Политика конфиденциальности
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) Индивидуального предпринимателя Меньшина Руслана Александровича (ИНН 165128642192, ОГРНИП 326169000157683) (далее — «Оператор») в отношении сервиса «Серталис».
2. Категории субъектов и данных
- Представители компаний-заказчиков: ФИО, email, телефон, название компании — для связи и оказания услуг.
- Кандидаты (проверяемые лица): ФИО, дата рождения, СНИЛС, данные документа, сведения о трудовой деятельности (выписка СТД-СФР с Госуслуг, предоставляемая самим кандидатом), сведения о документах об образовании (для сверки в ФИС ФРДО), контакты — для целей верификации. Биометрические данные не собираются и не обрабатываются (см. п. 5).
- Обработка документов: файлы, предоставляемые кандидатом (СТД-СФР, документ о личности, диплом), обрабатываются преимущественно в браузере кандидата; исходные файлы на серверах не сохраняются — остаётся только структурированный результат проверки.
3. Цели обработки
Оказание услуг верификации; связь с пользователями; подготовка отчётов и бейджей; исполнение требований законодательства.
4. Правовые основания
Согласие субъекта ПДн; договор (оферта); требования законодательства РФ.
5. Подтверждение личности без биометрии
Личность подтверждается в ходе видеосессии, где оператор визуально сверяет документ с лицом кандидата. Видеосессия не записывается. Оператор не собирает, не хранит и не обрабатывает биометрические данные (изображение лица, голос) и не использует их для биометрической идентификации. В отчёте сохраняется только текстовый результат.
6. Хранение и защита
ПДн хранятся на серверах на территории РФ (принцип локализации, ч. 5 ст. 18 152-ФЗ). Срок хранения отчётов — не более 12 (двенадцати) месяцев. Применяются организационные и технические меры защиты (разграничение доступа, защищённое хранилище).
7. Передача третьим лицам
Результат верификации передаётся заказчику проверки. Иным лицам ПДн не передаются, кроме случаев, предусмотренных законом.
8. Права субъекта ПДн
Субъект вправе получать информацию об обработке своих ПДн, требовать уточнения, блокирования или уничтожения, отозвать согласие, направив запрос на ast.control@mail.ru.
9. Файлы cookie
Сайт использует технические cookie для корректной работы. Продолжая пользоваться сайтом, пользователь соглашается с их использованием.
10. Локализация и трансграничная передача
Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
Трансграничная передача персональных данных не осуществляется. Оператор не использует зарубежные сервисы приёма и хранения заявок.
11. Сроки обработки
- обращения и заявки, не приведшие к договору, — 1 (один) год с момента получения;
- данные, связанные с исполнением договора, — срок действия договора и 5 (пять) лет после его окончания;
- данные проверяемого кандидата — до завершения проверки и передачи результата заказчику, но не более 6 (шести) месяцев;
- до отзыва согласия субъектом — в зависимости от того, что наступит раньше.
По достижении целей обработки либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней.
12. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано в любой момент направлением обращения на адрес ast.control@mail.ru с темой «Отзыв согласия на обработку персональных данных». Обращение должно позволять идентифицировать заявителя.
После получения отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением случаев, когда закон обязывает продолжить хранение.
Субъект персональных данных вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
13. Контакты
По вопросам обработки ПДн: ast.control@mail.ru.