты;
- Основание
- закон, договор, осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта;
- Действия
- получение, фиксация, анализ, хранение, предоставление уполномоченным лицам, блокирование и удаление;
- Способ
- смешанная обработка;
- Срок
- на время рассмотрения и далее до 3 лет после завершения отношений либо дольше, если уже идёт спор или иной срок установлен законом.
4.5. Работа, безопасность и улучшение сайта
- Данные
- IP-адрес, cookies, устройство, браузер, время, источник и маршрут посещения, технические события;
- Субъекты
- посетители сайта;
- Основание
- согласие — для необязательной аналитики; законный интерес в обеспечении работоспособности и безопасности — для строго необходимых журналов и cookies;
- Действия
- сбор, запись, агрегирование, анализ, обезличивание, блокирование и удаление;
- Способ
- автоматизированная обработка, преимущественно в агрегированном виде;
- Срок
- до 12 месяцев, если более короткий срок не задан в настройках соответствующего сервиса.
4.6. Информационные и рекламные сообщения
- Данные
- имя, телефон, e-mail или идентификатор выбранного канала;
- Субъекты
- лица, отдельно согласившиеся получать сообщения;
- Основание
- предварительное отдельное согласие на рекламу и обработку данных для этой цели;
- Действия
- формирование списка, отправка, учёт доставки, отписки, блокирование и удаление;
- Способ
- автоматизированный или неавтоматизированный;
- Срок
- до отзыва согласия или отказа от сообщений. Обычная заявка на консультацию сама по себе не считается согласием на рекламу.
5. Получение данных и согласие
Оператор получает данные непосредственно от субъекта, его уполномоченного представителя, законного контрагента, кандидата, общедоступного источника при наличии законного основания либо автоматически при работе сайта.
Когда основанием служит согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, которые подтверждает пользователь. Молчание, заранее проставленная отметка или простое продолжение просмотра сайта не заменяют согласие там, где оно обязательно.
Согласие можно отозвать по контактам из раздела 15. Отзыв не делает незаконной обработку, выполненную до его получения, и не прекращает обработку, если после отзыва у Оператора остаётся иное основание, предусмотренное законом.
6. Cookies и веб-аналитика
Сайт использует технически необходимые cookies для загрузки страниц, работы форм, безопасности и сохранения пользовательских настроек. Они не предназначены для установления личности посетителя, однако в сочетании с другими сведениями отдельные технические идентификаторы могут относиться к персональным данным.
Необязательная аналитика или рекламные cookies применяются только при подключении соответствующего сервиса и после получения согласия, когда оно требуется. Пользователь может изменить выбор в интерфейсе сайта либо удалить и заблокировать cookies в браузере; при этом отдельные функции могут работать некорректно.
Оператор не передаёт сервисам аналитики данные, которые пользователь вводит в поля имени, телефона или комментария, как параметры аналитического события. Состав фактически подключённых сервисов и сроки cookies должны соответствовать настройкам опубликованного сайта.
7. Порядок и способы обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, законное предоставление и передачу, обезличивание, блокирование, удаление и уничтожение. Она выполняется автоматизированным, неавтоматизированным или смешанным способом.
Доступ получают только сотрудники и подрядчики, которым данные нужны для конкретной рабочей функции. Оператор не продаёт базы, не обменивает их на услуги и не публикует данные без отдельного основания. Распространение персональных данных регулируется отдельным согласием, если оно требуется законом.
8. Получатели и поручение обработки
В необходимом объёме данные могут получать:
- платформа создания и размещения сайта Tilda и её инфраструктурные подрядчики — для публикации сайта и приёма заявок;
- поставщики российского хостинга, электронной почты, CRM, телефонии, резервного копирования и технической поддержки;
- заказчики, кандидаты и партнёры по подбору — только для согласования подходящей кандидатуры и исполнения договора;
- банки, бухгалтеры, аудиторы, юристы и иные профессиональные консультанты — в пределах их задачи и законных обязанностей;
- государственные органы и суды — по законному и надлежаще оформленному требованию.
Если обработка поручается подрядчику, Оператор определяет перечень данных, цели и действия, требует конфиденциальности, соблюдения требований к защите и удаления либо возврата данных после завершения поручения. Актуальная информация о конкретных обработчиках предоставляется субъекту в объёме, предусмотренном законом.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации, в том числе через интернет, первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
Трансграничная передача допускается только при фактической необходимости, наличии законного основания и после выполнения обязательных процедур: оценки условий защиты в государстве-получателе, уведомления уполномоченного органа до начала передачи, оформления отношений с получателем и принятия мер безопасности. При отсутствии этих условий данные за рубеж не направляются.
Если пользователь сам начинает общение через иностранный мессенджер или иной внешний сервис, такой сервис является самостоятельным оператором по своим правилам. Пользователь всегда может выбрать телефон или электронную почту Оператора как альтернативный канал.
10. Меры защиты и инциденты
Оператор принимает правовые, организационные и технические меры с учётом характера данных, способов обработки и актуальных угроз. В применимой части это включает назначение ответственного, локальные акты, разграничение доступа, обязательства о конфиденциальности, идентификацию пользователей, защищённую передачу, резервное восстановление, обновление программ, антивирусную защиту, контроль подрядчиков, учёт инцидентов и периодическую оценку мер.
При выявлении неправомерного доступа Оператор ограничивает обработку, устанавливает причины, устраняет последствия и сохраняет необходимые доказательства. Об инциденте, повлёкшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов; затронутых лиц уведомляет в случаях, предусмотренных законом или обоснованно необходимых для снижения вреда.
Ни один способ передачи и хранения не обеспечивает абсолютной безопасности. Это не освобождает Оператора от установленных законом обязанностей, но означает, что пользователь также должен беречь доступ к своей почте, телефону и мессенджерам и не направлять лишние сведения по открытым каналам.
11. Прекращение обработки и уничтожение
Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия при отсутствии другого основания, установлении неправомерности обработки, прекращении деятельности Оператора или по требованию уполномоченного органа либо суда.
Если иной срок не установлен законом, Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. Если уничтожить данные в установленный срок технически невозможно, Оператор блокирует их, исключает обычное использование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен законом.
Факт уничтожения подтверждается актом или записью в информационной системе в соответствии с применимыми требованиями. Обезличенные статистические сведения, которые не позволяют определить человека, могут храниться без привязки к субъекту.
12. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных; отозвать согласие; отказаться от рекламы; возражать против обработки на основании законного интереса; обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на 4572@mail.ru или по почтовому адресу Оператора. Укажите ФИО, способ обратной связи, суть требования и сведения, позволяющие найти запись. Для защиты от раскрытия постороннему лицу Оператор вправе запросить разумное подтверждение личности или полномочий представителя, не собирая избыточные данные.
Оператор отвечает и исполняет законные требования в сроки, установленные Федеральным законом № 152-ФЗ. Если удовлетворить требование полностью нельзя, субъект получает мотивированный ответ с указанием законного основания.
13. Данные третьих лиц, детей и избыточные сведения
Передавая данные другого человека, пользователь подтверждает, что имеет законное основание сделать это, предоставил этому человеку обязательную информацию и при необходимости получил его согласие. По запросу Оператора пользователь должен подтвердить полномочия; при их отсутствии Оператор вправе не использовать и удалить такие сведения.
Сайт не предназначен для самостоятельного использования несовершеннолетними. Не указывайте в заявке имена детей, сведения об их здоровье, обучении, распорядке или точном месте нахождения. Общего описания задачи — например, возраста ребёнка и требуемого графика няни — обычно достаточно. Детальные данные запрашиваются отдельно у законного представителя, когда это необходимо для услуги.
Если пользователь по своей инициативе прислал сведения, которые не нужны для заявленной цели, Оператор вправе заблокировать или удалить их без использования. Пользователь отвечает за достоверность предоставленных им данных; Оператор исправляет их после получения подтверждённого уведомления.
14. Внешние сайты и каналы связи
На сайте могут быть ссылки на мессенджеры, социальные сети и сайты третьих лиц. Переходя по ним, пользователь вступает во взаимодействие с самостоятельным владельцем сервиса; его правила обработки данных определяются его собственной политикой. Оператор не контролирует сторонний сервис, но отвечает за те действия с данными, которые сам поручил такому лицу или совершает в своих целях.
Для конфиденциальных документов следует использовать согласованный защищённый канал. Оператор вправе попросить удалить документ из обычного чата и передать его другим способом. Данные банковских карт на сайте не запрашиваются и Оператором не хранятся.
15. Контакты, реквизиты и актуальность
Политика действует с даты публикации. Оператор пересматривает её при изменении процессов, подрядчиков или законодательства. Новая редакция размещается на этой странице; если изменение существенно влияет на уже выданное согласие, Оператор получает новое согласие, когда это требуется законом.
