Политика конфиденциальности

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «Гринити Гарант» (далее — Оператор) получает от посетителей сайта https://grinity-garant.ru, соискателей, представителей заказчиков и авторов отзывов.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Используя сайт и передавая данные через его формы, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку данных предоставляется отдельно — установкой соответствующего флажка перед отправкой формы.

Сведения об операторе

Какие данные обрабатываются

Состав данных зависит от способа взаимодействия пользователя с сайтом:

• Формы заявки: выбранная роль (работодатель или соискатель), имя, номер телефона, тема и текст сообщения. Для работодателя e-mail и ИНН организации или ИП обязательны. Для соискателя e-mail необязателен, ИНН не запрашивается.
• Форма отзыва: имя или псевдоним, оценка и текст, а также ФИО и контактный e-mail для оформления отдельного согласия на публикацию. Оба согласия обязательны для отправки публичного отзыва. ФИО из поля согласия и e-mail не публикуются. Аватар формируется локально из инициала публичного имени.
• Доказательства согласия: цель, редакция и текст согласия, дата и время, адрес страницы без параметров, идентификатор обращения, защищённые контрольные значения для связи с обращением; при согласии на публикацию — сведения автора, указанные для его оформления.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес посещённой страницы, служебные идентификаторы формы, cookies и данные журналов безопасности.

Оператор не запрашивает через формы сайта специальные категории персональных данных, сведения о судимости или биометрические персональные данные. Пользователю не следует указывать такие сведения в свободном поле сообщения.

Цели и правовые основания обработки

• обработка обращений, обратная связь и предоставление консультаций;
• подбор вакансий, взаимодействие с соискателями и обсуждение возможного трудоустройства;
• подготовка предложений, переговоры и заключение договоров с заказчиками;
• приём, модерация и публикация отзывов;
• обеспечение работоспособности и безопасности сайта, предотвращение спама и злоупотреблений;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Правовыми основаниями являются согласие субъекта персональных данных, обработка по инициативе пользователя до заключения договора, исполнение договора и выполнение требований законодательства.

Для обращения работодателя, обращения соискателя и модерации отзыва предусмотрены отдельные цели и тексты согласий. Форма публичного отзыва требует самостоятельного согласия на распространение и не отправляется без него; размещение происходит только после модерации. Для непубличной обратной связи доступна форма на странице контактов. Подача заявки не означает подписку на рекламу, включение в кадровый резерв или разрешение передавать резюме заказчикам.

Порядок и сроки обработки

Обработка выполняется с использованием средств автоматизации и, при необходимости, без них. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных законом случаях, блокировать, удалять и уничтожать персональные данные.

Данные хранятся не дольше, чем этого требуют заявленные цели, договорные отношения и обязательные сроки по законодательству. Переписка по обращениям может храниться до трёх лет после завершения взаимодействия, если более длительный срок не требуется законом или для защиты законных интересов сторон. Опубликованный отзыв хранится до его удаления, отзыва согласия либо прекращения работы сайта.

После достижения целей обработки или отзыва согласия данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

Записи доказательств согласия хранятся в закрытом журнале до трёх лет с момента отправки; для опубликованного отзыва — пока он размещён и до трёх лет после прекращения публикации. Они не содержат копию полного текста заявки; для связи с обращением используются контрольные значения. Отдельно сохраняется текст и редакция предоставленного согласия. Доступ к журналу ограничен администраторами.

Передача данных третьим лицам

Доступ к данным предоставляется только уполномоченным сотрудникам и подрядчикам в объёме, необходимом для выполнения их задач. Для работы сайта и доставки сообщений могут привлекаться поставщики хостинга, почтовой инфраструктуры и технической поддержки при условии соблюдения требований к конфиденциальности и безопасности.

Оператор не продаёт персональные данные. Передача государственным органам производится только при наличии законного основания и в установленном порядке.

Cookies и сторонние сервисы

Сайт может использовать технические cookies, необходимые для корректной работы, защиты форм и сохранения выбранных пользователем настроек. Необязательные cookies и встроенные сторонние сервисы активируются только после соответствующего выбора в баннере согласия. Изменить решение можно через ссылку «Настройки cookies» в подвале сайта.

На странице контактов используется виджет Яндекс Карт. При его загрузке сервис Яндекса может получать технические данные пользователя и устанавливать собственные cookies в соответствии со своими документами. Карта загружается только после разрешения и отключается при выборе «Только необходимые». Для аватаров внешние сервисы не используются.

Категории, сроки и изменение выбора описаны в политике cookies. Тексты согласий на обработку данных и согласия на публикацию отзыва размещены отдельно.

Сайт не использует собственные рекламные профили и не принимает автоматизированных решений, порождающих юридические последствия для пользователя.

Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Для обращения необходимо направить письмо на info@grinity-garant.ru. Запрос должен позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить дополнительные сведения для подтверждения личности и защиты данных от неправомерного доступа.

Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: разграничивает доступ, применяет защищённое соединение, контролирует работоспособность систем, использует средства защиты от несанкционированного доступа и регулярно актуализирует программное обеспечение.

При выявлении инцидента Оператор принимает меры по ограничению последствий, восстановлению безопасности и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов и субъектов данных.

Заключительные положения

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция всегда размещается на этой странице и действует с момента публикации.

По вопросам обработки персональных данных можно обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.