ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от «25» Ноября 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"»;
- Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных…»;
- иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сайта Моя-Работа.рф (далее — Оператор), в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператор является физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, и осуществляет обработку персональных данных в связи с использованием сайта Моя-Работа.рф (далее — Сайт) и сервисов, размещённых на нём.
1.4. Для достижения целей обработки Оператор привлекает к обработке персональных данных третьих лиц — физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход» (далее — Обработчики), на основании заключаемых с ними договоров поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ. Сведения об Обработчиках раскрыты в разделе 15 настоящей Политики.
1.5. Политика распространяется на все персональные данные субъектов, которые Оператор получает в связи с использованием Сайта, в том числе при обработке персональных данных Обработчиками по поручению Оператора.
1.6. Политика публикуется в свободном доступе в сети «Интернет» по адресу /privacy в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.7. Использование Сайта и отправка данных через формы Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и его форм.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике Оператором является администрация сайта Моя-Работа.рф.
2.4. Обработчик — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», осуществляющее обработку персональных данных по поручению Оператора на основании договора поручения (ч. 3 ст. 6 152-ФЗ).
2.5. Пользователь — посетитель Сайта, субъект персональных данных.
2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор (и Обработчики по его поручению) обрабатывает следующие персональные данные, добровольно предоставляемые Пользователем при заполнении форм на Сайте:
- фамилия, имя, отчество (при наличии);
- контактный номер телефона;
- адрес электронной почты;
- иные сведения, которые Пользователь самостоятельно указывает в текстовых полях, полях выбора, списках и иных элементах форм на Сайте (например, ответы на вопросы анкет, комментарии, город, опыт работы).
3.2. Оператор не обрабатывает специальные категории персональных данных (расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не обрабатывает персональные данные несовершеннолетних, за исключением случаев, когда согласие на обработку дано их законными представителями в соответствии с законодательством РФ.
3.4. Автоматически, при посещении Сайта, собираются обезличенные данные, не позволяющие прямо или косвенно идентифицировать Пользователя:
- IP-адрес;
- данные о браузере и устройстве (User-Agent);
- дата и время обращения к Сайту;
- адреса посещённых страниц Сайта;
- источник перехода (Referer);
- данные файлов cookie.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1.1. Рассмотрение отклика Пользователя на вакансию, размещённую на Сайте, и установление с ним связи (в том числе для приглашения на собеседование);
4.1.2. Рассмотрение заявки (сообщения), направленной через формы обратной связи Сайта, и направление ответа Пользователю;
4.1.3. Информирование Пользователя об изменениях в работе Сайта, о новых вакансиях, акциях и специальных предложениях (при наличии отдельного согласия Пользователя, выраженного проставлением отметки в соответствующем поле формы);
4.1.4. Улучшение качества работы Сайта, анализ обезличенной статистики посещаемости и поведенческих факторов;
4.1.5. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе 422-ФЗ.
4.2. Обработка персональных данных в целях, не предусмотренных п. 4.1, Оператором не осуществляется.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем поле формы перед отправкой (п. 1 ч. 1 ст. 6 152-ФЗ);
- необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- иные основания, прямо предусмотренные законодательством РФ, в том числе 422-ФЗ.
5.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ). Пользователь считается уведомлённым о привлечении Обработчиков из настоящей Политики.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на основе следующих принципов (ст. 5 152-ФЗ):
- законности и справедливости целей и способов обработки;
- соответствия целей обработки целям, заранее определённым и заявленным при сборе персональных данных;
- соответствия объёма и характера обрабатываемых персональных данных, способов обработки заявленным целям;
- точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- хранения персональных данных не дольше, чем этого требуют цели их обработки;
- уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
7.3. Персональные данные Пользователей не передаются третьим лицам, за исключением:
- Обработчиков, привлекаемых Оператором по договору поручения (ч. 3 ст. 6 152-ФЗ) — в объёме и на условиях, определённых в разделе 7.4;
- случаев, прямо предусмотренных законодательством РФ;
- отдельного согласия Пользователя, оформленного надлежащим образом.
7.4. Поручение обработки персональных данных Обработчикам осуществляется в соответствии с ч. 3 ст. 6 152-ФЗ. В договоре поручения с каждым Обработчиком в обязательном порядке определяются:
- перечень персональных данных, в отношении которых осуществляется обработка;
- перечень действий (операций) с персональными данными, которые будут совершаться Обработчиком;
- цели обработки персональных данных;
- обязанность Обработчика соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
- требования к защите обрабатываемых персональных данных в соответствии со ст. 19 152-ФЗ;
- срок действия поручения и порядок его прекращения.
7.5. Обработчики обрабатывают персональные данные только в объёме и целях, предусмотренных договорами поручения. Обработчики не вправе передавать персональные данные третьим лицам и использовать их в целях, не предусмотренных договором поручения, без письменного согласия Оператора.
7.6. В случае если Обработчик нарушает требования к обработке персональных данных, Оператор вправе приостановить или прекратить поручение и потребовать уничтожения переданных персональных данных.
7.7. Оператор не осуществляет трансграничную передачу персональных данных.
7.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. ФАЙЛЫ COOKIE И МЕТРИЧЕСКИЕ ПРОГРАММЫ
8.1. Сайт использует файлы cookie и аналогичные технологии (localStorage, sessionStorage) для корректной работы интерфейса, сохранения пользовательских настроек и сбора обезличенной статистики.
8.2. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.
8.3. Продолжая использовать Сайт без изменения настроек браузера, Пользователь даёт согласие на использование файлов cookie в соответствии с настоящей Политикой.
8.4. Сайт может использовать сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics), которые собирают обезличенные данные о посещениях. Указанные сервисы действуют в соответствии с собственными политиками конфиденциальности, с которыми Пользователь может ознакомиться на сайтах соответствующих операторов.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством РФ или договором.
9.2. По умолчанию для данных, переданных через формы отклика на вакансию и заявки, устанавливается срок хранения 12 (двенадцать) месяцев с момента последнего взаимодействия с Пользователем. По истечении указанного срока данные подлежат уничтожению или обезличиванию.
9.3. Обезличенные данные о посещениях Сайта могут храниться без ограничения срока, поскольку не позволяют идентифицировать Пользователя.
9.4. При отзыве согласия на обработку персональных данных, а также при достижении целей обработки, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты поступления соответствующего обращения, если иное не предусмотрено законодательством РФ. Оператор направляет Обработчикам требование об уничтожении персональных данных в тот же срок.
10. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Уничтожение персональных данных осуществляется:
- по достижении целей обработки;
- при отзыве субъектом согласия на обработку его персональных данных;
- при выявлении неправомерной обработки персональных данных;
- по истечении срока хранения персональных данных;
- по требованию субъекта персональных данных в случаях, предусмотренных законодательством РФ.
10.2. Уничтожение персональных данных осуществляется путём удаления информации из информационных систем Оператора и Обработчиков и (или) уничтожения материальных носителей, содержащих персональные данные.
10.3. Факт уничтожения персональных данных фиксируется Оператором в журнале учёта. Обработчики направляют Оператору подтверждение уничтожения персональных данных в порядке, определённом договорами поручения.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, перечень обрабатываемых данных, сроки обработки, порядок осуществления прав субъекта, а также сведения об Обработчиках (ст. 14 152-ФЗ);
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке;
- обжаловать действия или бездействие Оператора и Обработчиков в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.2. Запрос субъекта персональных данных должен содержать: номер основного документа, удостоверяющего его личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
11.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
11.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с ними в течение 10 (десяти) рабочих дней с даты получения запроса.
11.5. Обращения, связанные с обработкой персональных данных Обработчиками, субъект вправе направлять Оператору по адресу, указанному в разделе 15. Оператор обеспечивает взаимодействие с Обработчиками по таким обращениям.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор и Обработчики принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 152-ФЗ).
12.2. К принимаемым мерам относятся, в частности:
- издание локальных актов по вопросам обработки персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
- ограничение доступа к персональным данным (использование паролей, разграничение прав доступа);
- использование защищённых протоколов передачи данных (HTTPS);
- резервное копирование данных;
- ведение журнала учёта обращений и действий с персональными данными;
- регулярное обновление программного обеспечения и средств защиты информации;
- заключение с Обработчиками договоров поручения, содержащих условия о конфиденциальности и безопасности персональных данных (ч. 3 ст. 6, ст. 19 152-ФЗ).
12.3. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с ч. 3.1 ст. 21 152-ФЗ. При выявлении инцидента у Обработчика — Обработчик обязан незамедлительно (не позднее 3 часов) уведомить Оператора в порядке, определённом договором поручения.
12.4. Оператор несёт перед субъектом персональных данных ответственность за действия Обработчиков. Обработчики несут ответственность перед Оператором в соответствии с договорами поручения.
13. ОТВЕТСТВЕННОСТЬ
13.1. Оператор несёт ответственность за невыполнение требований 152-ФЗ в соответствии с законодательством Российской Федерации.
13.2. Обработчики несут ответственность за нарушение условий договоров поручения и требований 152-ФЗ в порядке, предусмотренном законодательством РФ и договорами.
13.3. Оператор не несёт ответственности за действия третьих лиц, а также за утечку персональных данных, произошедшую по вине Пользователя (например, вследствие передачи им своих учётных данных третьим лицам).
14. ИЗМЕНЕНИЕ ПОЛИТИКИ
14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу /privacy, если иное не предусмотрено новой редакцией Политики.
14.2. Действующая редакция Политики всегда доступна по адресу /privacy.
14.3. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией.
14.4. При изменении состава Обработчиков Оператор обновляет раздел 15 настоящей Политики.
15. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ, ОБРАБОТЧИКАХ И КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ
15.1. Оператор является физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
Сведения об Операторе:
- Фамилия, имя, отчество (полностью): [укажите ФИО]
- ИНН: [укажите 12 цифр]
- Статус: плательщик налога на профессиональный доход (самозанятый), регистрация в приложении «Мой налог»
- Адрес электронной почты для обращений по вопросам обработки персональных данных: [укажите email]
15.2. Оператор привлекает к обработке персональных данных следующих Обработчиков (ч. 3 ст. 6 152-ФЗ):
Обработчик № 1:
- Фамилия, имя, отчество (полностью): [укажите ФИО обработчика 1]
- ИНН: [укажите 12 цифр]
- Статус: плательщик налога на профессиональный доход (самозанятый)
- Перечень действий с персональными данными: рассмотрение откликов и заявок, направление ответов Пользователям, обработка обращений
- Цели обработки: цели, предусмотренные п. 4.1.1–4.1.2 настоящей Политики
Обработчик № 2:
- Фамилия, имя, отчество (полностью): [укажите ФИО обработчика 2]
- ИНН: [укажите 12 цифр]
- Статус: плательщик налога на профессиональный доход (самозанятый)
- Перечень действий с персональными данными: рассмотрение откликов и заявок, направление ответов Пользователям, обработка обращений
- Цели обработки: цели, предусмотренные п. 4.1.1–4.1.2 настоящей Политики
15.3. Обработчики обрабатывают персональные данные только в объёме и в целях, предусмотренных договорами поручения, заключёнными с Оператором в соответствии с ч. 3 ст. 6 152-ФЗ. Обработчики не вправе передавать персональные данные третьим лицам без письменного согласия Оператора.
15.4. Обращения субъектов персональных данных по вопросам обработки их персональных данных принимаются в электронной форме по адресу электронной почты, указанному в п. 15.1 настоящей Политики. Направление обращений на бумажном носителе по почте не предусмотрено.
15.5. Оператор рассматривает обращения субъектов персональных данных в порядке и в сроки, установленные законодательством РФ, в том числе в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения (ст. 20 152-ФЗ).
15.6. Ответственным за организацию обработки персональных данных является Оператор.