1. Оператор персональных данных
Оператором персональных данных является АО «Алгоритмы». Политика применяется к сайту и к формам, размещённым на нём.
2. Какие данные и для чего обрабатываются
| Субъект и цель | Категории данных |
|---|---|
| Посетитель с запросом Подготовка ответа, связь по существу обращения и ведение истории работы с запросом. | Имя, фамилия, email, необязательный телефон, тема и необязательное сообщение; дата и статус обращения. |
| Кандидат Рассмотрение кандидатуры и связь по заявке. | Имя и фамилия, email, ответы анкеты, готовность к переезду, необязательные ссылка на портфолио и файл резюме; имя и технические параметры файла; дата и статус заявки. |
| Доказательство согласия Исполнение обязанности оператора подтвердить получение, содержание и отзыв согласия. | Безопасная внутренняя ссылка на заявку, цель, событие предоставления или отзыва, версия и SHA-256 текста, дата, источник, форма и выбранные каналы связи. IP-адрес и User-Agent в журнал согласий не записываются. |
| Заявитель по вопросу ПД Идентификация запроса, его исполнение и подтверждение ответа. | Имя и фамилия, email, тип и содержание запроса, при отзыве — цель согласия, статус проверки и даты обработки. |
| Посетитель сайта Безопасность форм, защита от массовой отправки и сохранение выбранного языка. | IP-адрес для ограничения частоты запросов, данные HTTP-сессии и CSRF-токена, значение языковой настройки в локальном хранилище браузера. |
| Статистика посещаемости Оценка суточной посещаемости сайта по странам без создания профилей посетителей. | IP-адрес обрабатывается для определения страны и исключения повторов в пределах суток. В статистику записываются суточная криптографическая метка, дата и код страны, но не сам IP, cookies, идентификатор сессии, URL или содержимое форм. Метки не связываются с заявками и не используются для отслеживания между днями. |
| Представитель или работник оператора Представление компании, производства и публичного канала связи. | Изображение в фото и видео; для указанного контактного лица — фамилия, имя, отчество, рабочие email и телефон. Изображение работника публикуется на основании предоставленного им документированного согласия на обработку и использование в рекламных материалах. |
Оператор не просит сообщать в формах сведения о здоровье, убеждениях, судимости, паспортные или семейные данные и иные данные, не необходимые для указанных целей. Не направляйте через формы сведения о других людях без законного основания.
3. Правовые основания
- согласие субъекта на обработку данных обращения или анкеты кандидата;
- действия по инициативе субъекта до возможного заключения договора — в применимых случаях;
- исполнение обязанностей оператора и требований законодательства при рассмотрении запросов субъектов;
- исполнение обязанности подтвердить факт получения и содержание согласия, а также защита прав оператора и субъекта при возможных требованиях;
- обеспечение безопасности сайта и защита от злоупотреблений в пределах, необходимых для законных интересов оператора и посетителей;
- законный интерес оператора в оценке посещаемости сайта при условии соблюдения прав и свобод посетителей: ограниченная серверная статистика по странам без рекламы, профилирования и межсайтового отслеживания;
- документированное согласие работника на обработку изображения и использование в рекламных материалах.
Тексты действующих согласий, их версии и контрольные суммы опубликованы на странице «Согласие на обработку данных». Отправка формы обратной связи или анкеты невозможна без отдельной отметки согласия.
4. Действия с данными, получатели и передача
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление уполномоченным работникам, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.
Формы передают данные в собственное приложение оператора. Заявки сохраняются для рассмотрения уполномоченными работниками; при включённых почтовых уведомлениях заявки и приложенные резюме также направляются на служебные адреса оператора через Яндекс Почту. Ответ заявителю выполняется вне приложения. Рекламные пиксели, сторонние счётчики и CRM-интеграции не подключены.
Страна определяется на сервере по локальному справочнику: IP посетителей не передаются поставщику справочника. Суточный отчёт содержит только страны и количество уникальных IP и отправляется на служебную почту оператора. Географические данные: IP Geolocation by DB-IP, лицензия CC BY 4.0.
Фото и видео работника публикуются в пределах предоставленного им документированного согласия на обработку изображения и использование в рекламных материалах.
Клиентская часть не выполняет трансграничную передачу и не отправляет данные сторонним сервисам. При привлечении хостинга или иного обработчика оператор обязан определить условия обработки договором и обновить эту Политику до начала такой передачи. Базы первичного сбора данных граждан Российской Федерации должны находиться на территории Российской Федерации.
5. Сроки хранения и уничтожение
- обращения через форму связи — до 1 года после получения;
- анкеты кандидатов и файлы резюме — до 6 месяцев после получения, если отдельная цель кадрового резерва не согласована;
- запросы о реализации прав — до 3 лет после получения; документы об исполнении, создаваемые вне сайта, хранятся по утверждённому оператором графику;
- рабочая связь события согласия с конкретной заявкой — до 3 лет после события; затем она удаляется, а технические реквизиты события и неизменяемая версия текста могут сохраняться как неперсонифицированное доказательство и не используются приложением для определения заявителя;
- IP-ключ ограничения частоты перестаёт использоваться через 24 часа без активности и затем удаляется из оперативного кэша служебным планировщиком; сессия и CSRF-токен — до завершения или истечения серверной сессии;
- суточные метки посещений и ключ их формирования — до подведения итогов завершившихся суток по московскому времени; затем удаляются из рабочей базы независимо от доставки письма. Если приложение было недоступно, очистка выполняется после возобновления работы. Итоговые счётчики по странам хранятся до 365 дней. Очистка резервных копий и почтовых отчётов выполняется по порядку, установленному оператором;
- языковая настройка
algoritmy-language— в браузере до удаления посетителем.
По окончании срока или достижении цели данные удаляются либо уничтожаются, если закон не требует продолжить обработку. Публичная форма регистрирует требование об отзыве, но не раскрывает наличие данных и не удаляет чужую запись без проверки заявителя. После проверки принадлежности запроса оператор прекращает обработку, основанную на согласии, кроме случаев, когда иное основание прямо предусмотрено законом.
6. Cookies, локальное хранилище и безопасность
Сайт использует серверную сессию с CSRF-защитой и локальную настройку языка algoritmy-language. Аналитические и рекламные cookies не устанавливаются. Настройками можно управлять на странице «Cookies и локальное хранилище».
Серверная статистика не устанавливает идентификаторы в браузере. Один IP за календарные сутки считается одним посетителем независимо от числа открытых страниц. Общие сети, смена IP и VPN влияют на точность подсчёта и определения страны; это оценка, а не точное число людей. Суточная метка является псевдонимом, а не гарантированно обезличенными данными. В отчёт не включаются сами метки или IP-адреса.
Оператор применяет разграничение доступа, проверку входных данных и файлов, ограничение частоты отправки и иные организационные и технические меры соразмерно рискам. Дополнительные инфраструктурные меры определяются владельцем системы и уполномоченными им лицами.
7. Права субъекта и обращение к оператору
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Для защиты данных оператор может запросить разумные сведения, позволяющие подтвердить личность заявителя и связь с нужной записью.
Направить структурированный запрос можно через форму запроса по персональным данным, по email MPolozkov@algoritmy.pro или письмом по адресу оператора. Отзыв согласия не влияет на законность обработки, выполненной до его получения.