ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Непомнящей Анастасии Александровны, являющейся
плательщиком налога на профессиональный доход (далее — Оператор)
01.07.2025 г. Красноярск
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами РФ.
1.2. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также соблюдение принципов законности, справедливости и прозрачности.
2. Основные понятия
Оператор — Непомнящая Анастасия Александровна, ИНН 244316522266, осуществляющая обработку персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные (кандидат, заказчик, клиент, представитель).
3. Категории персональных данных
Оператор обрабатывает следующие категории персональных данных:
фамилия, имя, отчество;
дата рождения, возраст;
контактная информация (телефон, e-mail, аккаунты в мессенджерах);
сведения о профессиональном опыте, уровне образования, навыках;
рекомендации, ссылки на портфолио, профили в соцсетях;
требования и ожидания по вакансии, уровень желаемого дохода (для кандидатов);
информация о потребностях в подборе персонала (для клиентов);
иные данные, необходимые для заключения, исполнения и сопровождения договора оказания услуг.
Также осуществляется обработка технических данных (IP-адрес, cookies) для повышения удобства пользования сайтом.
4. Цели обработки персональных данных
Обработка персональных данных осуществляется исключительно в следующих целях:
заключение и исполнение гражданско-правовых договоров;
подбор персонала по запросу клиентов;
оценка соответствия кандидатов заявленным требованиям;
обеспечение коммуникации между клиентом и кандидатом;
продвижение услуг:
исполнения требований законодательства РФ.
5. Правовые основания обработки
Гражданский кодекс РФ;
Федеральный закон №152-ФЗ «О персональных данных»;
Договоры между Оператором и субъектами персональных данных;
Согласия субъектов персональных данных.
6. Принципы обработки персональных данных
При сборе, хранении, накоплении, систематизации, актуализации, обработке, передаче персональных данных Оператор руководствуется следующими принципами:
законность и справедливость;
ограничение обработки достижением конкретных целей;
недопущение объединения баз персональных данных, обработка которых осуществляется для несовместимых целей;
достоверность и актуальность персональных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки.
обезличивание персональных данных, собираемых метрическими программами в статистических целях.
7. Условия и способы обработки
Сбор осуществляется через онлайн-формы, мессенджеры, в ходе Zoom-интервью,
e-mail переписки.
Обработка осуществляется как с применением средств автоматизации, так и без.
Хранение персональных данных осуществляется на защищённых электронных носителях.
Передача персональных данных возможна исключительно в соответствии с целями надлежащего исполнения требований закона, на основании согласий субъектов персональных данных и в рамках оказания услуг.
8. Передача персональных данных третьим лицам

Персональные данные могут передаваться следующим третьим лицам:
ООО «Ботхэлп» — обработка сообщений и заявок;
ООО «Яндекс» (в рамках использования Яндекс.Форм, Диска, Таблиц и др. сервисов);
ООО «Битрикс24» — CRM-система;
Клиентам Оператора (в части анкет, резюме, сопроводительных писем кандидатов);
Государственным органам по запросу в рамках законодательства РФ.
9. Права субъектов персональных данных

Субъект персональных данных вправе:
получать информацию о своих персональных данных и об их обработке;
требовать уточнения, блокировки или уничтожения своих ПДн, если они являются неполными, устаревшими или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных.
10. Обязанности Оператора

Оператор обязан:
обрабатывать персональные данные строго в соответствии с законом и целями;
применять меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования;
предоставлять субъекту персональных данных информацию по его запросу.
11. Меры по обеспечению безопасности
Использование антивирусного ПО;
Ограничение доступа к данным, система паролей;
Регулярное резервное копирование;
Работа с проверенными контрагентами по соглашениям о конфиденциальности.
12. Сроки хранения
Персональные данные хранятся до достижения целей их обработки и не более 3 лет с момента окончания взаимодействия с субъектом, либо до отзыва согласия или прекращения деятельности Оператора, если иное не предусмотрено законодательством.
13. Заключительные положения
Политика размещается в открытом доступе. Оператор вправе вносить в нее изменения. Актуальная версия доступна по запросу субъектов персональных данных.