Политика обработки персональных данных
Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и объясняет, какие данные сервис «хэдмейт» (headmate.ru) получает, зачем они нужны и как ими управлять.
1. Оператор
Индивидуальный предприниматель Молотов Максим Вадимович, ИНН 526215589577, применяет специальный налоговый режим «Налог на профессиональный доход» (НПД). Адрес регистрации: 603106, Россия, Нижегородская область, г. Нижний Новгород, ул. Надежды Сусловой, д. 4, корп. 3, кв. 3. Email: mvmolotov@yandex.ru. Телефон: +7 (978) 549-09-74. Telegram: @headmate_bot.
2. Какие данные обрабатываем
- имя или выбранное обращение;
- описание проекта, цели, следующего шага, удобного времени и предпочтений в поддержке;
- при входе через Яндекс ID — идентификатор аккаунта Яндекса, логин, имя и адрес электронной почты (пароль Оператор не получает);
- технический идентификатор Telegram, username и chat ID после добровольного подключения бота;
- email или телефон, указанные для получения чека;
- сведения о подборе, выборе кандидатов, статусах созвонов и коротких отметках;
- технические данные: идентификатор сессии (cookie), дата и версия согласия, журналы безопасности; подтверждение возраста 18+.
Не указывай в свободных полях сведения о здоровье, политических или религиозных взглядах, документах, банковских картах, паролях и чужих персональных данных.
3. Цели обработки
- вход на сайт через Яндекс ID и подтверждение, что участник — реальный человек;
- создание и хранение анкеты, автоматический подбор совместимого участника и знакомство при согласии обоих;
- подключение Telegram и отправка сервисных сообщений о подборе, выборе, созвоне и статусах;
- приём оплаты, выдача чека, обработка возвратов;
- ответы на обращения, защита сервиса от злоупотреблений, исполнение требований закона.
4. Основание и согласие
Данные обрабатываются с согласия, которое Участник даёт отдельной отметкой в анкете, а также для исполнения оферты. Согласие можно отозвать, написав на mvmolotov@yandex.ru. Отзыв не отменяет обработку, которая была законной до отзыва или необходима для расчётов и защиты прав сторон.
5. Кому доступны данные
Оператору и подрядчикам, которые обеспечивают работу сайта и бота: хостинг-провайдер Timeweb (размещение сайта и базы данных на территории Российской Федерации), хостинг-провайдер u1host (сервер Telegram-бота в Германии, без хранения базы данных), платёжный сервис Robokassa (приём оплаты и чеки), ООО «Яндекс» (сервис входа Яндекс ID). Каждому — только в объёме, необходимом для их функции. Контакт одного участника не открывается другому, пока оба явно не подтвердят готовность начать. Данные банковской карты Оператор не получает и не хранит. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.
Telegram — канал уведомлений, который участник выбирает и подключает сам. В сообщения бота не включаются имя, описание проекта, шаги и контакты другого участника: бот сообщает о новом событии и ведёт на сайт, где эти сведения доступны после входа.
5.1. Трансграничная передача
База персональных данных хранится на территории Российской Федерации. Для работы Telegram-бота Оператор передаёт на сервер бота в Федеративной Республике Германия (государство, обеспечивающее адекватную защиту прав субъектов персональных данных) идентификатор и имя пользователя в Telegram, имя из анкеты и тексты сервисных сообщений — только для их доставки. Данные других участников в сообщения не включаются. Сервер не хранит базу персональных данных: на нём остаются только технические отметки о доставке сообщений (номер события и статус). Передача осуществляется после уведомления Роскомнадзора в порядке статьи 12 Федерального закона № 152-ФЗ.
6. Срок хранения и удаление
Данные хранятся, пока нужны для подбора и сопровождения, затем — в течение срока, необходимого для расчётов, возвратов, налогового учёта и защиты прав. Резервные копии базы данных хранятся на территории Российской Федерации (Timeweb, Санкт-Петербург) не дольше 30 дней. Чтобы получить копию, исправить или удалить данные, напиши на mvmolotov@yandex.ru с привязанного адреса или Telegram-аккаунта; ответ — в течение 10 рабочих дней.
7. Права субъекта данных
Участник вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обратиться в Роскомнадзор.
8. Cookie
Сайт использует только технические cookie и хранение в браузере, необходимые для работы анкеты (идентификатор сессии). Рекламных трекеров нет. Аналитика (Яндекс Метрика, включая карту кликов и Вебвизор — обезличенную запись действий на страницах сайта) работает только после отдельного согласия в баннере cookie; содержимое анкеты и личного кабинета в запись не попадает. Согласие можно отозвать в «настройках cookies» внизу страницы.
9. Защита
Доступ к данным ограничен по ролям, соединение с сайтом шифруется (HTTPS), секреты не публикуются. При инциденте Оператор примет меры по ограничению доступа и выполнит обязанности, предусмотренные законом.
10. Изменения
Новая редакция вступает в силу с момента публикации на этой странице.