1Общие положения
1.1. Политика описывает, как Оператор обрабатывает и защищает персональные данные. Документ составлен по требованию части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ставит соблюдение прав человека выше коммерческого удобства. Права на неприкосновенность частной жизни, личную и семейную тайну Оператор соблюдает при каждой операции с данными.
1.3. Политика распространяется на сайт abslabs.ru и все его разделы и поддомены. Обработка данных вне сайта — в переписке по электронной почте и в документах — подчиняется тем же правилам.
1.4. Политика не распространяется на сайты третьих лиц, куда посетитель переходит по ссылкам.
1.5. Оператор публикует Политику в открытом доступе по адресу https://abslabs.ru/politica.
2Оператор
| Параметр | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Соколов Александр Александрович |
| ИНН | 504804637136 |
| ОГРНИП | 319505300016251 |
| Адрес | 142300, Московская область, г. Чехов, ул. Чехова, д. 2, кв. 236 |
| Электронная почта | hello@abslabs.ru |
| Ответственный за обработку персональных данных | Соколов Александр Александрович |
Все обращения по вопросам обработки персональных данных Оператор принимает по указанной электронной почте и по почтовому адресу.
3Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, указанное в разделе 2, которое организует и осуществляет обработку персональных данных, определяет цели и состав обрабатываемых данных.
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект — посетитель сайта, кандидат, клиент, контрагент — физическое лицо, чьи данные обрабатывает Оператор.
Пользователь — посетитель сайта abslabs.ru.
Автоматизированная обработка — обработка персональных данных средствами вычислительной техники.
Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
Уничтожение — действия, после которых восстановить содержание персональных данных невозможно и материальные носители уничтожаются.
Обезличивание — действия, после которых определить принадлежность данных конкретному субъекту невозможно без дополнительной информации.
4Чьи данные и какие данные обрабатывает Оператор
4.1. Кандидаты в Академию ABS LABS
Данные человек передаёт сам, когда заполняет анкету на сайте:
- фамилия, имя (и отчество, если человек его указал);
- возраст;
- город и страна проживания;
- уровень образования;
- ник в мессенджере для связи;
- адрес электронной почты;
- операционная система компьютера;
- уровень владения английским языком;
- выбранное направление обучения;
- готовность приступить и количество часов в неделю;
- текущее занятие;
- свободный текст о причинах интереса к обучению.
4.2. Ученики Академии и участники команды
Человек попадает в эту категорию, когда Оператор принимает его анкету и стороны начинают обучение. Состав данных шире, чем у кандидата:
Для договора и выплат:
- фамилия, имя, отчество полностью;
- дата рождения;
- паспортные данные: серия, номер, дата выдачи, выдавший орган, адрес регистрации;
- ИНН, СНИЛС;
- налоговый статус: самозанятый, индивидуальный предприниматель или физическое лицо;
- банковские реквизиты для перечисления вознаграждения.
Для обучения и работы:
- телефон, адрес электронной почты, ник в мессенджере;
- учётные записи в рабочих сервисах, которые Оператор выдаёт для работы;
- выполненные задания, проекты и работы;
- результаты проверок и аттестации, замечания наставника;
- учёт отработанных часов и задач;
- переписка по учебным и рабочим вопросам.
Записи занятий. Оператор записывает индивидуальные занятия и разборы, если ученик дал на это отдельное согласие. Запись содержит голос и изображение ученика. Оператор использует записи только для разбора работы и обучения и не применяет их для установления личности человека — поэтому такие записи не относятся к биометрическим персональным данным по смыслу статьи 11 152-ФЗ. Отказ от записи не мешает обучению.
Публикация работ. Работы ученика Оператор показывает в портфолио, кейсах и рекламных материалах только с отдельного письменного согласия и на согласованных с учеником условиях: с именем, под псевдонимом или без указания автора.
4.3. Клиенты и заказчики
- фамилия, имя, отчество;
- телефон;
- адрес электронной почты;
- название компании и должность;
- реквизиты для договора и оплаты, если стороны заключают договор.
4.4. Все посетители сайта
Оператор получает эти данные автоматически, без действий посетителя:
- IP-адрес;
- данные файлов cookie;
- тип и версия браузера, операционная система;
- разрешение экрана и тип устройства;
- адрес страницы, с которой посетитель перешёл на сайт;
- страницы сайта, которые посетитель открыл, и время их просмотра;
- источник перехода и метки рекламных кампаний.
4.5. Что Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных: расовую и национальную принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимную жизнь, судимость. Биометрические персональные данные Оператор не обрабатывает.
Если такие сведения попадут к Оператору по ошибке — например, человек напишет их в свободном поле анкеты, — Оператор удалит их без использования.
5Зачем Оператор обрабатывает данные и на каком основании
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Рассмотреть анкету кандидата, связаться с ним, пригласить на собеседование и обучение | п. 4.1 | Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| Ответить на вопрос или заявку, отправленную через форму на сайте | п. 4.1, 4.3 | Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| Обучать ученика, проверять задания, проводить аттестацию, ставить рабочие задачи | п. 4.2 | Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Выдать доступы к рабочим сервисам, вести учёт часов и задач | п. 4.2 | Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Выплатить вознаграждение, оформить документы, отчитаться перед налоговой | п. 4.2 | Требование закона — п. 2 ч. 1 ст. 6 152-ФЗ |
| Записать занятие для последующего разбора | голос и изображение ученика | Отдельное согласие ученика — п. 1 ч. 1 ст. 6 152-ФЗ |
| Показать работу ученика в портфолио и кейсах | имя, работы | Отдельное письменное согласие — ч. 1 ст. 9 152-ФЗ |
| Заключить и исполнить договор, выставить счёт, принять оплату | п. 4.3 | Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Выполнить требования налогового и бухгалтерского учёта | п. 4.2, 4.3 | Требование закона — п. 2 ч. 1 ст. 6 152-ФЗ |
| Направлять новости, анонсы и другие рекламные сообщения | имя, адрес электронной почты | Отдельное согласие на получение рекламы — ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» |
| Считать посещаемость сайта, видеть источники трафика, улучшать страницы | п. 4.4 | Согласие посетителя через баннер cookie — п. 1 ч. 1 ст. 6 152-ФЗ |
| Обеспечить работу сайта и защиту от атак | п. 4.4 | Законный интерес Оператора — п. 7 ч. 1 ст. 6 152-ФЗ |
5.1. Оператор обрабатывает только те данные, которые нужны для названной цели. Объём данных Оператор не расширяет «про запас».
5.2. Оператор не принимает решений, порождающих юридические последствия, исключительно автоматизированной обработкой без участия человека.
5.3. Оператор не объединяет базы данных, созданные для несовместимых между собой целей.
6Согласие и его отзыв
6.1. Человек даёт согласие, когда ставит отметку в поле согласия и отправляет форму. Отметку проставляет сам человек; заранее проставленных отметок в формах Оператора нет.
6.2. Согласие на аналитические cookie посетитель даёт отдельно — кнопкой «Принять» в баннере при первом заходе. Порядок описан в разделе 8.
6.3. Согласие на обработку данных и согласие на получение рекламных сообщений — два разных согласия. Первое нужно, чтобы рассмотреть анкету. Второе человек даёт по желанию, и отказ от него не мешает рассмотреть анкету.
6.4. Отправляя форму, человек подтверждает, что указал свои данные и данные достоверны. Если человек передаёт данные третьего лица, он отвечает за наличие согласия этого лица.
6.5. Отозвать согласие можно в любой момент. Для этого достаточно написать на hello@abslabs.ru с темой «Отзыв согласия» и указать имя и адрес электронной почты, которые человек оставлял в форме. Оператор прекращает обработку и уничтожает данные в течение 30 дней после получения отзыва.
6.6. Отказаться от рекламных сообщений можно отдельно: по ссылке в конце любого письма или ответным письмом со словом «Отписаться». Оператор прекращает рассылку в течение 3 рабочих дней и продолжает хранить данные для остальных целей.
6.7. После отзыва согласия Оператор вправе продолжить обработку без согласия в случаях, прямо перечисленных в частях 2–11 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ, — например, пока не истекут сроки хранения бухгалтерских документов.
7Сроки хранения
| Что | Срок |
|---|---|
| Анкеты кандидатов, которых Оператор не принял на обучение | 1 год с даты получения анкеты |
| Данные учеников: учебные работы, результаты аттестации, переписка | Весь срок сотрудничества и 3 года после его окончания |
| Документы по выплатам ученикам: договоры, акты, реквизиты | 5 лет после окончания года, в котором прошла последняя выплата — по требованиям бухгалтерского и налогового учёта |
| Записи занятий | 1 год с даты записи или до отзыва согласия |
| Учётные записи ученика в рабочих сервисах | Оператор закрывает доступ в течение 3 рабочих дней после окончания сотрудничества |
| Данные клиентов по заключённым договорам | Весь срок договора и 5 лет после его окончания — по требованиям бухгалтерского учёта |
| Данные для рекламных сообщений | До отзыва согласия или отписки |
| Данные систем аналитики и файлы cookie | До 2 лет, если посетитель раньше не удалил cookie в браузере |
7.1. Когда срок истекает или цель обработки достигнута, Оператор уничтожает данные или обезличивает их. Уничтожение Оператор фиксирует актом.
8Файлы cookie
8.1. Cookie — небольшой текстовый файл, который сайт сохраняет в браузере посетителя. Он позволяет узнать браузер при следующем визите, запомнить выбор посетителя и посчитать посещения.
8.2. Сайт использует две категории файлов cookie.
Необходимые. Обеспечивают работу страниц, форм и защиту от автоматических запросов. Без них сайт не работает, поэтому Оператор устанавливает их без согласия — на основании пункта 5 части 1 статьи 6 152-ФЗ. Сюда же относится файл, в котором сайт хранит сам выбор посетителя по этому баннеру.
Аналитические. Считают визиты, показывают источники переходов и глубину просмотра. Оператор устанавливает их только после того, как посетитель нажал «Принять» в баннере. До этого момента счётчик аналитики на страницу не загружается.
8.3. При первом заходе на сайт посетитель видит баннер с двумя кнопками:
- «Принять» — согласие на аналитические cookie;
- «Только необходимые» — отказ. Аналитика не запускается, сайт работает в обычном режиме.
Выбор Оператор хранит в браузере посетителя 12 месяцев. После этого баннер появляется снова.
8.4. Аналитику Оператор ведёт через Яндекс.Метрику (ООО «Яндекс», Российская Федерация). Метрика собирает обезличенные сведения о поведении на сайте и передаёт их Оператору в виде отчётов. Оператор не связывает эти сведения с именем, почтой или другими данными, которые человек оставил в форме.
8.5. Как изменить решение. Нажмите ссылку «Настройки cookie» в подвале сайта — баннер откроется снова, и выбор можно поменять. Второй способ: удалите файлы cookie сайта в настройках браузера, и баннер появится при следующем заходе.
8.6. Полностью отключить cookie можно в настройках браузера. После этого перестают работать формы — отправить анкету не получится.
9Кому Оператор передаёт данные
9.1. Оператор не продаёт персональные данные и не передаёт их для самостоятельного использования третьим лицам.
9.2. Оператор поручает обработку следующим лицам. Каждое из них обрабатывает данные по поручению Оператора, в объёме поручения и обязано соблюдать конфиденциальность и требования статьи 19 152-ФЗ.
| Кому | Что обрабатывает | Зачем | Где серверы |
|---|---|---|---|
| ООО «Тильда Паблишинг» | данные из форм, техническая информация о визите | работа сайта и приём заявок | Российская Федерация |
| ООО «Яндекс» | обезличенные данные о поведении на сайте, cookie | веб-аналитика | Российская Федерация |
| ООО «ВК» (почтовый сервис Mail.ru) | содержание писем с заявками | получение и хранение заявок | Российская Федерация |
9.3. Оператор передаёт данные государственным органам, когда это требует закон: по мотивированному запросу суда, следствия, прокуратуры или иного уполномоченного органа. Оператор проверяет полномочия запрашивающего и передаёт только запрошенный объём.
10Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Все базы данных, в которых Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет и извлекает персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Это требование части 5 статьи 18 152-ФЗ.
10.3. Все привлечённые Оператором лица из раздела 9 размещают данные на серверах в Российской Федерации.
10.4. Если Оператор решит подключить сервис с серверами за границей, он предварительно подаст уведомление в Роскомнадзор по статье 12 152-ФЗ, обновит эту Политику и уведомит субъектов.
11Права субъекта персональных данных
Человек, чьи данные обрабатывает Оператор, вправе:
- получить подтверждение факта обработки и сведения из части 7 статьи 14 152-ФЗ: правовые основания, цели, состав данных, сроки, перечень лиц, которым Оператор передал данные;
- потребовать уточнить данные, если они неполные, устаревшие или неточные;
- потребовать заблокировать или уничтожить данные, если Оператор обрабатывает их незаконно или они больше не нужны для заявленной цели;
- отозвать согласие;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Как воспользоваться правами. Направьте запрос на hello@abslabs.ru или почтой на адрес из раздела 2. В запросе укажите:
- фамилию, имя, отчество;
- номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, либо иные сведения, подтверждающие, что Оператор обрабатывает именно ваши данные;
- суть запроса;
- подпись — собственноручную или электронную.
Срок ответа Оператора — 10 рабочих дней с даты получения запроса. Срок Оператор продлевает не более чем на 5 рабочих дней и сообщает причину продления.
Оператор отказывает в доступе к данным только в случаях, перечисленных в части 8 статьи 14 152-ФЗ, и объясняет причину отказа письменно в течение 7 рабочих дней.
12Как Оператор защищает данные
12.1. Оператор принимает меры по статье 19 152-ФЗ:
- назначил ответственного за организацию обработки персональных данных;
- ограничил доступ к данным: доступ есть только у тех, кому он нужен для работы;
- использует учётные записи с индивидуальными паролями и двухфакторной аутентификацией;
- хранит данные в сервисах с шифрованием канала связи;
- передаёт данные по сайту только по защищённому протоколу HTTPS;
- ведёт учёт носителей и мест хранения данных;
- контролирует принятые меры и пересматривает их не реже раза в год;
- восстанавливает данные из резервных копий после сбоев.
12.2. Оператор фиксирует инциденты. При утечке Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения и в течение 72 часов направляет результаты внутреннего расследования — часть 3.1 статьи 21 152-ФЗ.
13Данные несовершеннолетних
13.1. Оператор не собирает данные лиц младше 18 лет осознанно. Формы на сайте предназначены для совершеннолетних.
13.2. Если Оператор узнает, что получил данные ребёнка без согласия законного представителя, он удалит их в течение 10 рабочих дней.
13.3. Законный представитель вправе потребовать удалить данные ребёнка, написав по адресу из раздела 2.
14Изменения Политики
14.1. Оператор вправе менять Политику. Новая редакция действует с момента публикации на странице https://abslabs.ru/politica, если в самой редакции не указан другой срок.
14.2. Дату последней редакции Оператор указывает в шапке документа.
14.3. Оператор советует проверять страницу Политики периодически. Если изменения затрагивают цели или состав обрабатываемых данных, Оператор уведомляет субъектов по электронной почте.
15Заключительные положения
15.1. К Политике и отношениям между Оператором и субъектом применяется законодательство Российской Федерации.
15.2. Вопросы, не урегулированные Политикой, решаются по 152-ФЗ и другим нормативным актам Российской Федерации.
15.3. Споры стороны решают переговорами. Если договориться не удалось — в суде по правилам подсудности, установленным законодательством Российской Федерации.
15.4. Актуальная редакция Политики доступна по адресу https://abslabs.ru/politica.
