Политика обработки персональных данных

1.1. Эта политика определяет цели, основания и порядок обработки персональных данных в проекте «Потраченный код», состав получателей данных, сроки хранения, меры защиты и порядок обращений субъектов персональных данных.

1.2. Оператор персональных данных — индивидуальный предприниматель Щербак Антон Остапович, ИНН 230816139315, ОГРНИП 324237500502901. Полные реквизиты приведены в оферте и разделе «Контакты и реквизиты» публичного портала.

1.3. Обращения по вопросам персональных данных, отзыву согласия, доступу, исправлению и удалению сведений принимаются по адресу shcherbak.antony@yandex.ru. Для организационных вопросов и помощи с направлением обращения доступна поддержка в Telegram: https://t.me/gardiys_support.

1.4. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применимых требований законодательства Российской Федерации. Персональные данные — сведения, которые прямо или косвенно относятся к определённому или определяемому человеку. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

1.5. Обрабатываются сведения, необходимые для конкретной заявленной цели. Доступ к данным и объём их использования ограничиваются этой целью. Если цель достигнута или необходимость в обработке утрачена, применяются правила прекращения обработки из раздела 9.

2.1. Политика распространяется на посетителей публичного сайта codewaste.ru, совершеннолетних заявителей и участников менторских программ, заказчиков разовых консультационных услуг, а также людей, чьи данные содержатся в правомерно предоставленных оператору материалах и записях.

2.2. Описанные процессы включают обращение в поддержку и оформление заявки в Telegram, работу бота https://t.me/codewaste_onboarding_bot, подготовку и исполнение договора, запись на встречи, работу закрытой учебной платформы, подготовку резюме, запись и разбор встреч и собеседований, получение оплаты и возвраты.

2.3. Публичный сайт описывает услуги и бесплатные материалы. Для просмотра общедоступных страниц не требуется заполнять анкету участника программы или предоставлять паспортные данные. Переход по внешней ссылке открывает отдельный сервис; условия его самостоятельной обработки данных определяются также документами этого сервиса.

2.4. Сведения об оказании услуг и публичные описания программ не заменяют эту политику. Эта политика сама по себе не является согласием на любые способы обработки, запись встречи, доступ других участников к материалам или публикацию данных.

3.1. При общении в Telegram и оформлении первоначальной заявки: идентификатор и имя пользователя Telegram, имя и фамилия, указанные в профиле, имя для обращения, возраст, город, выбранное направление, сведения о пройденных курсах и знаниях, доступном времени на занятия, наличии военного билета или приписного, источнике знакомства с программой и содержании обращения.

3.2. При оформлении договора: фамилия, имя и отчество при наличии, телефон, электронная почта, направление программы, паспортные реквизиты и адрес регистрации. В предусмотренном анкетой порядке могут предоставляться изображения основного разворота документа и страницы регистрации. Для соответствующих документов предусмотрены реквизиты и изображения иностранного паспорта и вида на жительство. Изображение документа может содержать дополнительные сведения, в том числе фотографию и дату рождения.

3.3. Паспортные данные, место рождения и адрес регистрации запрашиваются только при требовании закона либо объективной необходимости для конкретного обязательства, разрешения спора или защиты прав стороны. Оператор сообщает цель такого запроса. Состав запрашиваемых документов должен соответствовать этой цели. Избыточные сведения можно закрывать в порядке, предусмотренном офертой. Для обычного вопроса об услугах копии документов не требуются.

3.4. При организации встреч: контактные сведения участника, идентификатор заявки и встречи, выбранное время, статус записи, ссылка на встречу и сообщения о её проведении, переносе или отмене.

3.5. При оказании услуг и работе учебной платформы: идентификатор учётной записи, выбранная программа, сведения о предоставленном доступе и прохождении маршрута, задания и проекты, комментарии и рекомендации ментора, резюме и сведения о профессиональном опыте, навыках, проектах и поиске работы, которые участник предоставляет для консультации и подготовки материалов. В предусмотренных договором случаях также используются сведения об откликах, собеседованиях, офферах, работодателях и заказчиках, должности и характере деятельности, начале и прекращении оплачиваемой работы, размере и порядке определения вознаграждения и относящиеся к исполнению договора части трудовых или гражданско-правовых договоров.

3.6. Для записи и разбора материалов: изображение и голос участников записи, содержание разговора и демонстрации экрана, загруженные аудио- и видеофайлы, расшифровки, ответы на вопросы, комментарии ментора и результаты автоматического анализа — оценки ответов и рекомендации для подготовки.

3.7. Для оплаты, возвратов и подтверждения договорных действий: идентификатор заявки и платёжной операции, сумма, валюта, статус и назначение оплаты, контактные данные плательщика, необходимые реквизиты возврата, сведения об отправке, доставке и принятии оферты и предоставлении доступа. Платёжные действия выполняются с привлечением соответствующих платёжных сервисов.

3.8. Для безопасности и подтверждения действий: IP-адрес, дата и время обращения или входа, технические журналы, сведения о действиях учётной записи, версия и время подтверждения согласия и иные необходимые сведения о предоставлении доступа и выполнении запросов.

3.9. Для конкретной цели используются только относящиеся к ней сведения. Не следует включать в задания, резюме и записи избыточные личные сведения, чужие контакты, секреты доступа и конфиденциальные материалы работодателя. Наличие свободного поля или возможности загрузить файл не означает необходимость передавать все содержащиеся в нём сведения.

4.1. Рассмотрение обращения, подбор подходящего формата, согласование условий и подготовка договора по инициативе заявителя. Для этого используются контактные сведения, первоначальная анкета и содержание переписки. Основание — действия для заключения договора по инициативе субъекта и, в соответствующей части, его согласие.

4.2. Заключение и исполнение договора менторства или разовой консультации, идентификация стороны, предоставление доступа, организация встреч, обратная связь, подготовка резюме и сопровождение поиска работы. Используются договорные данные и материалы, необходимые для согласованной услуги. Основание — заключение и исполнение договора с субъектом персональных данных.

4.3. Запись встречи, подготовка расшифровки и индивидуального разбора. Используются соответствующая запись, ответы, комментарии и результаты анализа. Основание определяется выбранной услугой и необходимостью её исполнения; согласие на запись и дополнительные способы использования оформляется в случаях, когда оно необходимо. Особенности доступа описаны в разделе 6.

4.4. Предоставление практических материалов другим участникам программы и публичное размещение отзывов — самостоятельные цели, которые не объединяются автоматически с индивидуальной консультацией. Для них отдельно определяются состав данных, круг получателей, срок и применимое основание; когда требуется согласие, оно оформляется отдельно.

4.5. Проверка предусмотренных договором сведений об оффере и трудоустройстве, определение размера и порядка оплаты услуг, приём платежей, возвраты, обязательный учёт и подтверждение исполнения денежных и договорных обязательств. Используются необходимые договорные, контактные и платёжные сведения. Основания — исполнение договора и применимые обязанности, установленные законодательством.

4.6. Обеспечение безопасности сервисов, предотвращение неправомерного доступа, рассмотрение обращений о данных, защита законных требований. Используются соответствующие технические журналы, сведения о действиях и материалы обращения в соразмерном объёме. Применяются предусмотренные законом основания с учётом прав субъекта.

4.7. Если основанием служит согласие, оно должно быть конкретным, информированным и подтверждаемым и оформляться отдельно от иных принимаемых документов. Простое посещение сайта, ссылка на политику в подвале или согласие с договором не заменяют отдельного согласия там, где оно необходимо.

5.1. Основные источники — сам заявитель или участник: сообщения и ответы в Telegram, заполнение анкеты, предоставление документов и материалов, действия на учебной платформе, участие во встрече. Сведения о записи, оплате и доставке документов могут поступать также от задействованных технических сервисов в пределах соответствующей цели.

5.2. Данные обрабатываются с использованием программных средств и без них: в переписке, информационных системах, хранилищах материалов, документах и при работе уполномоченной команды.

5.3. Первоначальная анкета, договорные данные и рабочие материалы используются по назначению. Например, содержание резюме необходимо для консультации по резюме, а реквизиты документа — для согласованной процедуры оформления отношений; доступ всех участников программы к договорным документам и паспортным данным не предусмотрен.

5.4. При подготовке договорных документов и их отправке по электронной почте могут использоваться контактные и идентификационные сведения, включённые в соответствующий документ. Такие операции относятся к оформлению и исполнению договора, а не к публикации этих сведений.

5.5. Оператор принимает меры для ограничения избыточных данных и исправления неточностей. Для этого субъект может направить уточнение или запрос по контактам из раздела 11.

6.1. Запись созвона начинается после получения согласия участников во время созвона. Разрешение на запись не означает разрешения на любое дальнейшее использование или публичную публикацию записи.

6.2. Резюме в рамках его подготовки доступно самому участнику и ментору-помощнику, который его составляет. Записи встреч доступны участникам соответствующей встречи. Организационные и технические действия выполняются уполномоченными лицами в пределах необходимых задач.

6.3. Библиотека собеседований и AI-разборов предназначена для участников менторской программы: доступ к таким материалам могут получать все участники программы. Это отличается от доступа только автора материала или участников одной встречи. Паспортные документы, платёжные сведения и резюме не становятся общими материалами библиотеки.

6.4. До предоставления другим участникам доступа к идентифицируемой записи, расшифровке или разбору отдельно определяются основание такого доступа и условия использования: состав материала, цель, круг получателей и срок. Если требуется согласие, оно оформляется отдельно. Общая политика и согласие на индивидуальную запись не заменяют такое разрешение.

6.5. При загрузке записи другого человека необходимо иметь законное основание для предоставления материала и его согласованного использования. Оператор рассматривает обращения людей, чьи сведения содержатся в записях, в том числе если они не являются клиентами программы.

6.6. Для расшифровки и подготовки рекомендаций применяются автоматические средства распознавания речи и анализа текста, а также разбор ментора. Результаты автоматического анализа могут содержать ошибки и используются как вспомогательный материал для подготовки и консультации.

6.7. Объём материала для автоматического разбора ограничивается соответствующей задачей. При подготовке материалов применяются меры минимизации данных и обезличивания с учётом конкретного процесса и состава сведений.

6.8. Получатели материалов не вправе использовать доступ для несогласованной публикации чужих записей, резюме и личных сведений. Обращение об ограничении доступа к конкретному материалу можно направить по контактам из раздела 11.

7.1. Доступ получают оператор и уполномоченные члены команды — поддержка, менторы и технические исполнители — в пределах задач по соответствующей услуге, сопровождению и обеспечению работы систем. Доступ участников программы к материалам библиотеки регулируется отдельно, как указано в разделе 6.

7.2. Для выполнения отдельных операций привлекаются технические сервисы: коммуникация и получение заявок в Telegram, электронная почта и доставка договорных документов, организация встреч, платёжные операции, работа учебной платформы, хостинг, файловое хранение, резервное копирование, распознавание речи и автоматический анализ материалов.

7.3. При поручении обработки исполнителю определяются необходимые данные, действия и цели, требования к конфиденциальности, защите, прекращению обработки и взаимодействию по запросам. Использование технического сервиса не освобождает оператора от предусмотренных законом обязанностей.

7.4. Сведения могут предоставляться уполномоченным органам в случаях и объёме, предусмотренных законом, а также другим получателям при наличии соответствующего правового основания. Универсальное разрешение на передачу любых сведений любым лицам этой политикой не устанавливается.

7.5. Субъект вправе запросить сведения о фактических получателях и условиях обработки относящихся к нему данных в предусмотренном законом объёме.

8.1. Публикация идентифицируемого отзыва, истории участника, фотографии, фрагмента записи или иных персональных сведений для неопределённого круга лиц требует самостоятельного правового основания. Когда применяется согласие на распространение персональных данных, оно оформляется отдельно с указанием данных, ресурсов, условий и ограничений.

8.2. Предоставление отзыва в личной переписке или доступность информации в другом сервисе сами по себе не означают согласия на её любое последующее использование оператором.

8.3. Согласие на индивидуальную консультацию, запись встречи или доступ участников к закрытой библиотеке не означает согласия на размещение материала на публичном портале, YouTube или в открытом Telegram-канале.

8.4. Субъект может направить обращение о прекращении распространения либо уточнении разрешённых условий по адресу из раздела 11. Оператор рассматривает его и принимает предусмотренные законом меры в отношении ресурсов, которые он контролирует.

9.1. Данные хранятся в форме, позволяющей определить человека, пока это необходимо для конкретной цели и имеется правовое основание. Обработка на основании согласия продолжается до достижения этой цели либо до отзыва согласия — в зависимости от того, что наступит раньше. Если для части сведений действует другое законное основание, такая часть может сохраняться в необходимом объёме и после отзыва.

9.2. Первоначальная заявка и переписка используются для рассмотрения запроса, согласования условий и решения о заключении договора. После завершения этих действий для дальнейшего хранения требуется сохраняющаяся цель и соответствующее основание; интерес к программе не создаёт безусловного бессрочного хранения любых данных заявки.

9.3. Договорные данные и доказательства исполнения обязательств могут сохраняться в течение действия договора, предусмотренных им периодов контроля и денежных обязательств, а после — в объёме и на срок, необходимый для обязательного учёта и законной защиты требований. Отзыв согласия не отменяет уже возникшие договорные обязательства и применимые обязанности по хранению документов.

9.4. Копии удостоверяющих документов и отдельные идентификационные реквизиты хранятся на период, необходимый для соответствующей процедуры идентификации и оформления отношений. После утраты необходимости они подлежат удалению, если для отдельных сведений не сохраняется другое законное основание. Срок временного черновика анкеты не является сроком хранения всей заявки и всех файлов.

9.5. Резюме, записи индивидуальных встреч и индивидуальные рабочие материалы хранятся, пока необходимы для согласованной услуги, доступа участника и рассмотрения связанных с ней обращений. Для хранения после завершения этой цели отдельно определяется основание и объём необходимых сведений.

9.6. Собеседование, расшифровка и AI-разбор могут сохраняться в закрытой библиотеке, пока материал используется для согласованной цели и действует основание доступа. Если основанием служит согласие, хранение в библиотеке прекращается при его отзыве, исключении материала из библиотеки или прекращении соответствующей цели — в зависимости от того, что наступит раньше, с учётом применимых законных оснований для сохранения отдельных сведений.

9.7. После достижения цели либо отзыва согласия при отсутствии другого основания данные уничтожаются в предусмотренные законом сроки; общий срок в соответствующих случаях составляет не более 30 дней. Требование о прекращении обработки рассматривается в порядке и сроки, указанные в разделе 11.

9.8. Удаление охватывает соответствующие рабочие системы и привлечённых исполнителей в пределах обязанностей оператора. Если уничтожить данные в установленный срок невозможно, применяются блокирование и последующее уничтожение в пределах установленного законом срока, который в соответствующих случаях не превышает шести месяцев. Наличие резервной копии не является самостоятельным основанием для бессрочного использования удалённых данных.

9.9. Запрос на удаление направляется оператору, который организует необходимые действия и сообщает о результате. При сохранении отдельных сведений в ответе разъясняются применимые законные основания и объём дальнейшей обработки.

10.1. Применяются соразмерные правовые, организационные и технические меры: ограничение доступа по задачам, управление учётными записями, защита каналов и хранилищ, резервное копирование, контроль технических действий, конфиденциальность работы команды и процедуры рассмотрения обращений и инцидентов.

10.2. Конкретные меры выбираются с учётом состава данных, угроз и используемых систем. Защита отдельных реквизитов шифрованием не означает их обезличивания; меры защиты не используются как основание для избыточного сбора данных.

10.3. Субъекту следует беречь доступ к Telegram и учебной учётной записи, не передавать пароли другим лицам и сообщать поддержке о подозрении на неправомерный доступ. Это не исключает обязанностей оператора по защите данных.

11.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать исправления неточных сведений, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзор или суд.

11.2. Обращение направляется по адресу shcherbak.antony@yandex.ru. В нём следует описать запрос и указать данные, позволяющие найти соответствующую заявку, учётную запись или материал, например используемые email, Telegram или ссылку на запись. При необходимости оператор запрашивает соразмерные сведения для подтверждения принадлежности данных; направлять полный комплект документов без запроса не требуется.

11.3. По запросу о доступе и сведениях об обработке ответ предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

11.4. При подтверждении неточности сведения уточняются в течение семи рабочих дней в предусмотренном законом порядке. До окончания необходимой проверки применяются предусмотренные законом ограничения обработки.

11.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней; при наличии предусмотренных законом оснований срок может быть мотивированно продлён не более чем на пять рабочих дней. Законные основания для продолжения отдельных операций учитываются при ответе.

11.6. Если обработка отдельных данных продолжается после отзыва или запроса, оператор разъясняет основание и необходимый объём такого сохранения. Запросы по персональным данным не ограничиваются договорным временем обработки обычных обращений по услугам.

12.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

12.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

13.1. Действующая редакция размещается в открытом доступе в разделе «Политика обработки персональных данных» публичного портала. Дата редакции указана в начале документа. Изменения политики сами по себе не расширяют ранее предоставленное согласие на новые цели или способы использования данных.

13.2. Если для новой цели или дополнительного использования требуется отдельное основание или согласие, оно оформляется до соответствующей обработки. Опубликование новой редакции не заменяет это действие.

13.3. Оператор: ИП Щербак Антон Остапович, ИНН 230816139315, ОГРНИП 324237500502901. Вопросы персональных данных: shcherbak.antony@yandex.ru. Поддержка по услугам и помощь с обращениями: https://t.me/gardiys_support.