NAШ

NAШ / Bliss

Персональные данные

Проект политики в отношении обработки персональных данных для NAШ и Bliss. Описание текущего режима отделено от условий будущей обработки обращений.

Оператор и область действия

Проект составлен для Владелец — данные будут позже. Юридический адрес: Юридический адрес — данные будут позже. Контакт: Данные будут позже. Данные будут позже; сведения об операторе пока не подтверждены.

Политика распространяется на оба продуктовых мира сайта. Её основа — Федеральный закон № 152-ФЗ «О персональных данных». Пользование сайтом, подтверждение возраста и чтение политики сами по себе не являются согласием на обработку обращений.

Что происходит сейчас

Поля формы черновика находятся в памяти открытой страницы. Сайт не отправляет их через API, email, мессенджеры или аналитику. По вашему действию создаётся текстовый файл на вашем устройстве. После перезагрузки незагруженные ответы теряются.

Подтверждение совершеннолетия сохраняется только в текущей сессии браузера. Рецепты Миксологии сохраняются в локальном хранилище по вашему действию. Учётная запись, рекламные трекеры, внешние виджеты и веб-аналитика в текущей реализации не подключены.

При открытии страниц браузер запрашивает файлы сайта. Сервер размещения может получать IP-адрес, время, адрес запроса и технические сведения браузера. Фактическое журналирование, поставщик, территория хранения, сроки и правовое основание должны быть подтверждены владельцем до запуска; локальная версия их не устанавливает.

Проект обработки обращений после запуска

Цель партнёрского обращения: рассмотреть запрос представителя организации и ответить по выбранному направлению сотрудничества. Предлагаемый состав данных: имя, роль, контакт для ответа, организация, город или страна и сведения о запросе. Основание определяется содержанием обращения: отдельное согласие либо действия для заключения договора по инициативе заявителя при наличии применимого основания.

Цель карьерного обращения: рассмотреть открытый отклик кандидата и связаться с ним. Предлагаемый состав данных: имя, контакт для ответа, город, желаемая роль, профессиональный опыт и добровольно предоставленная ссылка на резюме или портфолио. Для кадрового резерва требуется отдельная цель и самостоятельное основание; этот проект его не предусматривает.

Паспорт, сведения о здоровье, платёжные данные и данные третьих лиц для этих форм не нужны. Рекламные рассылки, профилирование и публикация контактов не входят в цели обращения. Перед включением приёма заявок оператор должен утвердить перечни данных отдельно для каждой цели.

Сроки, получатели и защита

В текущей версии серверной базы обращений нет. Для запуска необходимо определить конкретный срок рассмотрения и хранения каждого вида обращения, круг уполномоченных сотрудников и привлечённых обработчиков, порядок удаления или обезличивания после достижения цели. Этот черновик не устанавливает выдуманный срок хранения.

При организации сбора данных граждан РФ через интернет необходимо соблюдать требования к использованию баз данных на территории РФ. Трансграничная передача требует отдельной оценки применимых требований и уведомлений. Расположение почты, серверов, резервных копий и их поставщики сейчас не проверены.

До приёма реальных заявок оператору нужно организовать разграничение доступа, защищённую передачу, учёт обращений и согласий, порядок реагирования на инциденты и уничтожения данных, а также решить вопрос уведомления Роскомнадзора по статье 22 № 152-ФЗ. Наличие страницы политики не заменяет эти меры.

Права и обращения субъекта

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв не исключает обработку при наличии иного законного основания.

Рабочий адрес и порядок приёма запросов будут указаны после подтверждения оператора. Для идентификации заявителя следует запрашивать только необходимые сведения и отвечать в сроки, предусмотренные законом. Контакт для реализации этих прав — данные будут позже.