1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных пользователей мобильного приложения «АККС» (далее -
«Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных физических лиц, использующих мобильное приложение «АККС» (далее -
«Приложение»), а также меры, принимаемые для защиты таких данных.
1.3. Оператором персональных данных является Ассоциация специалистов по развитию карьеры «Ассоциация карьерного консультирования и сопровождения», ИНН 9726114759, ОГРН 1267700181495 (далее -
«АККС» или
«Оператор»). Адрес электронной почты для обращений по вопросам обработки персональных данных:
hello @ careerconsultants.ru.
1.4. Приложение предназначено для коммуникации и взаимодействия Резидентов АККС в рамках закрытого профессионального сообщества.
Понятие «Резидент АККС» не означает автоматически наличие у лица юридического статуса члена Ассоциации.
1.5. Техническое функционирование Приложения обеспечивается с использованием программного обеспечения Hubstr, правообладателем которого является ООО «ЭЙС Солюшнс», ИНН 7804538923, ОГРН 1147847283539 (далее -
«Технический провайдер»).
1.6. Технический провайдер не определяет цели обработки персональных данных Пользователей и осуществляет обработку персональных данных исключительно в пределах поручения Оператора и договора с Оператором.
1.7. Настоящая Политика не является согласием Пользователя на обработку персональных данных. В случаях, когда законодательством Российской Федерации требуется получение согласия субъекта персональных данных, такое согласие оформляется отдельно.
1.8. Актуальная версия Политики размещается:
Политика применяется к обработке персональных данных в рамках Приложения. Обработка данных при использовании сайта
https://careerconsultants.ru регулируется общей политикой Оператора в отношении обработки персональных данных,
размещенной на сайте.
2. Основные понятия 2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7. Пользователь - Резидент АККС, которому предоставлен доступ к Приложению.
3. Категории субъектов персональных данных3.1. В рамках настоящей Политики Оператор обрабатывает персональные данные:
3.1.1. действующих Резидентов АККС, которым предоставляется или планируется предоставить доступ к Приложению;
3.1.2. Пользователей Приложения;
3.1.3. бывших Пользователей в течение срока, необходимого для прекращения их доступа, исполнения требований законодательства и завершения обработки данных.
4. Персональные данные, обрабатываемые при использовании Приложения4.1. Данные, необходимые для предоставления доступаДля определения права лица на использование Приложения и создания Учетной записи Оператор может обрабатывать:
- номер мобильного телефона,
- фамилию, имя и при наличии отчество,
- внутренний идентификатор Пользователя,
- сведения о наличии у лица статуса Резидента АККС и права доступа к Приложению.
Для действующих Резидентов АККС указанные данные могут быть внесены Оператором в систему до первого входа Пользователя в Приложение на основании данных, ранее законно полученных Оператором в рамках отношений с соответствующим Резидентом.
4.2. Данные для авторизацииДля входа в Приложение обрабатываются:
- номер мобильного телефона,
- данные об авторизации,
- одноразовые коды подтверждения,
- сведения о времени и результате попыток авторизации
- и иная техническая информация, необходимая для обеспечения безопасного входа в Учетную запись.
Одноразовые SMS-коды могут направляться посредством технической инфраструктуры и от имени ООО «ЭЙС Солюшнс».
4.3. Данные профиля ПользователяВ зависимости от функциональных возможностей Приложения Пользователь может самостоятельно размещать или изменять в своем профиле дополнительные сведения, включая:
- фотографию профиля,
- дату рождения,
- адрес электронной почты,
- город,
- сведения об образовании и дополнительном обучении, профессиональной деятельности, специализации и опыте работы,
- профессиональные интересы,
- ссылки на профессиональные или личные страницы в социальных сетях,
- сведения «о себе»
- и иные сведения, предусмотренные соответствующими полями профиля.
Размещение дополнительных данных осуществляется Пользователем добровольно, если они не обозначены в интерфейсе как обязательные для использования соответствующей функции Приложения.
4.4. Контент, создаваемый ПользователемПри использовании функций Приложения могут обрабатываться сообщения, публикации, комментарии, фотографии, изображения, видео- и аудиоматериалы, документы, файлы и иная информация, которую Пользователь самостоятельно размещает, направляет или загружает в Приложение.
4.5. Информация о действиях ПользователяВ зависимости от функционала Приложения могут обрабатываться сведения об участии в мероприятиях, публикации материалов, комментариях и реакциях, взаимодействии с другими Пользователями, добавлении материалов или Пользователей в избранное, а также иные сведения о действиях внутри Приложения.
4.6. Технические данныеДля обеспечения функционирования, безопасности и диагностики работы Приложения могут автоматически обрабатываться IP-адрес, тип и модель устройства, версия операционной системы, версия Приложения, идентификаторы сеанса и Учетной записи, дата и время использования Приложения, технические журналы событий и ошибок, сведения о сбоях, push-токены и иные технические параметры, необходимые для работы Приложения.
4.7. Доступ к функциям устройстваПри использовании функций, для которых необходим доступ к камере, микрофону, фотографиям, видеофайлам, файлам устройства или иным функциям мобильного устройства, Приложение может запросить соответствующее системное разрешение.
Такой доступ осуществляется только в пределах предоставленного Пользователем разрешения и в связи с использованием соответствующей функции Приложения.
Пользователь вправе изменить предоставленные разрешения в настройках операционной системы своего устройства.
4.8. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни Пользователей.
4.9. Оператор не использует фотографии, голос или иные физиологические или биологические характеристики Пользователя для установления его личности с использованием биометрической идентификации, если отдельный функционал такого рода специально не будет введен и оформлен в соответствии с требованиями законодательства.
5. Цели и правовые основания обработки персональных данных5.1. Предоставление доступа к закрытому сообществу АККСПерсональные данные обрабатываются для определения права Резидента на доступ к Приложению, формирования перечня Пользователей и создания или прекращения Учетной записи.
Для этой цели обрабатываются прежде всего идентификационные данные, номер телефона и сведения о статусе Резидента.
Правовым основанием являются отношения между Оператором и соответствующим Резидентом, согласие субъекта персональных данных, если оно требуется, а также иные применимые основания, предусмотренные законодательством Российской Федерации.
5.2. Авторизация и обеспечение безопасностиПерсональные данные обрабатываются для идентификации Пользователя, направления одноразового кода, подтверждения номера телефона, предотвращения несанкционированного доступа, выявления злоупотреблений и обеспечения безопасности Учетной записи и Приложения.
5.3. Предоставление функциональности ПриложенияПерсональные данные обрабатываются для исполнения Пользовательского соглашения, предоставления Пользователю функций Приложения, отображения профиля, коммуникации между Пользователями, участия в деятельности закрытого сообщества АККС и использования иных предусмотренных Приложением функций.
5.4. Администрирование и модерацияДанные могут обрабатываться для рассмотрения сообщений о нарушениях, модерирования контента, обеспечения выполнения Пользовательского соглашения и внутренних правил сообщества, рассмотрения обращений Пользователей и защиты прав и законных интересов Пользователей и АККС.
5.5. Техническое обеспечение и развитие ПриложенияТехнические данные могут обрабатываться для выявления и устранения ошибок, обеспечения работоспособности и информационной безопасности, технической поддержки, анализа технического использования функций и совершенствования Приложения.
5.6. Исполнение требований законодательстваПерсональные данные могут обрабатываться в случаях, когда это необходимо для выполнения обязанностей, установленных законодательством Российской Федерации, исполнения законных требований государственных органов, рассмотрения обращений и защиты прав Оператора или третьих лиц.
5.7. Информационные и сервисные уведомленияПользователю могут направляться сообщения, непосредственно связанные с функционированием Приложения, авторизацией, безопасностью Учетной записи, изменениями условий использования и деятельностью закрытого сообщества в рамках предоставляемого ему доступа.
Рекламные и маркетинговые сообщения направляются при наличии отдельного правового основания и, когда это требуется законодательством, отдельного согласия Пользователя.
6. Источники получения персональных данных6.1. Оператор может получать персональные данные непосредственно от Пользователя при заполнении профиля и использовании Приложения.
6.2. Часть данных действующих Резидентов, необходимых для предоставления доступа, может быть получена из информационных систем и баз данных АККС, в которых эти данные ранее обрабатывались на законном основании.
6.3. Технические данные формируются автоматически при взаимодействии устройства Пользователя с Приложением.
6.4. Отдельная информация может формироваться вследствие действий других Пользователей, например, при ответе на публикацию, упоминании Пользователя или ином взаимодействии в рамках функций Приложения.
7. Порядок и способы обработки персональных данных7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а в необходимых случаях - без использования таких средств.
7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу лицу, осуществляющему обработку по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах соответствующих целей обработки.
7.3. Обработка осуществляется на принципах законности, справедливости, ограничения обработки достижением конкретных и заранее определенных целей, недопустимости избыточности обрабатываемых данных и ограничения сроков хранения периодом, необходимым для достижения целей обработки.
8. Обработка персональных данных Техническим провайдером8.1. Для технического обеспечения работы Приложения Оператор привлекает Технического провайдера - ООО «ЭЙС Солюшнс», ИНН 7804538923, ОГРН 1147847283539.
8.2. Технический провайдер осуществляет обработку персональных данных по поручению Оператора и в пределах договора с Оператором.
8.3. В рамках такого поручения Технический провайдер может осуществлять технические операции, необходимые для функционирования Приложения, включая хранение и передачу данных, резервное копирование, обеспечение работы Учетных записей и авторизации, направление одноразовых SMS-кодов, обеспечение функционирования программного обеспечения и выполнение связанных с этим технических операций.
8.4. Технический провайдер:- не определяет самостоятельно цели обработки персональных данных Пользователей;
- не вправе использовать персональные данные в собственных целях, не связанных с исполнением поручения АККС;
- обязано соблюдать конфиденциальность персональных данных;
- обязано принимать предусмотренные законодательством и договором меры для обеспечения безопасности персональных данных;
- обязано обрабатывать данные только в пределах и в течение срока, необходимых для исполнения поручения Оператора.
8.5. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несет Оператор в соответствии с законодательством Российской Федерации.
8.6. Размещение мобильного приложения «АККС» в App Store и Google Play с использованием учетной записи разработчика Технического провайдера само по себе не изменяет распределение ролей сторон: в отношении целей обработки персональных данных Пользователей Приложения Оператором является АККС, а Технический провайдер осуществляет предусмотренные договором технические функции.
9. Доступ других Пользователей к данным9.1. Приложение является закрытым сообществом. Некоторые сведения профиля и материалы, размещенные Пользователем, могут быть доступны другим зарегистрированным Пользователям Приложения в объеме, предусмотренном соответствующим функционалом и настройками.
9.2. Пользователь должен учитывать, что информация, которую он добровольно размещает в профиле, публикациях, комментариях, сообщениях или иных разделах, доступных другим Пользователям, становится доступной соответствующему кругу Пользователей.
9.3. Предоставление информации другим зарегистрированным Пользователям Приложения не означает предоставления неограниченного публичного доступа к такой информации в сети Интернет.
9.4. Если Оператор в будущем предусматривает размещение персональных данных Пользователя в открытом доступе для неопределенного круга лиц, такое размещение осуществляется только при наличии предусмотренного законодательством правового основания и, когда это необходимо, отдельного согласия субъекта персональных данных на распространение.
10. Хранение, локализация и трансграничная передача10.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
10.2. Техническое хранение и резервное копирование персональных данных в рамках Приложения может осуществляться Техническим провайдером в пределах поручения Оператора.
10.3. Трансграничная передача персональных данных, если она требуется для функционирования используемых Оператором технологий, может осуществляться только после выполнения предусмотренных законодательством Российской Федерации требований к такой передаче.
10.4. Оператор не осуществляет трансграничную передачу персональных данных для целей, не связанных с деятельностью АККС или функционированием Приложения.
11. Сроки обработки, прекращение обработки и уничтожение данных11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
11.2. Данные, необходимые для предоставления доступа к Приложению и функционирования Учетной записи, обрабатываются в течение периода, когда Пользователь имеет право доступа к Приложению.
11.3. При прекращении статуса Резидента или иного основания для доступа Оператор вправе прекратить доступ Пользователя к Приложению и начать процедуру прекращения обработки данных, которые более не необходимы для иных законных целей.
11.4. Пользовательский контент обрабатывается в течение периода его размещения в Приложении и в течение периода, необходимого для технического удаления, исполнения требований законодательства, рассмотрения споров и обеспечения прав других Пользователей, когда соответствующее основание применимо.
11.5. Технические журналы и сведения о событиях безопасности хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и нормальной эксплуатации Приложения, после чего удаляются или обезличиваются.
11.6. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, действующим по поручению Оператора, в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для дальнейшей обработки.
11.7. Прекращение использования Приложения или удаление его с мобильного устройства само по себе не означает автоматического уничтожения всех персональных данных, если сохраняются иные правовые основания или цели их обработки.
12. Права Пользователя12.1. Пользователь вправе получать информацию об обработке своих персональных данных в порядке, установленном законодательством Российской Федерации.
12.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3. Пользователь вправе отозвать ранее данное согласие на обработку персональных данных в отношении обработки, основанной на таком согласии. Отзыв согласия не влечет прекращения обработки данных, для которой у Оператора имеются иные предусмотренные законом основания.
12.4. Пользователь вправе потребовать прекращения обработки персональных данных в порядке и случаях, установленных законодательством Российской Федерации.
12.5. Пользователь может самостоятельно изменять часть своих данных с использованием функций профиля, если соответствующая возможность предусмотрена Приложением.
12.6. Для реализации своих прав Пользователь может обратиться к Оператору по адресу:
hello @ careerconsultants.ru. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующую Учетную запись.
13. Меры по защите персональных данных13.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает принятие таких мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. В частности, Оператор:
- определяет лиц, имеющих доступ к персональным данным;
- принимает локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает доступ к персональным данным в соответствии с должностными обязанностями и необходимостью такого доступа;
- использует средства и процедуры идентификации и авторизации;
- принимает меры по обнаружению и предотвращению несанкционированного доступа;
- организует резервное копирование и восстановление данных в необходимых случаях;
- контролирует соблюдение требований законодательства Российской Федерации при обработке персональных данных;
- предъявляет соответствующие требования к лицам, осуществляющим обработку персональных данных по поручению Оператора.
14. Изменение Политики14.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональных возможностей Приложения, состава обрабатываемых данных, используемых технологий или порядка взаимодействия с Техническим провайдером.
14.2. Новая редакция Политики размещается в Приложении и в сети Интернет по адресу
https://careerconsultants.ru/policy_app.
14.3. Если изменение характера обработки требует получения нового или дополнительного согласия Пользователя, такое согласие запрашивается отдельно.
15. Контактные данные ОператораПолное название: Ассоциация специалистов по развитию карьеры «Ассоциация карьерного консультирования и сопровождения»
ИНН: 9726114759
ОГРН: 1267700181495
E-mail по вопросам обработки персональных данных:
hello @ careerconsultants.ru Актуальная версия Политики:
https://careerconsultants.ru/policy_app