Сотрудничество
Правовая информация

Персональные данные

Проект политики в отношении обработки персональных данных для NAШ и Bliss. Описание текущего режима отделено от условий будущей обработки обращений.

Оператор и область действия

Проект составлен для Владелец — данные будут позже. Юридический адрес: Юридический адрес — данные будут позже. Контакт: Данные будут позже. Данные будут позже; сведения об операторе пока не подтверждены.

Политика распространяется на оба продуктовых мира сайта. Её основа — Федеральный закон № 152-ФЗ «О персональных данных». Пользование сайтом, подтверждение возраста и чтение политики сами по себе не являются согласием на обработку обращений.

Что происходит сейчас

Поля партнёрского черновика находятся в памяти страницы. По кнопке «Сохранить черновик» формат, компания, город, контакт и сообщение записываются в localStorage этого браузера и восстанавливаются после перезагрузки. Кнопка «Удалить черновик» удаляет запись. По отдельному действию текст копируется в буфер обмена. API, email, мессенджеры и аналитика для отправки обращения не используются.

Подтверждение совершеннолетия сохраняется только в текущей сессии браузера. Рецепты Миксологии сохраняются в локальном хранилище по вашему действию. Учётная запись, рекламные трекеры, внешние виджеты и веб-аналитика в текущей реализации не подключены.

При открытии страниц браузер запрашивает файлы сайта. Сервер размещения может получать IP-адрес, время, адрес запроса и технические сведения браузера. Фактическое журналирование, поставщик, территория хранения, сроки и правовое основание должны быть подтверждены владельцем до запуска; локальная версия их не устанавливает.

Проект обработки обращений после запуска

Цель партнёрского обращения: рассмотреть запрос представителя организации и ответить по выбранному направлению сотрудничества. Предлагаемый состав данных: имя, роль, контакт для ответа, организация, город или страна и сведения о запросе. Основание определяется содержанием обращения: отдельное согласие либо действия для заключения договора по инициативе заявителя при наличии применимого основания.

Цель карьерного обращения: рассмотреть открытый отклик кандидата и связаться с ним. Предлагаемый состав данных: имя, контакт для ответа, город, желаемая роль, профессиональный опыт и добровольно предоставленная ссылка на резюме или портфолио. Для кадрового резерва требуется отдельная цель и самостоятельное основание; этот проект его не предусматривает.

Паспорт, сведения о здоровье, платёжные данные и данные третьих лиц для этих форм не нужны. Рекламные рассылки, профилирование и публикация контактов не входят в цели обращения. Перед включением приёма заявок оператор должен утвердить перечни данных отдельно для каждой цели.

Сроки, получатели и защита

В текущей версии серверной базы обращений нет. Для запуска необходимо определить конкретный срок рассмотрения и хранения каждого вида обращения, круг уполномоченных сотрудников и привлечённых обработчиков, порядок удаления или обезличивания после достижения цели. Этот черновик не устанавливает выдуманный срок хранения.

При организации сбора данных граждан РФ через интернет необходимо соблюдать требования к использованию баз данных на территории РФ. Трансграничная передача требует отдельной оценки применимых требований и уведомлений. Расположение почты, серверов, резервных копий и их поставщики сейчас не проверены.

До приёма реальных заявок оператору нужно организовать разграничение доступа, защищённую передачу, учёт обращений и согласий, порядок реагирования на инциденты и уничтожения данных, а также решить вопрос уведомления Роскомнадзора по статье 22 № 152-ФЗ. Наличие страницы политики не заменяет эти меры.

Права и обращения субъекта

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв не исключает обработку при наличии иного законного основания.

Рабочий адрес и порядок приёма запросов будут указаны после подтверждения оператора. Для идентификации заявителя следует запрашивать только необходимые сведения и отвечать в сроки, предусмотренные законом. Контакт для реализации этих прав — данные будут позже.