Оператор и Исполнитель: Индивидуальный предприниматель Молчанов Артём Александрович ИНН: 920350764031 ОГРНИП: 325920000008222 Адрес для юридически значимых сообщений: 299002, г. Севастополь, ул. Симонок, д. 66/68, кв. 126 Email: info@sektornayma.ru Телефон: +7 (967) 555-78-07 Сайт: https://smennikrf.ru
1. Общие положения
1.1. Политика описывает обработку персональных данных на smennikrf.ru, в кабинетах, формах, платежах, уведомлениях, поддержке, интеграциях и связанных функциях.
1.2. Политика не является согласием. Если для цели требуется согласие, оно запрашивается отдельно, конкретно и доказуемо. Продолжение просмотра сайта не заменяет согласие на рекламу, распространение профиля, рекуррент или необязательные cookies.
1.3. Оператор соблюдает принципы законности, минимизации, соответствия цели, точности, ограниченного хранения, конфиденциальности и безопасности.
2. Категории субъектов
- посетители;
- кандидаты;
- представители прямых работодателей;
- представители аутсорсинговых компаний;
- представители кадровых агентств;
- частные рекрутеры;
- плательщики и заявители;
- авторы/контактные лица вакансий из источников;
- лица, направляющие жалобу, запрос или обращение;
- представители образовательных и иных партнёров.
3. Источники данных
Данные поступают:
- непосредственно от субъекта;
- от пользователя, законно действующего как представитель/работодатель;
- от платёжной инфраструктуры;
- из браузера, журналов безопасности и разрешённых cookies;
- из amoCRM и других обработчиков в рамках конкретного процесса;
- из разрешённых открытых источников о вакансиях/организациях при наличии документированного основания.
Если данные получены не от субъекта, Оператор выполняет применимые обязанности по информированию, если отсутствует законное исключение. Доступность сведений в интернете не является безусловным разрешением на любую обработку, публикацию или маркетинг.
4. Цели, данные, основания и сроки
4.1. Посещение, безопасность и журналирование
Данные: IP, дата/время, URL, user-agent, session/security ID, события ошибок и защиты. Цель: работа сайта, предотвращение атак, расследование инцидентов. Основание: исполнение пользовательского запроса/договора, обязанность безопасности, законные интересы при соблюдении прав. Срок: обычно до 12 месяцев; более длительно только для конкретного инцидента/спора или обязанности закона.
4.2. Регистрация и аккаунт
Данные: роль, имя, email, телефон, подтверждения, пароль-хэш/OAuth ID, настройки, история принятия документов. Цель: создать аккаунт, аутентифицировать, восстановить доступ, исполнить Условия. Основание: договор и действия до его заключения; согласие — для необязательных данных. Срок: пока аккаунт активен и далее в пределах обязательного хранения/спора; лишние данные удаляются/обезличиваются.
4.3. Резюме кандидата
Данные: имя, профессия, город/районы, опыт, образование, навыки, график, ожидания, готовность, текст, контакты и действия. Цель: хранение резюме, подбор вакансий, отклики, приглашения. Основание: договор; отдельное согласие для необязательных операций. Срок: до удаления/отзыва/утраты актуальности и далее минимальный срок для доказательства действий.
Не следует вносить специальные категории, документы и сведения третьих лиц. Фото не считается биометрией автоматически, но не используется для идентификации и не требуется по умолчанию.
4.4. Публичное резюме
Данные: только выбранные кандидатом поля. Телефон/email по умолчанию не присутствуют в открытом HTML и предоставляются лишь по заданным правилам. Цель: показать профиль неопределённому/определяемому кругу рекрутеров и, при выборе, поисковым системам. Основание: отдельное согласие на распространение с условиями и запретами. Срок: до отключения публикации/отзыва; доступ на стороне «Сменника» прекращается без необоснованной задержки.
4.5. Профиль рекрутера и организации
Данные: имя представителя, должность, рабочий телефон/email, организация, реквизиты/сайт, тип, специализации, города, подтверждения и публичное описание. Цель: каталог, вакансии, взаимодействие, подтверждение полномочий. Основание: договор, законные интересы в отношении организационных сведений; отдельное согласие на распространение личных данных частного рекрутера/представителя. Срок: пока профиль актуален/заявлен владельцем, затем архив/удаление по правилам.
4.6. Вакансии, отклики, приглашения и B2B-запросы
Данные: содержание вакансии/отклика, участники, статусы, сообщения, события просмотра/открытия контакта. Цель: обеспечить конкретное взаимодействие и предотвратить спам. Основание: договор, действия пользователя, законные интересы безопасности; поручение работодателя, когда применимо. Срок: жизненный цикл вакансии/подбора плюс срок разрешения споров и обязательного хранения.
4.7. Открытие контакта
Данные: кто, чей контакт, когда, основание, тариф, лимит, результат, антифрод-сигналы. Цель: законно предоставить контакт, учесть лимит, расследовать злоупотребления. Основание: договор и настройка/согласие владельца контакта. Срок: до 3 лет для доказательства доступа и защиты прав, если более короткий срок не утверждён реестром хранения.
4.8. Платежи, подписка, чеки и возвраты
Данные: пользователь/плательщик, заказ, продукт, сумма, email/телефон для чека, статус, PaymentId, CustomerKey, RebillId/токен, чек, возврат, согласие на рекуррент и отказ от реквизитов. Полный номер карты/CVV Оператор не хранит. Цель: заключение/исполнение договора, списание с согласия, учёт, чек, возврат, антифрод. Основание: договор, закон, отдельное согласие на рекуррент. Срок: сроки бухгалтерского/налогового хранения, договора и спора; платёжный токен блокируется/удаляется по правилам отказа.
4.9. Подписка на вакансии
Данные: профессии, города, график, зарплата, частота, каналы, адрес доставки. Цель: присылать выбранные пользователем вакансии. Основание: запрос/договор. Срок: до отключения или удаления аккаунта. В подборку не включается реклама, если нет отдельного согласия.
4.10. Рекламные сообщения
Данные: контакт, выбранный канал, версия/время согласия, отправки, отказ, suppression list. Цель: акции, предложения «Сменника» и явно названных партнёров. Основание: отдельное предварительное согласие. Срок: до отзыва; доказательство согласия/отказа хранится в необходимый срок защиты прав.
4.11. Поддержка, жалобы и правовые запросы
Данные: контакт, обращение, доказательства, URL/заказ, переписка, решение. Цель: ответ, исправление, возврат, модерация, защита прав. Основание: договор, закон, законные интересы и правовые требования. Срок: до завершения плюс срок возможного спора/обязательного хранения.
4.12. AI-функции
Данные: минимальный текст вакансии/резюме, параметры и технический контекст. Прямые контакты и лишние идентификаторы удаляются/заменяются до внешней обработки, когда это возможно. Цель: нормализация, классификация, подсказка, сопоставление, модерационный черновик. Основание: выполнение выбранной функции; отдельное согласие, если оно требуется для необязательного режима/передачи. Срок: минимальный для результата, отладки и защиты; обучение общих моделей по умолчанию выключено.
4.13. Вакансии и сведения из открытых источников
Данные: фактические поля вакансии/организации, источник, дата, минимальный рабочий контакт только при законном основании. Цель: информационный каталог и связь с автором вакансии. Основание: фиксируется отдельно для каждой группы источников; при отсутствии основания личные данные не публикуются. Срок: пока вакансия актуальна и необходима; после удаления источника/требования выполняется проверка и скрытие.
5. Специальные категории и биометрия
5.1. Оператор не просит по умолчанию сведения о здоровье, инвалидности, национальности, религии, взглядах, интимной жизни, судимости или биометрию.
5.2. Пользователь может описать требуемые условия труда без раскрытия диагноза. Если специальная категория объективно необходима по закону, запускается отдельный письменный/усиленный сценарий и ограниченный доступ.
6. Публичность и распространение
6.1. Публичная ссылка/индексация не включаются автоматически. Согласие позволяет выбрать категории и отдельные поля, запреты, условия и срок.
6.2. Молчание не является согласием. Пользователь может прекратить распространение через кабинет/форму; условия/запреты публикуются/фиксируются по требованию закона.
6.3. После снятия страницы Оператор не может гарантировать удаление ранее сделанных третьими лицами скриншотов/копий, но прекращает доступ в своей системе и направляет применимые уведомления получателям.
7. Получатели и обработчики
В необходимом объёме данные могут обрабатывать:
- российский хостинг/дата-центр;
- Т‑Банк и участники платежа;
- оператор онлайн-кассы/фискальных данных;
- amoCRM как CRM по поручению Оператора;
- провайдеры email/SMS/push и поддержки;
- Яндекс Метрика после согласия на аналитику;
- подрядчики разработки/безопасности с разграниченным доступом;
- государственные органы при законном требовании.
Актуальные юридические лица, цели, данные, местонахождение и договорные основания ведутся во внутреннем Реестре обработчиков. Получатель не вправе использовать данные для собственной рекламы без отдельного основания.
8. Локализация и трансграничная передача
8.1. Первичный сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ выполняются в базах на территории России.
8.2. amoCRM заявляет размещение серверов в России; передача включается в рамках договора/поручения и минимизации.
8.3. Трансграничная передача не включается «по умолчанию». До неё Оператор выполняет уведомление/оценку, проверяет страну/получателя и получает требуемое основание. Функция блокируется, если условия не выполнены.
9. Cookies и аналитика
Обязательные cookies применяются для безопасности/сессии. Аналитика, маркетинг, replay и сходные необязательные технологии запускаются после выбора в CMP. Подробности — Cookie-политика.
10. Автоматизированные решения
ИИ и скоринг не являются единственным основанием решения, порождающего юридические последствия или существенно затрагивающего права. Решение о найме принимает работодатель; тяжёлая модерационная санкция доступна для ручной проверки/апелляции.
11. Безопасность
Оператор применяет разграничение доступа, шифрование транспорта/секретов, MFA для администраторов, журналирование, резервное копирование, минимизацию, тестирование, управление уязвимостями и план реагирования. При инциденте выполняются предусмотренные законом уведомления.
12. Права субъекта
Субъект вправе получить сведения об обработке, исправить, ограничить/заблокировать, удалить при наличии оснований, отозвать согласие, прекратить распространение, отказаться от рекламы, получить копию/экспорт в предусмотренном объёме, обжаловать действие.
Запрос направляется на info@sektornayma.ru или через форму. Для защиты данных Оператор вправе проверить личность минимально необходимым способом. Ответ предоставляется в установленный законом срок; при допустимом продлении направляется мотивированное уведомление.
13. Удаление и хранение
13.1. Данные уничтожаются/обезличиваются после цели, если закон, договор, спор, безопасность или защита прав не требуют ограниченного хранения.
13.2. Отзыв согласия прекращает операции, основанные на нём, но не отменяет обработку на другом законном основании и обязательное хранение чеков/доказательств.
14. Несовершеннолетние
До отдельного сценария аккаунты предназначены для 18+. При обнаружении данных несовершеннолетнего без надлежащего основания публичность отключается и проводится проверка.
15. Изменения и контакты
Актуальная версия публикуется на сайте. Изменение Политики не создаёт новое согласие. По вопросам: info@sektornayma.ru.