Политика в отношении обработки и защиты персональных данных
сервиса «United Mentors»
Актуальная редакция размещена по адресу: https://unimentors.ru/personaldata
1. Общие положения
1.1.
Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, которые оператор (далее — «Оператор») получает от субъектов персональных данных — физических лиц (далее — «Субъект») в связи с использованием сайта, интерфейсов подбора и сопровождения менторства, иных сервисов проекта United Mentors (далее — «Сервис»), в том числе при обращениях в поддержку и заключении договоров.
Категории Субъектов могут включать посетителей сайта, пользователей чата и форм, протеже (клиентов менторской программы), менторов, представителей организаций при корпоративном взаимодействии, а также иных лиц, передавших данные Оператору.
1.2.
Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей редакции.
1.3. Нормативная база (в части, касающейся персональных данных)
- Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативные правовые акты РФ в области персональных данных.
1.4.
Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется по адресу: https://unimentors.ru/personaldata. Новая редакция вступает в силу с момента размещения, если иное прямо не указано в тексте Политики. Оператор обеспечивает доступ к актуальной редакции неограниченному кругу лиц.
1.5. Цели обработки (обобщённо)
- предоставление доступа к функциям Сервиса и организация взаимодействия между участниками программы менторства;
- заключение и исполнение договоров с Субъектами;
- информирование о статусе заявок, сервисных и организационных сообщениях;
- улучшение качества Сервиса, в том числе на основе обезличенной аналитики;
- направление информационных сообщений при наличии законных оснований и (или) согласия Субъекта;
- исполнение требований законодательства Российской Федерации.
1.6. Согласие
Передавая персональные данные и пользуясь Сервисом, Субъект подтверждает, что действует свободно, своей волей и в своём интересе, а также ознакомился с условиями обработки, изложенными в Политике. Отдельные виды обработки (рассылки, аналитика сверх необходимого минимума и т. п.) могут требовать отдельного согласия — в формах и интерфейсах Сервиса это будет указано явно.
2. Цели, сроки и объём персональных данных
Ниже приведена обобщённая таблица целей обработки, правовых оснований, состава данных, категорий субъектов и ориентировочных сроков. Конкретный состав и сроки могут уточняться договором, согласием Субъекта и требованиями закона.
| Цель | Основание | Состав данных | Категория субъектов | Сроки |
|---|---|---|---|---|
| Использование сайта, форм заявок, чата подбора ментора | пп. 5 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | имя или псевдоним; контактный телефон; адрес электронной почты; текст запроса и переписки; иные данные, указанные Субъектом в форме | пользователь Сервиса, посетитель | до достижения целей обработки, отзыва согласия (если применимо) или иного законного основания прекращения |
| Участие в программе менторства как протеже, исполнение договора | пп. 5 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | идентификационные и контактные данные; сведения, необходимые для организации сессий и коммуникации; платёжные и бухгалтерские данные в объёме, предусмотренном законом и договором | протеже | до достижения целей, истечения сроков хранения по закону/договору либо отзыва согласия в пределах, допустимых законом |
| Работа в статусе ментора, размещение профиля, выплаты | пп. 5 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | ФИО или псевдоним; контакты; сведения об опыте и специализации; фотография; реквизиты и документы, необходимые для договора и отчётности | ментор | до прекращения договорных отношений и в сроки, установленные для бухгалтерских и кадровых документов, если применимо |
| Клиентская поддержка | пп. 5 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | имя или псевдоним; контакты; содержание обращения | пользователь, ментор, посетитель | до разрешения обращения и в сроки, необходимые для фиксации факта обращения по требованиям закона |
| Содействие в приёме платежей и возвратах | пп. 5 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | платёжные и идентификационные данные в объёме, требуемом платёжным провайдером и законом | протеже, ментор | в сроки, установленные договором, правилами платёжной системы и законодательством |
| Аналитика работы Сервиса, защита от злоупотреблений | пп. 1 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | cookie; IP-адрес; тип и версия браузера и ОС; разрешение экрана; источник перехода; обезличенные сведения о действиях на сайте | посетитель, пользователь | до достижения целей аналитики либо отзыва согласия на cookie/аналитику, если обработка основана на согласии |
| Информационные и рекламные сообщения (при наличии согласия) | пп. 1 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | адрес электронной почты; номер телефона; иные контакты, указанные при подписке | пользователь, ментор, посетитель при подписке | до отзыва согласия на рассылку или отказа от подписки |
| Публикация отзыва о Сервисе или менторе (если отзыв размещается) | пп. 1 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | имя или псевдоним; должность и компания (по желанию); текст отзыва; изображение при отдельном согласии | пользователь | до отзыва согласия на публикацию или удаления отзыва по правилам Сервиса |
| Взаимодействие с представителями организаций (B2B) | пп. 5 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ | имя, фамилия; должность; контакты; наименование организации | представитель организации | до прекращения переговоров или исполнения договора и в сроки, установленные законом для хранения деловой переписки |
2.2.
Если Субъект установил условия и запреты в отношении распространения персональных данных, такие условия учитываются при наличии соответствующих технических и организационных возможностей и в порядке, предусмотренном законом.
2.3.
Сроки хранения определяются целью обработки, необходимостью защиты прав сторон, разрешения споров, требованиями законодательства об архивном деле и бухучёте. Оператор прекращает обработку при наступлении хотя бы одного из событий: отзыв согласия (где оно является основанием), достижение цели обработки, истечение срока хранения, иное основание по закону.
Отзыв согласия на обработку персональных данных может быть направлен Оператору на адрес электронной почты: hello@unimentors.ru, с указанием темы и данных, позволяющих идентифицировать Субъекта.
2.4.
Обработка специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или мировоззренческих убеждений, интимной жизни, Оператором не осуществляется, за исключением случаев, прямо предусмотренных законом и при наличии отдельного правового основания.
3. Передача данных третьим лицам
Оператор вправе поручать обработку персональных данных подрядчикам (хостинг, разработка, аналитика, платёжные сервисы, рассылки) при условии заключения договоров, предусматривающих обязанности по соблюдению конфиденциальности и требований 152-ФЗ.
Для организации менторской программы отдельные данные (например, контакты и сведения, необходимые для связи и исполнения договора) могут передаваться ментору или протеже в объёме, согласованном с целями оказания услуг и договором.
Третьи лица, получившие персональные данные по поручению Оператора или на ином законном основании, не вправе использовать их в целях, не согласованных с Оператором и законом, и не вправе распространять их без отдельного основания.
Трансграничная передача персональных данных осуществляется только при наличии условий, установленных ст. 12 152-ФЗ (адекватная защита, согласие Субъекта, договор и т. д.).
4. Конфиденциальность и безопасность персональных данных
Сведения, относящиеся к персональным данным, охраняются законодательством РФ. Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением случаев, прямо предусмотренных Политикой и законом.
По мотивированным запросам уполномоченных государственных органов персональные данные могут быть предоставлены в объёме и порядке, установленных федеральным законодательством.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и несут ответственность в соответствии с законом и договором.
Оператор применяет организационные и технические меры, направленные на защиту данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. Конкретный перечень мер не раскрывается в целях сохранения их эффективности, в пределах, допустимых законом.
Оператор вправе проводить оценку вреда для субъектов и актуальных угроз безопасности при обработке персональных данных в информационных системах Сервиса.
5. Порядок и способы обработки персональных данных
Обработка может осуществляться:
- с использованием средств автоматизации;
- без использования таких средств;
- смешанным способом.
Перечень действий с персональными данными включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для заявленных целей.
Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
При использовании баз данных Оператор ориентируется на размещение данных на территории РФ в случаях, когда это предписано законодательством для соответствующей категории систем и данных.
6. Права субъектов персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных в порядке, установленном 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку, если обработка основана на согласии (с учётом последствий для оказания услуг);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- на обжалование автоматизированных решений, порождающих юридические последствия, — если такие решения применяются, в порядке, установленном законом.
Для реализации прав Субъект направляет запрос на hello@unimentors.ru. Оператор вправе запросить сведения, позволяющие подтвердить личность Субъекта или факт обработки, в пределах, необходимых для исполнения запроса и недопущения нарушения прав третьих лиц.
7. Политика в отношении cookie-файлов
Сервис может использовать файлы cookie и схожие технологии для обеспечения работы отдельных функций, сохранения настроек, а также для сбора обезличенной статистики и улучшения интерфейса. Состав и сроки cookie зависят от используемых модулей и могут уточняться в интерфейсе согласия (баннер) или в технической документации Сервиса.
Субъект может ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может повлиять на доступность части функций Сервиса. Управление cookie-файлами в популярных браузерах описано в справочных материалах разработчиков браузеров.
Сервис может содержать ссылки на сторонние сайты; их операторы применяют собственные политики конфиденциальности, на которые настоящая Политика не распространяется.
8. Заключительные положения
При наличии согласия Субъект может получать информационные и рекламные сообщения на указанные контакты. Отказ от рекламных сообщений возможен по ссылке в письме (если применимо) либо путём направления обращения на hello@unimentors.ru с темой, позволяющей однозначно идентифицировать запрос (например, «Отписка от рассылки»).
Субъект несёт ответственность за достоверность предоставляемых данных и за своевременное уведомление об их изменении в случаях, когда это влияет на исполнение договора и коммуникацию.
Обращения о реализации прав, уточнении или удалении персональных данных направляются на электронную почту Оператора. В отдельных случаях прекращение обработки или удаление данных может повлечь невозможность дальнейшего оказания услуг через Сервис в полном объёме.
9. Реквизиты оператора
Оператор персональных данных в рамках настоящей Политики — лицо, осуществляющее обработку персональных данных в связи с Сервисом «United Mentors», с реквизитами:
ИНН: 550717040115
Адрес: Санкт-Петербург, Лиговский пр-т, 87, офис 23
Электронная почта: hello@unimentors.ru