Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса DevCV.pro.
1.2. Оператором персональных данных является:
Электронная почта: devcvsupport@gmail.com
Интернет-ресурс: https://devcv.pro
Далее — «Оператор».
1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» и иными применимыми актами законодательства.
1.4. Политика разъясняет:
- какие персональные данные обрабатывает Оператор
- откуда Оператор получает данные
- для каких целей и на каких основаниях они обрабатываются
- кому данные могут передаваться
- в течение какого срока они хранятся
- какие права имеет субъект персональных данных
- как можно реализовать эти права
1.5. Политика применяется к данным пользователей сайта и сервиса DevCV.pro, покупателей услуг, лиц, обращающихся в техническую поддержку, а также посетителей сайта.
1.6. Настоящая Политика сама по себе не является согласием на обработку персональных данных. В случаях, когда законодательство требует получения согласия, оно запрашивается отдельно.
2. Основные принципы обработки данных
2.1. Оператор обрабатывает персональные данные:
- на законных и справедливых основаниях
- только для конкретных и заранее определённых целей
- в объёме, необходимом для достижения соответствующих целей
- не дольше, чем этого требуют цели обработки и законодательство
- с принятием необходимых организационных, правовых и технических мер защиты
2.2. Оператор не продаёт персональные данные пользователей.
2.3. Пользователь не должен вводить в Сервис избыточные сведения, которые не требуются для создания резюме.
2.4. Сервис не предназначен для обработки специальных персональных данных, включая сведения:
- о здоровье
- расовой или этнической принадлежности
- религиозных или философских убеждениях
- политических взглядах
- членстве в профессиональных союзах
- интимной жизни
- судимости
- биометрических и генетических характеристиках
Пользователю рекомендуется не включать такие сведения в резюме и запросы к функциям искусственного интеллекта, если это не является объективно необходимым.
3. Источники получения персональных данных
Оператор получает персональные данные:
- непосредственно от Пользователя при использовании Сервиса
- из заполненных Пользователем форм и разделов резюме
- из обращений в техническую поддержку
- автоматически при посещении сайта и использовании Сервиса
- от платёжного провайдера после проведения оплаты
- от банков и платёжных систем в объёме, необходимом для подтверждения операции
- от используемых Оператором технических сервисов и уполномоченных лиц
4. Регистрация и предоставление доступа к Сервису
4.1. Цель обработки
Создание учётной записи, идентификация Пользователя, предоставление доступа к функциям DevCV.pro, исполнение Публичной оферты и техническое сопровождение Сервиса.
4.2. Обрабатываемые данные
Оператор может обрабатывать:
- адрес электронной почты
- дату создания учётной записи
- сведения о приобретённом доступе
- дату начала и окончания платного доступа
- историю основных действий в Сервисе
- настройки языка и интерфейса
4.3. Правовое основание
заключение и исполнение договора с Пользователем;
совершение действий по инициативе Пользователя до заключения договора;
согласие Пользователя — в случаях, когда оно требуется законодательством.
4.4. Срок хранения
Данные учётной записи хранятся:
- в течение 30 дней после окончания использования сервиса
Резервные копии удалённых данных могут храниться в течение не более 60 календарных дней, если более длительное хранение не требуется законодательством или для расследования нарушения безопасности.
5. Создание и хранение резюме
5.1. Цель обработки
Предоставление Пользователю возможности создавать, редактировать, анализировать и скачивать резюме в формате PDF.
5.2. Обрабатываемые данные
Оператор может обрабатывать сведения, которые Пользователь самостоятельно включает в резюме, в том числе:
- имя и фамилию
- контактные данные
- город и страну проживания
- сведения об образовании
- сведения об опыте работы
- профессиональные навыки
- сведения о проектах
- знание языков
- ссылки на профессиональные профили, портфолио и репозитории
- фотографию, если возможность её загрузки предусмотрена Сервисом
- иные сведения, добровольно введённые Пользователем
5.3. Пользователь самостоятельно определяет содержание резюме и отвечает за достоверность и законность введённых сведений.
5.4. Пользователь не должен указывать персональные данные других физических лиц без законного основания.
5.5. Правовое основание
исполнение договора с Пользователем;
согласие Пользователя — когда обработка конкретных данных не является необходимой для исполнения договора.
5.6. Срок хранения
Данные резюме хранятся:
- в течение 30 дней после окончания использования сервиса
Сформированный PDF-файл может храниться в Сервисе в течение срока, необходимого для его скачивания, после чего удаляется либо сохраняется в учётной записи в соответствии с выбранной Оператором моделью хранения.
Пользователь обязан самостоятельно сохранить готовый PDF-файл до окончания срока платного доступа.
6. Обработка платежей
6.1. Цель обработки
Приём оплаты, подтверждение платежа, предоставление платного доступа, обработка возвратов, ведение бухгалтерского и налогового учёта.
6.2. Обрабатываемые данные
Оператор может получать:
- адрес электронной почты Пользователя
- сумму и валюту платежа
- дату и время операции
- идентификатор платежа
- статус операции
- частично скрытые реквизиты карточки
- наименование платёжной системы
- сведения о возврате
- иные данные, содержащиеся в подтверждении платёжной операции
6.3. Ввод полных реквизитов банковской карточки осуществляется на защищённой странице платёжного провайдера bePaid.
6.4. Оператор не получает и не хранит:
- полный номер банковской карточки
- CVC/CVV-код
- пароль 3-D Secure
- коды подтверждения банковских операций
6.5. Правовое основание
заключение и исполнение договора;
выполнение обязанностей, установленных законодательством;
защита прав и законных интересов Оператора и Пользователя при возникновении споров.
6.6. Срок хранения
Сведения о платежах и возвратах хранятся в течение сроков, установленных законодательством Республики Беларусь для бухгалтерских, налоговых и иных обязательных документов.
7. Обращения в техническую поддержку
7.1. Цель обработки
Рассмотрение обращений, устранение технических проблем, обработка запросов на возврат и реализация прав субъектов персональных данных.
7.2. Обрабатываемые данные
имя;
адрес электронной почты;
номер телефона, если он предоставлен Пользователем;
текст обращения;
вложенные файлы;
сведения о платеже;
техническая информация, необходимая для устранения проблемы;
история переписки.
7.3. Правовое основание
исполнение договора;
согласие, выраженное путём добровольного направления обращения;
выполнение обязанностей, предусмотренных законодательством.
7.4. Срок хранения
Обращения и переписка хранятся в течение 3 лет после завершения рассмотрения обращения, если иной срок не требуется законодательством или характером спора.
8. Технические данные и журналы безопасности
8.1. Цели обработки
обеспечение работы сайта;
авторизация Пользователя;
защита учётных записей;
предотвращение мошенничества и злоупотреблений;
выявление и устранение ошибок;
обеспечение информационной безопасности.
8.2. Обрабатываемые данные
IP-адрес;
дата и время обращения к Сервису;
тип и версия браузера;
тип устройства и операционной системы;
адрес запрошенной страницы;
сведения о выполненных действиях;
сообщения об ошибках;
технические журналы работы приложения.
8.3. Правовое основание
исполнение договора;
обеспечение безопасности Сервиса;
выполнение требований законодательства.
8.4. Срок хранения
Технические журналы хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, разрешения спора или выполнения требований законодательства.
9. Cookies и аналитика
9.1. Сайт использует технические и аналитические cookies.
9.2. Технические cookies необходимы для корректной работы Сервиса, сохранения сессии и настроек пользователя.
9.3. Для анализа посещаемости и улучшения работы Сервиса используется Яндекс Метрика, которая может устанавливать аналитические cookies и собирать техническую информацию о посещении сайта, устройстве, браузере и действиях пользователя.
9.4. Пользователь может удалить или заблокировать cookies в настройках браузера. Отключение технических cookies может привести к некорректной работе отдельных функций Сервиса.
10. Хранение персональных данных
10.1. Данные Пользователей хранятся на облачной инфраструктуре:
Провайдер: CloudVPS.by
Страна или страны размещения серверов: РБ.
10.2. Оператор обязан привести фактическую архитектуру хранения в соответствие со сведениями, указанными в настоящей Политике.
10.3. Если данные хранятся одновременно в нескольких государствах либо местоположение сервера может изменяться, это должно быть прямо указано в Политике.
10.4. После достижения целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законодательством.
10.5. Удаление данных из резервных копий может происходить не мгновенно, а в пределах установленного цикла обновления резервных копий.
11. Уполномоченные лица и третьи лица
11.1. Для работы Сервиса Оператор может поручать обработку данных следующим категориям лиц:
- облачному и хостинговому провайдеру
- bePaid и участвующим банкам — для обработки платежей
- Google и сервису Gmail — для обработки обращений, направленных на адрес devcvsupport@gmail.com
- поставщикам технической инфраструктуры
- поставщикам сервисов мониторинга ошибок и аналитики, если они подключены
- специалистам, обеспечивающим разработку, техническую поддержку и безопасность Сервиса
11.2. Фактический перечень основных уполномоченных лиц:
Платёжный провайдер bePaid
Облачный провайдер CloudVPS.by
Поставщики услуг Google — обработка электронной переписки, направляемой на адрес devcvsupport@gmail.com.
Сервис аналитики Яндекс Метрика
11.3. Персональные данные могут быть предоставлены государственным органам, судам и иным лицам в случаях и порядке, предусмотренных законодательством.
11.4. Оператор не передаёт третьим лицам больше данных, чем необходимо для достижения соответствующей цели.
12. Защита персональных данных
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:
- несанкционированного доступа
- изменения
- копирования
- распространения
- удаления
- блокирования
- утраты
- иных неправомерных действий
12.2. Доступ к данным предоставляется только лицам, которым он необходим для работы Сервиса и исполнения обязанностей.
12.3. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность.
12.4. При выявлении нарушения системы защиты персональных данных Оператор принимает меры в соответствии с законодательством Республики Беларусь.
13. Права субъекта персональных данных
Пользователь имеет право:
- отозвать ранее предоставленное согласие
- получить информацию об обработке своих персональных данных
- потребовать изменения неполных, устаревших или неточных данных
- получить информацию о предоставлении данных третьим лицам
- потребовать прекращения обработки и удаления данных при отсутствии законного основания для продолжения обработки
- обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь
- обратиться за защитой своих прав в суд
- пользоваться иными правами, предусмотренными законодательством
Удаление данных не осуществляется либо может быть ограничено, если Оператор обязан продолжить их хранение на основании законодательства или для защиты прав в рамках существующего спора.
14. Порядок реализации прав
14.1. Для реализации своих прав Пользователь может направить обращение:
Электронная почта: devcvsupport@gmail.com
14.2. В обращении рекомендуется указать:
- фамилию, имя и отчество
- контактный адрес электронной почты
- суть требования
- сведения, позволяющие идентифицировать Пользователя и найти его данные
- перечень данных или операций, которых касается обращение
14.3. Для предотвращения неправомерного доступа Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.
14.4. Не следует направлять Оператору копию паспорта, полный номер банковской карточки, CVC/CVV-код, пароли или банковские коды подтверждения, если Оператор прямо не сообщил о законной необходимости предоставления конкретного документа защищённым способом.
14.5. Обращения рассматриваются в порядке и сроки, установленные законодательством Республики Беларусь.
14.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку данных, для которой существует иное законное основание.
15. Несовершеннолетние
15.1. Платные услуги DevCV.pro предназначены для лиц, обладающих необходимой дееспособностью для заключения договора.
15.2. Несовершеннолетнее лицо может использовать Сервис при наличии согласия законного представителя в случаях, предусмотренных законодательством.
15.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия, Оператор вправе ограничить обработку и удалить такие данные.
16. Изменение Политики
16.1. Оператор вправе изменять Политику при изменении:
- законодательства
- функциональности Сервиса
- состава обрабатываемых данных
- поставщиков услуг
- порядка хранения данных
- целей или способов обработки
16.2. Актуальная редакция Политики размещается на сайте DevCV.pro.
16.3. Если изменения требуют получения нового согласия Пользователя, Оператор запрашивает такое согласие до начала соответствующей обработки.
17. Контактная информация
По вопросам обработки и защиты персональных данных можно обращаться:
Email: devcvsupport@gmail.com
Обращения принимаются круглосуточно и обрабатываются по рабочим дням с 09:00 до 18:00 по минскому времени.