01Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Обзоры заработных плат». Оператор персональных данных — ООО КОНСАЛТИНГОВАЯ ГРУППА «АНАЛИТИК-ЦЕНТР» (далее — Оператор). Политика применяется к сайту https://acenter-review.ru/.
Политика распространяется на посетителей сайта, заказчиков обзоров и представителей организаций, которые направляют заявки или обращаются в поддержку. Она относится к сведениям, полученным при использовании этого сервиса.
Оператор обрабатывает данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика не заменяет согласие: когда оно необходимо, пользователь подтверждает его отдельно при отправке формы. Просмотр сайта сам по себе не означает согласия на рассылку.
02Какие данные и зачем
Состав данных зависит от действия пользователя. Город, профессия и отрасль в формах описывают тему интересующего обзора и не обязательно являются сведениями о самом пользователе.
Обращение по электронной почте, телефону или через MAX
- Данные
- Имя, контактные данные, сведения о компании, содержание обращения и переписки — в переданном пользователем объёме.
- Цель
- Рассмотрение добровольно направленного обращения, подготовка ответа и документирование взаимодействия.
- Основание
- Права и законные интересы Оператора и пользователя при соблюдении прав и свобод субъекта данных. Для деловых обращений представителей организаций — также законные интересы представляемой компании, в пределах соответствующего обращения.
- Срок
- На время рассмотрения; после закрытия — только необходимые сведения и при наличии основания, не более двух лет с получения обращения. Подробности — в разделе 7.
Заказ быстрого ИИ-обзора
- Данные
- Электронная почта, город, профессия, отрасль, описание роли, задачи, бюджета и желаемого срока, комментарий и уточнения; номер, даты, цена и состояние заказа, отметки согласия, принятая редакция оферты, сведения о выдаче результата и отправке сервисных писем.
- Цель
- Приём задания, подготовка и при необходимости ручная проверка обзора, передача полного отчёта файлом по электронной почте и предоставление доступа по защищённой ссылке на 90 календарных дней с отправки отчёта, сопровождение заказа, рассмотрение обращений и документирование исполнения.
- Основание
- Заключение и исполнение договора по инициативе пользователя; согласие — для операций, требующих отдельного согласия.
- Срок
- Неоплаченные задания — 30 дней с последнего изменения; копия переданного отчёта и необходимые подтверждения исполнения — три года после исполнения заказа. Исключения и основания указаны в разделе 7.
Заявка на индивидуальный обзор и обращение в поддержку
- Данные
- Имя и/или электронная почта, телефон, сайт компании, содержание заявки или обращения и последующей переписки — в объёме, который пользователь передаёт Оператору.
- Цель
- Связь с заявителем, уточнение задачи, подготовка предложения, ответ на вопрос и исполнение согласованного заказа.
- Основание
- Для заявки через форму — согласие пользователя. При заключении договора с субъектом данных — заключение и исполнение договора; для контактов представителя организации применяется соответствующее самостоятельное основание.
- Срок
- На время рассмотрения; для обращений без договора — не более двух лет с получения, только в необходимом объёме и при наличии основания. Договорные документы — по правилам раздела 7.
Работа и безопасность сайта
- Данные
- Технические сведения о запросах к серверу: сетевой адрес, дата и время запроса, адрес запрошенной страницы и сведения об ошибках. В журналах обработки форм могут сохраняться электронная почта и параметры обращения.
- Цель
- Обработка запросов, выявление сбоев и несанкционированного доступа, проверка корректности работы форм.
- Основание
- Обеспечение работы сервиса и защита законных интересов Оператора и пользователей при условии соблюдения их прав.
- Срок
- Технические журналы — пять дней с создания записи; резервные копии — семь дней с создания копии, с учётом раздела 7.
Формы сервиса не предназначены для паспортных данных, сведений о здоровье, биометрических данных и реквизитов банковских карт. Не указывайте в свободных полях персональные данные работников, соискателей и других третьих лиц. Описывайте задачу через должность, обязанности и условия работы.
03Правовые основания
Основания обработки определяются статьёй 6 Федерального закона № 152-ФЗ: согласие, заключение и исполнение договора, исполнение установленных законом обязанностей, а также осуществление прав и законных интересов при соблюдении прав пользователя.
Сервисные письма используются для сопровождения заявки и заказа, включая направление полного готового отчёта файлом во вложении и защищённой ссылки для просмотра на 90 календарных дней с отправки отчёта. Они не являются подпиской на рекламу. Уведомления сотрудникам о новой заявке или необходимости ручной обработки содержат тип и номер заявки, время и ссылку на защищённую административную часть; контакты клиента и текст запроса в эти уведомления не включаются.
Данные используются для той цели, для которой они предоставлены. Отправка заявки или заказ обзора не являются согласием на рекламную рассылку. Для использования данных в новой, несовместимой с первоначальной цели требуется отдельное правовое основание.
04Обработка и защита
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных Политикой случаях, блокирование, удаление и уничтожение данных. Она осуществляется с использованием программных средств, а при рассмотрении заявок и обращений — также сотрудниками Оператора.
Доступ к административной части ограничен авторизацией. Файлы с заявками и заказами не доступны для прямого скачивания через публичные страницы сайта. Результат быстрого ИИ-обзора направляется файлом на электронную почту Заказчика. Копия переданного отчёта хранится в закрытом архиве для рассмотрения обращений и подтверждения оказания услуги; клиентский доступ к этому архиву не предоставляется.
Оператор ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей, и принимает меры против неправомерного доступа, изменения и раскрытия данных. При выявлении нарушений данные уточняются, блокируются или удаляются в порядке, предусмотренном законом.
Персональные данные из форм не публикуются в открытом каталоге обзоров. Подготовленный обзор носит информационный характер: сервис не принимает за пользователя решения о найме, увольнении или размере оплаты труда конкретного человека.
05Хостинг, почта и внешние сервисы
Сайт и основное хранилище данных размещены на инфраструктуре Selectel в Новосибирске, Россия. Почтовые ящики Оператора размещены в Reg.ru. Доступ имеют уполномоченные сотрудники и технические подрядчики в объёме, необходимом для их работы.
Для размещения сайта и подготовки обзоров Оператор может привлекать поставщиков хостинга и ИИ-сервисов. Доступ поставщика к персональным данным допускается только при наличии законного основания, в необходимом для его задачи объёме. Поручение обработки оформляется с учётом требований части 3 статьи 6 Федерального закона № 152-ФЗ.
При подготовке ИИ-обзора в запрос к ИИ-сервису включаются параметры обзора и текст задания. Электронная почта заказчика не включается в этот запрос как отдельное поле, однако персональные данные могут оказаться в нём, если пользователь сам указал их в тексте. Описывайте задачу через должность, обязанности и условия работы, без лишних сведений о конкретных людях.
Сведения о лицах, которым поручена обработка, и о месте хранения данных можно запросить у Оператора. При выборе поставщиков Оператор обязан учитывать требования к локализации баз данных. Передача данных за пределы Российской Федерации допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ; настоящая Политика сама по себе не является согласием на такую передачу.
При включении сервисной отправки почтовому провайдеру передаются адрес получателя, содержание письма и вложенный файл отчёта, включая содержащиеся в нём сведения. Состав получателей и условия обработки уточняются до подключения нового провайдера. Политика описывает обработку по доступным функциям сайта и сама по себе не означает запуска онлайн-оплаты или внешнего ИИ-сервиса. До их запуска Оператор уточняет поставщиков, состав передаваемых данных, основания, место и сроки обработки и обновляет Политику.
При переходе в MAX пользователь пользуется внешней площадкой по её правилам. Данные обращений, полученные Оператором через MAX, используются для ответа на обращение. Рекламная email-рассылка требует отдельного основания и не включается автоматически при отправке заявки.
Передача данных государственным органам осуществляется в случаях и порядке, прямо предусмотренных законодательством.
06Данные в браузере
При заполнении задания на платный обзор браузер временно сохраняет введённые значения в хранилище сеанса (sessionStorage). Это позволяет восстановить форму при переходах между страницами в той же вкладке. Такие сведения хранятся на устройстве пользователя в течение сеанса; их можно удалить, очистив данные сайта в браузере.
Для входа сотрудников в административную часть используется служебный cookie сеанса. Он необходим для авторизации и не предназначен для рекламы. На публичных страницах сервиса в этой редакции не установлены счётчики веб-аналитики и рекламные пиксели.
07Сроки хранения и удаление
Данные хранятся не дольше, чем требуется для конкретной цели. Указанные ниже сроки не отменяют досрочного уничтожения данных, необходимость в которых отпала. Обязательное хранение отдельных документов не означает сохранения всей заявки и переписки.
- Заявки и обращения без договора: на время рассмотрения; после закрытия — только необходимые сведения для документирования взаимодействия и защиты прав, при наличии самостоятельного правового основания, не более двух лет с получения обращения.
- Неоплаченные задания на быстрый ИИ-обзор: 30 дней с последнего изменения, если заказ не перешёл в оплату. Сведения по отдельному продолжающемуся обращению или спору сохраняются только в необходимом объёме на соответствующем основании.
- Доступ Заказчика к отчёту по ссылке: 90 календарных дней с отправки отчёта. После истечения срока ссылка закрывается; необходимая копия отчёта сохраняется для внутренних целей на указанных ниже основаниях и сроках.
- Подтверждения заказа и выдачи: точная копия переданного отчёта, включая расчётную выборку, и необходимые сведения о заказе, принятых условиях, согласии, отправке и доставке результата — три года после исполнения заказа для документирования исполнения и защиты прав при наличии соответствующего основания. Доступ к архиву ограничен уполномоченными лицами.
- Бухгалтерские и иные обязательные документы: в сроки, установленные законом и применимыми архивными правилами. Первичные учётные документы — не менее пяти лет после отчётного года. Конкретный срок определяется видом документа.
- Технические журналы: пять дней с создания записи в действующей системе. Если запись включена в резервную копию, она сохраняется до ротации этой копии.
- Резервные копии: семь дней с создания копии, затем ротация. Этот срок не продлевается повторным копированием удалённых данных.
После достижения цели обработки или отзыва согласия данные уничтожаются в срок не более 30 дней, если отсутствует самостоятельное основание для дальнейшей обработки. Для иных случаев применяются специальные сроки закона. При продолжающемся споре сохраняются только необходимые для его разрешения сведения на соответствующем правовом основании.
Удаление охватывает действующие системы, почту и документы. Данные в резервных копиях исключаются из обычного использования и уничтожаются при ближайшей ротации в пределах применимого срока уничтожения. При восстановлении копии ранее выполненные удаления применяются повторно. Уничтожение подтверждается в установленном порядке.
08Ваши права
Пользователь вправе:
- получить сведения об обработке своих данных, её целях и основаниях, составе данных, сроках хранения и привлечённых обработчиках;
- потребовать уточнить неточные или неполные данные, а также заблокировать или уничтожить данные, обрабатываемые неправомерно либо не нужные для заявленной цели;
- отозвать согласие или потребовать прекращения обработки с учётом установленных законом исключений;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Информация по запросу об обработке предоставляется в течение 10 рабочих дней. При необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, блокирования, прекращения обработки и уничтожения применяются сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.
09Обращения и контакты
По вопросам обработки данных, для отзыва согласия направьте обращение Оператору — ООО КГ «Аналитик-Центр» — по электронной почте:
Обработка персональных данных
Укажите суть обращения и адрес электронной почты, использованный в заявке или заказе. При наличии укажите номер заказа. Если для ответа необходимо подтвердить, что запрос касается ваших данных, Оператор сообщит, какие сведения потребуются.
Реквизиты Оператора: ИНН 7706743530, КПП 720301001, ОГРН 1107746755929. Адрес: 625000, Тюменская область, г. Тюмень, ул. Советская, д. 51, корпус 1, эт./офис 3/301.
По вопросам работы сервиса и заказов: center@acenter.ru, 8 800 700 7234.
Актуальная редакция Политики размещается на этой странице. Дата редакции указана под заголовком. Изменение Политики не расширяет автоматически цели ранее данного согласия.