Политика обработки данных

> ШАБЛОН ДЛЯ ЗАПОЛНЕНИЯ. Не опубликован, не утверждён. Все поля в квадратных скобках нужно заполнить и проверить перед применением. Реквизиты не вымышлялись. ## Документ 1. Политика обработки персональных данных HR Radar ### 1. Оператор и область действия Оператор персональных данных — [полное наименование юридического лица / ФИО ИП], ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес: [адрес]. Контакт для обращений о персональных данных: [email]. Политика описывает обработку данных в сервисе HR Radar на сайте [домен], в Telegram-боте [username] и Mini App [short name]. Дата начала действия и версия: [дата, версия]. ### 2. Для чего обрабатываются данные - Создание аккаунта, вход через Telegram и обеспечение доступа к сервису. - Сохранение роли, интересующих областей, размера компании и избранных материалов. - Доставка выбранных пользователем информационных выпусков при отдельной подписке. - Ответы на обращения и обратную связь. - Защита сервиса и учёт действий администраторов. - Анализ использования сервиса и улучшение интерфейса в согласованном объёме. Продвижение корпоративного обучения и передача данных самостоятельным третьим лицам не включаются автоматически в эти цели. Если такие процессы будут утверждены, их нужно отдельно описать, определить основания и соответствующие согласия до начала обработки. ### 3. Какие данные обрабатываются - Данные, получаемые при выбранном способе Telegram-входа: Telegram ID, имя и доступные поля профиля, фактически переданные протоколом [перечень после интеграции]. Телефон не получается автоматически только из факта Telegram-входа. - Роль в компании, уточнение роли, выбранные области, размер компании, необязательное название компании. - Избранное, настройки подписки, факты выдачи и отзыва согласий, версии подтверждённых текстов. - Обращения пользователя и предоставленная им контактная информация для ответа. - Технические сведения: [утверждённый перечень IP, времени запроса, типа браузера/устройства, cookie и событий]. Обязательные и необязательные поля обозначаются в интерфейсе. Сервис не запрашивает специальные категории и биометрические данные. Фактический сбор дополнительных полей требует обновления этого раздела. ### 4. Основания и способы обработки Основания определяются отдельно по каждой цели: [согласие / исполнение условий предоставления сервиса / иные применимые основания — утвердить с юристом]. Когда требуется согласие, оно оформляется отдельно от иных документов и фиксируется системой. Обработка включает получение, запись, систематизацию, хранение, уточнение, использование для заявленных целей, предоставление согласованным обработчикам, блокирование и удаление. Конкретные операции и доступ каждого получателя ограничиваются его функцией. ### 5. Размещение и участники обработки Место размещения приложения, базы и резервных копий: [провайдеры, адреса/страна размещения, договоры]. Для сбора персональных данных граждан РФ схема должна учитывать требования локализации. Telegram используется как канал входа и доставки сообщений. Сторонние сервисы и их роль: [Telegram, хостинг, Яндекс Метрика при подключении; перечень и условия проверить]. Наличие иностранного сервиса не заменяется общим согласием: необходимость и порядок трансграничной передачи проверяются отдельно. В запросы моделей для обработки новостей не включаются профили, контакты, согласия и журнал действий пользователей. Публичные исходные материалы могут содержать имена спикеров и другие сведения: режим их обработки и использования также проверяется. Доступ к контактам и их выгрузке предоставляется только [уполномоченные роли/получатели]. Если отдел продаж — другое юридическое лицо, оно указывается отдельно с основаниями передачи; до этого такая выгрузка ему не выполняется. ### 6. Сроки хранения Сроки по целям утверждаются до публикации: аккаунт и профиль — [срок/условие]; обращения — [срок]; события аналитики — [срок]; технические журналы — [срок]; подтверждения согласий — [срок и основание]; резервные копии — [срок ротации]. После достижения цели данные удаляются или обезличиваются, если не требуется сохранение на другом законном основании. Порядок удаления из резервных копий: [описание]. ### 7. Права пользователя и обращения Пользователь может запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие и отказаться от рассылки. Обращения направляются на [email]. Для защиты данных оператор может проверить принадлежность аккаунта заявителю. Сроки и порядок ответа: [утвердить в соответствии с применимыми требованиями]. Отзыв согласия не означает автоматического удаления сведений, для которых сохраняется иное законное основание; конкретные случаи и сроки сообщает оператор. ### 8. Защита и изменения Оператор применяет разграничение доступа, HTTPS, резервное копирование, журналирование административных действий и защиту секретов [подтвердить реализацию]. Политика публикуется по [URL]. При изменении целей или состава обработки пользователь получает необходимые уведомления; новое согласие запрашивается, когда требуется.