ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КАДРЫ ОНЛАЙН» (ИНН 9724049712, КПП 772401001, ОГРН 1217700260360; далее - «Оператор») придаёт большое значение защите частной жизни и безопасности персональных данных.
При обработке персональных данных Оператор соблюдает требования российского законодательства и руководствуется принципами, изложенными в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ»).
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации, относящейся к прямо или косвенно определённому или определяемому физическому лицу (далее - «Субъект персональных данных»), которая может быть получена при использовании сайта https://kadryonline.ru и размещённых на нём форм и сервисов (далее - «Сайт»), при направлении обращений по электронной почте, телефону и через мессенджеры, при подборе персонала, оказании услуг и исполнении договоров Оператором.
Политика распространяется на посетителей Сайта, заявителей, соискателей, клиентов - физических лиц, представителей клиентов и контрагентов, а также физических лиц, данные которых передаются Оператору клиентами для оказания услуг по кадровому учёту, воинскому учёту и охране труда. Обработка данных собственных работников Оператора в рамках трудовых отношений регулируется отдельными локальными нормативными актами и не входит в предмет настоящей Политики.
1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём данных соответствуют заявленным целям; обработка избыточных данных не допускается.
1.3. Оператор организует обработку персональных данных и назначает ответственное за её организацию лицо в порядке статьи 22.1 Закона № 152-ФЗ. Обращения по вопросам обработки персональных данных направляются по реквизитам, указанным в разделе 7 Политики.
1.4. Политика является общедоступным документом и не является согласием на обработку персональных данных. Ознакомление с Политикой, посещение Сайта и продолжение его использования сами по себе не означают предоставление согласия.
2ю Правовое основание обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных в зависимости от конкретной цели являются:
а) согласие Субъекта персональных данных на обработку его персональных данных - пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ;
б) заключение договора по инициативе Субъекта персональных данных, а также исполнение договора, стороной, выгодоприобретателем или поручителем по которому он является, - пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, - пункт 2 части 1 статьи 6 Закона № 152-ФЗ, применимые положения Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
г) осуществление прав и законных интересов Оператора или третьих лиц, включая защиту прав при рассмотрении претензий и споров, при условии соблюдения прав и свобод Субъекта персональных данных, - пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
2.2. Заключаемый с Субъектом персональных данных договор не может содержать положения, ограничивающие его права и свободы. Для каждой цели обработки применяется соответствующее правовое основание, указанное в подразделе 3.1.
2.3. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие не является согласием. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иной информации и документов, подтверждаемых или подписываемых Субъектом персональных данных.
2.4. Для распространения персональных данных оформляется отдельное согласие в соответствии со статьёй 10.1 Закона № 152-ФЗ. Для обработки специальных категорий персональных данных применяются основания и требования статьи 10 Закона № 152-ФЗ. Рекламные сообщения направляются при наличии предварительного согласия в соответствии со статьёй 15 Закона № 152-ФЗ и статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
2.5. При обработке персональных данных работников клиентов по поручению таких клиентов ООО «Кадры Онлайн» действует как лицо, осуществляющее обработку по поручению оператора, в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Цели и состав обработки определяет клиент в пределах имеющегося у него законного основания. Обработка для самостоятельных целей ООО «Кадры Онлайн» допускается только на самостоятельном правовом основании. Обращения субъектов, относящиеся к порученной обработке, передаются соответствующему клиенту; ООО «Кадры Онлайн» оказывает ему содействие в исполнении обращения и выполняет собственные обязанности, установленные законом и поручением.
3 Правила обработки персональных данных3.1 Цели и состав обработки персональных данных
3.1.1. Установление и поддержание связи с Субъектом персональных данных, рассмотрение обращений и заявок, предоставление консультаций и направление ответов, уведомлений и документов по его запросу.
Категории субъектов: лица, заполняющие формы Сайта, направляющие обращения по электронной почте, телефону или через мессенджеры, представители потенциальных клиентов и контрагентов.
Категории и перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор аккаунта в мессенджере; наименование представляемой организации и должность; выбранная услуга; содержание обращения и переписка в части, содержащей персональные данные.
Правовое основание: согласие; совершение действий по заключению договора по инициативе субъекта; взаимодействие с представителем организации в её интересах с соблюдением требований пункта 7 части 1 статьи 6 Закона № 152-ФЗ.
Срок обработки и хранения: до завершения рассмотрения обращения и взаимодействия по нему, но не более трёх лет с даты последнего обращения. При переходе к договорным отношениям применяются сроки, установленные пунктом 3.1.4. Отзыв согласия и требование о прекращении обработки рассматриваются по правилам подраздела 3.5.
3.1.2. Подбор персонала на вакансии Оператора и его клиентов, рассмотрение откликов и резюме, проведение собеседований, оценка профессионального соответствия кандидата и представление кандидата потенциальному работодателю.
Категории субъектов: соискатели, откликающиеся на вакансии или направляющие резюме для подбора работы.
Категории и перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор аккаунта в мессенджере; город проживания и готовность к переезду или командировкам; желаемая должность и условия работы; сведения об образовании, квалификации, профессиональных навыках, знании языков, трудовом опыте, работодателях, должностях, периодах работы и профессиональных достижениях; фотография из резюме; содержание деловой переписки; сведения о ходе отбора, результаты профессиональной оценки, даты откликов и собеседований. Возраст и гражданство обрабатываются только в объёме, необходимом для проверки предусмотренных законом условий допуска к конкретной работе.
Данные поступают непосредственно от соискателя через формы Битрикс24 на Сайте, по электронной почте или через мессенджеры, а также из откликов на hh.ru посредством приложения NextHR. Получение данных из hh.ru, передача резюме работодателю и использование внешнего сервиса оценки осуществляются в пределах соответствующего правового основания и сообщённой соискателю цели.
Правовое основание: согласие соискателя на подбор работы и предусмотренную им передачу данных; пункт 5 части 1 статьи 6 Закона № 152-ФЗ - в отношении действий по заключению договора по инициативе самого соискателя, когда указанное основание применимо.
Срок обработки и хранения: до завершения подбора по соответствующей вакансии либо прекращения участия соискателя в отборе. При отсутствии иного законного основания данные уничтожаются в течение 30 дней после достижения цели. Хранение резюме для будущих вакансий допускается на условиях пункта 3.1.3.
Видеозапись собеседования осуществляется с предварительного согласия соискателя для оценки его профессионального соответствия и согласования кандидатуры. Запись хранится до завершения соответствующего отбора и уничтожается в течение 30 дней после его завершения, если отсутствует иное законное основание. Запись не используется для установления личности по биометрическим характеристикам и не предназначена для открытой публикации.
Для предварительного анализа профессиональных сведений и сопоставления с требованиями вакансии могут применяться технологии искусственного интеллекта на условиях подраздела 3.7. Их использование ограничивается целью подбора и необходимым для профессиональной оценки составом данных; передача полного резюме во внешнюю модель не предусматривается.
Результаты автоматизированного анализа являются вспомогательными и проверяются рекрутером. Решения, порождающие юридические последствия для соискателя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.
Для контроля хода подбора и подготовки HR-отчётности через интеграцию IT Solution могут обрабатываться фамилия, имя, отчество соискателя, статус рассмотрения кандидатуры, даты откликов и сведения об активности в воронке подбора: количество звонков и коммуникаций. Использование Microsoft Power BI для этой цели допускается только в конфигурации с обработкой персональных данных на территории Российской Федерации без предоставления доступа к ним из-за рубежа. До подтверждения такой конфигурации персональные данные в указанный инструмент не направляются. Контактные данные, полное резюме, медицинские сведения и сведения о судимости в отчёты не включаются. Данные отчётов обрабатываются в пределах срока соответствующего подбора; после прекращения основания идентифицирующие сведения удаляются или заменяются статистической информацией, не позволяющей определить соискателя.
3.1.3. Формирование кадрового резерва и предложение соискателю подходящих вакансий в будущем.
Категории субъектов: соискатели, отдельно согласившиеся на включение в кадровый резерв.
Категории и перечень данных: фамилия, имя, отчество; контактные данные; город проживания; желаемая должность и условия работы; сведения об образовании, квалификации, профессиональных навыках и трудовом опыте; результаты профессиональной оценки и история взаимодействия по подбору работы. Медицинские документы, сведения об инвалидности и судимости, паспортные данные, СНИЛС, ИНН и банковские реквизиты в кадровый резерв не включаются.
Правовое основание: отдельное согласие на обработку данных для кадрового резерва. Согласие на рассмотрение отклика на конкретную вакансию не означает согласия на бессрочное хранение резюме.
Срок обработки и хранения: в течение срока, указанного в согласии, но не более трёх лет со дня его предоставления, либо до более раннего отзыва согласия. Продление срока допускается на основании вновь полученного согласия.
3.1.4. Подготовка, заключение и исполнение договоров об оказании услуг по подбору персонала, кадровому аудиту, кадровому и воинскому учёту, охране труда, а также консультационных услуг; сопровождение расчётов и исполнение обязанностей по бухгалтерскому и налоговому учёту.
Категории субъектов: клиенты - физические лица, индивидуальные предприниматели, представители клиентов и контрагентов, работники клиентов и иные физические лица, данные которых клиент правомерно передаёт для оказания согласованных услуг.
Категории и перечень данных клиентов и представителей: фамилия, имя, отчество; должность; контактные данные; сведения о полномочиях; ИНН индивидуального предпринимателя; реквизиты договора; сведения о расчётах; банковские реквизиты физического лица, когда они необходимы для исполнения договора или возврата денежных средств.
Категории и перечень данных работников клиентов: фамилия, имя, отчество; дата и место рождения; гражданство; адреса регистрации и проживания; контактные данные; паспортные данные; СНИЛС; ИНН; сведения об образовании и квалификации; сведения о трудовой деятельности и стаже; должность; сведения о начислениях и выплатах; банковские реквизиты; сведения воинского учёта, включая категорию годности в объёме, предусмотренном законодательством; размеры одежды и обуви для оформления учёта выдачи средств индивидуальной защиты. Состав данных определяется конкретной услугой и требованиями законодательства, применимыми к соответствующим документам.
Сведения о состоянии здоровья, инвалидности, результатах обязательных медицинских осмотров и психиатрического освидетельствования обрабатываются только в объёме, необходимом для исполнения установленных законом обязанностей в сфере труда и охраны труда, при наличии основания, предусмотренного статьёй 10 Закона № 152-ФЗ. Сведения о судимости обрабатываются исключительно в случаях и порядке, определяемых федеральными законами, в том числе при оформлении работы, для которой законом установлены соответствующие ограничения; одно лишь согласие не является достаточным основанием для такой обработки. Сведения о здоровье обрабатываются на основании согласия в письменной форме, если обработка без такого согласия не допускается по иному основанию, прямо предусмотренному статьёй 10 Закона № 152-ФЗ. Указанные сведения и сканы содержащих их документов не используются для рекламы, кадрового резерва, анализа с использованием ИИ или HR-отчётности в Power BI.
Правовое основание: заключение и исполнение договора с самим субъектом; исполнение установленных законом обязанностей Оператора; согласие в необходимых случаях. При обработке данных по поручению клиента ООО «Кадры Онлайн» действует в пределах поручения, оформленного в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Законное основание обработки персональных данных обеспечивает клиент; само поручение не заменяет такого основания. Поручение определяет цели, данные, действия, требования конфиденциальности и безопасности, порядок взаимодействия по обращениям субъектов и прекращению обработки.
Срок обработки и хранения: в течение исполнения договора и срока действия поручения. После прекращения поручения данные возвращаются клиенту или уничтожаются в предусмотренный им срок, если закон не требует дальнейшего хранения Оператором. Документы собственного бухгалтерского учёта Оператора хранятся не менее пяти лет после отчётного года в соответствии со статьёй 29 Федерального закона № 402-ФЗ; документы и сведения, необходимые для налогового учёта, - в течение срока, предусмотренного подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации. Для документов, подлежащих архивному хранению, применяются обязательные сроки, установленные законодательством об архивном деле.
3.1.5. Направление рекламных сообщений об услугах Оператора и осуществление рекламных звонков.
Категории субъектов: лица, предварительно согласившиеся на получение рекламы Оператора, включая лиц, контактные данные которых правомерно получены от партнёров или посредством сервиса dmp.one.
Категории и перечень данных: имя; номер телефона; адрес электронной почты; идентификатор аккаунта в мессенджере; сведения о согласии, выбранном канале связи и отказе от рекламы; источник получения контакта.
Правовое основание: согласие на обработку данных для продвижения услуг и предварительное согласие на получение рекламы соответствующим способом. При получении контактов от партнёров Оператор использует их для рекламы только при наличии подтверждения согласия, охватывающего рекламу Оператора и соответствующий канал связи. Посещение Сайта, согласие с Политикой, приём cookies браузером и получение номера телефона от сервиса не заменяют такого согласия.
Срок обработки и хранения для рекламы: до отзыва согласия, истечения указанного в нём срока либо прекращения соответствующей рекламной кампании, если согласие предоставлено для такой кампании, в зависимости от того, какое событие наступит раньше. Рекламные сообщения и звонки прекращаются немедленно после получения требования субъекта. Партнёры, осуществляющие рассылки в интересах Оператора, соблюдают те же ограничения. Автоматический выбор или набор абонентского номера без участия человека для распространения рекламы не осуществляется.
3.1.6. Анализ посещаемости и использования Сайта, оценка источников обращений и эффективности продвижения.
Категории субъектов: посетители Сайта и лица, обращающиеся к Оператору через предусмотренные Сайтом каналы связи.
Категории и перечень данных: IP-адрес; идентификаторы cookies и посетителя; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса посещённых страниц и источников перехода; сведения о действиях на Сайте; параметры рекламного перехода; статистика обращений. При использовании Вебвизора обрабатываются сведения о взаимодействии с интерфейсом Сайта. Для сопоставления обращений с источниками перехода при e-mail-трекинге Alytics используются адрес отправителя, время обращения и сведения об источнике перехода в необходимом для сопоставления объёме. Содержание резюме и медицинских документов не включается в сведения веб-аналитики.
Используются Яндекс.Метрика, включая Вебвизор, а также e-mail-трекинг Alytics. Сервис dmp.one используется для сопоставления посещения с контактным номером в пределах предоставленного согласия; использование полученного номера для рекламы регулируется пунктом 3.1.5.
Правовое основание: согласие на соответствующие аналитические и идентификационные технологии; для данных обращения, необходимых для ответа на него, - основание, установленное пунктом 3.1.1. Применение необязательных аналитических и идентификационных технологий не обусловливает возможность направить обычное обращение Оператору.
Срок обработки и хранения: до достижения цели анализа в пределах срока действия соответствующего согласия и срока хранения конкретной технологии, установленного Политикой использования Cookie и аналитики. При наступлении любого из указанных оснований дальнейшая обработка для этой цели прекращается. После достижения цели, истечения срока или отзыва согласия данные удаляются либо преобразуются в статистическую информацию, не позволяющую определить физическое лицо, если отсутствует другое законное основание.
3.1.7. Публикация отзывов и материалов о деятельности Оператора с персональными данными автора или изображённого лица.
Категории субъектов: авторы отзывов и лица, предоставившие материалы для публикации.
Категории и перечень данных: имя либо фамилия, имя, отчество; должность и наименование организации; текст отзыва; фотография или видеоизображение - исключительно в составе, разрешённом субъектом для публикации.
Правовое основание: отдельное согласие на обработку персональных данных, разрешённых для распространения, в соответствии со статьёй 10.1 Закона № 152-ФЗ; при использовании изображения - также согласие на его обнародование и использование в случаях, предусмотренных статьёй 152.1 Гражданского кодекса Российской Федерации. Направление отзыва само по себе не означает разрешения на публикацию всех данных его автора.
Срок обработки и хранения: в течение срока, прямо установленного соответствующим согласием, либо до более раннего поступления требования о прекращении распространения. С момента поступления требования о прекращении распространения действие соответствующего согласия прекращается. Передача, распространение, предоставление и доступ прекращаются в соответствии с частями 12-14 статьи 10.1 Закона № 152-ФЗ, не позднее трёх рабочих дней с момента получения требования, если иной срок не установлен вступившим в законную силу решением суда.
3.1.8. Для целей, перечисленных в пунктах 3.1.1-3.1.7, применяется смешанная обработка: с использованием средств автоматизации и без их использования, с передачей по сети Интернет и предоставлением доступа уполномоченным работникам через информационные системы. В пределах соответствующей цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение допускается только на условиях пункта 3.1.7 и пункта 3.4.2. Для подтверждения предоставления согласий и исполнения обращений в необходимом объёме фиксируются дата и время, выбранная цель, редакция согласия, подтверждающее действие, идентификатор формы или обращения и IP-адрес при использовании Сайта. Эти сведения используются для подтверждения правомерности обработки и исполнения выбора субъекта.
3.1.9. Уничтожение персональных данных при достижении цели обработки, истечении срока хранения или наступлении иных законных оснований организует лицо, ответственное за организацию обработки персональных данных. Электронные данные удаляются из информационных систем и доступных Оператору хранилищ способом, исключающим их восстановление в рамках дальнейшей обработки; бумажные носители уничтожаются способом, исключающим восстановление содержания. Уничтожение подтверждается в соответствии с требованиями законодательства Российской Федерации. При обработке по поручению применяются также условия поручения. Уточнение, прекращение обработки и уничтожение данных у привлечённых обработчиков обеспечиваются Оператором в пределах его обязанностей.
3.1.10. Cookie - фрагмент данных, сохраняемый на устройстве посетителя при использовании Сайта. Такие данные относятся к персональным данным, если позволяют прямо или косвенно определить физическое лицо, в том числе в сочетании с иными сведениями. Удаление имени пользователя либо применение технического идентификатора само по себе не исключает применения Закона № 152-ФЗ.
Состав используемых cookies и аналогичных технологий, их назначение, сроки и порядок управления выбором определяются Политикой использования Cookie и аналитики. Необязательные аналитические, рекламные и идентификационные технологии применяются после получения согласия на соответствующую цель. Отказ от них не препятствует доступу к основной информации Сайта и направлению обращения. Настройки браузера дополняют, но не заменяют получение согласия там, где оно необходимо.
3.2 Порядок и условия обработки персональных данных
3.2.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными. Для каждой цели обработки настоящая Политика определяет категории субъектов, категории и перечень данных, правовое основание, способы, сроки обработки и хранения, а также порядок прекращения обработки и уничтожения данных.
3.2.2. Оператор обрабатывает данные как с помощью средств автоматизации, так и без их использования. Доступ предоставляется только лицам, которым данные необходимы для выполнения трудовых обязанностей или надлежащим образом оформленного поручения обработки.
3.2.3. Оператор обрабатывает персональные данные не дольше, чем этого требуют конкретная цель и применимое правовое основание. По достижении цели данные уничтожаются в срок не более 30 дней, если иной срок или законное основание дальнейшего хранения не предусмотрены законом, договором, стороной, выгодоприобретателем или поручителем по которому является субъект, либо иным предусмотренным законом основанием. Бессрочное хранение резюме и сканов документов не допускается.
3.2.4. После прекращения основной обработки Оператор сохраняет только документы и сведения, необходимые для исполнения обязательных сроков хранения и защиты прав: подтверждения согласий, сведения об отзыве, документы по исполненным договорам и обращениям. Доступ и использование ограничиваются указанными целями. Для защиты прав срок хранения соответствующих доказательств составляет три года со дня прекращения основной обработки, если более длительный срок не установлен законом или не обусловлен рассмотрением конкретного спора. Полные резюме, видеозаписи и сканы документов не сохраняются для указанной цели при отсутствии необходимости в них для защиты конкретного права или исполнения установленной законом обязанности.
3.2.5. При получении данных не от самого субъекта Оператор исполняет обязанности, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ, кроме установленных законом исключений. Передача данных клиентом или партнёром не освобождает Оператора от исполнения собственных обязанностей в пределах его роли.
3.2.6. Фотоизображения и видеозаписи собеседований используются для целей, указанных в Политике, и не применяются Оператором для установления личности на основе физиологических или биологических особенностей. Обработка биометрических персональных данных для идентификации настоящей Политикой не предусматривается.
3.3 Меры по защите персональных данных
3.3.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.
3.3.2. Организация защиты включает назначение ответственного за организацию обработки, определение целей и допустимого состава данных, разграничение доступа, использование индивидуальных учётных записей и прав доступа к папкам клиентов, антивирусную защиту и ограничение доступа посторонних к носителям и рабочим местам. При дистанционной работе требования конфиденциальности и ограничения доступа распространяются на используемые работниками устройства и каналы взаимодействия. Конкретные меры определяются с учётом характера данных, угроз безопасности и требований законодательства.
3.3.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность. Привлечение поставщика информационной системы или облачного хранилища не освобождает Оператора от ответственности за исполнение возложенных на него обязанностей.
3.3.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента Оператором, Роскомнадзором или иным заинтересованным лицом о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном взаимодействовать с Роскомнадзором. В течение 72 часов с момента выявления инцидента Оператор сообщает результаты внутреннего расследования и сведения о лицах, действия которых стали его причиной, при наличии таких сведений.
3.3.5. Предоставление персональных данных суду, правоохранительным и иным уполномоченным органам производится по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
3.3.6. Оператор исходит из достоверности сведений, предоставленных субъектом или уполномоченным лицом. При выявлении неточных, неполных или устаревших данных Оператор принимает предусмотренные законом меры по их проверке и уточнению. Предоставление недостоверных сведений не исключает обязанности Оператора соблюдать требования законодательства о персональных данных.
3.4 Передача персональных данных третьим лицам и распространение персональных данных
3.4.1. Оператор предоставляет данные третьим лицам в объёме, необходимом для конкретной цели, при наличии предусмотренного законом основания:
а) потенциальным работодателям - клиентам Оператора, для рассмотрения согласованной кандидатуры и организации взаимодействия с соискателем, включая передачу контактных данных в пределах предоставленного согласия;
б) поставщикам используемых информационных систем и сервисов для обеспечения их соответствующих функций: Tilda - размещение Сайта и приём обращений через штатные формы; Битрикс24 - приём заявок и резюме, ведение клиентской базы и учёт подбора; Marquiz и Envybox - приём заявок; ChatApp - передача обращений из MAX и Telegram в Битрикс24; NextHR - получение откликов и резюме из hh.ru; техническое обеспечение предварительного анализа профессиональных сведений при подключении соответствующей функции исключительно на условиях подраздела 3.7; Яндекс.Почта и Яндекс.Диск - деловая переписка и хранение файлов, включая резюме, записи собеседований и документы работников клиентов; Alytics - сопоставление обращений с источниками перехода; Яндекс.Метрика - веб-аналитика; dmp.one - сопоставление посещений с контактными номерами при наличии надлежащего основания; IT Solution и Microsoft Power BI - подготовка HR-отчётности в пределах пункта 3.1.2; российские поставщики ИИ-сервисов - предварительный анализ профессиональных сведений при фактическом подключении на условиях подраздела 3.7;
в) исполнителям, осуществляющим рекламные рассылки в интересах Оператора, - только в объёме и по каналам, охваченным предварительным согласием на рекламу;
г) представителям, консультантам, судам и уполномоченным органам - для исполнения закона и защиты прав при наличии соответствующего основания;
д) правопреемникам - в случаях и пределах, допускаемых законодательством Российской Федерации, с сохранением целевого характера обработки и конфиденциальности данных.
Применение перечисленных сервисов не означает передачу каждому из них всех данных, которыми располагает Оператор. Состав передачи определяется соответствующей функцией, целью и правовым основанием.
3.4.2. Распространение персональных данных неограниченному кругу лиц, в том числе публикация отзывов, фотографий и видеоматериалов на Сайте, производится на основании отдельного согласия на обработку персональных данных, разрешённых для распространения, либо по иному прямо предусмотренному законом основанию. Доступность резюме, отзыва или фотографии в сети Интернет сама по себе не предоставляет Оператору права свободно распространять эти данные.
3.4.3. Лицо, которому поручается обработка, обязано соблюдать принципы и правила обработки, конфиденциальность и требования безопасности. Поручение оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Лица, самостоятельно определяющие цели своей обработки, исполняют обязанности самостоятельных операторов; передача им данных допускается при наличии применимого законного основания.
3.4.4. Доступ к индивидуальным данным HR-отчётов предоставляется только уполномоченным лицам в рамках соответствующего подбора. Передача работодателю данных его кандидатов не означает разрешения на доступ к сведениям о кандидатах других клиентов. Публикация отчёта с идентифицирующими сведениями в открытом доступе настоящей Политикой не предусматривается.
3.5 Права и обязанности в отношении персональных данных
3.5.1. Лицо вправе действовать от имени Субъекта персональных данных на основании закона или надлежащим образом оформленных полномочий. Оператор вправе проверить полномочия представителя в объёме, необходимом для исполнения обращения. Передача третьим лицом данных субъекта не означает предоставления неограниченного разрешения на их обработку.
3.5.2. Субъект персональных данных вправе сообщать об изменении, неточности или неполноте предоставленных сведений. Оператор обеспечивает актуальность обрабатываемых данных в пределах предусмотренных законом обязанностей и целей обработки.
3.5.3. Для дополнения, исправления, блокирования или удаления данных, отзыва согласия и реализации иных прав субъект направляет обращение по электронной почте info@kadryonline.ru либо по почтовому адресу Оператора, указанному в разделе 7. Обращение должно позволять установить заявителя и содержание требования. При запросе сведений об обработке применяются требования части 3 статьи 14 Закона № 152-ФЗ. Дополнительные сведения запрашиваются только в объёме, необходимом для проверки личности, полномочий и исполнения обращения.
3.5.4. Субъект персональных данных вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или суд и осуществлять иные предусмотренные законом права. Предварительное обращение к Оператору не является обязательным условием обращения в Роскомнадзор или суд.
3.5.5. Информация о наличии персональных данных и возможность безвозмездного ознакомления с ними предоставляются при обращении субъекта либо в течение 10 рабочих дней с даты получения его запроса. Срок ответа на запрос может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления. При отказе в предоставлении информации направляется мотивированный письменный ответ в сроки и порядке, установленные статьёй 20 Закона № 152-ФЗ.
Подтверждённые неполные, неточные или неактуальные данные уточняются в течение семи рабочих дней со дня представления необходимых сведений. Данные, незаконное получение или отсутствие необходимости в которых для заявленной цели подтверждено представленными субъектом сведениями, уничтожаются в течение семи рабочих дней со дня представления таких сведений. Оператор уведомляет субъекта о принятых мерах и принимает разумные меры для уведомления третьих лиц, которым данные были переданы. На период проверки данные блокируются в случаях и порядке, предусмотренных статьёй 21 Закона № 152-ФЗ.
3.5.6. Согласие может быть отозвано в любое время. Если отсутствует иное предусмотренное законом основание, обработка прекращается, а данные уничтожаются не позднее 30 дней со дня получения отзыва. По требованию субъекта о прекращении обработки она прекращается в течение 10 рабочих дней с возможным продлением не более чем на пять рабочих дней при направлении мотивированного уведомления, за исключением случаев, предусмотренных частью 5.1 статьи 21 Закона № 152-ФЗ. Прекращение рекламы осуществляется немедленно. Для прекращения распространения и иных специальных случаев применяются установленные законом сроки.
3.5.7. При выявлении неправомерной обработки она прекращается в срок не более трёх рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления неправомерной обработки. Об устранении нарушения или уничтожении Оператор уведомляет субъекта либо его представителя, а в предусмотренных законом случаях - Роскомнадзор. При невозможности уничтожить данные в сроки, установленные частями 3-5 статьи 21 Закона № 152-ФЗ, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. Это правило не продлевает срок прекращения рекламы или распространения данных.
3.6 Правила хранения и обработки персональных данных граждан Российской Федерации
3.6.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Использование иностранных баз данных для операций, запрещённых указанной нормой на стадии сбора, не допускается, кроме прямо установленных законом исключений.
3.6.2. Обработка данных в Битрикс24, почтовых и файловых хранилищах организуется с разграничением доступа по задачам работников и клиентам. Для предусмотренных настоящей Политикой операций используются базы данных на территории Российской Федерации. Направление персональных данных на обработку в иностранную инфраструктуру настоящей Политикой не предусматривается.
3.7 Использование технологий искусственного интеллекта
3.7.1. В рамках подбора могут применяться российские модели Яндекса через Yandex AI Studio / YandexGPT (поставщик - ООО «Яндекс.Облако») либо GigaChat (поставщик - ООО «СалютДевайсы»), в том числе через интеграцию с системой учёта подбора. Внешний сервис подключается только после подтверждения обработки на территории Российской Федерации без доступа из-за рубежа, допустимости обработки соответствующих данных по договору с поставщиком и наличия необходимого правового основания. До первой передачи Оператор сообщает соискателю выбранный сервис и получателя и получает отдельное подтверждение согласия на предусмотренный анализ. Отсутствие такого подтверждения не препятствует подбору без внешнего ИИ-сервиса. Если применимые условия сервиса не допускают передачу персональных данных соискателей, такие данные в него не направляются.
3.7.2. Для анализа используются только необходимые сведения об образовании, квалификации, профессиональных навыках, знании языков, трудовом опыте, работодателях, должностях, периодах работы и профессиональных достижениях. До передачи исключаются ФИО, фотография, контакты, адрес проживания, ссылки на личные профили, реквизиты документов, сведения о здоровье, инвалидности, судимости, интимной жизни, расовой и национальной принадлежности, убеждениях, сведения, составляющие охраняемую законом тайну, и иные не требующиеся для профессиональной оценки сведения. Удаление прямых идентификаторов само по себе не означает, что оставшиеся сведения перестали быть персональными данными.
3.7.3. Обработка персональных данных соискателей поставщиком внешнего ИИ-сервиса допускается только при условии исключения их использования для самостоятельных рекламных целей поставщика, обучения моделей и улучшения качества сервиса. Оператор обеспечивает соблюдение указанных ограничений посредством применимых договорных условий и настроек сервиса. Сроки хранения запросов и результатов анализа и доступ к ним ограничиваются целью и сроками соответствующего подбора. Поручение обработки персональных данных оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Если соблюдение указанных условий невозможно, персональные данные во внешний ИИ-сервис не передаются; анализ осуществляется без такого сервиса либо с использованием сведений, не позволяющих прямо или косвенно определить соискателя.
3.7.4. Автоматизированный анализ применяется для структурирования профессиональных сведений соискателя и подготовки вопросов для собеседования. Результаты анализа подлежат проверке уполномоченным работником Оператора; решения по результатам рассмотрения кандидатуры принимаются указанным работником. Соискатель вправе получить сведения о применяемом анализе, обратиться за рассмотрением кандидатуры без внешнего ИИ-сервиса и отозвать согласие в соответствующей части; такое обращение не препятствует дальнейшему подбору. Применение ИИ не расширяет цель обработки и не продлевает сроки хранения данных.
4. Уведомления и связь с Субъектом персональных данных
4.1. Оператор направляет сообщения, необходимые для рассмотрения обращения, подбора работы или исполнения договора, по контактам, предоставленным для соответствующей цели. Такие сообщения не включают рекламу без предварительного согласия на её получение. Сообщения о подходящих вакансиях направляются в пределах согласованного подбора или согласия на кадровый резерв.
4.2. Рекламные сообщения по электронной почте, телефону и через мессенджеры направляются при наличии предварительного согласия на соответствующий канал. Субъект вправе в любое время отказаться от рекламы по адресу info@kadryonline.ru или посредством предусмотренного в сообщении способа отказа. Отказ от рекламы не препятствует получению необходимых ответов и сообщений по действующему обращению или договору.
5. Изменение Политики обработки персональных данных и применимое законодательство
5.1. Оператор вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не предусмотрен более поздний срок. Изменение Политики не расширяет ранее предоставленное согласие; для обработки за его пределами требуется самостоятельное законное основание.
5.2. К отношениям Оператора и Субъекта персональных данных применяется право Российской Федерации. Споры разрешаются в установленном законом порядке с соблюдением правил подведомственности и подсудности. Политика не ограничивает право субъекта на выбор суда в случаях, предусмотренных законом.
5.3. Политика действует в отношении обработки, входящей в её предмет, до её замены новой редакцией или прекращения соответствующей деятельности Оператора. Срок действия Политики не устанавливает и не продлевает сроки обработки и хранения персональных данных.
6. Сведения о документе
6.1. Настоящая редакция подготовлена 03.11.2026. Дата вступления в силу определяется пунктом 5.1. Постоянный адрес размещения: https://kadryonline.ru/soglasie-na-obrabotku.
6.2. Настоящая Политика является единым документом Оператора по вопросам обработки данных, входящим в её предмет, и заменяет ранее опубликованные на Сайте редакции политики обработки персональных данных и политики конфиденциальности в соответствующей части.
7. Контакты и реквизиты Оператора
Полное наименование: Общество с ограниченной ответственностью «Кадры Онлайн».
Сокращённое наименование: ООО «Кадры Онлайн».
ИНН 9724049712. КПП 772401001. ОГРН 1217700260360.
Адрес места нахождения: 115682, г. Москва, вн. тер. г. муниципальный округ Зябликово, бульвар Ореховый, д. 26Б.
Почтовый адрес для обращений: г. Москва, ул. Домодедовская, д. 24, корп. 3, пом. II, оф. 9.
Адрес электронной почты: info@kadryonline.ru.
Телефон: +7 (495) 128-00-63; по вопросам обработки персональных данных - добавочный 103.
Сайт: https://kadryonline.ru.
Регистрационный номер в реестре операторов персональных данных: 77-23-135251.
г. Москва
Редакция от 3 ноября 2026 года