Политика обработки персональных данных

Статус: локальный проект для согласования. На production не опубликован.

1. Общие положения

Настоящая Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами. Политика действует в отношении информации, которую Оператор получает через сайт balterra.ru и при последующем взаимодействии по обращению пользователя или отклику соискателя.

2. Оператор и контакты

Оператор персональных данных: индивидуальный предприниматель Шигин Илья Андреевич, ИНН 190109103156. Адрес для обращений: 236022, Россия, Калининградская область, Калининград, ул. Генерал-лейтенанта Озерова, 17Б, 6 этаж, офис 625. Электронная почта: balterra@yandex.ru; телефон: +7 993 034 04 44.

3. Категории субъектов и персональных данных

Оператор обрабатывает данные посетителей сайта, заявителей, потенциальных и действующих клиентов, их представителей, а также соискателей, направляющих отклики на вакансии.

Клиентские обращения. Могут обрабатываться имя, телефон, электронная почта, контакт в мессенджере, текст сообщения, выбранная услуга, параметры задачи, бюджет, сроки, район или иная локация, кадастровый номер, ссылка и сведения об объекте недвижимости или земельном участке, иные добровольно предоставленные сведения.

Отклики соискателей. Обрабатываются имя, номер телефона, выбранная вакансия или направление работы, сведения об опыте и комментарий кандидата. Резюме, документы, специальные категории персональных данных и биометрические персональные данные через форму вакансий не запрашиваются. Соискателю не следует указывать такие сведения в комментарии.

Для работы и защиты сайта могут обрабатываться IP-адрес, дата и время обращения, адрес страницы, источник перехода, UTM-метки, тип и версия браузера, операционная система и тип устройства, технический идентификатор отправки, версия согласия и сведения о его предоставлении.

4. Цели обработки

Данные клиентов обрабатываются для работы сайта, приёма и рассмотрения обращений, обратной связи, консультации, подготовки предложения, подбора, оценки и проверки объектов, сопровождения покупки, продажи, строительства или девелопмента, исполнения договора и преддоговорной работы.

Данные соискателей обрабатываются исключительно для приёма и рассмотрения отклика, оценки соответствия текущим и подходящим вакансиям, подбора кандидатов, связи с кандидатом, организации собеседования и фиксации результата рассмотрения.

Для всех категорий субъектов данные могут обрабатываться для подтверждения согласия, обеспечения информационной безопасности, предотвращения спама и злоупотреблений, а также исполнения обязанностей, установленных законодательством.

5. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных; необходимость заключения или исполнения договора по инициативе субъекта; исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта.

Согласие предоставляется установкой обязательного, изначально неотмеченного чекбокса перед отправкой формы. Для соискателей применяется отдельное согласие на обработку персональных данных соискателя. Клиентские формы продолжают использовать действующее согласие для клиентских обращений.

6. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, включая передачу данных по сети Интернет, хранение в информационных системах и использование при работе с обращением или откликом.

7. Маршруты передачи и получатели данных

Доступ к данным предоставляется только Оператору, уполномоченным работникам и привлечённым обработчикам в объёме, необходимом для выполнения их функций. Данные не продаются, не публикуются и не передаются третьим лицам для их самостоятельной рекламы.

Клиентские заявки. Действующие формы передают обращения через собственный защищённый серверный обработчик Оператора в используемую Оператором CRM. Этот порядок настоящей редакцией не изменяется.

Кадровые отклики. Форма страницы «Вакансии» передаёт данные через отдельный защищённый серверный обработчик на корпоративный адрес balterra@yandex.ru. Кадровые данные не направляются в клиентскую CRM. Почтовая инфраструктура используется как средство доставки и хранения корпоративной корреспонденции. Telegram для кадровых откликов не используется.

При технической ошибке персональные данные соискателя не записываются в публичные журналы. В закрытом служебном хранилище вне публичной части сайта фиксируются только технические хеши, статус доставки, версия и время согласия, необходимые для защиты от дублей и подтверждения обработки формы. Письмо и техническая квитанция связываются посредством идентификатора отправки: в письме хранится идентификатор, а на сервере — его криптографический хеш.

На сайте используется Яндекс Метрика, счётчик № 111025057, включая Вебвизор. Поля форм помечены для исключения записи вводимых значений. После подтверждённого приёма кадрового отклика может фиксироваться только обезличенное событие успешной отправки.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

Трансграничная передача кадровых откликов не является штатной целью обработки. До её возможного начала Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ.

9. Сроки обработки, хранение и уничтожение

Клиентские данные обрабатываются в сроки, указанные в действующих документах и применимые к соответствующему обращению или договору.

Данные соискателя и письмо с откликом хранятся в отдельной папке корпоративного почтового ящика не более 12 месяцев с даты отправки, если более длительное хранение не требуется законом или отдельным правоотношением с кандидатом. Ответственный сотрудник не реже одного раза в месяц проверяет срок хранения и удаляет просроченные письма, включая их удаление из корзины.

После достижения цели, истечения срока либо получения отзыва согласия обработка прекращается, а данные удаляются или уничтожаются в срок до 30 календарных дней, если Оператор не вправе продолжить обработку по иному законному основанию. Удаление из резервных копий выполняется по мере их штатной ротации в соответствии с применимыми правилами инфраструктурных поставщиков.

Технические файлы ограничения частоты и блокировок хранятся не более 48 часов. Техническая квитанция доставки и подтверждения версии согласия хранится не более 12 месяцев. Очистка выполняется кодом обработчика при новых обращениях и ежемесячным ручным запуском штатной команды, а результат удаления фиксируется в закрытом журнале уничтожения без персональных данных.

10. Cookies, локальное хранилище и аналитика

Для работы интерфейса сайт может использовать технически необходимые данные браузера и локального хранилища. Для статистики посещений используются аналитические cookies Яндекс Метрики. Пользователь может ограничить или удалить cookies в настройках браузера; это не препятствует отправке формы, но может отключить статистику.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. К таким мерам относятся ограничение доступа, хранение конфигурации вне публичной части сайта, проверка входных данных, защита от автоматических и повторных отправок, контроль ошибок и исключение персональных данных из публичных журналов.

12. Права субъекта и отзыв согласия

Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв можно направить на balterra@yandex.ru или по почтовому адресу Оператора. Для поиска записи рекомендуется указать имя, использованный телефон, примерную дату отправки и указание, что обращение относилось к вакансии.

13. Рекламные сообщения

Согласие на рассмотрение клиентской заявки или кадрового отклика не означает согласия на рекламу. Рекламные и массовые информационные сообщения допускаются только при наличии отдельного предварительного согласия.

14. Актуализация Политики

Политика пересматривается при изменении процессов, форм, сервисов или законодательства. Новая редакция действует с момента размещения на сайте, если в ней не указано иное. Актуальная версия размещается на этой странице.