Политика обработки персональных данных

Сервис Рабочий портал • Редакция 2 от 12 октября 2026 года

Политика объясняет, какие персональные данные необходимы для работы сайта рабочий-портал.рф, для чего они используются, кому передаются и как человек может реализовать свои права. Основная операция сервиса — передача работодателю ФИО и телефона соискателя после отправки формы по конкретной вакансии.

1 Оператор и область применения

1.1. Оператор персональных данных — ООО «РАБОЧИЙ ПОРТАЛ», ИНН 7817143295, ОГРН 1257800009147. Адрес: 196627, г. Санкт-Петербург, п. Шушары, ш. Московское, д. 266, литера А, кв. 104. Электронная почта по вопросам персональных данных: info@рабочий-портал.рф. Далее — Оператор или РП.

1.2. Политика распространяется на соискателей, работодателей — физических лиц и ИП, представителей работодателей, посетителей Сайта и лиц, обращающихся в РП. Сведения о юридическом лице сами по себе не являются персональными данными; сведения о его конкретном представителе могут ими являться.

1.3. Персональные данные — сведения, относящиеся к прямо или косвенно определяемому физическому лицу. Обработка включает действия с такими сведениями, в том числе получение, хранение, использование, предоставление получателю и удаление. Предоставление конкретному работодателю не означает разрешение на публикацию данных для всех посетителей интернета.

1.4. Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми законами и настоящей Политикой. Посещение Сайта или ознакомление с Политикой сами по себе не означают согласия на любые операции с данными.

1.5. Организацию обработки обеспечивает Оператор; обращения передаются ответственному за организацию обработки персональных данных через контакт, указанный в пункте 1.1. Назначение ответственных, состав доступов и внутренние процедуры закрепляются локальными актами Оператора.

2 Цели данные и основания обработки

2.1. Регистрация и обслуживание работодателя. Субъекты — работодатель-физическое лицо, ИП и представитель организации. Данные — ФИО, телефон, предоставленный адрес электронной почты, должность и связь с работодателем, идентификатор кабинета и действия в нём. Цель — предоставить кабинет, разместить вакансии и обеспечить связь по услугам. Обработка данных работодателя, являющегося стороной договора, необходимая для этих действий, основана на пункте 5 части 1 статьи 6 Закона № 152-ФЗ. Обработка контактных данных представителя, не являющегося стороной договора, для ведения кабинета основана на его отдельном согласии. Срок — использование кабинета или участие представителя; после прекращения данные удаляются в пределах 30 дней, кроме сведений для самостоятельных целей пунктов 2.4–2.6.

2.2. Отправка отклика и связь по вакансии. Субъекты — соискатели. Данные — ФИО, телефон, идентификатор вакансии, выбранная кнопка, время отправки и доставки, результат передачи формы. Цель — передать обращение конкретному работодателю и обеспечить связь по выбранной вакансии. Основание для обработки контактной формы и предоставления её работодателю — отдельное согласие соискателя, пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Контактная форма хранится для рассмотрения отклика по этой вакансии до достижения цели, но не дольше 12 месяцев после отправки. Закрытие подбора или более ранний отзыв влекут прекращение обработки по правилам раздела 5. Минимальные сведения о расчётах и доказательства правомерности операций учитываются отдельно по пунктам 2.4–2.6 и 2.11; это не продлевает доступ к полной форме.

2.3. Предоставление рабочего контакта соискателю. Субъекты — работодатель-физическое лицо, ИП и контактный представитель. Данные — имя или ФИО и рабочий телефон, специально указанные для связи по вакансии. Цель — предоставить соискателю возможность связаться после отправки формы «Позвонить». Основание — отдельное согласие соответствующего физического лица. Показ прекращается после снятия вакансии, удаления контакта или отзыва согласия; последующее хранение для кабинета либо расчётов возможно только по самостоятельному основанию соответствующей цели.

2.4. Учёт услуг и повторных откликов. Субъекты — соискатели, работодатели и представители. Данные — идентификаторы кабинета и вакансии, телефон либо его защищённый идентификатор, время и результат доставки, сумма списания и вид остатка. Цель — соблюдать правило одного списания за 7 дней и проверять расчёты. Для данных заказчика применяется договорное основание; для минимальных сведений о соискателе — законный интерес РП и работодателя в предотвращении повторной оплаты и проверке услуги, пункт 7 части 1 статьи 6 Закона № 152-ФЗ, при соблюдении прав соискателя. Период текущего сопоставления повторов — 168 часов. Минимальная история операций хранится до 3 лет после операции для проверки расчётов и защиты прав, при продолжающемся споре — до его окончательного завершения. Эти сведения недоступны для нового подбора и рекламы.

2.5. Платежи и обязательный учёт. Субъекты — плательщики-физические лица, ИП и представители. Данные — ФИО, контактные данные, необходимые платёжные реквизиты и налоговые идентификаторы, суммы, даты, назначение и статус платежей, первичные документы. Приём оплаты и возврат осуществляются для исполнения договора; обработка первичных документов и обязательной отчётности — во исполнение бухгалтерских и налоговых обязанностей, пункт 2 части 1 статьи 6 Закона № 152-ФЗ. Документы хранятся в предусмотренные законом сроки, включая не менее 5 лет после отчётного года для первичных бухгалтерских документов; при обязательном более длительном сроке применяется он. Полные реквизиты карты и защитный код не требуются в формах отклика и обращениях РП.

2.6. Обращения и защита прав. Субъекты — заявители и представители. Данные — ФИО, контакт для ответа, содержание обращения, необходимые подтверждения личности или полномочий и сведения о спорной операции. Запросы о персональных данных обрабатываются для исполнения обязанностей Оператора по закону; обращения об услугах — для исполнения договора. Сохранение необходимых доказательств после рассмотрения основано на соразмерном законном интересе в защите прав и допускается до 3 лет, а при продолжающемся разбирательстве — до его окончательного завершения. Не относящиеся к вопросу и избыточные сведения исключаются из хранения.

2.7. Безопасность и техническая работа. Субъекты — посетители и пользователи. Данные — IP-адрес, сведения о браузере и устройстве, идентификаторы сеанса и кабинета, время и адрес страницы, записи об ошибках и попытках доступа. Технические операции, необходимые для заказанной пользователем функции, выполняются для исполнения договора. Выявление угроз и расследование инцидентов основаны на законном интересе в безопасности с соблюдением прав субъекта. Обычные технические журналы хранятся не дольше 12 месяцев; материалы конкретного инцидента — до завершения расследования и необходимой защиты прав. Технические сведения не используются для несвязанной рекламы на этих основаниях.

2.8. Анализ использования Сайта. Субъекты — посетители, согласившиеся на необязательную аналитику. Данные — технические идентификаторы, сведения об устройстве и браузере, просмотренных страницах, источнике перехода и действиях на Сайте. Цель — оценивать использование функций и улучшать Сайт. Основание для аналитики, использующей персональные данные, — отдельное согласие. Необязательные аналитические идентификаторы используются не дольше 12 месяцев либо до более раннего отзыва; затем удаляются или преобразуются в статистику, не позволяющую определить человека. ФИО, телефон и содержание форм не должны включаться в аналитические события и записи содержимого форм.

2.9. Сервисные сообщения о кабинете, отправленном отклике, расчётах, безопасности и обращениях направляются в рамках соответствующих целей выше. Рекламные рассылки не входят в обязательную обработку для отклика или кабинета. Их запуск допускается только после отдельного добровольного согласия с определёнными каналами, составом данных, сроком и способом отказа.

2.10. Для обычной регистрации и отклика РП не требует паспорт, сведения о здоровье, политических или религиозных взглядах, биометрические данные, фото, образование, дату или место рождения. Пользователь не должен включать избыточные или чужие персональные данные в свободный текст. Расширение функций и состава данных требует предварительного определения цели, основания, сроков и информирования субъектов.

2.11. Подтверждение правомерности обработки. Субъекты — пользователи, подтвердившие согласие или условия. Данные — факт, время и способ подтверждения, версия текста, идентификатор формы или кабинета и минимальные технические сведения. Цель — исполнить обязанность доказывать наличие основания обработки и рассматривать связанные требования. Основание — часть 3 статьи 9 Закона № 152-ФЗ, а для дальнейшей соразмерной защиты прав — законный интерес Оператора. Подтверждения сохраняются в период соответствующей обработки и до 3 лет после её окончания, при продолжающемся споре — до его завершения. Они обособляются от контактных форм и не используются для новых откликов или рекламы.

3 Как передаются данные

3.1. После отправки формы «Откликнуться» ФИО и телефон соискателя поступают в личный кабинет работодателя по выбранной вакансии. После отправки формы «Позвонить» те же данные также поступают работодателю, а соискатель получает контакт работодателя. Просмотр вакансии или открытие формы сами по себе не являются поручением передать контактные данные из незавершённой формы работодателю.

3.2. Получатель отклика определяется выбранной вакансией. Повторная отправка формы может повлечь повторное предоставление данных тому же работодателю, даже когда списание не производится из-за правила 7 дней. Это правило относится к расчётам и не является сроком хранения или согласием на неограниченное использование данных.

3.3. Работодатель получает сведения для рассмотрения обращения и связи по вакансии. В своей дальнейшей деятельности он выступает самостоятельным оператором и отвечает за собственные основания обработки, безопасность и сроки хранения. РП запрещает использовать полученные контакты для несвязанной рекламы и распространения баз. Требование о прекращении обработки работодателем может быть направлено ему непосредственно; РП по обращению помогает определить получателя.

3.4. РП вправе привлекать исполнителей хостинга, сопровождения информационной системы и доставки сервисных сообщений. Поручение обработки оформляется договором и требует согласия субъекта, если федеральный закон не предусматривает иного. Договор определяет данные, операции, цели, конфиденциальность, меры защиты, сообщение об инцидентах и исполнение требований об удалении. Исполнитель не получает права использовать сведения для собственных целей. РП ведёт актуальный перечень фактических исполнителей и предоставляет относящиеся к субъекту сведения по его запросу. Замена исполнителя не расширяет автоматически ранее данное согласие.

3.5. Платёжные организации получают сведения, необходимые для проведения платежа или возврата, на применимом договорном и законном основании. Их самостоятельная обработка регулируется их документами. До оплаты Пользователю предоставляется возможность ознакомиться с информацией о выбранном платёжном сервисе.

3.6. При использовании Яндекс.Метрики передача технических данных сервису допускается только в пределах описанной цели аналитики и полученного отдельного согласия. Информация об используемом сервисе и его обработке должна быть доступна до включения необязательной аналитики. Согласие на отправку отклика не подменяет согласие на такую аналитику.

3.7. Данные могут предоставляться государственным органам и другим лицам, когда этого требует закон. Передача не должна превышать необходимый объём. Размещение резюме или контактов соискателей в открытом доступе для неопределённого круга лиц настоящей Политикой не предусматривается.

4 Способы обработки и территория

4.1. Данные обрабатываются преимущественно автоматизированно в информационных системах, а обращения и обязательные документы при необходимости — также без автоматизации. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление установленным получателям, обезличивание, блокирование, удаление и уничтожение.

4.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в России с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Настоящая модель обработки не предусматривает трансграничную передачу. Её возможное введение требует предварительного выполнения законодательных процедур и надлежащего информирования, а при необходимости — получения согласия.

4.3. Технически необходимые файлы cookie и аналогичные средства применяются для работы сеанса, сохранения настроек и безопасности в необходимом объёме. Необязательная аналитика с персональными данными включается при отдельном согласии. Отказ от неё не должен препятствовать отправке отклика. Изменение настроек браузера может ограничить функции, которым объективно необходимы технические cookie.

4.4. РП не принимает исключительно на основе автоматизированной обработки решения, порождающие юридические последствия для субъекта или существенно затрагивающие его права, без предусмотренных законом оснований. Автоматические признаки злоупотребления могут быть оспорены с проверкой человеком.

5 Сроки и прекращение обработки

5.1. Сроки раздела 2 являются предельными. При достижении цели обработка прекращается, а данные уничтожаются не позднее 30 дней, если отсутствует иное основание их сохранения, предусмотренное законом. Закрытие кабинета, завершение подбора и истечение указанного срока проверяются отдельно; ненужные данные не сохраняются только потому, что предельный срок ещё не прошёл.

5.2. При отзыве согласия обработка на его основании прекращается; если сохранение больше не требуется, данные уничтожаются в срок до 30 дней с получения отзыва, с учётом предусмотренных законом исключений. Отдельное требование прекратить обработку исполняется в срок до 10 рабочих дней; допустимое продление до 5 рабочих дней оформляется мотивированным уведомлением. Наличие договорного или законного основания оценивается применительно к конкретным данным и цели.

5.3. Обязательное хранение документов, разрешение спора или обеспечение доказательств не дают права продолжать рассылку, показывать контакты новым получателям либо сохранять полный профиль без необходимости. Сохраняемые сведения обособляются, доступ к ним ограничивается.

5.4. Удаление охватывает действующие системы РП и порученную обработку у исполнителей. РП направляет исполнителям обязательные требования о прекращении обработки и уничтожении данных, контролирует исполнение и получает подтверждение. В резервных копиях исключается дальнейшее обычное использование удаляемых данных; восстановление копии не должно возвращать их в активную обработку. При объективной невозможности уничтожить данные в установленный срок они блокируются и уничтожаются не позднее 6 месяцев, если федеральный закон не предусматривает иного.

5.5. Уничтожение осуществляется способом, исключающим восстановление данных в используемой системе или на носителе. Факт уничтожения подтверждается документами и, для автоматизированной обработки, соответствующими сведениями системы в порядке требований Роскомнадзора. Обезличивание считается прекращением обработки персональных данных только тогда, когда человека нельзя определить с использованием доступных Оператору сведений.

6 Безопасность и инциденты

6.1. Оператор обязан обеспечивать защиту данных с учётом характера обработки и рисков. Меры включают определение ответственных, ограничение и учёт доступа, конфиденциальность сотрудников и исполнителей, защиту передачи данных, выявление несанкционированного доступа, восстановление работоспособности и контроль принятых мер. Конкретный состав средств определяется требованиями закона и внутренними документами.

6.2. При выявлении неправомерной или случайной передачи, распространения либо доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления в порядке части 3.1 статьи 21 Закона № 152-ФЗ. Одновременно принимаются меры для ограничения последствий; затронутым лицам предоставляется информация в предусмотренных законом случаях и объёме.

7 Права и обращения

7.1. Субъект вправе получить информацию о своих данных, целях, основаниях, сроках и получателях; потребовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Запрос направляется на info@рабочий-портал.рф или по почтовому адресу пункта 1.1. Рекомендуется указать ФИО, контакт для ответа, связь с кабинетом или откликом и суть требования. Оператор использует соразмерную проверку личности, чтобы не раскрыть сведения постороннему лицу. Для формального запроса о доступе учитываются требования статьи 14 Закона № 152-ФЗ; паспорт не запрашивается автоматически при каждом обращении.

7.3. Информация об обработке предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Отказ должен быть обоснован. Исправление подтверждённой неточности производится в течение 7 рабочих дней; сведения, для которых подтверждены незаконное получение или отсутствие необходимости в заявленной цели, уничтожаются в течение 7 рабочих дней после представления подтверждения. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления. На время проверки применяется блокирование в предусмотренных законом случаях. Для достижения цели, отзыва и требования прекратить обработку действуют сроки раздела 5. Применяются статьи 20 и 21 Закона № 152-ФЗ.

7.4. Отзыв не делает незаконными операции, правомерно выполненные до его получения. Невозможность продолжать обработку, объективно необходимую для конкретной функции, может повлечь прекращение этой функции, но не утрату иных законных прав субъекта, включая право на возврат аванса.

8 Обновление Политики

8.1. Актуальная Политика доступна по адресу рабочий-портал.рф/policy. Редакция применяется после утверждения Оператором и размещения на Сайте; дата начала её применения фиксируется при публикации. Предыдущие редакции сохраняются. О существенных изменениях целей, данных и получателей Оператор информирует до начала соответствующей обработки.

8.2. Обновление Политики не изменяет автоматически ранее выданные согласия. Когда новая обработка требует согласия, оно получается отдельно до её начала. Обработка должна соответствовать фактическим функциям Сайта и установленным правовым основаниям.