Граф

Политика конфиденциальности «Граф»

Политика оператора в отношении обработки персональных данных

Редакция от 08.10.2026

Этот документ объясняет, какие сведения о людях обрабатывает сервис «Граф», зачем, на каком основании, как долго и кому они становятся доступны. Он составлен во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон) и действует вместе с Правилами пользования сайтом «Граф» (/terms, далее: Правила).

Коротко о главном:

  • для чтения Сайта регистрация не нужна, а при регистрации достаточно адреса электронной почты и имени;
  • Анкета для подстановки данных в бланки заполняется только по желанию и только после отдельного согласия, хранится в зашифрованном виде, никому не передаётся и удаляется одной кнопкой;
  • заполненные бланки на сервере не сохраняются;
  • вопросы в Консультациях и Отзывы публикуются открыто, а текст вопроса передаётся стороннему поставщику нейросетевой модели, поэтому в вопрос нельзя включать персональные данные;
  • при Отклике на Вакансию ваши контакты получает работодатель;
  • систем веб-аналитики и рекламных сетей на Сайте сейчас нет.

1. Общие положения и термины

1.1. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта «Граф» по адресу grrf.ru и на его поддоменах.

1.2. Слова, написанные с заглавной буквы (Сайт, Посетитель, Аккаунт, Личный кабинет, Компания, Страница Компании, Консультации, Ответ нейросети, Отзыв, Вакансия, Отклик, Анкета, Автозаполнение, Модерация), используются в том значении, которое им дано в разделе 1 Правил. Администрация в Правилах и Оператор в Политике обозначают одно и то же лицо.

1.3. Понятия «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значении статьи 3 Закона. Для удобства:

  • персональные данные: любая информация, которая прямо или косвенно относится к определённому или определяемому человеку;
  • обработка: любое действие с такими данными, включая сбор, запись, хранение, уточнение, использование, передачу, удаление и уничтожение;
  • распространение: раскрытие данных неопределённому кругу лиц, например публикация на открытой странице Сайта;
  • предоставление: раскрытие данных определённому лицу, например работодателю.

1.4. Политика не распространяется на сторонние сайты, на которые ведут ссылки с сайта «Граф», и на обработку данных Компаниями и работодателями после того, как они получили сведения от Посетителя (пункт 6.4).

2. Оператор

2.1. Оператором персональных данных является администрация сервиса «Граф» (далее: Оператор). Наименование, ОГРН, ИНН и адрес Оператора будут указаны в этом разделе после государственной регистрации.

2.2. Обращения по вопросам персональных данных принимаются через форму обратной связи (/contact).

2.3. Лицо, ответственное за организацию обработки персональных данных, назначается Оператором; связь с ним через форму обратной связи (/contact).

2.4. Сведения о внесении Оператора в реестр операторов, который ведёт Роскомнадзор, будут указаны здесь после подачи уведомления.

3. Какие данные обрабатываются, зачем, на каком основании и как долго

По каждой цели ниже указаны: чьи данные, какие именно, правовое основание, действия и срок. Обработка ведётся с использованием средств автоматизации. Данные, не названные в этом разделе и в разделе 4, Оператор не запрашивает.

3.1. Создание Аккаунта и вход на Сайт

  • Чьи данные: Посетители, прошедшие регистрацию.
  • Данные: адрес электронной почты, имя, имя пользователя, пароль (хранится только в виде хэша, исходный пароль Оператору неизвестен), изображение профиля (аватар), сведения профиля, которые Посетитель указал сам.
  • Способ входа: адрес электронной почты и пароль. Доступен также вход через Яндекс ID: при таком входе Яндекс передаёт Оператору имя, адрес электронной почты и изображение профиля в том объёме, который вы разрешили.
  • Основание: исполнение соглашения, заключённого с Посетителем на условиях Правил (пункт 5 части 1 статьи 6 Закона).
  • Действия: сбор, запись, хранение, уточнение, использование, удаление, уничтожение.
  • Срок: пока существует Аккаунт. После удаления Аккаунта данные уничтожаются в срок не более 30 дней, за исключением случаев пункта 8.6.

3.2. Публикации: вопросы и ответы в Консультациях, Отзывы, статьи, комментарии

  • Чьи данные: Посетители, разместившие материал.
  • Данные: имя учётной записи и аватар, показанные рядом с материалом, содержание материала, дата публикации.
  • Основание: исполнение соглашения на условиях Правил (пункт 5 части 1 статьи 6 Закона) и отдельное согласие Посетителя на распространение этих сведений, которое запрашивается до первой публикации (статья 10.1 Закона).
  • Действия: сбор, запись, хранение, проверка при Модерации, распространение на Сайте, удаление.
  • Срок: пока материал размещён на Сайте. Что происходит с материалами после удаления Аккаунта, описано в пункте 5.5.

3.3. Подготовка Ответа нейросети

  • Данные: тема, заголовок и текст вопроса. Данные Аккаунта (имя, адрес электронной почты, идентификаторы) в запрос не включаются.
  • Кому передаётся: стороннему поставщику нейросетевой модели. Условия передачи описаны в пунктах 6.5–6.8.
  • Основание: исполнение соглашения на условиях Правил (пункт 5 части 1 статьи 6 Закона). Текст вопроса не должен содержать персональных данных (пункт 4.3.1 Правил).
  • Срок: Оператор хранит вопрос и ответ, пока они размещены на Сайте.

3.4. Отклик на Вакансию

  • Чьи данные: Посетители, направившие Отклик.
  • Данные: имя и контактные данные, которые соискатель сам ввёл в форму Отклика, сопроводительный текст.
  • Основание: отдельное согласие Посетителя, которое запрашивается перед отправкой (пункт 1 части 1 статьи 6 Закона, приложение 2), и его поручение передать Отклик работодателю (пункт 4.5.5 Правил).
  • Действия: сбор, запись, хранение, предоставление работодателю, разместившему Вакансию, удаление.
  • Срок: до удаления Отклика Посетителем, отзыва согласия, смотря что наступит раньше.

3.5. Страница Компании и работа её представителя

  • Чьи данные: представители Компаний, а также индивидуальные предприниматели, адвокаты и иные практикующие специалисты, сведения о которых размещены на Странице Компании.
  • Данные: сведения Аккаунта представителя (пункт 3.1), сведения карточки Компании, включая наименование, ИНН организации и контакты.
  • Основание: исполнение соглашения на условиях Правил (пункт 5 части 1 статьи 6 Закона). Для сведений карточки, относящихся к физическому лицу: его согласие на распространение (статья 10.1 Закона).
  • Особенность: сведения карточки Компании публичны (раздел 5).
  • Срок: пока существует Страница Компании и Аккаунт представителя.

3.6. Работа и защита Сайта

  • Данные: файлы cookie сессии входа и настроек, записи журналов сервера (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве из заголовка user-agent), счётчики просмотров материалов.
  • Основание: исполнение соглашения на условиях Правил в части поддержания входа и настроек (пункт 5 части 1 статьи 6 Закона), законный интерес Оператора в бесперебойной работе Сайта, выявлении сбоев, злоупотреблений и попыток взлома (пункт 7 части 1 статьи 6 Закона).
  • Срок: cookie сессии до выхода из Аккаунта или истечения срока сессии; журналы сервера хранятся ограниченное время, необходимое для поиска сбоев и защиты от злоупотреблений; счётчики просмотров хранятся как числа без привязки к человеку.

3.7. Служебные письма

  • Данные: адрес электронной почты, имя.
  • Содержание писем: подтверждение адреса, восстановление пароля, уведомления о Модерации, об ответах, об изменении Правил и Политики, о действиях с Аккаунтом.
  • Основание: исполнение соглашения на условиях Правил (пункт 5 части 1 статьи 6 Закона).
  • Срок: пока существует Аккаунт.
  • Рекламные рассылки Оператор не ведёт. [Если будут введены: только при предварительном согласии Посетителя, с возможностью отказаться в каждом письме; по требованию такая обработка прекращается немедленно (статья 15 Закона).]

3.8. Обращения по вопросам персональных данных

  • Данные: сведения, которые человек указал в обращении, и сведения, нужные, чтобы убедиться, что обращается именно он или его представитель.
  • Основание: исполнение обязанностей, возложенных на Оператора статьями 14, 20 и 21 Закона (пункт 2 части 1 статьи 6 Закона).
  • Срок: в течение времени, необходимого для ответа и разрешения вопроса.

4. Анкета мигранта и Автозаполнение

4.1. Анкета заполняется добровольно. Она не нужна для чтения Сайта, участия в Консультациях, публикации Отзывов и Откликов. Отказ заполнять Анкету не ограничивает доступ к остальным функциям.

4.2. Сведения Анкеты обрабатываются только после того, как Посетитель дал отдельное согласие по форме приложения 1. Согласие запрашивается на отдельном экране, не объединяется с принятием Правил и другими документами и не считается данным по умолчанию. До получения согласия поля Анкеты недоступны для сохранения.

4.3. Единственная цель обработки: подстановка сведений в поля бланка, который выбрал сам Посетитель, по его команде. Для Модерации, рекомендаций, статистики о конкретных людях, рассылок, показа рекламы и подготовки Ответов нейросети сведения Анкеты не используются.

4.4. В Анкету Посетитель может внести:

  • фамилию, имя, отчество (при наличии) кириллицей и латиницей, прежние фамилию, имя, отчество;
  • дату и место рождения, пол;
  • гражданство;
  • реквизиты документа, удостоверяющего личность;
  • сведения миграционной карты, дату и цель въезда, срок пребывания;
  • адреса;
  • номер телефона, адрес электронной почты;
  • семейное положение;
  • образование, профессию, место работы;
  • ИНН, СНИЛС.

Каждое поле необязательно: можно заполнить только те сведения, которые нужны для конкретного бланка.

4.5. Национальность. Некоторые официальные бланки содержат графу «национальность», которую заявитель заполняет по желанию. Сведения о национальной принадлежности относятся к специальным категориям персональных данных (часть 1 статьи 10 Закона). Обычного согласия, данного отметкой в форме, для них недостаточно: закон требует согласия в письменной форме, то есть документа с собственноручной подписью либо электронного документа, подписанного электронной подписью в соответствии с федеральным законом (пункт 1 части 2 статьи 10, часть 4 статьи 9 Закона). Поэтому:

  • поле «национальность» необязательно и по умолчанию пусто;
  • Оператор сохраняет его значение только при наличии такого письменного согласия Посетителя;
  • без письменного согласия значение не сохраняется, а графу в готовом бланке Посетитель при желании заполняет сам.

4.6. Иные специальные категории (сведения о расовой принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), сведения о судимости и биометрические персональные данные Оператор не запрашивает и не обрабатывает. Аватар не используется для установления личности и биометрическими данными не является.

4.7. Все поля Анкеты хранятся в базе данных в зашифрованном виде. Доступ к расшифрованным значениям возникает в момент, когда Посетитель открывает Анкету в Личном кабинете или запускает Автозаполнение.

4.8. Сведения Анкеты не передаются третьим лицам: ни Компаниям, ни работодателям, ни государственным органам по инициативе Оператора, ни поставщику нейросетевой модели. Трансграничная передача сведений Анкеты не осуществляется. Исключение возможно только в случае, когда обязанность предоставить сведения прямо установлена федеральным законом (пункт 6.9).

4.9. Автозаполнение работает так: по запросу Посетителя Сайт формирует файл бланка с подставленными сведениями и сразу отдаёт его Посетителю. Заполненный бланк на сервере не сохраняется, восстановить его Оператор не может, а за сохранность скачанного файла отвечает сам Посетитель. Сайт не подаёт документы в государственные органы и не направляет им какие-либо сведения о Посетителе.

4.10. Удаление. Кнопка «Удалить мои данные» в Личном кабинете сразу удаляет Анкету целиком. То же происходит при удалении Аккаунта. Нажатие кнопки одновременно считается отзывом согласия на обработку сведений Анкеты. Отдельные поля можно очистить или исправить в любой момент.

4.11. Срок обработки сведений Анкеты: до их удаления Посетителем, отзыва согласия или удаления Аккаунта.

4.12. Если Посетитель вносит в Анкету сведения о других людях, он подтверждает, что у него есть для этого законное основание: полномочия законного представителя либо согласие этих людей (пункт 4.6.8 Правил). По их обращению Оператор удалит такие сведения.

5. Публичные данные

5.1. Открыто, для неограниченного круга лиц, включая поисковые системы, на Сайте показываются:

  • имя учётной записи, аватар и сведения публичного профиля, которые Посетитель указал сам;
  • вопросы и ответы в Консультациях, которые публикуются после Модерации под именем учётной записи;
  • Отзывы о Компаниях, которые публикуются после Модерации под именем учётной записи;
  • статьи, новости и комментарии Посетителей и Компаний;
  • сведения карточки Компании, включая ИНН организации.

5.2. Адрес электронной почты, пароль, сведения Анкеты, Отклики и технические данные открыто не показываются.

5.3. В публичном профиле допускается вымышленное имя на условиях пункта 3.4 Правил. Если Посетитель не хочет, чтобы публикации связывали с ним, не следует указывать в профиле настоящее имя и размещать собственную фотографию.

5.4. Составляя вопрос, Отзыв или комментарий, не указывайте номера документов, точные адреса, полные имена, сведения о здоровье и иные данные, по которым можно установить вашу личность или личность других людей. Оператор вправе удалить такие сведения из текста или скрыть материал (пункт 4.3.1 Правил).

5.5. Посетитель вправе удалить свой материал и потребовать прекратить распространение своих данных. После удаления Аккаунта ответы и комментарии, на которые отвечали другие Посетители, могут остаться на Сайте без указания автора (пункт 6.9 Правил). Копии опубликованных страниц могут некоторое время сохраняться в кэше поисковых систем и иных сторонних сервисов, на которые Оператор не влияет.

6. Передача третьим лицам и трансграничная передача

6.1. Оператор не продаёт персональные данные и не передаёт их для чужих рекламных целей.

6.2. Получатели данных:

  • неограниченный круг лиц: в объёме публичных данных (раздел 5);
  • работодатель, разместивший Вакансию: сведения Отклика (пункты 6.3 и 6.4);
  • сторонний поставщик нейросетевой модели: текст вопроса в Консультациях (пункты 6.5–6.8);
  • хостинг-провайдер (пункт 8.1): размещение серверов и баз данных по договору с Оператором.

6.3. Отклик. Перед отправкой интерфейс показывает, какие сведения получит работодатель, и запрашивает согласие (приложение 2). Работодателю передаётся только то, что соискатель сам ввёл в форму Отклика. Сведения Анкеты в Отклик не подставляются.

6.4. Получив Отклик, работодатель становится самостоятельным оператором полученных данных: он сам определяет, как их хранить, и сам отвечает за соблюдение закона. Правила разрешают ему использовать эти сведения только для рассмотрения кандидатуры на конкретную Вакансию и связи с соискателем (пункт 4.5.6 Правил). Требование удалить данные, уже полученные работодателем, направляется работодателю; сообщение о нарушении с его стороны можно направить Оператору.

6.5. Ответ нейросети. Чтобы подготовить предварительный ответ, Оператор передаёт тему, заголовок и текст вопроса стороннему поставщику нейросетевой модели. Данные Аккаунта в запрос не включаются, поэтому поставщик не получает от Оператора сведений о том, кто задал вопрос.

6.6. Поставщик может обрабатывать запросы на серверах за пределами России. Если текст вопроса содержит сведения, по которым можно определить человека, их передача поставщику является трансграничной передачей персональных данных (статья 12 Закона).

6.7. По этой причине действует правило: не включайте в вопрос персональные данные, ни свои, ни чужие. Описывайте ситуацию без имён, номеров документов, адресов и телефонов. Если такие сведения всё же попали в текст, сообщите об этом через /contact: Оператор удалит их из опубликованного вопроса и направит поставщику требование об удалении, если условия поставщика это допускают.

6.8. Оператор передаёт поставщику текст вопроса на основании договора, в котором определены состав передаваемых сведений, цель и допустимые действия с ними, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (часть 3 статьи 6 Закона). Перед показом Ответ нейросети человеком не проверяется (пункт 4.3.3 Правил). Он носит справочный характер и не является решением, которое порождает для Посетителя юридические последствия.

6.9. Государственным органам персональные данные предоставляются только по запросам, которые основаны на федеральном законе, и в объёме, который закон требует.

6.10. Иной трансграничной передачи, кроме описанной в пунктах 6.5–6.8 и связанной с размещением баз данных (пункт 8.1), Оператор не осуществляет.

7. Файлы cookie и технические данные

7.1. Cookie: небольшие файлы, которые Сайт сохраняет в браузере. Сервис «Граф» использует только собственные cookie двух видов:

  • cookie сессии: позволяют оставаться в Аккаунте после входа и защищают формы от подделки запросов;
  • cookie настроек: запоминают выбранные параметры отображения.

7.2. Эти cookie необходимы для работы Сайта. Их можно удалить или запретить в настройках браузера, но тогда вход в Аккаунт и связанные с ним функции работать не будут.

7.3. Журналы сервера содержат IP-адрес, дату и время запроса, адрес запрошенной страницы и строку user-agent. Они используются для поиска сбоев и защиты от злоупотреблений и хранятся ограниченное время, необходимое для этих целей.

7.4. Системы веб-аналитики, рекламные сети, пиксели социальных сетей и иные сторонние средства отслеживания на Сайте не используются. [Если будет подключён сервис аналитики: наименование сервиса, его владелец, состав собираемых данных, цель, срок хранения и способ отказа. До подключения Политика будет изменена, а Посетителям будет предложен выбор.]

8. Хранение, защита, сроки и удаление

8.1. Место хранения. Базы данных, в которых ведутся запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, размещены на арендованных серверах хостинг-провайдера Hostinger International Ltd. в Германии (Франкфурт-на-Майне).

8.2. Меры защиты. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

  • пароли хранятся только в виде хэшей;
  • поля Анкеты хранятся в зашифрованном виде;
  • заполненные бланки не сохраняются на сервере;
  • соединение с Сайтом защищено шифрованием;
  • доступ к данным имеют только те работники и привлечённые лица, которым он нужен для выполнения обязанностей, и они обязаны соблюдать конфиденциальность;
  • действия с данными в административной части Сайта регистрируются;
  • назначено лицо, ответственное за организацию обработки персональных данных, приняты внутренние документы, определены угрозы безопасности и уровень защищённости информационной системы.

8.3. Сроки. Данные хранятся не дольше, чем нужно для цели, с которой они получены. Сроки по каждой цели указаны в разделах 3 и 4.

8.4. Удаление Аккаунта. Посетитель может удалить Аккаунт в Личном кабинете или по обращению. Анкета удаляется сразу, остальные данные Аккаунта уничтожаются в срок не более 30 дней.

8.5. Резервные копии. Копии баз данных создаются для восстановления после сбоев и хранятся ограниченное время, после чего перезаписываются. Данные из резервных копий не используются ни для каких иных целей.

8.6. После удаления Аккаунта или отзыва согласия Оператор вправе сохранить отдельные сведения только тогда, когда это разрешает или требует закон: например, для исполнения обязанности, возложенной на Оператора законодательством, либо для защиты прав в споре (пункты 2–11 части 1 статьи 6 Закона). Объём таких сведений ограничивается необходимым.

8.7. Инциденты. Если будет установлена неправомерная или случайная передача персональных данных, которая повлекла нарушение прав людей, Оператор уведомит Роскомнадзор: в течение 24 часов о самом инциденте, его предполагаемых причинах, вреде и принятых мерах, в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

9. Права человека и как ими воспользоваться

9.1. Каждый, чьи данные обрабатывает Оператор, вправе:

  • получить сведения об обработке своих данных: подтверждение факта обработки, цели и правовые основания, способы, состав данных и источник их получения, сроки, сведения о лицах, которым данные раскрыты или могут быть раскрыты, сведения о трансграничной передаче (часть 7 статьи 14 Закона);
  • требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (часть 1 статьи 14 Закона);
  • отозвать согласие на обработку (часть 2 статьи 9 Закона);
  • потребовать прекратить обработку (часть 5.1 статьи 21 Закона) и распространение своих данных (часть 12 статьи 10.1 Закона);
  • отказаться от рекламных сообщений, если они когда-либо будут направляться (статья 15 Закона);
  • обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд, требовать возмещения убытков и компенсации морального вреда (статья 17 Закона).

9.2. Что можно сделать самостоятельно в Личном кабинете:

  • изменить имя, имя пользователя, аватар и сведения профиля;
  • исправить или очистить поля Анкеты, удалить Анкету кнопкой «Удалить мои данные»;
  • удалить свои публикации и Отклики;
  • удалить Аккаунт.

9.3. Обращение можно направить через форму обратной связи (/contact). Укажите, какое право вы хотите реализовать, и сведения, по которым Оператор найдёт ваши данные (например, адрес электронной почты Аккаунта). Обращение удобнее направлять с адреса, привязанного к Аккаунту. Если из обращения нельзя понять, что оно исходит от самого человека или его представителя, Оператор попросит это подтвердить. Обращение рассматривается бесплатно.

9.4. Сроки:

  • ответ на запрос сведений об обработке: 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направит мотивированное уведомление (часть 3 статьи 14, часть 1 статьи 20 Закона);
  • исправление неполных, неточных или неактуальных данных: 7 рабочих дней со дня, когда представлены подтверждающие сведения (часть 3 статьи 20 Закона);
  • уничтожение данных, полученных незаконно или не нужных для заявленной цели: 7 рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 Закона);
  • прекращение обработки по требованию: 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней (часть 5.1 статьи 21 Закона);
  • прекращение обработки и уничтожение данных после отзыва согласия: не более 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона). Анкета при отзыве согласия удаляется сразу;
  • прекращение распространения данных по требованию: с момента поступления требования согласие на распространение прекращает действие (части 12 и 13 статьи 10.1 Закона). В требовании указываются фамилия, имя, отчество (при наличии), контактная информация и перечень данных.

9.5. Оператор вправе продолжить обработку после отзыва согласия или требования о прекращении только при наличии иного основания, предусмотренного законом (часть 2 статьи 9 Закона), и сообщит об этом в ответе.

9.6. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, которые порождают юридические последствия для человека или иным образом затрагивают его права и законные интересы (статья 16 Закона).

10. Несовершеннолетние

10.1. Сайт предназначен для лиц, достигших 18 лет (пункт 2.7 Правил). Создавая Аккаунт, Посетитель подтверждает, что достиг этого возраста.

10.2. Оператор не собирает намеренно данные несовершеннолетних. Лица младше 18 лет могут использовать Сайт только с согласия и под контролем законных представителей, как это предусмотрено Правилами. Согласие на обработку данных несовершеннолетнего, когда оно требуется, даёт его законный представитель.

10.3. Сведения о ребёнке вправе внести в Анкету только его законный представитель.

10.4. Если Оператору станет известно, что Аккаунт создан несовершеннолетним без участия законного представителя, Аккаунт и связанные с ним данные будут удалены. Сообщить о таком случае можно через форму обратной связи (/contact).

11. Изменения Политики

11.1. Оператор вправе изменять Политику, когда меняются закон, функции Сайта или состав привлечённых поставщиков. Новая редакция публикуется по постоянному адресу /privacy с указанием даты.

11.2. Об изменениях, которые затрагивают цели обработки, состав данных, получателей или трансграничную передачу, Оператор сообщает заранее: уведомлением на Сайте или письмом на адрес Аккаунта.

11.3. Изменение Политики не заменяет согласия. Если для новой цели или нового получателя нужно согласие, Оператор запросит его отдельно, а до получения согласия обработка для этой цели не начнётся.

11.4. Политика не ограничивает права, которые предоставлены человеку Законом. Если какое-либо её положение разойдётся с Законом, применяется Закон.

12. Контакты

Оператор: администрация сервиса «Граф». Наименование, ОГРН, ИНН и адрес будут указаны после государственной регистрации.

Обращения о персональных данных: форма обратной связи /contact.

Форма обратной связи: /contact

Приложение 1. Согласие на обработку персональных данных Анкеты

Текст показывается на отдельном экране Личного кабинета до того, как поля Анкеты становятся доступны для сохранения. Согласие даётся отдельной отметкой, которая по умолчанию не проставлена.

Согласие на обработку персональных данных

Я, владелец Аккаунта на сайте «Граф», действуя свободно, своей волей и в своём интересе, даю администрации сервиса «Граф» (далее: Оператор) согласие на обработку моих персональных данных на следующих условиях.

  1. Цель обработки: хранение сведений, которые я внесу в Анкету, и их подстановка в поля бланков, которые я сам выберу, по моей команде (Автозаполнение).

  2. Перечень данных, на обработку которых я даю согласие (в той части, в которой я заполню соответствующие поля): фамилия, имя, отчество кириллицей и латиницей; прежние фамилия, имя, отчество; дата и место рождения; пол; гражданство; реквизиты документа, удостоверяющего личность; сведения миграционной карты; дата и цель въезда; срок пребывания; адреса; номер телефона; адрес электронной почты; семейное положение; образование; профессия; место работы; ИНН; СНИЛС.

  3. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.

  4. Способ обработки: автоматизированная обработка в информационной системе Оператора. Поля Анкеты хранятся в зашифрованном виде. Заполненный бланк формируется в момент моего запроса, передаётся мне и на сервере не сохраняется.

  5. Передача: Оператор не передаёт сведения Анкеты третьим лицам и не распространяет их. Обработка другому лицу не поручается, за исключением размещения баз данных у хостинг-провайдера; место размещения указано в пункте 8.1 Политики конфиденциальности.

  6. Сведения о национальной принадлежности на основании этого согласия не обрабатываются. Они могут быть сохранены в Анкете только на основании моего отдельного согласия в письменной форме.

  7. Срок действия согласия: со дня его предоставления до удаления Анкеты, удаления Аккаунта или отзыва согласия, смотря что наступит раньше.

  8. Отзыв согласия: я могу отозвать согласие в любой момент кнопкой «Удалить мои данные» в Личном кабинете либо обращением через форму обратной связи (/contact) или по адресу Оператора. При отзыве согласия Анкета удаляется сразу.

  9. Я понимаю, что заполнение Анкеты добровольно, а отказ дать это согласие не ограничивает мой доступ к остальным функциям сайта «Граф».

  10. Если я внесу в Анкету сведения о других людях, я подтверждаю, что являюсь их законным представителем либо получил их согласие.

  11. Я ознакомлен с Политикой конфиденциальности «Граф» (/privacy) и подтверждаю, что мне исполнилось 18 лет.

Отметка в форме: Даю согласие на обработку персональных данных Анкеты на указанных условиях.

Дата и время предоставления согласия, адрес электронной почты Аккаунта и редакция текста согласия фиксируются Оператором.

Приложение 2. Согласие для формы Отклика на Вакансию

Текст показывается в форме Отклика рядом с кнопкой отправки. Согласие даётся отдельной отметкой, которая по умолчанию не проставлена.

Согласие на обработку и передачу персональных данных

Я даю администрации сервиса «Граф» согласие на обработку сведений, которые я указал в этой форме (имя, контактные данные, сопроводительный текст), и на их предоставление работодателю, разместившему Вакансию (его наименование указано в карточке Вакансии). Цель: рассмотрение моей кандидатуры на эту Вакансию и связь со мной. Действия: сбор, запись, хранение, предоставление указанному работодателю, удаление; обработка автоматизированная. Согласие действует до удаления Отклика, его отзыва. Отозвать согласие можно, удалив Отклик в Личном кабинете или обратившись через форму обратной связи (/contact). Я понимаю, что с момента получения Отклика работодатель обрабатывает мои данные как самостоятельный оператор и что требование об удалении уже полученных им данных направляется работодателю. С Политикой конфиденциальности (/privacy) ознакомлен.

Отметка в форме: Согласен на передачу указанных сведений работодателю.