Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей проекта Migrivo, доступного на страницах https://migrivo.com/ru и migrivo.app.

Оператором персональных данных является Акционерное общество Информационно-консультационный Центр «КОНСУЛ» (АО ИКЦ «КОНСУЛ»), ОГРН 1247700165492, ИНН 7751301710, КПП 772001001, адрес: 111675, г. Москва, вн. тер. г. муниципальный округ Косино-Ухтомский, ул. Святоозерская, д. 15, помещ. 2/1.
тел. +7 (967) 088-02-55

Политика применяется к обработке персональных данных представителей юридических лиц и индивидуальных предпринимателей, сотрудников клиентов, представителей кадровых агентств, пользователей личного кабинета, лиц, направляющих обращения через форму обратной связи или онлайн-чат, а также посетителей сайта, в отношении которых обрабатываются технические данные и cookie.

В Migrivo не осуществляется подбор граждан Российской Федерации как кандидатов, не обрабатываются персональные данные кандидатов/работников, паспортные данные, миграционные документы, специальные категории персональных данных и биометрические персональные данные.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — АО ИКЦ «КОНСУЛ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

Сайт / сервис — страницы https://migrivo.com/ru и функциональность migrivo.app, включая личный кабинет, регистрацию, формы и чат.

Пользователь — физическое лицо, использующее сайт или сервис как представитель юридического лица, индивидуального предпринимателя, клиента, кадрового агентства либо как посетитель сайта.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу по поручению, блокирование, удаление и уничтожение.

3. Категории субъектов персональных данных

представители юридических лиц и индивидуальных предпринимателей, создающих аккаунт или направляющих заявки;
сотрудники клиентов, уполномоченные работать в личном кабинете;
представители кадровых агентств;
пользователи формы обратной связи;
пользователи онлайн-чата;
посетители сайта, в отношении которых обрабатываются технические данные и cookie.

4. Состав обрабатываемых персональных данных

Регистрация и личный кабинет: ФИО пользователя, e-mail, телефон, должность, организация, тип организации (кадровое агентство / работодатель), название компании, регистрационный номер компании, контактное лицо, контактный e-mail, контактный телефон, адрес компании, реквизиты компании, счета и акты, статус аккаунта и заявки. Логином является e-mail.

Форма обратной связи: имя, телефон, e-mail, компания, текст сообщения.

Онлайн-чат: имя, телефон, e-mail и иные контактные данные, если пользователь сам указал их в сообщении; текст переписки; технические параметры сессии чата. Срок хранения переписки — 1 месяц.

B2B-оплата: реквизиты плательщика — юридического лица или ИП, сведения о счете, акте, назначении платежа, статусе оплаты. Оператор не хранит полные реквизиты банковских карт, если оплата проходит через платежного провайдера.

Cookie и аналитика: IP-адрес, идентификаторы cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, страницах и действиях на сайте, дата и время посещения.

AI-переводы: текст, который пользователь добровольно передает для перевода в рамках работы пректы. Оператор не должен направлять такие данные в зарубежные AI API без предварительного обновления Политики, согласий и уведомления в Роскомнадзор.

Не обрабатываются : паспортные данные представителей клиентов, доверенности, сканы паспортов, визы, патенты, миграционные карты, уведомления МВД, фото/видео/изображения лица для идентификации, биометрические персональные данные, специальные категории персональных данных, персональные данные кандидатов/работников.

5. Цели обработки персональных данных

регистрация пользователя и создание организации в сервисе;
ведение личного кабинета и предоставление доступа к функциональности migrivo.app;
проверка компании, которую представляет пользователь;
создание, прием и обработка заявок в рамках B2B-взаимодействия без обработки данных кандидатов/работников в;
исполнение договора, оферты или иных соглашений с юридическими лицами и индивидуальными предпринимателями;
выставление счетов, оформление актов и учет B2B-платежей;
обработка обращений через форму обратной связи и онлайн-чат;
обеспечение работоспособности, безопасности сайта и личного кабинета;
ведение веб-аналитики при наличии согласия пользователя на использование аналитических cookie;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки

согласие субъекта персональных данных, выраженное путем отдельного активного действия, включая отметку в чекбоксе или нажатие кнопки подтверждения;
договор, оферта или подготовка к заключению договора с юридическим лицом/ИП, интересы которого представляет пользователь;
необходимость исполнения обязанностей оператора по законодательству Российской Федерации, включая бухгалтерский и налоговый учет;
локальные акты оператора по вопросам обработки и защиты персональных данных.

7. Способы и действия обработки

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача лицам, обрабатывающим данные по поручению оператора, обезличивание в статистических целях при необходимости, блокирование, удаление и уничтожение.

Оператор не осуществляет распространение персональных данных и не делает их общедоступными.

8. Сроки хранения

Заявки: 1 месяц после завершения обработки заявки, если более длительное хранение не требуется законом или договором.

Данные аккаунта и личного кабинета: пока действует договор / аккаунт и пользователь имеет право доступа к сервису; далее — удаление или блокирование, если хранение не требуется законом.

Данные формы обратной связи: 1 год с даты обращения, если дальнейшее хранение не требуется для защиты прав оператора или исполнения закона.

Данные онлайн-чата: 1 месяц с даты завершения переписки.

Платежные данные, счета и акты: пока действует договор, а также в течение обязательных сроков хранения бухгалтерских, налоговых и иных документов, если такие сроки установлены законодательством РФ.

Данные в amoCRM: пока действует договор / деловое отношение, если дальнейшее хранение не требуется законом.

Cookie и аналитика: в пределах сроков жизни cookie и настроек аналитического сервиса; пользователь может ограничить cookie в браузере.

Резервные backup-копии: в течение технического цикла резервного копирования, принятого оператором и/или хостинг-провайдером; при восстановлении из backup данные подлежат удалению/актуализации в соответствии с действующими сроками хранения.

9. Лица, которым может быть поручена обработка

Оператор может поручать обработку персональных данных российским сервисам и подрядчикам на основании договоров, включающих условия конфиденциальности и обработки персональных данных по поручению оператора. В текущем сайте используются или могут использоваться следующие сервисы:

ООО «ТАЙМВЭБ.КЛАУД» / Timeweb Cloud — хостинг, серверы и база данных в РФ; возможные данные: данные сайта, личного кабинета, технические данные, backup-копии.

ООО НКО «ЮMoney» / ЮKassa — B2B-платежи; возможные данные: данные плательщика-юрлица/ИП, e-mail, телефон, сумма и статус платежа, сведения о счете.

АО «АМОЦРМ» / amoCRM — CRM-учет взаимодействий; возможные данные: контактные и регистрационные данные представителей клиентов/агентств, данные обращений и статусов.

ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА» — корпоративная почта; возможные данные: e-mail, имя, контактные данные, содержание обращения.

АО ИКЦ «КОНСУЛ» / собственный онлайн-чат — онлайн-чат; возможные данные: контактные данные, если указаны пользователем, и текст сообщения.

Яндекс Метрика — веб-аналитика при согласии пользователя; возможные данные: cookie, IP-адрес, технические данные устройства/браузера, сведения о действиях на сайте.

Если фактически будет подключен новый обработчик, зарубежный сервис, CDN, helpdesk, CRM, AI API или передача. Политику, согласия и уведомление в Роскомнадзор нужно обновить до начала такой обработки/передачи.

10. Место обработки и локализация

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации в рамках осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Сервер и база данных размещаются в Российской Федерации у Timeweb Cloud / ООО «ТАЙМВЭБ.КЛАУД». Резервные backup-копии также должны храниться в Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

11. Cookie и веб-аналитика

Сайт использует технические cookie, необходимые для работы сайта, авторизации, сохранения настроек и обеспечения безопасности.

Сайт может использовать аналитические cookie и сервис Яндекс Метрика только после получения согласия пользователя, если такие cookie не являются строго необходимыми для работы сайта.

Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе сайта или личного кабинета.

12. Меры защиты персональных данных

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов по обработке и защите персональных данных;
ограничение доступа к персональным данным только уполномоченными лицами;
использование учетных записей, паролей и разграничение прав доступа;
использование защищенного соединения HTTPS;
размещение основных баз данных в Российской Федерации;
резервное копирование и контроль восстановления данных;
ведение учета согласий пользователей: дата, время, версия текста, идентификатор пользователя/e-mail и технические сведения подтверждения;
контроль поручений обработки персональных данных внешним российским сервисам;
удаление или блокирование данных после достижения целей обработки, истечения сроков хранения или отзыва согласия, если отсутствует иное законное основание для хранения.

13. Права субъекта персональных данных

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращений субъектов

Запросы по вопросам обработки персональных данных, включая запросы на доступ, уточнение, удаление, отзыв согласия и жалобы, направляются на e-mail info@migrivo.com или по почтовому адресу оператора: 111675, г. Москва, вн. тер. г. муниципальный округ Косино-Ухтомский, ул. Святоозерская, д. 15, помещ. 2/1.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными.

Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва, и не прекращает обработку, если у оператора есть иное законное основание для продолжения хранения или обработки данных.

15. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки, состава сервисов или функциональности сайта.

Актуальная редакция Политики размещается на сайте https://migrivo.com/ru. Рекомендуется сохранять архив версий Политики и фиксировать дату вступления каждой редакции в силу.