Политика обработки персональных данных

1. Область применения

Этот проект описывает предполагаемые условия обработки обращений о подключении сервиса. Он относится только к форме «Оставить заявку», а не к резюме кандидатов, найму или данным личного кабинета.

До публикации оператор должен сверить текст с фактической работой формы, CRM и порядком обработки обращений.

2. Оператор и контакты

Название сервиса «ДНК Персонала» не заменяет реквизиты лица, ответственного за обработку данных.

Оператор

Требуется указать полное наименование юридического лица или ФИО оператора и его реквизиты.

Адрес

Требуется указать адрес оператора для обращений.

Контакт по персональным данным

Требуется указать действующий адрес для вопросов об обработке данных и отзыва согласия.

Утверждение

Требуется утвердить текст и указать дату редакции.

Публичный контакт проекта — Telegram (новая вкладка). Он не подтверждён как канал для обращений по персональным данным.

3. Какие данные содержит форма

• Имя и фамилия.
• Номер телефона.
• Адрес электронной почты.
• Компания — необязательное поле.

Не указывайте в этих полях паспортные данные, сведения о здоровье и другую информацию, не нужную для ответа на обращение.

Состав сохраняемых технических сведений и записи согласия необходимо подтвердить и описать в утверждённой редакции.

4. Для чего нужны данные

Цель — рассмотреть обращение, связаться с вами по указанным контактам, ответить на вопросы и подготовить предложение о подключении автоматизации подбора персонала.

Эта цель не предполагает публикацию контактов или использование обращения как согласия на несвязанные рекламные рассылки.

5. Основание обработки

Планируемое основание для обработки данных формы — ваше согласие. Ознакомление с этой страницей само по себе не означает согласия.

До начала сбора обращений оператор должен отдельно утвердить текст согласия и порядок его получения и фиксации. Настоящий проект политики не заменяет такое согласие.

6. Обработка обращения и CRM

Обращение предполагается передавать в CRM «Битрикс» для регистрации и работы с ним: хранения контактных данных, подготовки ответа и учёта результата связи.

Доступ должен быть ограничен лицами, которым данные необходимы для обработки обращения. До публикации требуется подтвердить используемый контур CRM, условия хранения и перечень лиц, обрабатывающих данные по поручению оператора.

7. Сроки хранения

Данные обращения предполагается хранить не дольше, чем требуется для указанной цели. При её достижении или отзыве согласия обработка должна быть прекращена, а данные удалены, если для дальнейшего хранения нет другого законного основания.

Конкретные сроки и порядок прекращения обработки, удаления данных из CRM и работы с резервными копиями необходимо утвердить до публикации документа.

8. Права и отзыв согласия

Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, а в предусмотренных законом случаях — блокирования или уничтожения. Согласие можно отозвать; при наличии другого законного основания отдельная обработка может продолжаться.

Для реализации этих прав оператор должен предоставить действующий контакт в разделе «Оператор и контакты». Подтверждённый канал для таких обращений пока не указан.

9. Безопасность и утверждение

До публикации оператор должен подтвердить применяемые меры защиты: ограничение доступа, защиту передачи и хранения данных, порядок работы сотрудников с обращениями и реагирования на инциденты.

После заполнения реквизитов текст необходимо проверить на соответствие фактическим процессам и требованиям законодательства о персональных данных. Утверждённая редакция должна заменить этот проект с указанием даты.