Политика конфиденциальности и обработки персональных данных

1Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») описывает предполагаемый порядок сбора, использования, хранения, передачи, защиты и удаления персональных данных пользователей сайта Crab Jobs Norway (далее - «Сайт») и связанных с ним цифровых сервисов.

Crab Jobs Norway - информационно-образовательный проект о работе на море, вакансиях, обучении и подготовке.

Проект не является работодателем и не гарантирует пользователю трудоустройство. Информация о вакансиях собирается из открытых источников и размещается с указанием исходного источника, когда это возможно.

Политика распространяется на данные, которые пользователь предоставляет при регистрации, использовании личного кабинета, работе с вакансиями, обучением, оплатой доступа и обращении в поддержку.

2Оператор персональных данных

На дату подготовки настоящего документа оператор персональных данных юридически ещё не определён.

После определения юридической модели в этот раздел должны быть внесены:

• полное наименование оператора;
• организационно-правовая форма, если применимо;
• страна регистрации;
• юридический/почтовый адрес;
• контакт по вопросам персональных данных.

До внесения этих данных документ не следует считать окончательной опубликованной юридической политикой.

3Какие данные мы можем собирать

Фактический перечень зависит от функций Сайта.

3.1. Данные, предоставленные пользователем

В зависимости от функции могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• данные учётной записи;
• пароль в защищённом виде;
• настройки профиля;
• сохранённые вакансии;
• история действий и прогресс обучения;
• результаты тестов;
• сведения, добровольно предоставленные в обращениях в поддержку;
• иные данные, необходимые для конкретной функции.

Проект должен собирать только данные, которые необходимы для заявленных целей.

3.2. Данные, собираемые автоматически

Могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• тип устройства;
• операционная система;
• браузер;
• технические параметры подключения;
• посещённые страницы;
• источник перехода;
• технические журналы;
• данные cookie и аналогичных технологий.

Конкретный состав будет определён после разработки Сайта.

4Специальные категории данных

Crab Jobs Norway не планирует специально собирать специальные категории персональных данных, если они не необходимы для законной цели.

Пользователю не следует сообщать через свободные формы сведения о здоровье, религиозных убеждениях, политических взглядах, судимости и другие чувствительные данные, если для их обработки нет законного основания.

Если в будущем проекту потребуется обрабатывать специальные, биометрические или генетические данные, порядок такой обработки должен быть отдельно определён до её начала.

5Цели обработки

Данные могут использоваться для:

1. регистрации и авторизации;
2. работы личного кабинета;
3. предоставления доступа к вакансиям;
4. сохранения выбранных вакансий;
5. предоставления доступа к обучению, урокам и тестам;
6. учёта прогресса обучения;
7. обработки обращений;
8. предоставления оплаченного цифрового доступа;
9. учёта платежей;
10. обеспечения безопасности Сайта;
11. предотвращения спама, мошенничества и злоупотреблений;
12. технической диагностики и улучшения Сайта;
13. выполнения требований закона;
14. иных целей, о которых пользователь будет уведомлён до соответствующей обработки.

Данные не должны использоваться для несовместимых с заявленными целей.

6Правовые основания

Для проекта, ориентированного на пользователей в Узбекистане, основным нормативным актом является Закон Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных».

В зависимости от конкретной обработки основанием может быть:

• согласие пользователя;
• необходимость исполнения договора или действий по запросу пользователя до заключения договора;
• исполнение обязанностей, установленных законом;
• защита законных интересов в случаях, предусмотренных законодательством;
• иное основание, прямо предусмотренное применимым законодательством.

Конкретное основание должно определяться отдельно для каждой существенной цели обработки.

7Регистрация пользователя

Для регистрации может потребоваться минимально необходимый набор данных, например имя, e-mail или номер телефона и данные для входа.

До или при внесении данных пользователь должен быть уведомлён о целях обработки и своих основных правах. Если для конкретной обработки требуется согласие, оно должно оформляться и фиксироваться надлежащим образом.

8Платные услуги и платежи

На Сайте планируется платный доступ к отдельным функциям, включая активные вакансии, обучение и дополнительные материалы.

Для оплаты может использоваться сторонний платёжный оператор. Если платёжные реквизиты обрабатываются им напрямую, Crab Jobs Norway не должен хранить полные данные банковской карты, если это не требуется выбранной архитектурой.

После выбора платёжного оператора в Политику необходимо добавить сведения о нём и фактической передаче данных.

9Telegram и сторонние сервисы

Сайт и Telegram-бот планируется связать в единую систему. Могут использоваться Telegram API/бот, хостинг, база данных, платёжный сервис, e-mail-сервис, аналитика, CDN, видеосервисы и другие поставщики.

Конкретный список пока не определён. После выбора поставщиков необходимо указать, какие данные им передаются, где они хранятся и на каком основании осуществляется обработка.

10Вакансии из открытых источников

Crab Jobs Norway может публиковать информацию о вакансиях из открытых источников и ссылки на оригинальные объявления.

Проект не является работодателем по опубликованным вакансиям и не гарантирует получение работы.

Наличие информации в открытом источнике не означает автоматического права копировать и распространять любые содержащиеся там персональные данные без учёта применимого законодательства. При публикации сторонних персональных данных должны оцениваться источник, цель и законность такой обработки.

11Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам только при наличии законного основания.

В зависимости от архитектуры получателями могут быть технические подрядчики, хостинг-провайдер, облачные сервисы, платёжные операторы, e-mail-сервисы и другие поставщики, необходимые для работы Сайта.

Crab Jobs Norway не планирует продавать персональные данные пользователей третьим лицам.

12Срок хранения

Данные хранятся не дольше, чем необходимо для целей обработки, если более длительный срок не установлен законодательством или иной законной обязанностью.

После достижения цели обработки либо наступления иного предусмотренного законом основания данные удаляются, уничтожаются или обезличиваются в соответствующем объёме.

Конкретные сроки должны быть установлены после запуска сайта.

13Хранение и трансграничная обработка

Для проекта с пользователями из Узбекистана место хранения персональных данных должно быть определено до запуска.

Действующая редакция Закона Республики Узбекистан «О персональных данных» содержит специальные требования к хранению отдельных категорий данных в Узбекистане и условия, при которых другие данные могут храниться или обрабатываться за пределами страны.

Поэтому до выбора хостинга и базы данных необходимо проверить категории данных, место серверов и условия трансграничной передачи.

14Безопасность

Проект должен применять правовые, организационные и технические меры для защиты данных, включая ограничение доступа, защищённую передачу, защиту учётных данных, управление доступами, безопасность серверов и базы данных и иные меры, соответствующие реальной архитектуре.

15Права пользователя

Права пользователя определяются применимым законодательством.

В соответствии с законодательством Республики Узбекистан субъект персональных данных имеет предусмотренные законом права на получение информации об обработке своих данных, исправление недостоверных данных и в установленных случаях прекращение обработки или уничтожение данных.

Точный порядок подачи и рассмотрения запросов должен быть указан после определения оператора проекта и контактного канала.

16Отзыв согласия и удаление данных

Если обработка основана на согласии, пользователь может отозвать согласие в порядке, предусмотренном применимым законодательством.

Удаление данных производится в случаях и порядке, предусмотренных законодательством. Удаление может быть ограничено, если дальнейшее хранение необходимо по закону или для защиты прав и законных интересов.

17Cookie

Сайт может использовать cookie, local storage, session storage и другие аналогичные технологии для авторизации, безопасности, сохранения настроек, работы личного кабинета, сохранения выбранных вакансий, а также аналитики, если она будет подключена.

Отдельная Политика использования файлов cookie должна быть синхронизирована с фактическими технологиями, установленными на рабочем Сайте.

Нельзя указывать конкретные названия cookie, поставщиков и сроки хранения до технической проверки.

18Аналитика и маркетинг

Конкретные аналитические и маркетинговые инструменты пока не определены.

Если будут подключены аналитика, реклама, ретаргетинг или иные подобные инструменты, необходимо определить поставщика, состав данных, цель, правовое основание, необходимость согласия и порядок отказа.

19Автоматизированные решения

Crab Jobs Norway не планирует принимать решения, имеющие юридические или аналогичные существенные последствия для пользователя, исключительно на основании автоматизированной обработки.

Алгоритмы могут использоваться для фильтрации и отображения подходящих вакансий, но это не означает автоматического решения о найме.

20Несовершеннолетние

Сайт ориентирован прежде всего на лиц, заинтересованных в работе на море.

Возрастные ограничения должны быть определены до запуска с учётом законодательства и характера конкретных услуг и вакансий.

21Ссылки на сторонние сайты

Сайт может содержать ссылки на сайты работодателей, государственные ресурсы, сайты с вакансиями, социальные сети и другие внешние ресурсы.

После перехода обработка данных регулируется политикой соответствующего стороннего ресурса.

22Изменения Политики

Политика может обновляться при изменении функций, технической архитектуры, платёжных систем, сторонних сервисов, юридической модели проекта или законодательства.

Актуальная версия должна публиковаться на Сайте с указанием даты обновления.

23Применимое законодательство

Для проекта, ориентированного на пользователей в Узбекистане, основным нормативным актом в сфере персональных данных является Закон Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных».

Если проект будет подпадать под законодательство других государств, необходимость применения дополнительных требований, включая GDPR, должна оцениваться отдельно исходя из фактической модели деятельности, аудитории, предлагаемых услуг и обработки данных.

Нельзя автоматически считать GDPR применимым только потому, что сайт доступен через Интернет.

24Контакты

Crab Jobs Norway

• Telegram-бот: @CrabJobsNorway_bot
• Telegram-канал: @CrabJobsNorway
• Instagram: @crabjobsnorway