1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором.
1.2. Оператор: [уточнить: полное наименование ИП/ООО], ИНН [уточнить], ОГРН(ИП) [уточнить], адрес [уточнить], бренд Mimis (фабрика мягких игрушек, г. Иркутск), сайты mimis-info.ru и mimistoy.ru, тел. +7 (967) 237-83-85, эл. почта для обращений: bot@mimistoy.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Используя формы на сайте (в том числе анкету соискателя /hr/tm) и проставляя отметку о согласии, субъект подтверждает согласие с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с данными. Оператор — лицо, организующее обработку (см. п. 1.2). Субъект — физлицо, к которому относятся данные (соискатель).
3. Правовые основания обработки
3.1. Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), выражаемое отметкой в форме.
3.2. При рассмотрении откликов на вакансию — нормы трудового законодательства РФ.
4. Цели обработки
4.1. Данные из анкеты соискателя обрабатываются только для: рассмотрения отклика и оценки кандидата; связи с кандидатом (приглашение, обратная связь); ведения кадрового подбора.
4.2. Данные соискателей не используются для рекламных рассылок и не передаются третьим лицам, кроме случаев, предусмотренных законом.
5. Категории субъектов и состав данных
5.1. Категория субъектов: соискатели (кандидаты на вакансии).
5.2. Состав данных: имя; контакты (телефон, email и/или имя в мессенджере); ссылка на резюме (например, hh.ru); сведения о профессиональном опыте из ответов анкеты.
5.3. Специальные категории и биометрические данные не собираются.
6. Порядок и условия обработки
6.1. Обработка — автоматизированным способом (хранение в защищённой части сайта) и без автоматизации.
6.2. Хранение — на сайте Оператора, доступ ограничен уполномоченными сотрудниками; копия отклика может направляться на служебный адрес (bot@mimistoy.ru).
6.3. Срок хранения — до достижения целей, но не более [уточнить: напр. 1 год], либо до отзыва согласия. По истечении — удаление.
6.4. Трансграничная передача не осуществляется.
7. Права субъекта
7.1. Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или удаления данных; отозвать согласие в любой момент.
7.2. Для реализации прав и отзыва согласия — обращение на bot@mimistoy.ru; рассмотрение в сроки 152-ФЗ.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты данных: ограничение доступа, защищённое хранение, передача по защищённым каналам.
9. Заключительные положения
9.1. Оператор вправе изменять Политику; актуальная редакция публикуется по адресу её размещения на сайте.
9.2. Вопросы: bot@mimistoy.ru, тел. +7 (967) 237-83-85.
Редакция от [уточнить: дата публикации].