Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ИСПОЛЬЗОВАНИЯ COOKIE (сайт hrcmena.ru)

от «09» ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, а также порядок использования файлов cookie и сервисов веб-аналитики Оператором на сайте hrcmena.ru (далее — Сайт). Оператор — Липчанская Елизавета Бадриевна, самозанятая, применяющая специальный налоговый режим «Налог на профессиональный доход» (НПД). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без них, в том числе полученных через формы на Сайте.

2. Реквизиты Оператора

Оператор: Липчанская Елизавета Бадриевна (самозанятая, НПД)

ИНН: 344309446708

Адрес: Краснодарский край, г. Сочи, ул. Львовская, д. 11/63

E-mail: hr-cmena@bk.ru

Телефон: +7-969-650-61-37

Сайт: hrcmena.ru

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные следующих субъектов:

а) посетителей сайта, оставивших обращение через форму обратной связи или заявку на подбор персонала: имя, телефон, e-mail, текст обращения, наименование организации и должность (для работодателей);

б) кандидатов (соискателей), направивших резюме или заполнивших анкету: фамилия, имя, отчество, контактные данные, сведения об образовании, опыте работы, профессиональных навыках, а также иные сведения, которые кандидат добровольно указал в резюме;

в) представителей работодателей — заказчиков услуг по подбору персонала: фамилия, имя, отчество, должность, служебные контакты.

3.2. Отдельно, в порядке раздела 8 настоящей Политики, могут обрабатываться сведения о состоянии здоровья кандидатов: сведения о готовности проходить медицинский осмотр, об ограничениях по здоровью, необходимых для выполнения конкретной вакансии, и результаты медицинских осмотров, полученные в установленном законом порядке.

3.3. Оператор не запрашивает и не обрабатывает данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни кандидатов. Сведения о судимости могут обрабатываться только с письменного согласия кандидата и только если они имеют значение для конкретной вакансии, для которой ограничение по ст. 65 ТК РФ установлено законом.

4. Цели обработки и состав данных по каждой цели

4.1. Обратная связь и консультирование по обращениям с сайта: имя, телефон, e-mail, текст обращения. Срок обработки: до достижения цели, но не более 1 года с момента обращения; уничтожение — удаление из базы данных, уничтожение электронных носителей.

4.2. Оказание услуг по подбору персонала работодателям: данные кандидатов из п. 3.1 (б), данные представителей заказчиков из п. 3.1 (в), а также сведения о состоянии здоровья в порядке раздела 8. Срок обработки: до достижения цели либо до отзыва согласия, но не более 3 лет с момента последнего взаимодействия; уничтожение — удаление из базы данных, уничтожение бумажных носителей.

4.3. Ведение базы кандидатов: данные из п. 3.1 (б). Срок обработки: до отзыва согласия кандидата либо 3 года с момента последнего взаимодействия; уничтожение — удаление из базы данных, уничтожение бумажных носителей.

4.4. Заключение и исполнение договоров с заказчиками: ФИО, должность, служебные контакты представителей заказчиков. Срок обработки: в течение срока действия договора и 5 лет после его окончания (срок исковой давности); уничтожение — удаление из базы данных, уничтожение бумажных носителей.

4.5. Информирование об услугах и вакансиях (рассылки) — только при наличии отдельного согласия (п. 6.5 настоящей Политики): имя, e-mail, телефон. Срок: до отзыва согласия; уничтожение — удаление из баз данных рассылок.

4.6. Исполнение требований законодательства РФ, включая бухгалтерский и налоговый учёт: данные, предусмотренные законом. Срок: в сроки, установленные законодательством; уничтожение — уничтожение бумажных носителей, удаление из баз данных.

5. Правовые основания обработки

5.1. Согласия субъектов персональных данных (ст. 6, п. 1 ч. 2 ст. 10 Закона).

5.2. Договоры, заключаемые Оператором с субъектами или для исполнения которых необходима обработка данных субъектов.

5.3. Требования законодательства РФ, в том числе в сфере бухгалтерского и налогового учёта.

5.4. Законные интересы Оператора, если это не противоречит правам и законным интересам субъектов.

5.5. Для сведений о состоянии здоровья — согласие субъекта (п. 1 ч. 2 ст. 10 Закона), предоставляемое в электронной форме в порядке раздела 6 настоящей Политики, и случаи, предусмотренные трудовым законодательством (п. 2.3 ч. 2 ст. 10 Закона), включая обязательные медицинские осмотры по ст. 69, 220, 266 ТК РФ.

6. Способ выражения и подтверждение согласия

6.1. Согласие на обработку персональных данных, включая отдельные согласия на обработку сведений о состоянии здоровья и на получение информационных и рекламных рассылок, предоставляется Субъектом путём заполнения соответствующих полей формы на Сайте и проставления отметки о согласии (активации соответствующего чекбокса).

6.2. Подтверждением предоставления согласия является факт заполнения персональных данных на веб-сайте hrcmena.ru и проставление отметки о согласии (активация чекбокса).

6.3. Совокупность указанных действий (заполнение формы и активация чекбокса) признаётся простой электронной подписью Субъекта в порядке ст. 9 Закона. Факт проставления отметки (дата, время, текст согласия, указанные в форме данные) фиксируется Оператором.

6.4. Обработка персональных данных, переданных через формы Сайта, осуществляется только при проставленной отметке о согласии.

6.5. Каждое согласие (общее согласие на обработку персональных данных; согласие на обработку сведений о состоянии здоровья; согласие на получение рассылок) оформляется отдельным чекбоксом и может быть отозвано независимо от остальных.

7. Перечень действий и способы обработки

7.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом, в том числе с использованием средств вычислительной техники и информационно-телекоммуникационных сетей, включая сеть Интернет.

8. Обработка сведений о состоянии здоровья

8.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных (ст. 10 Закона) и обрабатываются только при наличии согласия кандидата (п. 1 ч. 2 ст. 10 Закона), предоставляемого в электронной форме в порядке раздела 6 настоящей Политики (активация отдельного чекбокса), либо в случаях, прямо предусмотренных трудовым законодательством (п. 2.3 ч. 2 ст. 10 Закона).

8.2. Цели обработки: проверка соответствия кандидата требованиям конкретной вакансии, включающим требования к состоянию здоровья; подготовка направления кандидата на обязательный медицинский осмотр (ст. 69, 220, 266 ТК РФ); передача работодателю сведений, необходимых для оформления кандидата на работу, в минимально необходимом объёме и только с отдельного письменного согласия кандидата.

8.3. Объём данных. Оператор запрашивает только минимально необходимые сведения: наличие или отсутствие ограничений по здоровью, препятствующих выполнению работы по конкретной вакансии, готовность проходить медицинский осмотр. Не запрашиваются и не хранятся диагнозы, история болезни и медицинские документы, не относящиеся к конкретной вакансии.

8.4. Сведения о состоянии здоровья хранятся обособленно от иных персональных данных. Срок хранения — до достижения цели либо до отзыва согласия; уничтожение — удаление из базы данных, уничтожение бумажных носителей в течение 30 дней с момента наступления соответствующего основания.

8.5. Обработка сведений о состоянии здоровья незамедлительно прекращается при отпадении оснований обработки, в том числе при отозванном согласии, и данные уничтожаются (ч. 4 ст. 10 Закона).

8.6. Кандидат вправе в любой момент отказаться от дачи согласия либо отозвать его, направив обращение на hr-cmena@bk.ru. Отказ не лишает кандидата права участвовать в подборе по вакансиям, не содержащим требований к состоянию здоровья.

9. Сроки и порядок уничтожения данных

9.1. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в течение 30 дней: электронные записи удаляются из баз данных, бумажные носители уничтожаются. Отзыв согласия направляется на hr-cmena@bk.ru и рассматривается в срок до 10 рабочих дней.

9.2. Данные, обработка которых требуется по закону (бухгалтерские, налоговые документы), хранятся и уничтожаются в сроки и порядке, установленные законодательством РФ.

10. Передача данных третьим лицам. Трансграничная передача

10.1. Данные кандидатов передаются работодателям — заказчикам услуг по подбору персонала исключительно в целях трудоустройства и только при наличии отдельного согласия кандидата на передачу данных работодателю (для сведений о состоянии здоровья — согласия в порядке раздела 8).

10.2. Данные могут передаваться поставщикам сервисов, обеспечивающим работу сайта, хостинга и почтовой связи, на условиях конфиденциальности и в объёме, необходимом для их работы. К числу таких контрагентов относятся: Tilda Publishing; AmoCRM; операторы связи, хостинг-провайдеры и поставщики ИТ-инфраструктуры.

10.3. Данные не передаются третьим лицам в рекламных целях и не продаются.

10.4. Трансграничная передача персональных данных не осуществляется.

10.5. Персональные данные граждан Российской Федерации хранятся в базах данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 Закона).

11. Cookie и сервисы аналитики

11.1. Сайт использует файлы cookie двух категорий:

— технические cookie — обеспечивают корректную работу форм и элементов Сайта;

— аналитические cookie — сервис Яндекс.Метрика собирает обезличенную статистику посещений (страницы, источник перехода, тип устройства). Данные не идентифицируют посетителя и не сопоставляются с персональными данными из форм.

11.2. Если на Сайте не используется сервис веб-аналитики, абзац второй пункта 11.1 не применяется.

11.3. Пользователь может запретить сохранение cookie в настройках браузера. Порядок отключения описан в справке используемого браузера. Отключение cookie может ограничить работу отдельных функций Сайта.

12. Права субъектов персональных данных и порядок их реализации

12.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

12.2. Обращения направляются на hr-cmena@bk.ru или почтой по адресу Оператора. Обращение рассматривается в срок до 10 рабочих дней; о принятых мерах субъект уведомляется в течение этого же срока.

13. Обязанности Оператора

13.1. Оператор обязан: обрабатывать данные только в соответствии с целями и основаниями, предусмотренными настоящей Политикой; принимать правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, копирования, распространения; при выявлении неправомерной обработки — устранить её, уведомить Роскомнадзор и (в необходимых случаях) субъектов персональных данных.

14. Изменение Политики