1. Общие положения

Настоящий документ регулирует обработку персональных данных клиентов и посетителей сайта MentorQA, а также устанавливает обязательства по конфиденциальности информации, предоставленной клиентом в рамках приобретения и использования услуг MentorQA.

Документ размещен на сайте в открытом доступе и является официальным документом, регулирующим соответствующие отношения между клиентом и лицом, предоставляющим услуги.

Для целей договорных положений о конфиденциальности моментом заключения соглашения считается момент подтвержденной оплаты соответствующей услуги или цифрового продукта.

Подтверждением оплаты является банковская выписка, подтверждение платежного сервиса либо иное подтверждение успешной оплаты.

Отдельное подписание настоящего документа сторонами не является обязательным.

По желанию клиента настоящий документ может быть предоставлен в распечатанном виде и подписан сторонами отдельно. Для этого клиент может направить соответствующую просьбу на e-mail: trenerarinaluchkina@gmail.com.

2. Лицо, ответственное за обработку данных и предоставление услуг

В рамках программ и индивидуальной работы с клиентами участвует Михаил Семенихин, Automation Lead, имеющий более 15 лет опыта в IT и инженерии, последние 8 лет в EPAM.

Доступ Михаила Семенихина к информации клиента предоставляется только в объеме, необходимом для оказания соответствующей услуги. Информация клиента не может использоваться в личных целях или передаваться третьим лицам с нарушением настоящего документа.

3. Какие персональные данные могут обрабатываться

В зависимости от выбранной услуги и взаимодействия с сайтом могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• номер телефона, если клиент его предоставляет;
• профессиональная должность и уровень;
• информация о карьерных целях и профессиональном запросе;
• сведения о профессиональном опыте;
• данные из резюме, LinkedIn и других профессиональных материалов, которые клиент добровольно предоставляет;
• информация о текущем проекте и рабочих задачах;
• информация, необходимая для организации встреч и оказания услуг;
• сведения, связанные с оплатой, в объеме, необходимом для подтверждения платежа;
• техническая информация, необходимая для работы сайта.

Клиент самостоятельно определяет объем информации, который предоставляет для оказания услуги, за исключением данных, необходимых для заключения и исполнения договора.

4. Цели обработки персональных данных

Персональные данные обрабатываются для:

• обработки обращений и заявок;
• связи с клиентом;
• подготовки и проведения Growth Session;
• проведения Growth Sprint;
• проведения Engineering Growth Program;
• предоставления цифровых продуктов;
• организации встреч и коммуникации;
• анализа профессиональной ситуации клиента;
• исполнения договорных обязательств;
• обработки и подтверждения оплаты;
• выполнения налоговых, бухгалтерских и иных установленных законом обязательств;
• защиты прав и законных интересов лица, предоставляющего услуги;
• предотвращения злоупотреблений и обеспечения безопасности сайта.

Персональные данные не используются для целей, несовместимых с указанными выше.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании применимого законодательства о защите персональных данных, включая GDPR.

В зависимости от конкретной цели правовым основанием может быть:

• необходимость исполнения договора или осуществления действий до его заключения;
• выполнение юридической обязанности;
• законный интерес;
• согласие клиента в случаях, когда оно действительно необходимо.

Обработка данных, необходимых для исполнения договора, не ставится в зависимость от предоставления отдельного согласия на такую обработку.

6. Конфиденциальность информации клиента

С момента подтвержденной оплаты услуги лицо, предоставляющее услугу, обязуется соблюдать конфиденциальность информации, полученной от клиента в связи с оказанием услуги.

Конфиденциальной считается любая непубличная информация, которую клиент предоставляет в рамках работы, включая, в частности:

• информацию о работодателе и проекте;
• внутренние рабочие процессы;
• архитектуру и технические решения;
• код, документацию и технические материалы;
• информацию о клиентах и пользователях проекта;
• коммерческую и организационную информацию;
• сведения о профессиональных ситуациях, проблемах и внутренних процессах;
• другую информацию, которую разумно считать конфиденциальной.

Такая информация используется исключительно для целей оказания оплаченной услуги. Без предварительного согласия клиента она не передается третьим лицам, не публикуется и не используется в качестве публичного кейса.

7. Исключения из конфиденциальности

Конфиденциальность не распространяется на информацию, которая:

• уже была общедоступной на момент ее предоставления;
• стала общедоступной не вследствие нарушения настоящего документа;
• была законно получена из независимого публичного источника;
• должна быть раскрыта в силу требования закона или обязательного предписания государственного органа.

В последнем случае раскрывается только тот объем информации, который требуется соответствующим законодательством или предписанием.

8. Использование материалов клиента

Материалы, документы, резюме, описания проектов и иные сведения, предоставленные клиентом для работы, не публикуются и не передаются третьим лицам без отдельного согласия клиента, за исключением случаев, когда такое раскрытие необходимо по закону.

Использование обезличенных примеров в образовательных или информационных материалах допускается только при условии, что конкретный клиент, его работодатель, проект и другая идентифицирующая информация не могут быть определены.

9. Передача данных сервисам и техническим партнерам

Для работы сайта и оказания услуг могут использоваться сторонние технические сервисы, включая:

• хостинг;
• электронную почту;
• платежные сервисы;
• системы бронирования встреч;
• сервисы хранения документов;
• аналитические и технические сервисы сайта.

Передача данных осуществляется только в объеме, необходимом для соответствующей функции. Такие сервисы могут выступать обработчиками персональных данных в соответствии с GDPR и соответствующими договорными обязательствами.

При использовании сторонних сервисов, находящихся за пределами Европейской экономической зоны, применяются предусмотренные GDPR механизмы защиты передачи данных.

10. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для соответствующей цели обработки.

Данные, связанные с оказанием услуг, оплатой и исполнением договорных и налоговых обязательств, могут храниться в течение периода, установленного применимым законодательством.

После достижения целей обработки данные обезличиваются.

11. Безопасность информации

Для защиты персональных данных и конфиденциальной информации применяются разумные технические и организационные меры безопасности с учетом характера обрабатываемых данных и соответствующих рисков.

Доступ к информации предоставляется только лицам и сервисам, которым он необходим для выполнения соответствующей функции. GDPR требует принимать меры, обеспечивающие надлежащий уровень безопасности и конфиденциальности обработки.

12. Права клиента в отношении персональных данных

Клиент имеет право в предусмотренных GDPR случаях:

• получить информацию о своих персональных данных;
• получить доступ к обрабатываемым данным;
• исправить неточные или неполные данные;
• потребовать удаления данных;
• потребовать ограничения обработки;
• возразить против определенной обработки;
• получить данные в переносимом формате;
• отозвать согласие, если обработка основана на согласии.

Запрос можно направить на: trenerarinaluchkina@gmail.com.

Запросы по правам субъекта данных рассматриваются в сроки, предусмотренные применимым законодательством. В соответствии с GDPR стандартный срок ответа составляет один месяц, с возможностью продления в предусмотренных случаях.

13. Cookies

Сайт может использовать cookies и аналогичные технологии, необходимые для его функционирования, сохранения настроек, обеспечения безопасности и анализа использования сайта.

Технически необходимые cookies могут использоваться без отдельного согласия, если они необходимы для работы сайта.

Для необязательных cookies применяется соответствующий механизм получения пользовательского выбора. Настройки можно открыть на странице Cookies.

14. Маркетинговые сообщения

Если клиент подписывается на информационные материалы или предоставляет свои контактные данные для получения маркетинговых сообщений, соответствующая обработка осуществляется на основании применимого законодательства.

Клиент может отказаться от получения таких сообщений в любое время. Получение маркетинговых сообщений не является условием приобретения услуги.

15. Изменение документа

Настоящий документ может обновляться в связи с изменением законодательства, услуг, используемых технических решений или порядка обработки данных.

Актуальная версия документа публикуется на сайте MentorQA.

Изменения не ограничивают права клиента, возникшие до даты вступления соответствующей новой редакции в силу, если иное прямо не предусмотрено законодательством.

16. Официальная публикация и форма заключения

Настоящий документ опубликован в электронном виде на официальном сайте MentorQA и доступен клиенту до момента оплаты услуги или цифрового продукта.

В части договорных положений о конфиденциальности оплата услуги означает принятие клиентом настоящих условий.

Отдельная собственноручная или квалифицированная электронная подпись для заключения соглашения не требуется, если применимое законодательство не предусматривает иное для конкретного вида отношений.

При желании клиента стороны могут дополнительно оформить настоящий документ на бумажном носителе и подписать его. Для оформления подписанной версии клиент направляет запрос на: trenerarinaluchkina@gmail.com.

17. Заключительные положения

Настоящий документ применяется к услугам и цифровым продуктам, предоставляемым под брендом MentorQA.

Если отдельные положения настоящего документа признаются недействительными или неприменимыми, остальные положения продолжают действовать в части, не затронутой таким признанием.

Настоящий документ регулируется применимым законодательством Чешской Республики и Европейского союза в части, относящейся к защите персональных данных.