Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и применяется в отношении персональных данных, которые Start | doglobal (далее — «Сервис») получает от пользователей.

Использование Сервиса означает безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия с условиями пользователь обязан прекратить использование Сервиса.

Оператором персональных данных является:

• Статус: Самозанятая
• ФИО: Исаева Юлия Сергеевна
• ИНН: 744607388964
• Контакт для запросов по персональным данным: info@doglobal.ru

В рамках работы Сервиса могут обрабатываться следующие категории персональных данных:

• Идентификационные данные: фамилия, имя;
• Контактные данные: адрес электронной почты, телефон (если указан пользователем);
• Учётные данные: адрес электронной почты (в качестве логина), хэш пароля;
• Данные резюме: образование, опыт работы, навыки, информация о себе, ссылка на портфолио, желаемая зарплата, город, прикреплённые файлы (PDF/DOCX);
• Данные компании: наименование, ИНН, контакты, описание;
• Технические данные: IP-адрес, информация о браузере (User-Agent), файлы cookie;
• Данные, полученные от третьих лиц: имя, email, изображение профиля — при авторизации через Google.

Персональные данные обрабатываются в следующих целях:

• регистрация и аутентификация пользователей;
• создание и размещение резюме соискателями;
• создание и размещение вакансий и стажировок работодателями;
• обработка откликов соискателей и передача их резюме работодателям;
• модерация размещаемого контента;
• оказание сервисной и технической поддержки;
• направление уведомлений (статусы откликов, системные оповещения);
• восстановление доступа к учётной записи;
• обеспечение безопасности и предотвращение мошенничества.

Основаниями обработки персональных данных в соответствии со статьёй 6 Закона являются:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — получается в виде активного действия (отметки чекбокса) при регистрации, создании резюме, отклике на вакансию, заполнении профиля компании, авторизации через сторонние сервисы;
• Исполнение договора (п. 2 ч. 1 ст. 6) — для предоставления функционала Сервиса, запрошенного пользователем;
• Защита прав, жизни и здоровья (п. 3 ч. 1 ст. 6) — в случаях, предусмотренных законом.

При отклике соискателя на вакансию его резюме и сопроводительное письмо передаются работодателю, разместившему соответствующую вакансию. Эта передача осуществляется исключительно в целях рассмотрения кандидуры для трудоустройства и происходит на основании отдельного согласия пользователя, получаемого в момент отправки отклика.

Персональные данные не передаются иным третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации, а также сервисам, обеспечивающим техническое функционирование Сервиса (платёжные системы, сервисы аутентификации, почтовые сервисы), в объёме, необходимом для их работы.

Персональные данные обрабатываются в течение срока существования учётной записи пользователя. Файлы резюме и сопроводительные письма хранятся до момента удаления соответствующего резюме или учётной записи пользователем.

Логи согласий на обработку персональных данных хранятся в течение 3 (трёх) лет с момента получения согласия в целях документального подтверждения факта получения согласия.

Технические данные (IP-адрес, логи) хранятся не более 1 (одного) года.

При удалении учётной записи персональные данные удаляются в течение 30 (тридцати) дней, за исключением данных, подлежащих хранению в соответствии с требованиями законодательства.

Оператор применяет организационные и технические меры защиты:

• пароли пользователей хранятся в виде криптографического хэша (bcrypt);
• передача данных осуществляется по защищённому протоколу HTTPS/TLS;
• доступ к базе данных ограничен и предоставляется по принципу минимально необходимых прав;
• файлы резюме хранятся в изолированном хранилище с ограниченным доступом;
• токены восстановления пароля одноразовые и имеют ограниченный срок действия;
• входящие данные валидируются и очищаются для предотвращения инъекций.

В соответствии со статьями 15–17 Закона пользователь имеет право:

• получать информацию об обрабатываемых персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных.

Для реализации указанных прав необходимо направить обращение на email: info@doglobal.ru. Обращение рассматривается в срок, не превышающий 30 (тридцати) дней с момента его получения.

Отзыв согласия на обработку персональных данных влечёт удаление учётной записи и всех связанных данных пользователя.

Сервис использует cookies для обеспечения работоспособности (сессии аутентификации) и аналитики посещаемости. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сервиса.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: /personal-data. О существенных изменениях пользователи могут быть уведомлены по email.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: info@doglobal.ru
• Оператор: Самозанятая Исаева Юлия Сергеевна
• ИНН: 744607388964