Политика обработки персональных данных PROF.MIR

1. Оператор

Оператором персональных данных является ООО «РАМХАТ ПРОФ КАДРЫ». Политика применяется к сайту prof.mir.express, личному кабинету, обращениям в поддержку и связанным процессам платформы.

2. Категории данных

Состав зависит от используемой функции и правового статуса пользователя. Оператор применяет принцип достаточности и не запрашивает сведения, не необходимые для заявленной цели.

• учётные и контактные данные: e-mail, имя, язык, страна и настройки безопасности;
• профиль и профессиональные сведения: статус, компетенции, опыт, портфолио и доступность;
• идентификационные и регистрационные сведения, необходимые для проверки физлица, НПД, ИП, организации или представителя;
• сделки и документы: предложения, сообщения, условия, договоры, подписи, акты, файлы, платежные статусы и доказательства;
• технические данные: события безопасности, IP-адрес, устройство, браузер, cookies, журналы доступа и контрольные суммы.

3. Цели и основания обработки

Данные обрабатываются для создания и защиты аккаунта, исполнения пользовательского соглашения, публикации профиля по выбору пользователя, организации переговоров и сделок, проверки статуса и полномочий, подписания документов, поддержки, предотвращения мошенничества, исполнения требований закона и защиты прав в споре.

Основаниями являются согласие, заключение и исполнение договора, выполнение обязанностей оператора по закону и законный интерес в обеспечении безопасности и защите прав, когда он не нарушает права субъекта.

4. Источники и получатели

Данные поступают от пользователя, его организации, контрагента, ЕСИА, государственных реестров и привлечённых провайдеров только в объёме, необходимом для выбранной функции.

Получателями могут быть контрагент сделки, хостинг и инфраструктурные подрядчики, банк или платёжный партнёр, сервис электронной подписи, государственный орган либо иной получатель по закону. Передача ограничивается целью, договором и настройками доступа.

5. ЕСИА и электронная подпись

При привязке Госуслуг оператор получает разрешённый набор идентификаторов и подтверждённых атрибутов, но не пароль пользователя от Госуслуг. Закрытый ключ электронной подписи не передаётся PROF.MIR и используется в средстве подписи владельца или у одобренного провайдера.

6. Хранение и защита

Данные хранятся не дольше, чем требуется для цели, договора, обязательного учёта, безопасности и разрешения споров. После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

Применяются разграничение доступа, шифрование каналов, MFA, журналирование, резервное копирование, контроль целостности, антивирусная проверка и реагирование на инциденты. Ни один способ защиты не исключает риск полностью.

7. Трансграничная передача

Трансграничная передача выполняется только после проверки применимых требований, наличия законного основания и необходимых уведомлений или разрешений. Выбор иностранного контрагента сам по себе не разрешает передачу ему лишних данных.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать обработку. Отзыв не отменяет обработку, которая необходима по другому законному основанию, включая хранение доказательств заключённой сделки.

Запрос направляется на e-mail оператора. Для защиты от выдачи данных постороннему лицу оператор вправе проверить личность и полномочия заявителя.

9. Cookies и изменение политики

Обязательные cookies используются для сессии, безопасности и выбранных настроек. Необязательная аналитика или реклама подключается только при наличии соответствующего основания и управления согласием.

Новая редакция публикуется с отдельным номером и датой. Если изменение требует согласия, соответствующая функция остаётся недоступной до его получения.