УТВЕРЖДАЮ
Мокриенко Ольга Михайловна
ИНН 782065302589
30 июня 2025 г.
ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ, КОНТРАГЕНТОВ И ПОЛЬЗОВАТЕЛЕЙ САЙТОВ
1. Общие положения1.1. Настоящая Политика обработки и защиты персональных данных (далее – «Политика») определяет позицию и намерения Мокриенко Ольги Михайловны, осуществляющей деятельность в статусе самозанятого лица (ИНН 782065302589), (далее – «Оператор»), в отношении обработки и обеспечения безопасности персональных данных физических лиц (далее – «Пользователь», «Субъект персональных данных») при использовании ими сайта
https://career-mokrienko.ru (далее – «Сайт»), а также при взаимодействии с Оператором посредством мессенджеров, анкет, электронной почты, Taplink, социальных сетей и других средств коммуникации.
1.2. Настоящая Политика обработки персональных данных Оператора (далее – «Политика») определяет основные принципы, цели и условия обработки персональных данных, перечни субъектов и категорий персональных данных, функции Оператора при обработке персональных данных, права Субъектов персональных данных, а также реализуемые требования к защите персональных данных.
1.3. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами, настоящей Политикой. Настоящая Политика разработана с целью обеспечения защиты прав и свобод Субъекта персональных данных при обработке его персональных данных.
1.4. Предоставляя Оператору персональные данные, Субъект соглашается на их обработку в соответствии с настоящей Политикой. Настоящая Политика, является общедоступной и подлежит размещению на Сайте.
1.5. Целями настоящей Политики являются:
- исполнение соглашений по предоставлению доступа к Сайту, его содержанию и/или сервису, к функционалу Сайта, для администрирования Сайта;
- оказание услуг, обработки запросов и заявок;
- установление обратной связи, включая направление уведомлений и запросов;
- осуществление клиентской поддержки;
- информирование Пользователя о порядке исполнения договоров, заключенных с Оператором;
- подтверждение полноты предоставленных персональных данных;
- заключение договоров, осуществления взаиморасчетов;
- сбор Оператором статистики;
- улучшение качества работы Сайта и/или его сервиса, удобства их использования и разработки новых сервисов и услуг.
1.6. Действие настоящей Политики распространяется на любые действия Оператора по сбору, систематизации, хранению, использованию, передаче и уничтожению персональных данных – как с использованием средств автоматизации, так и без их применения.
1.7. Политика применяется в отношении всех персональных данных, предоставляемых Пользователями:
- при использовании Сайта (включая формы обратной связи, регистрации, заказов);
- при подаче заявок или участии в опросах через Яндекс-формы, Taplink, Telegram, WhatsApp, VK, LinkedIn, Instagram*, Facebook*, (* социальные сети Instagram и Facebook принадлежат компании Meta, признанной в России экстремисткой и запрещенной на территории Российской Федерации);
- при устной передаче данных во время консультаций или взаимодействия через сторонние платформы;
- при заключении договора или акцепте публичной оферты;
- при заказе платных и бесплатных продуктов и/или услуг Оператора.
1.8. Оператор не осуществляет автоматизированное принятие решений и профилирование Пользователей, за исключением упрощённой категоризации (например, по целям консультации), не собирает специальные категории персональных данных (расовая принадлежность, политические и религиозные взгляды, состояние здоровья и пр.), если только такие сведения не сообщаются добровольно самим Пользователем в рамках запроса (например, при обращении за карьерным консультированием в связи с инвалидностью, материнством, переходом из военной службы и т.д.).
1.9. Использование Сайта, отправка анкеты, заявки, участие в консультациях, общение с Оператором в мессенджерах или иное предоставление персональных данных означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта и/или сервисов Оператора и воздержаться от предоставления персональных данных.
1.10. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления. Актуальная версия Политики всегда доступна по адресу:
https://career-mokrienko.ru/privacypolicy. Пользователю рекомендуется регулярно проверять условия Политики.
1.11. Настоящая Политика действует бессрочно с момента размещения на Сайте и подлежит обязательному ознакомлению всеми Субъектами персональных данных, взаимодействующими с Оператором.
2. Цели и правовые основания обработки персональных данных2.1. Обработка персональных данных осуществляется Оператором строго в объёме и на условиях, необходимых для достижения заранее определённых, законных и конкретных целей. Все действия по обработке персональных данных основаны на принципах добросовестности, законности и минимизации данных.
2.2. Персональные данные Пользователей обрабатываются Оператором в следующих целях:
- для предоставления консультационных, информационных, карьерных и образовательных услуг, в том числе на основании устных договорённостей или заключения договора / акцепта оферты;
- для персонализации оказываемых услуг в зависимости от запроса (например, адаптация консультации под профессиональные, возрастные или социальные особенности Пользователя);
- для регистрации заявок, ведения деловой переписки, предоставления ответов на запросы, анкетирования и оформления участия в мероприятиях;
- для реализации партнёрских и образовательных программ, если Пользователь выразил добровольное намерение участвовать в них;
- для анализа и улучшения работы сайта, интерфейса, качества оказываемых услуг, включая обратную связь по итогам взаимодействия;
- для исполнения требований законодательства Российской Федерации, включая обязанности по ведению налогового в рамках деятельности самозанятого лица;
- для направления информационных и рекламных материалов (только при наличии отдельного, предварительного согласия Пользователя – оформленного через форму, чек-бокс или в свободной форме);
- для обеспечения соблюдения Оператором условий настоящей Политики и иных внутренних актов, направленных на защиту персональных данных.
2.3. Обработка персональных данных Пользователя допускается как при использовании Сайта, так и при взаимодействии с Оператором через иные каналы (мессенджеры, email, Яндекс-формы соцсети и т.д.), если пользователь добровольно предоставляет данные в рамках запроса, предполагающего обратную связь, заключение договора или получение консультации.
2.4. Обработка данных несовершеннолетних (до 18 лет) не осуществляется целенаправленно. В случае обнаружения таких данных – они подлежат немедленному удалению, если не предоставлено письменное согласие законного представителя.
2.5. Обработка персональных данных не может выходить за пределы указанных целей. В случае изменения цели обработки Оператор обязуется получить повторное согласие Пользователя (если это требуется законом).
3. Состав и категории обрабатываемых персональных данных3.1. В зависимости от характера и способа взаимодействия с Пользователем, Оператор может обрабатывать следующие категории персональных данных:
3.1.1. Общие персональные данные:
- Фамилия, имя, отчество;
- Дата рождения;
- Контактная информация: номера телефонов, адрес электронной почты (email);
- Указанные адреса проживания или пребывания (в случае необходимости подготовки документов или заключения договора или наличия данной информации в резюме Пользователя);
- Ссылки на профили в социальных сетях, мессенджерах (Telegram, WhatsApp и др.);
- Данные для связи и идентификации в различных сервисах;
- Сведения о профессиях, местах работы, должностях, карьерных целях;
- Информация об образовании, опыте работы, участии в курсах и стажировках Пользователя.
3.1.2. Дополнительные данные (передаваемые добровольно по инициативе Пользователя, в том числе в анкетах, переписке, устных консультациях):
- Биографические сведения;
- Профессиональные интересы, карьерные барьеры, цели;
- Сведения о состоянии здоровья (например, об инвалидности, беременности, психологическом состоянии), особых жизненных обстоятельствах (например, переезд, вступление в брак, развод, планирование беременности, выход из декрета и др.) – при добровольном сообщении Пользователем;
- Информация о финансовой ситуации Пользователя – при добровольном сообщении Пользователем;
- Иные сведения, раскрытые Пользователем в рамках консультирования.
3.2. Банковские реквизиты, ИНН, СНИЛС и иные идентификаторы могут обрабатываться исключительно при необходимости заключения договора (в том числе для оказания услуг по письменному соглашению) либо в рамках ведения учёта операций с самозанятым лицом. Эти данные не подлежат публичному распространению.
3.3. Оператор не осуществляет сбор или хранение данных платёжных карт и не обрабатывает информацию об оплате – оплата производится Пользователями самостоятельно через внешние платёжные системы (например, СБП, банковские переводы), по согласованию Оператора и Пользователя.
3.4. Все данные предоставляются Пользователем исключительно добровольно. Пользователь самостоятельно определяет, какие данные предоставить, и вправе ограничить или отозвать согласие на их обработку.
4. Условия и способы обработки персональных данных4.1. Обработка персональных данных осуществляется Оператором в целях исполнения своих обязательств по оказанию услуг, в том числе при консультировании, составлении и пересылке документов, взаимодействии с Пользователем в мессенджерах и по иным каналам связи, ведении клиентской базы, при этом строго соблюдаются принципы законности, добросовестности и минимизации обработки.
4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, включая: сбор, систематизацию, хранение, обновление, использование, распространение (в случае необходимости и только с согласия), обезличивание, блокирование и уничтожение персональных данных.
4.3. Обработка осуществляется следующими способами:
Автоматически – при заполнении форм на Сайте, в Taplink, Яндекс-форм, анкет, при взаимодействии в Telegram, WhatsApp и других платформах;
Полуавтоматически – при пересылке и сохранении информации, полученной через переписку;
Ручной обработкой – при оказании услуг, подготовке документов, анализе резюме, анкет, профилей и др.
4.4. Хранение персональных данных осуществляется на:
- Защищённых устройствах Оператора (ноутбук, телефон) с установленным антивирусным ПО, паролями и блокировкой доступа;
- Облачных хранилищах, к которым доступ ограничен (например, Яндекс Диск);
- Платформах, соответствующих требованиям безопасности.
4.5. Передача персональных данных третьим лицам возможна исключительно:
- с письменного или электронного согласия Пользователя;
- в случаях, прямо предусмотренных законом (например, по требованию суда, правоохранительных органов);
- при взаимодействии с подрядчиками (например, бухгалтерами, дизайнерами, техническими помощниками), если это необходимо для оказания услуги.
4.6. Оператор гарантирует, что не передаёт персональные данные третьим лицам в рекламных, маркетинговых или политических целях, а также не осуществляет их продажу, обмен или иное отчуждение.
4.7. Срок хранения персональных данных:
- Если не был заключён договор – в течение 3 (трёх) лет с момента последнего взаимодействия (переписки, отправки заявки);
- Если был заключён договор – в течение всего срока его действия и 3 (трёх) лет после его окончания (в соответствии с п. 5 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
- Технические данные (cookies, IP) – в течение срока, необходимого для функционирования сайта, не более 1 (одного) года;
- Резюме, анкеты, кейсы – в течение 3 (трёх) лет, если не был направлен отзыв согласия Пользователя.
4.8. Обработка данных прекращается:
- по истечении вышеуказанных сроков хранения;
- при отзыве согласия Пользователем;
- по окончании деятельности Оператора.
4.9. При прекращении обработки данные подлежат:
- удалению с облачных платформ и электронных носителей;
- уничтожению в бумажной форме (при наличии таковых);
- либо обезличиванию, если они используются в статистических или исследовательских целях.
4.10. Оператор принимает все необходимые организационные и технические меры, включая: доступ к персональным данным только для Оператора, регулярное обновление паролей и антивирусного обеспечения, отсутствие хранения персональных данных на открытых / общедоступных ресурсах, предупреждение несанкционированного копирования, передачи или публикации персональных данных.
4.11. В случае утраты, компрометации или несанкционированного доступа к персональным данным Оператор обязуется:
- незамедлительно принять меры по ограничению последствий;
- уведомить Субъекта персональных данных и при необходимости Роскомнадзор;
- провести внутреннюю проверку и устранить выявленные уязвимости.
5. Правовые основания обработки персональных данных5.1. Оператор обрабатывает персональные данные Субъектов исключительно в рамках своей профессиональной деятельности – предоставления консультационных, обучающих и информационных услуг на платной или безвозмездной основе, в том числе посредством сети Интернет.
5.2. Обработка персональных данных осуществляется Оператором на основании следующих правовых оснований:
5.2.1. Согласие Субъекта персональных данных – свободное, конкретное, информированное и осознанное волеизъявление, выраженное в любой форме, позволяющей подтвердить факт его получения (чек-боксы на сайте, ответ в переписке, подписание оферты / договора, направление данных по инициативе Субъекта). Это основной способ легализации обработки персональных данных в рамках деятельности самозанятого лица.
5.2.2. Заключение и исполнение договора – при оказании услуг на основании публичной оферты или индивидуального договора, обработка персональных данных осуществляется в целях подготовки, заключения и исполнения обязательств, вытекающих из такого договора (включая расчёты, документооборот, переписку и иные действия).
5.2.3. Выполнение обязанностей, установленных законом – в том числе:
- налоговое законодательство Российской Федерации (ведение учёта доходов, оформление чеков, сдача отчетности);
- Гражданское законодательство Российской Федерации (обеспечение доказательств оказания услуг, защита прав в случае споров);
- Закон о рекламе № 38-ФЗ (в части получения согласия на рассылки).
5.3. В отдельных случаях правовым основанием для обработки персональных данных может выступать обязанность Оператора соблюдать требования законодательства, например, в случае запроса государственных органов в рамках проверок, судебного спора или исполнения публично-правовых обязанностей.
5.4. В случае, если согласие на обработку персональных данных было отозвано, Оператор прекращает обработку в течение разумного срока (не более 10 (десяти) рабочих дней) и удаляет данные, за исключением случаев, когда их дальнейшее хранение необходимо в силу закона или условий оказанного ранее договора.
6. Права Субъекта персональных данных6.1. Субъект персональных данных (далее – Пользователь) обладает всеми правами, установленными законодательством Российской Федерации, включая, но не ограничиваясь, следующими:
6.1.1. Право на информацию
Пользователь имеет право получать от Оператора информацию, касающуюся обработки его персональных данных, включая: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и местонахождение Оператора, сведения о третьих лицах, которым передаются персональные данные (если такая передача осуществляется), сроки обработки, включая сроки хранения, источник получения персональных данных, если они не были предоставлены напрямую Пользователем.
6.1.2. Право на уточнение данных
Пользователь имеет право требовать от Оператора уточнения своих персональных данных, их актуализации, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.1.3. Право на отзыв согласия
Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление в письменной форме или посредством электронного письма на адрес, указанный в настоящей Политике. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда продолжение хранения требуется в силу закона или договорных обязательств.
6.1.4. Право на ограничение обработки
Пользователь может потребовать временного прекращения обработки своих персональных данных (за исключением хранения) при наличии спора относительно их достоверности или законности обработки.
6.1.5. Право на обжалование действий Оператора
Пользователь имеет право обжаловать действия или бездействие Оператора по обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), а также в судебном порядке.
6.1.6. Право на защиту в случае нарушения
Пользователь имеет право на возмещение убытков и/или компенсацию морального вреда в случае, если его права были нарушены вследствие неправомерной обработки персональных данных.
6.1.7. Право на получение информации о трансграничной передаче
Пользователь вправе знать, осуществляется ли трансграничная передача его персональных данных и в какие страны, включая информацию о мерах защиты данных в таких юрисдикциях.
6.2. Пользователь также вправе отказаться от получения рекламных и информационных рассылок, направив соответствующее сообщение Оператору по указанным в настоящей Политике контактам либо воспользовавшись предусмотренной формой отписки.
6.3. Реализация вышеуказанных прав осуществляется Оператором в срок не более 10 (десяти) рабочих дней с момента получения соответствующего обращения. Все обращения обрабатываются бесплатно, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Обязанности Оператора7.1. Оператор принимает на себя обязательства по обеспечению надлежащей обработки и защиты персональных данных Субъектов персональных данных в соответствии с действующим законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2. В рамках своей деятельности Оператор обязуется:
7.2.1. Законность и прозрачность обработки
- Обрабатывать персональные данные только на законных основаниях (согласие, договор, оферта, законы Российской Федерации) и только в объёме, необходимом для достижения конкретных, заранее определённых целей.
- Обеспечивать Пользователю доступ к информации об объёме, целях и правовых основаниях обработки.
7.2.2. Точность и актуальность
- Принимать меры по поддержанию персональных данных в актуальном состоянии, а при получении подтверждения неточности – оперативно их обновлять, исправлять или удалять.
- Уточнять персональные данные по запросу Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения соответствующего заявления.
7.2.3. Ограничение хранения
- Не хранить персональные данные дольше, чем это требуется для целей их обработки, за исключением случаев, когда более длительный срок хранения прямо предусмотрен законом (например, налоговым, гражданским или иным).
- Обеспечивать уничтожение персональных данных по истечении срока хранения или по заявлению Пользователя, если иное не предусмотрено законодательством.
7.2.4. Безопасность и защита
- Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
- Не допускать несанкционированного доступа третьих лиц к персональным данным без согласия Пользователя, за исключением случаев, прямо установленных законом (например, по требованию суда или правоохранительных органов).
- Не передавать персональные данные за границу в страны, не обеспечивающие адекватного уровня защиты, без отдельного уведомления Пользователя.
7.2.5. Реализация прав Пользователей
- Обеспечивать реализацию прав Пользователей, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая предоставление информации об обработке данных, уточнение, блокирование, уничтожение персональных данных, отзыв согласия, отказ от получения рекламных материалов и др.
- Обрабатывать обращения Пользователей без взимания платы и в установленные законом сроки (не более 10 (десяти) рабочих дней).
7.2.6. Документальное оформление
- Размещать на Сайте в свободном доступе: настоящую Политику, сведения об Операторе, контактную информацию для обратной связи по вопросам персональных данных, формы согласий (при наличии), сведения о реализуемых мерах защиты персональных данных, если это предусмотрено законодательством.
7.3. Оператор самостоятельно разрабатывает и применяет внутренние регламенты по обработке персональных данных, соответствующие характеру его деятельности и масштабам обработки, включая регламенты для удалённого взаимодействия (через сайт, анкеты, мессенджеры, соцсети и др.).
7.4. В случае привлечения иных лиц (например, подрядчиков, оказывающих техническую поддержку или выполняющих работы по сопровождению) Оператор обязуется заключать с такими лицами договоры, включающие обязательства по соблюдению конфиденциальности и защите персональных данных, либо обеспечивать письменное подтверждение их ответственности.
8. Условия передачи персональных данных третьим лицам8.1. Оператор не передаёт персональные данные третьим лицам без предварительного уведомления и/или получения отдельного согласия Субъекта персональных данных, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.
8.2. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:
- когда Пользователь дал согласие на такие действия;
- когда передача предусмотрена федеральным законом, по требованию суда, следственных или иных уполномоченных государственных органов;
- при привлечении сторонних подрядчиков (например, операторов email-рассылок, технической поддержки, CRM-платформ и т.п.) – при условии, что такие лица действуют на основании заключённого с Оператором договора или соглашения о конфиденциальности и обязуются соблюдать режим защиты персональных данных;
- при необходимости предоставления доступа к персональным данным в рамках исполнения договора или публичной оферты, заключённой с Пользователем (например, для организации участия в онлайн-мероприятии через внешнюю платформу);
- если персональные данные были обезличены и используются в статистических или исследовательских целях, не позволяя идентифицировать Субъекта персональных данных.
8.3. Все лица, получившие доступ к персональным данным, обязуются соблюдать требования конфиденциальности и использовать полученные сведения исключительно в целях, для которых они были предоставлены.
8.4. В случае трансграничной передачи персональных данных Оператор:
- не осуществляет системную трансграничную передачу данных в страны, не обеспечивающие адекватную защиту персональных данных, без отдельного согласия Пользователя;
- при необходимости передачи данных в иные юрисдикции (например, при использовании сервисов Telegram, Zoom и т.п.) уведомляет Пользователя в настоящей Политике о возможных рисках, связанных с трансграничной передачей, и рекомендует при необходимости использовать обезличенные или минимально необходимые данные.
9. Заключительные положения9.1. Настоящая Политика является внутренним локальным актом Оператора и регулирует порядок обработки персональных данных всех физических лиц, взаимодействующих с Оператором посредством Сайта, мессенджеров, социальных сетей, email, анкет и иных средств связи.
9.2. Настоящая Политика разработана и применяется в целях соблюдения требований законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», и учитывает рекомендации и правоприменительную практику Роскомнадзора по состоянию на 2025 год.
9.3. Все изменения, вносимые Оператором в Политику, вступают в силу с момента их опубликования на Сайте, если иное не предусмотрено новой редакцией. Использование Сайта и/или продолжение взаимодействия с Оператором после публикации изменений означает согласие Пользователя с актуальной редакцией Политики.
9.4. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются применимым законодательством Российской Федерации.
9.5. Недействительность одного или нескольких положений настоящей Политики не влечёт недействительности всей Политики в целом. В случае признания какого-либо положения недействительным, Стороны обязуются заменить его действительным, максимально приближенным по смыслу к первоначальному.
10. Контактная информация ОператораМокриенко Ольга Михайловна
ИНН: 782065302589
Статус: самозанятое лицо (налог на профессиональный доход)
Сайт:
https://career-mokrienko.ruЭлектронная почта для связи и отзыва согласий:
career@mokrienko.ruМестонахождение: Российская Федерация (точный адрес не подлежит публичному размещению)