Политика конфиденциальности
и обработки персональных данных

1. Общие положения

Оператор персональных данных: ООО «СТЕПВЕЛЛ» (далее — «Stepwell», «Компания», «Оператор»).

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «субъекты персональных данных», «пользователи»), которые используют сайт stepwell.ru (далее — «Сайт») и/или обращаются к Компании за услугами.

Используя Сайт или направляя нам свои данные, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на указанных в ней условиях.

2. Оператор персональных данных

Полное наименование: Общество с ограниченной ответственностью «СТЕПВЕЛЛ»

Юридический адрес: г. Нижний Новгород, ул. Витебская, д. 46, оф. 97

ИНН: 5257135834

ОГРН: 1135257000878

Контактный адрес электронной почты: info@stepwell.ru

Ответственный за организацию обработки персональных данных: направляйте запросы на info@stepwell.ru

3. Перечень обрабатываемых персональных данных

Компания обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Должность и место работы (текущее и предыдущие)
• Информация о карьерных целях и профессиональном опыте
• Данные, переданные в ходе переписки, заполнения форм на Сайте или в мессенджерах
• Технические данные: IP-адрес, тип браузера, данные файлов cookie, время и дата посещения Сайта

Компания не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) без отдельного явного согласия субъекта.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Предоставление услуг карьерного консалтинга и организация переговоров в интересах клиента
• Заключение и исполнение договора об оказании услуг
• Коммуникация с пользователем (ответы на запросы, уведомления о ходе работ)
• Направление информационных материалов с согласия пользователя
• Исполнение требований законодательства Российской Федерации
• Улучшение качества Сайта и анализ его посещаемости
• Обеспечение безопасности и предотвращение мошенничества

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

• Согласие субъекта — при заполнении форм на Сайте, подписке на материалы
• Исполнение договора — при заключении соглашения об оказании услуг
• Законный интерес оператора — в части обеспечения безопасности и работоспособности Сайта
• Исполнение требований законодательства РФ — в случаях, прямо предусмотренных нормативными актами

6. Порядок сбора и хранения данных

Персональные данные собираются следующими способами:

• Через формы обратной связи и заявки на Сайте
• В ходе переписки по электронной почте и в мессенджерах
• При очных и дистанционных консультациях
• Автоматически — с помощью файлов cookie и технологий веб-аналитики

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152 и ст. 22.1 ФЗ-149.

7. Сроки хранения персональных данных

• Данные, обрабатываемые на основании договора, — в течение срока действия договора и 5 лет после его исполнения (в соответствии с требованиями налогового и бухгалтерского законодательства)
• Данные, обрабатываемые на основании согласия, — до отзыва согласия субъектом или до достижения цели обработки, но не более 3 лет с момента последнего взаимодействия
• Технические данные (cookie, логи) — не более 12 месяцев

По истечении сроков хранения данные уничтожаются или обезличиваются.

8. Передача персональных данных третьим лицам

Компания не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• С явного согласия субъекта персональных данных
• В рамках исполнения договора (например, работодателям — исключительно с согласия клиента)
• Сервисам-обработчикам, действующим по поручению Оператора и заключившим соответствующие соглашения (облачные сервисы, CRM, почтовые платформы)
• По требованию уполномоченных государственных органов в порядке, установленном законодательством РФ

Все обработчики данных обязаны соблюдать требования ФЗ-152 и принятые Оператором меры защиты.

9. Трансграничная передача данных

Трансграничная передача персональных данных в третьи страны осуществляется только в страны, обеспечивающие адекватный уровень защиты, либо на основании иных оснований, предусмотренных ст. 12 ФЗ-152, с предварительным уведомлением Роскомнадзора в установленном порядке.

10. Файлы cookie

Сайт использует файлы cookie для обеспечения работоспособности, анализа трафика и улучшения пользовательского опыта. Cookie не позволяют идентифицировать вас лично без сочетания с иными данными.

Вы можете отключить использование cookie в настройках браузера. Отключение cookie может повлиять на функциональность Сайта.

Типы используемых cookie:

• Необходимые — обеспечивают базовую работу Сайта
• Аналитические — помогают понять, как посетители используют Сайт (Яндекс.Метрика)

11. Права субъектов персональных данных

В соответствии с ФЗ-152 вы вправе:

• Получить подтверждение факта обработки ваших персональных данных и ознакомиться с ними
• Требовать уточнения, обновления или исправления неточных данных
• Отозвать согласие на обработку персональных данных в любой момент
• Требовать прекращения обработки и/или уничтожения данных в случаях, предусмотренных законом
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд
• Получить информацию об источниках получения ваших данных (при наличии технической возможности)

Для реализации прав направьте запрос на адрес info@stepwell.ru. Оператор рассматривает обращения в течение 30 рабочих дней с момента получения.

12. Меры по защите персональных данных

Компания принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• Ограничение доступа к данным: доступ имеют только уполномоченные сотрудники
• Использование защищённого протокола HTTPS для передачи данных
• Регулярный аудит систем хранения и обработки данных
• Соглашения о неразглашении с сотрудниками и обработчиками

В случае выявления утечки или инцидента безопасности Оператор уведомляет Роскомнадзор и пострадавших субъектов в сроки, установленные законодательством.

13. Уведомление Роскомнадзора

Компания зарегистрирована в реестре операторов персональных данных Роскомнадзора в соответствии с требованиями ст. 22 ФЗ-152.

14. Изменения настоящей Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте по адресу stepwell.ru/privacy.html. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.

Существенные изменения доводятся до сведения пользователей путём размещения уведомления на Сайте или направления сообщения на указанный адрес электронной почты.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: info@stepwell.ru
• Телефон: +7 (495) 109-13-79

Надзорный орган в сфере защиты персональных данных в РФ: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru