Обработка данных для заказчиков

Эта страница — для учебных центров, которые подключают сервис «Профиметр» и размещают его виджет на своём сайте. Здесь описано, как распределяются роли по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и на каких условиях сервис обрабатывает данные посетителей сайта заказчика. Юридически обязательные условия закрепляются в договоре с заказчиком; ниже — типовые условия, которые в него включаются.

1. Роли сторон

• Заказчик (учебный центр) — оператор персональных данных посетителей своего сайта: он определяет цели обработки и получает согласия посетителей.
• ИП Шевцов Евгений Александрович, ИНН 234104983950 (далее — Исполнитель) — лицо, осуществляющее обработку персональных данных по поручению оператора на основании ч. 3 ст. 6 Закона. Исполнитель включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 36-25-035792.

Ответственность перед субъектом персональных данных несёт Заказчик как оператор; Исполнитель отвечает перед Заказчиком в рамках договора.

2. Какие данные обрабатывает виджет

• ответы посетителя на вопросы подбора профстандарта (должность, отрасль и другие параметры подбора);
• контактные данные (имя, телефон, email) — если Заказчик включил в виджете форму заявки;
• технические данные: IP-адрес, сведения о браузере, адрес страницы, на которой установлен виджет.

Текст согласия на обработку персональных данных, который видит посетитель в виджете, настраивается Заказчиком в личном кабинете. Отправка формы виджета невозможна без отметки о согласии.

3. Содержание поручения

По поручению Заказчика Исполнитель обязуется:

• обрабатывать данные только в целях, определённых Заказчиком: подбор профстандарта, передача заявки посетителя Заказчику, формирование статистики для Заказчика;
• выполнять перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача Заказчику, блокирование, удаление, уничтожение — с использованием средств автоматизации;
• соблюдать конфиденциальность персональных данных;
• соблюдать требования ст. 18.1 и ст. 19 Закона, включая правовые, организационные и технические меры защиты (раздел 4);
• не привлекать субобработчиков без предварительного согласия Заказчика, кроме провайдера хостинга, указанного в договоре;
• по запросу Заказчика предоставлять сведения, необходимые для ответов субъектам персональных данных и Роскомнадзору;
• уведомлять Заказчика о ставших известными инцидентах с персональными данными не позднее 24 часов с момента выявления;
• по окончании договора — уничтожить данные или вернуть их Заказчику (по его выбору) и подтвердить уничтожение документально.

4. Меры защиты

• хранение данных в базах на серверах на территории Российской Федерации;
• передача данных по защищённому протоколу HTTPS, шифрование при хранении;
• разграничение прав доступа: доступ к данным посетителей сайта Заказчика имеют только уполномоченные сотрудники Исполнителя и сам Заказчик через личный кабинет;
• журналирование доступа и внутренние регламенты обработки;
• резервное копирование и восстановление данных.

5. Что остаётся на стороне Заказчика

Как оператор, Заказчик:

• получает согласия посетителей своего сайта (виджет помогает: показывает настроенный текст согласия и не отправляет форму без отметки);
• отражает обработку с привлечением Исполнителя в своей политике обработки персональных данных;
• при необходимости подаёт (актуализирует) уведомление об обработке персональных данных в Роскомнадзор;
• отвечает на запросы субъектов персональных данных.

По запросу мы передаём заказчику типовые формулировки для политики и текста согласия — напишите на hello@profimetr.ru.

6. Данные представителей Заказчика

Данные сотрудников Заказчика, работающих в личном кабинете (имя, рабочий email, телефон), Исполнитель обрабатывает как самостоятельный оператор — для исполнения договора и поддержки. Порядок такой обработки описан в Политике конфиденциальности.

7. Контакты

Вопросы по условиям обработки данных и тексту договора: hello@profimetr.ru, телефон +7 (473) 203-01-39, Telegram: @profimetr_sup.