Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://ural-aiti.ru, клиентов, представителей организаций, кандидатов и иных лиц, которые передают данные через формы сайта, по телефону, электронной почте или другим каналам связи.

Политика применяется ко всем публичным формам сайта: заявка на аудит, консультация, разбор чек-листа, форма обратной связи, форма отправки резюме и иные формы, через которые пользователь передает контактные данные.

Политика составлена с учетом Федерального закона № 152-ФЗ «О персональных данных». Если отдельные условия будут изменены, актуальная редакция публикуется на этой странице.

2. Оператор персональных данных

Оператором персональных данных является Урал-АйТи. Контакты для обращений по вопросам обработки персональных данных: info@ural-aiti.ru, +7 (343) 211-03-97.

Почтовый адрес для связи: Екатеринбург, ул. Маяковского, 25-А, оф. 911.

Если у компании используется полное юридическое наименование, ИНН, ОГРН или иной официальный реквизит оператора, эти сведения можно дополнительно указать в этом разделе через админку сайта.

3. Какие данные могут обрабатываться

В зависимости от формы и содержания обращения оператор может обрабатывать следующие категории данных:

имя и способ обращения к пользователю;

номер телефона;

адрес электронной почты;

название компании;

должность, роль или сфера ответственности пользователя;

текст сообщения и описание задачи;

сведения об ИТ-инфраструктуре компании, если пользователь сам указывает их в форме;

сведения о желаемой должности, опыте и навыках кандидата;

файл резюме и данные, содержащиеся в нем;

технические данные отправки формы.

К техническим данным относятся IP-адрес, user-agent браузера, дата и время отправки, адрес страницы, источник заявки, referrer, UTM-метки, версия текста согласия и служебные сведения, необходимые для защиты сайта от спама и злоупотреблений.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

прием, регистрация и обработка заявки;

обратная связь с пользователем по указанным контактам;

уточнение вводных по задаче;

подготовка консультации, расчета или коммерческого предложения;

проведение первичного анализа ИТ-инфраструктуры по обращению пользователя;

разбор результатов чек-листа;

рассмотрение резюме и коммуникация с кандидатом;

ведение истории обращений;

защита сайта, форм и административной части от спама, автоматических отправок и злоупотреблений;

подтверждение факта получения согласия.

Если пользователь отдельно дал согласие на рекламные и информационные сообщения, контактные данные могут использоваться для направления таких сообщений. Отказ от рекламного согласия не мешает отправить заявку и получить ответ по ней.

5. Правовые основания обработки

Основным основанием обработки является согласие субъекта персональных данных, выраженное путем отметки обязательного чекбокса и отправки формы сайта.

Также обработка может быть необходима для выполнения действий по запросу пользователя до заключения договора, подготовки предложения, исполнения договора, ведения учета обращений, защиты прав оператора и выполнения требований законодательства.

Для рекламных и информационных сообщений используется отдельное добровольное согласие. Оно не является обязательным условием отправки заявки.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение и обновление;

использование;

передачу ответственным сотрудникам в рамках обработки обращения;

обезличивание;

блокирование;

удаление;

уничтожение.

Персональные данные не публикуются в открытом доступе и не продаются третьим лицам.

7. Передача данных третьим лицам

Данные могут передаваться только в объеме, необходимом для обработки обращения, обеспечения работы сайта, почтовых уведомлений, хостинга, защиты инфраструктуры, исполнения договора, выполнения требований закона или защиты прав оператора.

Если для решения обращения требуется привлечение подрядчика или партнера, ему передается только тот объем данных, который нужен для выполнения конкретной задачи.

8. Обработка резюме

Если пользователь отправляет резюме через форму сайта, оператор обрабатывает данные из резюме для оценки возможности сотрудничества, связи с кандидатом и обсуждения возможного формата работы.

Файлы резюме не размещаются в публичной директории сайта и доступны только через административную часть уполномоченным лицам.

9. Срок хранения

Заявки и связанные с ними данные могут храниться до 3 лет после обращения, если более длительный срок не требуется для исполнения договора, бухгалтерского учета, защиты прав или выполнения требований закона.

Резюме и данные кандидатов хранятся только столько, сколько необходимо для рассмотрения обращения и возможной коммуникации по вакансии, если иной срок не согласован отдельно.

После достижения целей обработки данные удаляются, блокируются или обезличиваются, если отсутствует законное основание для дальнейшего хранения.

10. Защита персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, раскрытия, изменения, блокирования, копирования, распространения и иных неправомерных действий.

На сайте используется HTTPS. Доступ к административной части ограничен. Отправленные резюме хранятся вне публичной статики. Серверная инфраструктура дополнительно защищается настройками доступа, firewall и ограничениями на уровне приложения.

11. Права субъекта персональных данных

Пользователь имеет право:

получить информацию об обработке своих персональных данных;

запросить уточнение данных;

потребовать блокирования или удаления данных;

отозвать согласие на обработку;

отказаться от рекламных и информационных сообщений;

направить обращение по вопросам обработки данных.

Для реализации прав можно написать на info@ural-aiti.ru. В запросе желательно указать имя, телефон или email, дату обращения и суть требования, чтобы мы могли найти соответствующую заявку.

12. Отзыв согласия

Согласие на обработку персональных данных можно отозвать в любое время. После получения отзыва оператор прекратит обработку данных, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия на рекламные сообщения не влияет на обработку данных, необходимую для ответа по уже отправленной заявке, исполнения договора, защиты прав или выполнения требований закона.

13. Cookies и технические данные

Сайт может использовать технические файлы и данные, необходимые для корректной работы интерфейса, защиты форм, учета источников обращений и анализа работоспособности сайта.

Если на сайте используются сторонние аналитические или рекламные сервисы, соответствующие сведения могут быть дополнительно отражены в этой Политике.

14. Изменение Политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в тексте обновления.

Актуальная версия всегда размещается по адресу https://ural-aiti.ru/privacy.