OMNI
Политика обработки персональных данных
1. Оператор
1.1. Оператор — проект с торговым наименованием OMNI, сайт https://proomni.net/, контакт по вопросам ПДн: alert@allmatch.ru.
1.2. Политика применяется к обработке персональных данных при использовании proomni.net, кабинета OMNI и коммуникации в рамках услуг OMNI (включая hh.ru и мессенджеры).
2. Принципы
2.1. Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных целей; соответствует объёму и содержанию заявленных целей; обеспечивает точность данных; ограничивается сроком достижения целей; обеспечивается безопасность при обработке.
3. Субъекты и состав данных
3.1. Пользователи кабинета: идентификаторы учётной записи; данные аутентификации; контактные данные (при сообщении); технические журналы (IP, user-agent, время действий).
3.2. Соискатели и иные адресаты коммуникации: имя/ник; сведения об опыте, городе, навыках; телефон, email, username — при наличии правовых оснований получения; содержание переписки; служебные статусы обработки обращения.
3.3. Представители заказчиков: ФИО, должность, рабочие контакты.
3.4. Специальные категории персональных данных оператором целенаправленно не обрабатываются.
4. Цели и основания
4.1. Цели:
- предоставление доступа к платформе и обеспечение её безопасности;
- исполнение договора / оферты с Заказчиком (поиск, отбор, коммуникация, подбор работы);
- рассмотрение обращений;
- исполнение обязанностей, установленных законодательством РФ.
4.2. Правовые основания: договор (включая оферту); согласие субъекта; законные интересы оператора в части безопасности сервиса в пределах 152-ФЗ; исполнение обязанностей, установленных законом РФ.
5. Источники данных
5.1. Данные получаются: непосредственно от субъекта; из публично доступных источников; через официальные интерфейсы площадок при наличии доступа; от Заказчика при наличии у него правовых оснований на передачу.
6. Действия с данными
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей п. 4.1.
7. Запрещённые практики
7.1. Оператор не осуществляет:
- продажу персональных данных;
- сбор данных путём взлома, приобретения незаконно полученных баз, обхода средств защиты;
- сбор содержимого закрытых переписок без законного доступа;
- продолжение коммуникации после отказа субъекта от контакта в контуре OMNI;
- передачу данных площадок для обучения моделей третьих лиц;
- совместный доступ заказчиков к данным друг друга.
8. Передача третьим лицам
8.1. Передача допускается:
- Заказчику — в составе результата услуги;
- лицам, действующим по поручению оператора (хостинг, почта, инфраструктура), в объёме, необходимом для работы сервиса;
- площадкам — в рамках действий субъекта / Заказчика на этих площадках;
- уполномоченным органам — по основаниям, установленным законодательством РФ.
8.2. Поручение обработки оформляется с обязанностью конфиденциальности и безопасности.
9. Трансграничная передача
9.1. Трансграничная передача осуществляется при соблюдении требований ст. 12 Федерального закона № 152-ФЗ либо не применяется к соответствующим данным.
10. Сроки хранения
10.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки исковой давности и иные требования закона РФ.
10.2. По достижении целей или при утрате оснований данные удаляются либо обезличиваются, если хранение не требуется законом.
11. Меры защиты
11.1. Применяются организационные и технические меры: разграничение доступа; изоляция контуров заказчиков; защищённый канал (HTTPS); ограничение административного доступа; хранение секретов вне публичного кода; журналирование; лимиты исходящих действий.
12. Cookies
12.1. Используются cookies и локальное хранилище, необходимые для аутентификации и безопасности. Без них вход в кабинет может быть невозможен.
13. Права субъекта
13.1. Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отзывать согласие; обжаловать действия оператора в Роскомнадзор или суд — в порядке и пределах, установленных 152-ФЗ.
13.2. Запросы направляются на alert@allmatch.ru с указанием требования и сведений, достаточных для идентификации субъекта.
13.3. Срок ответа — в пределах, установленных 152-ФЗ.
14. Роли Заказчика
14.1. Заказчик обеспечивает правовые основания задачи и последующей обработки данных, полученных от OMNI как результат услуги.
14.2. Распределение обязанностей оператора и лица, обрабатывающего данные по поручению, может уточняться договором.
14.3. Задачи на заведомо незаконный сбор персональных данных не принимаются.
15. Изменение политики
15.1. Актуальная редакция: https://proomni.net/legal/privacy/.
15.2. Изменения вступают в силу с момента публикации.
Связанные документы: оферта, соглашение, комплаенс.