Политика конфиденциальности

Отдельно от этой политики действует согласие на обработку персональных данных — текст, с которым вы соглашаетесь, отмечая галочку при отправке заявки. Политика описывает наши правила в целом, согласие — конкретные данные, которые вы передаёте сами.

1. Общие положения и термины

Эта Политика объясняет, какие данные о посетителях собирает сайт hrfreebrand.ru, зачем они нужны, сколько мы их храним и что вы вправе с ними сделать. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в смысле части 2 статьи 18.1 этого закона.

Дальше по тексту:

• Персональные данные — любые сведения, относящиеся к человеку, которого можно по ним определить: имя, телефон, адрес электронной почты и другие.
• Обработка — любое действие с такими сведениями: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Оператор — организация, которая определяет цели обработки и сама её ведёт. Реквизиты — в разделе 2.
• Субъект данных, или Пользователь, — человек, который зашёл на сайт или оставил на нём заявку.
• Сайт — совокупность страниц по адресу hrfreebrand.ru и его поддоменам.

Отправляя форму на сайте, вы подтверждаете, что прочитали эту Политику и согласны на обработку своих данных на описанных здесь условиях. Если вы с чем-то не согласны — не заполняйте форму: связаться с нами можно по телефону или в Telegram, тогда состав данных вы определяете сами.

2. Кто оператор

Оператором персональных данных выступает:

• Наименование: ООО «Люди. Система. Результат»
• ИНН: 9731162797
• КПП: 773101001
• ОГРН: 1267700134635
• Юридический адрес: 121500, г. Москва, вн. тер. г. муниципальный округ Кунцево, квартал 100, д. 1, к. 1, кв. 815
• Сайт: hrfreebrand.ru
• Электронная почта: info@hrfreebrand.ru
• Телефоны: +7 910 008-55-08 (отдел продаж), +7 910 008-44-08 (отдел подбора)

Все обращения по вопросам обработки персональных данных — на адрес info@hrfreebrand.ru.

3. Какие данные мы собираем и откуда

Мы собираем ровно то, что нужно для ответа на заявку, и не запрашиваем лишнего. Специальные категории данных (о здоровье, судимости, религиозных и политических взглядах) и биометрию сайт не собирает.

3.1. Данные, которые вы вводите сами

Через форму заявки на сайте:

• имя или то, как к вам обращаться;
• название компании — если вы его указали;
• телефон и (или) адрес электронной почты для обратной связи;
• комментарий к заявке — здесь вы сами решаете, что написать, поэтому не указывайте в нём данные третьих лиц и сведения, которые не хотите нам передавать.

Отдельно отмечаем: если вместо формы вы пишете нам в Telegram или звоните, состав данных определяется вашим обращением, а обработка сообщений внутри мессенджера подчиняется правилам его владельца, а не этой Политике.

3.2. Данные, которые собираются автоматически

• IP-адрес и приблизительный регион, определённый по нему;
• тип и версия браузера, операционная система, разрешение экрана, язык;
• адрес страницы сайта, дата и время визита, глубина и длительность просмотра;
• адрес страницы, с которой вы к нам перешли;
• метки рекламных источников из ссылки (utm_source, utm_medium, utm_campaign, utm_content, utm_term) — они сохраняются в памяти браузера на время визита и прикладываются к заявке, чтобы мы понимали, из какого канала пришло обращение;
• сведения из файлов cookie и обезличенные данные счётчика Яндекс.Метрики.

Мы не пытаемся по этим техническим сведениям установить личность посетителя, который не оставлял заявку.

4. Цели обработки

Данные из формы обрабатываются, чтобы:

• связаться с вами и ответить на обращение;
• обсудить задачу по подбору персонала или HR-сопровождению, подготовить расчёт и коммерческое предложение;
• заключить и исполнить договор, если мы договоримся о работе;
• вести историю обращений, чтобы не спрашивать одно и то же дважды.

Технические данные обрабатываются, чтобы:

• обеспечивать работоспособность сайта и разбирать сбои;
• считать посещаемость и оценивать, какие страницы полезны, а какие переписать;
• понимать, какие рекламные каналы приводят обращения, и не тратить бюджет впустую;
• защищаться от автоматических рассылок спама через форму.

Использовать данные для целей за пределами этого перечня мы не будем. Рекламных рассылок по оставленным на сайте контактам мы не делаем.

5. Правовые основания

Основание обработки — ваше согласие, которое вы даёте, отмечая соответствующее поле и отправляя форму (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие даётся конкретно, информированно и сознательно: до отправки формы у вас есть возможность прочитать эту Политику по ссылке рядом с полем согласия.

Кроме того, обработка может опираться:

• на пункт 5 части 1 статьи 6 закона — когда обработка нужна для заключения или исполнения договора, стороной которого вы являетесь;
• на пункт 2 части 1 статьи 6 закона — когда хранение сведений предписано законодательством, например бухгалтерским и налоговым.

Предоставление данных на сайте добровольное. Без имени и контакта мы просто не сможем вам ответить.

6. Как мы обрабатываем данные и сколько храним

Обработка ведётся с использованием средств автоматизации и без них: данные из формы принимает обработчик на сервере сайта, после чего с ними работают сотрудники, ведущие переговоры и проекты.

6.1. Куда попадает заявка, отправленная через форму

Чтобы ни одно обращение не потерялось, отправленная заявка расходится сразу по трём адресам:

• на рабочую электронную почту компании — основной способ, по которому мы вам отвечаем;
• в служебный Telegram-бот компании — уведомление с содержанием заявки приходит ответственному сотруднику в мессенджер, чтобы срочное обращение увидели быстро. Уведомление доставляется через сервис Telegram, и его обработка на стороне мессенджера подчиняется правилам владельца сервиса;
• в служебный журнал заявок на сервере сайта — текстовая запись с теми же сведениями плюс дата, время, IP-адрес и метки рекламного источника. Журнал нужен как резервная копия: если почта или мессенджер не сработают, заявка всё равно не пропадёт. Доступ к файлу журнала есть только у администратора сайта.

Никаких других копий заявки не создаётся, в сторонние CRM-системы и рекламные кабинеты она не выгружается.

6.2. Сроки хранения

• данные из заявки, которая не привела к сотрудничеству, — не дольше 1 года с даты обращения;
• данные клиентов, с которыми заключён договор, — в течение срока действия договора и 5 лет после его окончания, как того требуют правила хранения бухгалтерских документов;
• записи служебного журнала заявок и уведомления в Telegram-боте — не дольше 1 года, после чего удаляются;
• обезличенная статистика посещений — в сроки, установленные сервисом Яндекс.Метрика;
• в любом случае — до отзыва вами согласия, если более длительный срок не предписан законом.

По истечении срока или после отзыва согласия данные удаляются либо обезличиваются — во всех трёх местах, перечисленных в пункте 6.1. Базы данных, содержащие персональные данные граждан России, размещаются на серверах на территории Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ).

7. Кому мы передаём данные

Мы не продаём данные, не сдаём их в аренду и не передаём рекламодателям. Доступ к ним могут получить только:

• хостинг-провайдер, на оборудовании которого работает сайт, хранится почта и служебный журнал заявок, — в объёме, технически необходимом для размещения сайта;
• сервис обмена сообщениями Telegram — в объёме содержания уведомления о новой заявке, которое доставляется в служебный бот компании (см. пункт 6.1);
• оператор сервиса веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — в объёме обезличенных сведений о посещении, на условиях этого сервиса;
• государственные органы — по мотивированному запросу в случаях и в порядке, предусмотренных законом.

Каждый, кому мы поручаем обработку, обязан соблюдать конфиденциальность и требования закона № 152-ФЗ.

Самостоятельной трансграничной передачи персональных данных — то есть передачи иностранным лицам для наших собственных целей — мы не осуществляем. Единственное исключение технического характера: доставка уведомления о заявке в служебный бот идёт через инфраструктуру мессенджера Telegram, который обслуживается за пределами Российской Федерации. Если вы не хотите, чтобы содержание вашего обращения проходило через мессенджер, свяжитесь с нами по телефону или напишите на info@hrfreebrand.ru вместо формы.

8. Cookie и аналитика

Cookie — небольшие текстовые файлы, которые сайт и подключённые к нему сервисы сохраняют в вашем браузере. Мы используем их, чтобы сайт корректно работал и чтобы счётчик посещаемости не считал одного человека несколькими.

На сайте установлен счётчик Яндекс.Метрики. Он собирает обезличенные сведения о посещении: источник перехода, просмотренные страницы, время на сайте, тип устройства. Мы видим эти сведения в виде сводных отчётов и не связываем их с конкретным человеком. Обработка данных на стороне сервиса ведётся по правилам его владельца, размещённым на сайте Яндекса.

Отказаться от cookie можно самостоятельно — через настройки браузера:

• запретить или ограничить сохранение файлов cookie в разделе настроек конфиденциальности вашего браузера;
• удалить уже сохранённые файлы там же;
• включить режим приватного просмотра, в котором cookie удаляются при закрытии окна.

Учтите: при полном запрете cookie часть страниц может отображаться или работать хуже. Отказ от cookie не мешает вам оставить заявку.

9. Ваши права

Статья 14 Федерального закона № 152-ФЗ даёт вам право:

• получить подтверждение того, что мы обрабатываем ваши данные, и сведения о такой обработке: правовое основание, цели, состав данных, сроки, круг лиц, имеющих доступ;
• потребовать уточнить данные, если они неполные, устаревшие или неточные;
• потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, отправьте письмо на info@hrfreebrand.ru. Отзыв согласия направляется на тот же адрес — в свободной форме, с указанием имени и того контакта (телефона или почты), который вы оставляли, чтобы мы могли найти вашу заявку. Запрос рассматривается и исполняется в течение 30 дней с даты получения. В тот же срок мы прекращаем обработку и удаляем данные, кроме сведений, которые обязаны хранить по закону, — например, документов по уже исполненному договору.

10. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры, которых требует статья 19 закона № 152-ФЗ, соразмерно возможному вреду:

• сайт работает по защищённому протоколу HTTPS — данные формы передаются в зашифрованном виде;
• доступ к обращениям есть только у сотрудников, которым он нужен по работе, каждый из них предупреждён о конфиденциальности;
• служебный журнал заявок закрыт от чтения из интернета настройками сервера, а доступ к Telegram-боту защищён паролем и подтверждением входа;
• используются учётные записи с индивидуальными паролями и разграничением прав;
• ведётся резервное копирование, чтобы данные не пропали из-за технического сбоя;
• устаревшие сведения удаляются, а не копятся «на всякий случай».

Если несмотря на эти меры произойдёт инцидент, затрагивающий ваши данные, мы будем действовать в порядке, установленном законом, и уведомим Роскомнадзор в предусмотренные сроки.

11. Изменения Политики

Мы можем менять эту Политику — например, если появится новый сервис или изменится закон. Действующая редакция всегда размещена на этой странице, дата редакции указана вверху. Существенные изменения вступают в силу с момента публикации, отдельно уведомлять каждого посетителя мы не обязаны, поэтому имеет смысл заглядывать сюда, если для вас это важно.

Вопросы по этой Политике — на info@hrfreebrand.ru или по телефону +7 910 008-55-08.