Положение о конфиденциальности
Настоящее Положение является политикой обработки персональных данных Оператора в смысле части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ). Оно описывает, какие персональные данные собирает платформа BOOG (далее - Сервис), зачем, на каком основании, кому они передаются, сколько хранятся и как их изменить или удалить.
1. Оператор и термины
1.1. Оператор персональных данных - Общество с ограниченной ответственностью «Буг Рус», далее - «Оператор». Адрес для обращений по вопросам персональных данных: support@boogs.ru.
1.1.1. Исключительные права на Сервис принадлежат Индивидуальному предпринимателю Маслову Арсению Алексеевичу (ИНН 402501947171), далее - «Правообладатель». Правообладатель обрабатывает персональные данные Пользователей только по поручению Оператора и в его целях.
1.2. «Пользователь» - физическое лицо, зарегистрировавшее учетную запись в Сервисе или использующее Сервис без учетной записи (гость). «Компания» - организация, оформившая тариф компании и подключившая к нему своих сотрудников. Термины «Сервис», «Клиент», «Тариф», «Подписка» используются в значениях, определенных Офертой.
1.3. Сервис включает: мероприятия в формате деловой игры (оценочные и развивающие), профиль компетенций, разделы «Моя карьера» и «Найм кандидатов», звонки, головоломки дня, редактор слайдов и досок, личный кабинет компании.
2. Какие данные обрабатываются
2.1. Учетная запись. Адрес электронной почты, отображаемое имя, пароль (хранится только в необратимо преобразованном виде), изображение аватара, код или ссылка приглашения, по которым создана учетная запись, дата регистрации, отметка о согласии на обработку персональных данных и время ее проставления.
2.2. Вход через Госуслуги. При входе через Единую систему идентификации и аутентификации Оператор получает от нее идентификатор и адрес электронной почты Пользователя. Иные сведения из профиля Госуслуг Оператор не запрашивает и не хранит.
2.3. Компания и роли. Принадлежность Пользователя к Компании, выданные Компанией роли (участник, HR, организатор, архитектор, методолог, ассессор, модератор, администратор), состав групп.
2.4. Мероприятия и профиль компетенций. Записи на мероприятия, состав команд, содержимое заданий, заполненных командой, оценки ассессоров по критериям и индикаторам проявлений компетенций, рассчитанный на их основе профиль компетенций. Профиль отражает оцененную деятельность и не содержит суждений о личности.
2.5. Карьера. Данные резюме, которые Пользователь вносит сам: желаемая позиция и зарплата, опыт работы, образование, сопроводительное письмо, контакты для работодателя, снимок подтвержденных компетенций; отклики на вакансии и их статусы; переписка с работодателями; записи о собеседованиях и их оценка, внесенные Компанией.
2.6. Найм. Для сотрудника Компании с ролью HR - созданные им вакансии, требования, заметки по кандидатам.
2.7. Звонки и видео в мероприятиях. Аудио- и видеопоток во время разговора (не сохраняется, если запись не включена), текстовый чат разговора, история звонков (кто, кому, когда, длительность, исход), а при включенной записи - запись разговора и ее текстовая расшифровка. О включении записи все участники разговора уведомляются в интерфейсе.
2.8. Содержимое Сервиса. Доски, слайды, элементы, комментарии, таблицы и файлы, которые Пользователь создает или загружает, а также журнал изменений с указанием автора.
2.9. Платежи. Сведения о подписке, операциях кошелька, счетах и актах. Реквизиты банковских карт и счетов Оператор не получает и не хранит: оплата проходит на стороне банка, Оператор получает только результат платежа и его идентификатор.
2.10. Технические данные. IP-адрес, данные о браузере и устройстве, время запросов, журналы ошибок, файлы cookie для входа и сохранения настроек интерфейса. Сторонние счетчики посещаемости и рекламные трекеры Сервис не использует. Подробнее - в Политике файлов cookie.
2.11. Гость головоломок. Пользователь без учетной записи, играющий по личной ссылке, опознается меткой в браузере; Оператор хранит его партию, время и имя, которое он указал, и показывает их только тому, кто прислал ссылку. Специальные категории персональных данных (здоровье, убеждения и подобные) и биометрические данные Сервис не собирает.
3. Цели и правовые основания
3.1. Исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ): регистрация и вход, участие в мероприятиях, расчет профиля компетенций, работа разделов Сервиса, звонки, оплата, поддержка, уведомления о работе Сервиса. Данные пунктов 2.1-2.4, 2.7-2.10 обрабатываются на этом основании.
3.2. Согласие Пользователя (пункт 1 части 1 статьи 6 152-ФЗ): публикация резюме и показ профиля компетенций работодателям в разделе «Моя карьера»; получение анонимных приглашений от работодателей; рекламные и информационные рассылки. Согласие дается отдельным действием в Сервисе и может быть отозвано в любой момент; отзыв не влияет на пользование остальными возможностями Сервиса.
3.3. Поручение Компании (часть 3 статьи 6 152-ФЗ): Компания, подключившая сотрудников, является оператором их персональных данных и самостоятельно обеспечивает правовые основания. Оператор обрабатывает такие данные по поручению Компании в объеме, необходимом для оказания услуг: состав сотрудников, роли, результаты мероприятий, записи встреч Компании.
3.4. Исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ): хранение платежных и бухгалтерских документов, ответы на запросы уполномоченных органов.
3.5. Отметка о согласии, проставляемая при регистрации, подтверждает ознакомление с настоящим Положением и согласие на обработку данных для целей, перечисленных в пункте 3.2, в части, применимой к Пользователю. Акцепт Оферты сам по себе согласием на обработку персональных данных не является.
4. Кому и как данные передаются
4.1. Работодателям - только по действию Пользователя: откликнувшись на вакансию, Пользователь передает Компании-работодателю резюме, включая контакты и снимок компетенций. В режиме анонимных приглашений работодатель видит профиль компетенций, опыт и желаемую позицию без имени и контактов, пока Пользователь сам их не раскроет.
4.2. Компании Пользователя - результаты мероприятий сотрудника, роли и активность видны администратору и владельцу Компании в объеме, определенном тарифом.
4.3. Ассессорам - записи команды в мероприятии показываются обезличенно: ассессор видит результат работы, а не имена участников.
4.4. Участникам разговора - имя и аватар видны собеседникам; записи и расшифровки доступны участникам разговора и администратору Компании по ее правилам записи.
4.5. Банку - для приема платежей Оператор передает сумму, назначение и идентификатор платежа; банк обрабатывает реквизиты плательщика как самостоятельный оператор.
4.6. Обработчикам по поручению Оператора - размещение серверов, отправка электронной почты и уведомлений в мессенджеры, обеспечение видеосвязи и расшифровки записей. Такие лица получают доступ только к данным, необходимым для их задачи, и обязаны соблюдать конфиденциальность.
4.7. Базы данных с персональными данными находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется. Оператор не продает персональные данные и не передает их третьим лицам для рекламы.
4.8. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законом.
5. Сроки хранения и удаление
5.1. Данные учетной записи, содержимое Сервиса и профиль компетенций хранятся, пока действует учетная запись.
5.2. При удалении учетной записи или отзыве согласия Оператор в течение 30 дней обезличивает персональные данные: имя, адрес электронной почты, аватар и контакты необратимо удаляются, а записи о участии в командных мероприятиях сохраняются без связи с личностью, поскольку от них зависят оценки других участников. Восстановить личность по обезличенной записи невозможно.
5.3. Резюме, убранное в архив, недоступно работодателям; удаленное резюме исчезает у Пользователя, а отклики, отправленные этим резюме, остаются у получивших их Компаний.
5.4. Записи разговоров и их расшифровки хранятся, пока их не удалит владелец записи или Компания, либо до удаления учетной записи владельца.
5.5. Платежные и бухгалтерские документы хранятся в сроки, установленные законодательством о бухгалтерском учете и налогами, и обезличиванию по пункту 5.2 не подлежат.
5.6. Технические журналы хранятся не дольше, чем необходимо для обеспечения безопасности и разбора сбоев.
6. Права Пользователя
6.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
6.2. Как реализовать: имя, аватар и пароль меняются в профиле; резюме и его видимость - в разделе «Моя карьера»; уведомления и рассылки - в настройках раздела «Входящие»; удаление учетной записи - из профиля. По остальным вопросам - письмо на support@boogs.ru с адреса, указанного при регистрации. Оператор отвечает в срок, установленный 152-ФЗ.
6.3. Отзыв согласия по пункту 3.2 не прекращает обработку, которая ведется для исполнения договора или по требованию закона.
7. Меры защиты
7.1. Соединение с Сервисом защищено шифрованием; пароли хранятся только в необратимо преобразованном виде; доступ к данным разграничен по ролям и проверяется службой прав при каждом действии.
7.2. Записи и файлы хранятся в защищенном хранилище с доступом по правам; действия с данными журналируются; при удалении учетной записи применяется необратимое обезличивание.
7.3. Пользователь обязан хранить пароль в тайне и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.
8. Файлы cookie
Сервис использует cookie только для входа, поддержания сессии и сохранения настроек интерфейса. Состав и управление описаны в Политике файлов cookie.
9. Изменения Положения
Оператор вправе изменять настоящее Положение. Новая редакция публикуется на этой странице с указанием даты вступления в силу; при существенных изменениях Пользователи уведомляются в Сервисе. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с ними.
10. Реквизиты Оператора
Оператор: Общество с ограниченной ответственностью «Буг Рус». Правообладатель Сервиса: Индивидуальный предприниматель Маслов Арсений Алексеевич, ИНН 402501947171. Электронная почта для обращений: support@boogs.ru.