Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.

Настоящая Политика применяется ко всем персональным данным субъектов, которые обрабатываются Оператором в связи с использованием сайта pastukhoff.ru (далее — «Сайт»). Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, кандидатов и представителей компаний-работодателей.

Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект должен воздержаться от использования форм обратной связи и передачи персональных данных.

2. Оператор персональных данных

Индивидуальный предприниматель Пастухов Арсений Александрович (далее — «Оператор»).

• ИНН: 771570670250
• ОГРНИП: 325774600506780
• Дата государственной регистрации: 05.08.2025 (Межрайонная инспекция ФНС России № 46 по г. Москве)
• Место нахождения: г. Москва
• Адрес электронной почты: career@pastukhoff.ru
• Телеграм для связи: @pastukhoff_career

Настоящая Политика утверждена приказом Оператора от 6 июля 2026 г. и вступает в силу с момента её размещения на Сайте.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель Сайта, кандидат, представитель компании).
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Закона № 152-ФЗ и иных нормативных правовых актов Российской Федерации в области персональных данных;
• согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое субъект даёт при направлении заявки через формы Сайта;
• договоров, стороной которых является субъект персональных данных, — в части, необходимой для их заключения и исполнения.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение отклика кандидата на участие в технической оценке и подбор для него вакансий, связь с кандидатом по его заявке;
• коммуникация с компаниями-работодателями: обработка заявок на подбор персонала, связь с представителями компаний;
• обработка обращений, поступивших через формы Сайта или по указанным контактам, и предоставление ответов на них;
• веб-аналитика и улучшение работы Сайта — сбор статистики посещений (см. раздел 10).

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше. Обработка не используется для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Оператор просит субъектов не указывать в свободных текстовых полях избыточные данные, включая паспортные данные.

7. Порядок и условия обработки. Сроки хранения

Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных Законом № 152-ФЗ, как с использованием средств автоматизации, так и без их использования.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) уполномоченным лицам, блокирование, удаление, уничтожение.

Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные кандидатов и представителей компаний хранятся до достижения цели обработки, но не более 3 (трёх) лет с момента последнего взаимодействия, либо до отзыва субъектом согласия. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных другим лицам (обработчикам) на основании заключаемого с ними договора и с соблюдением требований Закона № 152-ФЗ. При обработке заявок и обеспечении работы Сайта Оператор использует следующие сервисы:

• Notion (Notion Labs, Inc., США) — облачный сервис, в котором Оператор ведёт учёт полученных заявок (данные форм);
• Vercel Inc. (США) — хостинг-провайдер, на инфраструктуре которого размещён Сайт и работает обработчик форм;
• Telegram — сервис обмена сообщениями, через который Оператор получает уведомления о новых заявках;
• ООО «ЯНДЕКС» (Россия) — сервис веб-аналитики Яндекс.Метрика (см. раздел 10).

Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному требованию уполномоченных государственных органов).

9. Трансграничная передача персональных данных

В связи с использованием сервисов Notion, Vercel и Telegram, серверы которых расположены за пределами Российской Федерации, обработка персональных данных может предполагать их трансграничную передачу на территорию иностранных государств, в том числе не обеспечивающих адекватной защиты прав субъектов персональных данных (США).

Трансграничная передача осуществляется при наличии согласия субъекта персональных данных в письменной форме на такую передачу и с соблюдением требований статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных. Направляя заявку и подтверждая своё согласие, субъект соглашается на трансграничную передачу своих персональных данных для целей, указанных в разделе 5.

10. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях (IP-адрес, cookie, сведения о браузере и устройстве, источники переходов, действия на страницах) для анализа посещаемости и улучшения работы Сайта.

На Сайте включена технология «Вебвизор», которая записывает действия пользователя на страницах (перемещения курсора, клики, прокрутку) в обезличенном виде. Содержимое полей ввода форм при этой записи маскируется и Оператору в составе записей Вебвизора не передаётся.

Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера, а также отказаться от сбора данных Яндекс.Метрикой с помощью блокировщика или специального дополнения Яндекса. Отключение cookie может ограничить доступность отдельных функций Сайта.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, в том числе для отзыва согласия, субъект может направить обращение на адрес электронной почты career@pastukhoff.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшая обработка не требуется в соответствии с законодательством.

12. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• использование каналов связи и сервисов, защищённых шифрованием (HTTPS);
• минимизация объёма собираемых персональных данных до необходимого для целей обработки.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу pastukhoff.ru/privacy. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору по адресу career@pastukhoff.ru.