ПОЛИТИКА
в отношении обработки персональных данных
г. Москва «29» октября 2025 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Мигачевой Маргариты, действующей на основании уведомления о постановке на учет физического лица в качестве индивидуального предпринимателя от 25.03.2025 года (ОГРНИП 325774600195819, ИНН 770380883931) (далее — «Оператор»).
1.2. Политика опубликована в свободном доступе в сети Интернет на сайте Оператора и предоставляется субъектам персональных данных для ознакомления.
1.3. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при их обработке, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). В рамках настоящей Политики — это соискатели и заказчики в подборе персонала.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор — Индивидуальный предприниматель Мигачева Маргарита, действующая на основании уведомления о постановке на учет физического лица в качестве индивидуального предпринимателя от 25.03.2025 года (ОГРНИП 325774600195819, ИНН 770380883931), самостоятельно осуществляющая обработку персональных данных.
2.4. Соискатель — физическое лицо, чьи персональные данные обрабатываются Оператором в целях подбора персонала.
2.5. Заказчик — юридическое лицо или индивидуальный предприниматель, на запрос которого Оператор осуществляет подбор персонала.
3. Цели и правовые основания обработки персональных данных
3.1. Цели обработки персональных данных:
- подбор и предоставление кандидатов (соискателей) для трудоустройства у Заказчика;
- взаимодействие с соискателями в процессе их подбора и оценки;
- выполнение требований законодательства Российской Федерации.
3.2. Правовые основания обработки персональных данных:
- пункт 2 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (соискатель);
- пункт 1 части 1 статьи 6 152-ФЗ — наличие явно выраженного согласия субъекта персональных данных на обработку.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные соискателей, полученные от них самих или из общедоступных источников:
- фамилия, имя, отчество;
- дата и место рождения;
- гражданство;
- контактная информация (телефон, адрес электронной почты);
- сведения об образовании, профессиональной квалификации, трудовом опыте;
- иные данные, предоставленные соискателем в резюме и сопутствующих документах.
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические данные.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется исключительно Оператором — Мигачевой Маргаритой
5.2. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них.
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. После достижения целей обработки или отзыва согласия соискателя персональные данные подлежат уничтожению или обезличиванию.
5.5. Оператор передает персональные данные заказчику исключительно для целей, указанных в п. 3.1, с соблюдением условий конфиденциальности.
5.6. Передача персональных данных третьим лицам
5.6.1. Оператор не передает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством.
5.6.2. При передаче персональных данных третьим лицам заключаются соответствующие договоры о конфиденциальности и обеспечении безопасности персональных данных.
5.7. Уведомление о нарушениях безопасности персональных данных
5.7.1. В случае выявления фактов нарушения безопасности персональных данных Оператор принимает меры по устранению последствий и уведомляет субъекта и уполномоченный орган в соответствии с законом.
6. Права субъектов персональных данных
6.1. Соискатель имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обработаны незаконно;
- отзывать согласие на обработку персональных данных;
- защищать свои права и законные интересы в установленном законом порядке.
6.2. Для реализации своих прав соискатель может направить соответствующий запрос Оператору по контактам, указанным в разделе 10 настоящей Политики.
6.3. Согласие на обработку персональных данных
6.3.1. Обработка осуществляется на основании добровольного, информированного и сознательного согласия субъекта.
6.3.2. Согласие оформляется в электронной форме.
7. Требования к защите персональных данных
7.1. Для обеспечения безопасности персональных данных при их обработке Оператор:
- назначает ответственное лицо за организацию обработки персональных данных;
- утверждает и внедряет инструкции по обработке персональных данных;
- применяет антивирусные средства и регулярно обновляет программное обеспечение;
- обеспечивает физическую безопасность помещений и носителей информации;
- классифицирует локальную информационную систему как ИСПДн 4-го типа.
8. Использование файлов cookie
8.1. Оператор использует файлы cookie и аналогичные технологии для обеспечения функционирования сайта, улучшения качества услуг и анализа использования сайта.
8.2. Файлы cookie позволяют запоминать предпочтения пользователя, осуществлять аутентификацию и собирать статистические данные о посещениях.
8.3. Пользователь имеет право изменить настройки браузера для блокировки или удаления файлов cookie, что может повлиять на функциональность сайта.
8.4. Обработка данных, полученных с помощью файлов cookie, осуществляется в соответствии с законодательством о персональных данных.
9. Правила работы с подрядчиками и третьими лицами
9.1. В случае привлечения подрядчиков для обработки персональных данных Оператор заключает с ними договоры, предусматривающие обязательства по соблюдению законодательства о персональных данных и конфиденциальности.
9.2. Подрядчики имеют право обрабатывать персональные данные только в целях и объеме, установленных договором, под контролем Оператора.
9.3. Оператор осуществляет контроль за соблюдением подрядчиками обязательств по защите персональных данных.
9.4. В случае нарушений подрядчики несут ответственность согласно законодательству и условиям договора.
10. Контактная информация Оператора
Мигачева Маргарита
E-mail: A2Bagency@yandex.ru
11. Заключительные положения
11.1. Настоящая Политика является внутренним документом Оператора и подлежит опубликованию на сайте.
11.2. Оператор оставляет за собой право вносить изменения в Политику в связи с изменением законодательства или организационных требований.
11.3. Изменения вступают в силу с момента публикации новой редакции Политики.