Политика в отношении обработки персональных данных

1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта ggco.ru (а также его зеркала ggco-delivery.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: Общество с ограниченной ответственностью «Гепард» (ООО «Гепард»), ИНН 9724007014, КПП 236701001, ОГРН 1207700093325, адрес: 354364, Краснодарский край, г. Сочи, Адлерский р-н, ул. Ленина, д. 219/6Б, помещ. 46; e-mail: info@ggco.ru; телефон: +7 (495) 125-28-91.

1.3. Лицо, ответственное за организацию обработки персональных данных: генеральный директор ООО «Гепард» Горбунов Данил Александрович. Контакт для обращений по вопросам персональных данных: info@ggco.ru; почтовый адрес — адрес Оператора, указанный в п. 1.2.

2. Цели, субъекты, данные и правовые основания

2.1. Анкета кандидата (страница «Работа курьером»)

Цель: рассмотрение кандидатуры для трудоустройства или заключения иного договора о выполнении работ/оказании услуг, связь с кандидатом по вопросу вакансии, проверка соответствия требованиям вакансии, организация собеседования, оформление и выход на работу.
Субъекты: кандидаты (соискатели), заполнившие анкету.
Данные: фамилия, имя, отчество; дата рождения; пол; гражданство; город работы; телефон; e-mail (по желанию); ник в Telegram; вид транспорта (по желанию); комментарий (по желанию); копии главной страницы паспорта, страницы паспорта с регистрацией и СНИЛС и содержащиеся в них сведения; IP-адрес, дата и время отправки, адрес страницы, технические сведения о браузере и устройстве (тип и версия браузера и ОС, модель устройства, параметры экрана, язык, часовой пояс, адрес страницы перехода).
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое даётся отдельно — Согласие на обработку персональных данных. Без согласия анкета не отправляется. Факт согласия фиксируется вместе с анкетой: отметка о согласии, идентификатор редакции текста согласия, дата и время.

Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные в анкете не запрашиваются и не обрабатываются. Фотографическое изображение в копии паспорта не используется для установления личности по биометрическим признакам.

2.2. Посетители сайта

Цель: обеспечение работы и безопасности сайта, защита от злоупотреблений, диагностика неполадок.
Данные: IP-адрес, сведения о браузере (User-Agent), адрес запрошенной страницы, дата и время запроса, адрес страницы перехода — в технических журналах веб-сервера; на служебной странице проверки соединения (/status) — IP-адрес, сведения о браузере и результаты проверки, если пользователь сам её запускает.
Правовое основание: обработка необходима для обеспечения работы сайта, запрошенного пользователем (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес Оператора, не нарушающий прав субъекта).

Сайт не ведёт рекламных и маркетинговых рассылок, не публикует и не распространяет персональные данные неопределённому кругу лиц.

3. Способы и действия по обработке

Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

4. Где хранятся данные

Анкеты и копии документов кандидатов сохраняются на сервере сайта (хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, ОГРН 1227800052215; центр обработки данных в г. Москве, Российская Федерация).
Технические журналы веб-сервера хранятся на том же сервере.
Запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона № 152-ФЗ).

5. Передача третьим лицам и трансграничная передача

5.1. Текст анкеты кандидата и копии документов после сохранения на сервере в РФ направляются в закрытый канал мессенджера Telegram, доступный только уполномоченным работникам Оператора, участвующим в подборе персонала. Серверы Telegram находятся за пределами Российской Федерации — это трансграничная передача персональных данных, которая осуществляется на основании согласия кандидата. Сервис Telegram предоставляет Telegram FZ-LLC (Объединённые Арабские Эмираты, Дубай), входящая в группу Telegram Group Inc. (Британские Виргинские острова); данные хранятся в центрах обработки данных Telegram в нескольких странах, в том числе за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, в том числе после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу.

5.2. Хостинг-провайдер предоставляет Оператору вычислительные ресурсы для размещения сайта и не использует размещённые данные в собственных целях.

5.3. На странице «Контакты» может быть показана интерактивная карта сервиса «Яндекс Карты» (ООО «Яндекс»). Карта загружается только после того, как пользователь включил функциональные cookie или сам нажал «Показать карту». При загрузке карты сервис Яндекса получает IP-адрес, сведения о браузере и может использовать собственные cookie.

5.4. На главной странице может быть показан виджет рейтинга курьерских служб «КурьероФФ» (сайт kureroff.ru, администрируется его владельцем — физическим лицом, не связанным с Оператором). Виджет загружается только после того, как пользователь включил функциональные cookie; при загрузке сайт kureroff.ru получает IP-адрес, сведения о браузере и устанавливает собственный cookie.

5.5. Иным третьим лицам персональные данные не передаются, кроме случаев, предусмотренных законодательством РФ (например, по запросам уполномоченных государственных органов).

6. Сроки обработки, хранения и уничтожение

Анкеты и копии документов кандидатов: до достижения цели обработки, но не дольше 6 (шести) месяцев с даты отправки анкеты, либо до отзыва согласия. Сообщения с анкетами и копиями документов в канале Telegram удаляются уполномоченным работником Оператора в те же сроки.
Если с кандидатом заключён договор, его данные далее обрабатываются на основании договора и в сроки, установленные законодательством (в том числе об архивном деле и бухгалтерском учёте).
Технические журналы веб-сервера: 14 дней с последующим автоматическим удалением.
Данные служебной страницы проверки соединения: не более 30 дней с даты проверки.

По достижении цели, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней путём удаления с сервера и из канала Telegram, что подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий, в соответствии с Требованиями к документальному оформлению факта уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

7. Cookie, технические данные и аналитика

Сайт не использует сервисы веб-аналитики и рекламные пиксели. Сайт хранит в браузере пользователя только сведения о его выборе в отношении cookie (необходимые данные), а сторонние сервисы («Яндекс Карты», виджет рейтинга КурьероФФ) загружаются лишь с согласия пользователя. Подробнее — в Политике использования файлов cookie.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9. Порядок обращения и отзыв согласия

Запросы и отзыв согласия направляются Оператору на e-mail info@ggco.ru или письмом по адресу, указанному в п. 1.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, ФИО и телефон, указанные в анкете). Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Меры защиты

передача данных между браузером и сайтом — только по защищённому протоколу HTTPS;
файлы анкет хранятся на сервере вне общедоступной части сайта и не выдаются по веб-адресам; доступ к серверу имеют только уполномоченные лица;
служебные страницы сайта защищены паролем, действует ограничение числа попыток входа и частоты отправки форм;
доступ к каналу Telegram с анкетами имеют только уполномоченные работники Оператора;
назначение лица, ответственного за организацию обработки персональных данных (п. 1.3), и определение перечня работников, допущенных к персональным данным кандидатов;
ознакомление работников, допущенных к обработке, с требованиями законодательства о персональных данных, настоящей Политикой и локальными актами Оператора;
оценка вреда, который может быть причинён субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
определение угроз безопасности и уровня защищённости персональных данных в информационной системе в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ и настоящей Политики.

11. Заключительные положения

Политика публикуется в свободном доступе по адресу ggco.ru/privacy. Оператор вправе изменять Политику; новая редакция действует с момента её публикации на сайте и заменяет предыдущие.

Возникли вопросы? Свяжитесь с нами!