Политика обработки персональных данных
Политика обработки персональных данных
Дата размещения: [14.05.2026 г.]
Дата вступления в силу: [14.05.2026 г.]
Индивидуальный предприниматель Арутюнов Карен Романович, ОГРНИП 321774600319543, ИНН 672704864636, email для обращений по вопросам обработки персональных данных: info@artapol.com, является оператором персональных данных и публикует настоящую Политику обработки персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта info@artapol.com (далее — «Сайт»), клиентов, представителей клиентов, кандидатов, контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором.
1. Общие положения
1.1. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.
1.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных при использовании Сайта, взаимодействии через электронную почту, CRM, формы обратной связи, а также в рамках ведения договорной и деловой деятельности.
2. Основные термины
В настоящей Политике используются термины в значении, определенном Федеральным законом № 152‑ФЗ «О персональных данных», в том числе:
· персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
· оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки;
· обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными;
· субъект персональных данных — физическое лицо, к которому относятся персональные данные;
· автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
· распространение, предоставление, блокирование, уничтожение — в значениях, установленных законодательством РФ.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
· пользователей Сайта;
· представителей юридических лиц и индивидуальных предпринимателей — клиентов и потенциальных клиентов;
· кандидатов на вакансии, специалистов, резюме которых рассматриваются в рамках подбора IT‑персонала;
· представителей заказчиков в рамках оказания услуг по подбору персонала;
· контрагентов, подрядчиков и их представителей;
· лиц, направляющих обращения, запросы и сообщения Оператору.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
· обеспечение работы Сайта и его функциональности;
· обработка обращений, заявок и запросов, поступающих через формы на Сайте, по email, телефону и иным каналам связи;
· предоставление информации об услугах Оператора;
· ведение переговоров, заключение, исполнение и сопровождение договоров;
· оказание услуг в сфере B2B‑подбора IT‑персонала;
· поиск, подбор, оценка и представление кандидатов заказчикам;
· взаимодействие с кандидатами по вопросам трудоустройства, проектов, вакансий и карьерных возможностей;
· ведение базы контактов клиентов, кандидатов и партнеров в CRM;
· деловая коммуникация с представителями клиентов, партнеров и подрядчиков;
· направление информационных и, при наличии отдельного согласия, рекламных/маркетинговых сообщений;
· ведение статистики посещаемости и аналитики работы Сайта с использованием сервиса Яндекс.Метрика;
· обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
· исполнение требований законодательства РФ.
5. Перечень обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
5.1. Данные пользователей и представителей клиентов
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· должность;
· наименование организации;
· сведения, содержащиеся в сообщении или заявке;
· иные данные, добровольно предоставленные субъектом.
5.2. Данные кандидатов
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· сведения о профессиональном опыте, навыках, квалификации, образовании;
· сведения, содержащиеся в резюме, сопроводительных письмах, профилях и анкетах;
· желаемые условия работы;
· ссылки на профессиональные профили и портфолио;
· иные данные, добровольно предоставленные кандидатом в целях рассмотрения его кандидатуры.
5.3. Технические и пользовательские данные
При использовании Сайта могут автоматически обрабатываться:
· IP‑адрес;
· данные файлов cookie;
· сведения о браузере, устройстве, операционной системе;
· дата и время доступа;
· адреса посещенных страниц;
· источник перехода на Сайт;
· действия пользователя на Сайте;
· иные обезличенные или технические данные, собираемые с помощью Яндекс.Метрики и технических средств сайта на платформе Битрикс.
Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии надлежащих правовых оснований.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
· согласие субъекта персональных данных;
· необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;
· необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством РФ;
· осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.
7. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, в том числе следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8. Условия обработки и передачи персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в частности:
· провайдерам хостинга и технической поддержки Сайта;
· сервисам корпоративной почты;
· CRM‑системе;
· аналитическим сервисам;
· подрядчикам, участвующим в сопровождении Сайта и бизнес‑процессов;
· заказчикам услуг по подбору персонала — в отношении кандидатов, если это необходимо для рассмотрения кандидатуры в рамках подбора.
8.2. При этом Оператор использует следующие сервисы и инфраструктуру:
· сайт работает на платформе 1С‑Битрикс / Битрикс;
· хостинг‑провайдер: АО «РСИЦ» / NIC.RU;
· корпоративная почта: Яндекс 360;
· веб‑аналитика: Яндекс.Метрика;
· CRM: 1С-Битрикс.
8.3. Передача персональных данных третьим лицам осуществляется на основании договора, поручения на обработку персональных данных, требований закона либо с согласия субъекта персональных данных — в зависимости от применимой правовой модели.
8.4. Если в рамках использования отдельных сервисов осуществляется трансграничная передача персональных данных, такая передача осуществляется только при наличии законных оснований и с соблюдением требований законодательства РФ.
9. Обработка персональных данных кандидатов
9.1. Оператор осуществляет обработку персональных данных кандидатов в целях:
· рассмотрения кандидатуры;
· оценки профессионального опыта и навыков;
· подбора релевантных вакансий, проектов и заказчиков;
· организации взаимодействия кандидата с потенциальными работодателями или заказчиками;
· ведения кадрового и рекрутингового учета в CRM.
9.2. Передача резюме и информации о кандидате заказчику осуществляется в объеме, необходимом для рассмотрения кандидатуры, в соответствии с согласием кандидата и/или на иных законных основаниях.
9.3. Кандидат несет ответственность за достоверность предоставленных данных.
10. Cookie и аналитика
10.1. Сайт использует cookie‑файлы и аналогичные технологии для:
· обеспечения корректной работы Сайта;
· сохранения пользовательских настроек;
· анализа поведения пользователей;
· улучшения качества работы Сайта;
· получения статистики с использованием Яндекс.Метрики.
10.2. Cookie могут включать:
· технические/обязательные cookie;
· функциональные cookie;
· аналитические cookie.
10.3. Пользователь может изменить настройки использования cookie в браузере. Отключение отдельных cookie может повлиять на корректность работы Сайта.
10.4. Подробная информация об использовании cookie размещается в отдельном разделе/документе «Cookie‑policy».
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.
11.2. Персональные данные, обрабатываемые на основании согласия, обрабатываются до момента отзыва согласия, если иное не вытекает из закона или существа правоотношений.
11.3. Персональные данные кандидатов могут храниться в течение срока, разумно необходимого для предложения релевантных вакансий и проектов, если кандидат не отозвал согласие на такую обработку.
11.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством РФ.
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
· получать информацию об обработке его персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных;
· возражать против обработки персональных данных в случаях, предусмотренных законом;
· обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
· реализовывать иные права, предусмотренные законодательством РФ.
13. Порядок обращения субъекта персональных данных
13.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: [email].
13.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание сути запроса.
13.3. Оператор рассматривает обращения в сроки, установленные законодательством РФ.
14. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая:
· ограничение доступа к персональным данным;
· использование антивирусных средств и средств защиты информации;
· учет и контроль доступа к информационным системам;
· применение паролей и иных механизмов аутентификации;
· резервное копирование при необходимости;
· заключение договоров с лицами, осуществляющими обработку персональных данных по поручению Оператора;
· проведение внутренних мер контроля соблюдения требований к обработке персональных данных.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15.3. Актуальная версия Политики всегда доступна на Сайте по адресу: https://artapol.com/privacy/.
