Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) на сайте okrekrut.ru/ (далее — Сайт) рекрутингового агентства «Отдел кадров» и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Политика опубликована в свободном доступе. Ссылка на Политику размещена в подвале каждой страницы Сайта.

1. Общие положения

1.1. Обработка ПДн осуществляется с соблюдением принципов и условий, предусмотренных 152-ФЗ, включая законность, справедливость, ограничение обработки достижением конкретных законных целей, недопущение избыточности, точность, ограниченность сроков хранения, безопасность.

1.2. Настоящая Политика не является согласием на обработку ПДн. Согласие оформляется отдельным документом в соответствии со ст. 9 152-ФЗ (в редакции, действующей с 01.09.2025) и размещено по адресу: https://okrekrut.ru/soglasie-pdn/. На формах Сайта стоят две независимые отметки: (1) согласие на обработку ПДн; (2) ознакомление с настоящей Политикой. Обе не предустановлены.

1.3. Использование cookie регулируется Политикой cookie: https://okrekrut.ru/cookie-policy/.

1.4. Сайт не предназначен для лиц младше 18 лет. Специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ) через формы Сайта не запрашиваются.

2. Оператор

Оператор: Жаркова Серафима Николаевна, самозанятый, ИНН 312734374008, адрес предоставляется по запросу на hello@okrekrut.ru. Сайт: https://okrekrut.ru/.

По вопросам персональных данных: hello@okrekrut.ru, +7 960 127-15-47.

3. Категории субъектов ПДн

• посетители Сайта;
• представители работодателей (заказчиков), оставляющие заявку на подбор персонала или запрос расчёта услуги;
• соискатели, направляющие резюме и откликающиеся на вакансии;
• лица, запрашивающие бесплатную аналитику зарплат / консультацию;
• лица, обращающиеся по реферальной программе.

4. Категории и перечень обрабатываемых ПДн

4.1. ПДн, которые субъект указывает в формах Сайта:

• имя / фамилия / отчество (в объёме, указанном субъектом);
• номер телефона;
• адрес электронной почты;
• сведения о вакансии, роли, городе, компании (если указаны);
• содержимое файла резюме (PDF, DOC, DOCX) — только при отклике соискателя; файл может содержать дополнительные сведения, которые субъект включил добровольно.

4.2. ПДн, собираемые автоматически при посещении Сайта:

• IP-адрес;
• данные HTTP-запроса (User-Agent, URL страницы, с которой отправлена форма);
• файлы cookie и иные идентификаторы — в объёме, описанном в Политике cookie; аналитические cookie (Яндекс.Метрика) включаются при посещении, их можно отключить в баннере и в настройках.

4.3. Оператор не запрашивает паспортные данные, СНИЛС, ИНН субъекта, сведения о здоровье, национальности, политических взглядах. Если соискатель включил такие сведения в файл резюме по собственной инициативе, оператор обрабатывает их только в объёме, необходимом для рассмотрения отклика, и рекомендует не включать избыточные данные.

4.4. Оператор не осуществляет распространение ПДн (ст. 10.1 152-ФЗ): резюме и заявки не публикуются в открытом доступе.

5. Цели и правовые основания обработки

Цель	Категории ПДн	Правовое основание
Рассмотрение заявки работодателя, подготовка плана закрытия вакансии, расчёт услуги, связь по заявке	имя, телефон, роль / вакансия, e-mail (если указан), IP, URL страницы	согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ)
Рассмотрение резюме соискателя, подбор под вакансии клиентов, связь с соискателем	имя, телефон, e-mail, желаемая роль, файл резюме, IP	согласие субъекта (ст. 9 152-ФЗ)
Подготовка ориентира по зарплатам / консультация	ФИО, телефон, e-mail, вакансия, город, IP	согласие субъекта (ст. 9 152-ФЗ)
Фиксация реферальной рекомендации	имя, телефон, сведения о рекомендации	согласие субъекта (ст. 9 152-ФЗ)
Обеспечение работы Сайта, отправка форм, безопасность, учёт согласий	технические cookie, IP, факты согласия	п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей оператора) и/или необходимость функционирования Сайта; технические cookie не требуют отдельного согласия в баннере
Веб-аналитика посещаемости (Яндекс.Метрика). Включена по умолчанию, отключается в баннере / настройках cookie	cookie-идентификаторы, IP, данные о посещении страниц	согласие субъекта (ст. 9 152-ФЗ): продолжение использования Сайта при уведомлении в баннере и возможности отказа

5.1. Рекламные (маркетинговые) рассылки по e-mail / SMS с Сайта не ведутся. Отдельное согласие на рекламу не запрашивается, потому что такая обработка не осуществляется. Если оператор начнёт рассылки, будет добавлен отдельный чекбокс и отдельное согласие.

5.2. Заключение и исполнение договора оказания услуг рекрутинга после заявки может дополнительно опираться на п. 5 ч. 1 ст. 6 152-ФЗ (договор, стороной которого является субъект) — в части данных, необходимых для исполнения договора. Юрист уточняет применимость этой нормы к конкретной оферте / договору.

6. Действия с ПДн и способы обработки

6.1. Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации (Сайт, электронная почта, административная панель WordPress), так и без них (переписка, телефонные переговоры по инициативе субъекта или в ответ на заявку).

6.3. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ПДн не осуществляется.

7. Сроки хранения и уничтожение

7.1. Заявки, резюме и связанные вложения хранятся не дольше 3 (трёх) лет с даты поступления либо до отзыва согласия — в зависимости от того, что наступит раньше, если иной срок не установлен договором или законом.

7.2. Сведения о факте согласия (дата, версия документа согласия, IP, User-Agent) хранятся в течение срока хранения заявки и дополнительно разумный срок, необходимый для подтверждения законности обработки при споре (ориентир — не менее 3 лет).

7.3. Журналы веб-сервера — не дольше 12 месяцев, если иное не требуется для расследования инцидентов.

7.4. Выбор в cookie-баннере хранится в файле cookie / локальном хранилище браузера субъекта до 12 месяцев, после чего баннер может быть показан снова.

7.5. По истечении срока либо при отзыве согласия ПДн уничтожаются (удаление записей заявок и вложений из информационной системы Сайта) в сроки, предусмотренные ст. 21 152-ФЗ, если сохранение не требуется законом. Копии в электронной почте оператора и в рабочем чате команды в Telegram уничтожаются в рамках внутренних процедур оператора.

8. Третьи лица. Поручение обработки

8.1. Оператор не продаёт ПДн и не передаёт их третьим лицам в маркетинговых целях.

8.2. ПДн могут обрабатываться по поручению оператора (ч. 3 ст. 6 152-ФЗ) следующими лицами в объёме, необходимом для их функций:

• хостинг-провайдер Сайта и почты hello@okrekrut.ru — компания Beget, серверы на территории Российской Федерации (договорные реквизиты поручения обработки — у оператора);
• ООО «ЯНДЕКС» — сервис «Яндекс.Метрика», пока посетитель не отключил аналитические cookie;
• сервис Telegram — уведомление команды оператора о заявке (имя, телефон, email, сведения из формы и файл резюме, если приложен) в рабочий чат.

8.3. Передача резюме работодателю-клиенту осуществляется только в рамках оказания услуги подбора и при наличии правового основания (согласие соискателя и/или договор). На Сайте автоматической публикации резюме нет.

8.4. Если субъект самостоятельно пишет в MAX или Telegram по ссылкам на Сайте, обработка на стороне этих сервисов регулируется их правилами. Кроме того, при отправке формы Сайта оператор автоматически направляет сведения из заявки в рабочий чат команды через Telegram Bot API, чтобы оперативно связаться с субъектом. IP-адрес и User-Agent в этот чат не передаются.

9. Трансграничная передача. Локализация

9.1. Первичная запись ПДн граждан РФ осуществляется в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ, в актуальной редакции). Сайт, заявки и почтовый ящик hello@okrekrut.ru размещаются на хостинге Beget в РФ.

9.2. Шрифты Сайта подключены локально, без обращения к Google Fonts / иным зарубежным CDN шрифтов — чтобы не передавать IP и технические данные посетителя иностранным лицам при загрузке страницы.

9.3. Яндекс.Метрика — сервис российского лица; посетитель может отключить её в баннере cookie. Уведомления о заявках направляются в Telegram: серверы этого сервиса могут находиться за пределами РФ. Такая передача осуществляется на основании согласия субъекта при отправке формы (ст. 9 152-ФЗ) в объёме, указанном в п. 8.4.

10. Cookie и идентификаторы

10.1. Подробный перечень категорий cookie, сроки и порядок управления — в Политике cookie.

10.2. Аналитические cookie включаются при посещении Сайта. Посетитель уведомляется баннером и может отключить аналитику («Отключить аналитику» или настройки). Отказ не ограничивает доступ к содержанию Сайта и отправке форм.

11. Права субъекта ПДн и порядок их реализации

11.1. Субъект вправе (ст. 14–17, 21 152-ФЗ): получить сведения об обработке своих ПДн; получить копию обрабатываемых ПДн; требовать уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия оператора в Роскомнадзор или суд.

11.2. Запрос направляется на hello@okrekrut.ru с темой «Персональные данные» либо письменно по адресу оператора. В запросе следует указать достаточные сведения для идентификации (ФИО, телефон или e-mail, использованные на Сайте) и существо требования.

11.3. Срок ответа на запрос о сведениях / копии ПДн — не более 10 рабочих дней с даты получения, с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении (ст. 20 152-ФЗ).

11.4. Уточнение неполных или неточных ПДн — в срок, не превышающий 7 рабочих дней (ст. 21 152-ФЗ), при предоставлении сведений, подтверждающих, что данные неполны, неточны или неактуальны.

11.5. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

12. Меры по обеспечению безопасности ПДн

Соединение по HTTPS; доступ к системе управления Сайтом только у оператора; заявки и файлы резюме не публикуются в открытом доступе и хранятся в привязке к обращению.

13. Изменение Политики

Актуальная редакция: https://okrekrut.ru/politika-konfidencialnosti/. Дата: 25.08.2026.