Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Консалтинговое Бюро "РОСТ"» (далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «Консалтинговое Бюро "РОСТ"»
• ИНН 1840105441, ОГРН 1211800012709, КПП 183101001
• Юридический адрес: 426033, Удмуртская Республика, г. Ижевск, ул. 30 лет Победы, д. 2, помещ. 9, офис 209.5
• Адрес офиса: 426000, Удмуртская Республика, г. Ижевск, ул. Пушкинская, 245а (пн–пт 8:30–17:00 МСК+1)
• Телефон: 8 800 550 18 09
• Адрес электронной почты для обращений по вопросам персональных данных: kb.rost18@mail.ru

1.3. Политика распространяется на обработку персональных данных, полученных Оператором:

• через сайт https://kbrost18.ru и его страницы, включая формы заявок, форму обратного звонка и онлайн-чат на сайте;
• через официальные чат-боты, каналы и аккаунты Оператора в мессенджерах, включая Telegram и MAX;
• через официальные сообщества и рекламные формы Оператора в социальных сетях ВКонтакте (https://vk.com/kb_rost) и Одноклассники (https://ok.ru/group/70000003194196);
• по телефону, электронной почте и при личном обращении;
• при передаче резюме и анкет кандидатов, в том числе через сервисы поиска работы.

1.4. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с ресурсов Оператора.

1.5. Действующая редакция Политики постоянно доступна по адресу https://kbrost18.ru/politika.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, посещающее сайт Оператора, обращающееся к его чат-ботам или направляющее Оператору сообщение любым иным способом.
• Кандидат — физическое лицо, откликнувшееся на вакансию Оператора или его партнёров.
• Сайт — совокупность страниц в домене kbrost18.ru.
• Чат-бот — программа Оператора в мессенджере, ведущая переписку с Пользователем.
• Cookies — небольшие файлы, которые сайт сохраняет в браузере Пользователя.

3. Категории субъектов и обрабатываемых данных

3.1. Пользователи сайта и мессенджеров (обращение, вопрос, подписка): фамилия, имя, отчество или имя, указанное при обращении; номер телефона; адрес электронной почты; содержание обращения; идентификатор пользователя и отображаемое имя в мессенджере или социальной сети; сведения, которые Пользователь сообщил о себе добровольно.

3.2. Кандидаты на трудоустройство (отклик на вакансию, анкета в чат-боте, звонок): фамилия, имя, отчество; возраст или дата рождения; номер телефона; город или регион проживания; профессия, специальность, квалификация, разряд; сведения об опыте работы; наличие удостоверений и допусков; желаемые условия работы и срок готовности к выезду; содержание переписки с рекрутером.

3.3. Кандидаты на этапе оформления трудовых отношений — дополнительно: паспортные данные (серия, номер, дата и орган выдачи, данные о регистрации по месту жительства), ИНН, СНИЛС, а также изображения (фотокопии) указанных документов, которые Кандидат направляет Оператору самостоятельно; сведения медицинского характера в объёме, необходимом для допуска к работам, если их предоставление предусмотрено законом и правилами объекта.

3.4. Технические данные, получаемые автоматически при посещении сайта: IP-адрес, дата и время обращения, сведения о браузере и устройстве, операционная система, источник перехода и параметры рекламных меток (utm-метки, yclid и аналогичные), идентификаторы файлов cookies и счётчиков веб-аналитики, сведения о просмотренных страницах и действиях на них; параметры рекламных меток, сохраняемые в локальном хранилище браузера (до 90 дней) для передачи вместе с заявкой.

3.5. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь), за исключением сведений о состоянии здоровья, относящихся к возможности выполнения Кандидатом трудовой функции. Такие сведения обрабатываются только на этапе оформления и только в случаях, предусмотренных трудовым законодательством (подпункт 2.3 пункта 2 части 2 статьи 10 Федерального закона № 152-ФЗ). Фотоизображения в документах используются исключительно для оформления трудовых отношений и не обрабатываются для установления личности по изображению лица.

3.6. Оператор не осуществляет обработку персональных данных несовершеннолетних. Чат-боты и формы предназначены для лиц, достигших 18 лет.

4. Цели обработки

4.1. Рассмотрение обращения Пользователя и предоставление ответа.

4.2. Подбор персонала: рассмотрение отклика Кандидата, оценка соответствия вакансии, связь с Кандидатом по телефону и в мессенджере, направление сведений о подходящих вакансиях, сопровождение Кандидата до выхода на объект.

4.3. Представление Кандидата организации-заказчику, в интересах которой ведётся подбор, в объёме, необходимом для согласования кандидатуры.

4.4. Оформление трудовых или гражданско-правовых отношений, организация проезда, проживания, медицинского осмотра и вводного инструктажа, оформление пропусков и допусков на объект.

4.5. Направление информационных и рекламных сообщений о вакансиях и услугах Оператора — при наличии отдельного согласия Пользователя (https://kbrost18.ru/soglasienareklamy).

4.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере труда, налогов, бухгалтерского учёта и воинского учёта.

4.7. Улучшение работы сайта и рекламных кампаний, ведение статистики посещений, оценка качества и эффективности рекламных каналов в обезличенном или агрегированном виде.

4.8. Защита прав и законных интересов Оператора, в том числе подтверждение факта получения согласия и содержания обращений.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие оформляется отдельным документом, размещённым по адресу https://kbrost18.ru/soglasie, и выражается действием Пользователя при отправке заявки на сайте, в рекламной форме или при начале анкетирования в чат-боте. Согласие на обработку копий документов даётся в чат-боте отдельно.

5.2. Отдельное согласие на получение рекламных и информационных сообщений — для целей, указанных в пункте 4.5.

5.3. Исполнение договора, стороной которого является субъект персональных данных, либо осуществление действий по его заключению (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

5.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая Трудовой кодекс РФ (глава 14), Налоговый кодекс РФ и Федеральный закон от 06.12.2011 № 402-ФЗ.

5.5. Осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки. Ответы чат-бота на типовые вопросы могут формироваться автоматически, в том числе с помощью нейросетевой модели YandexGPT, размещённой в Yandex Cloud на территории Российской Федерации; в модель передаётся текст вопроса без копий документов. Решение о приглашении Кандидата принимает сотрудник Оператора.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

6.4. Уведомления о новых заявках с сайта (имя, телефон, город, выбранная вакансия) направляются сотрудникам Оператора через мессенджер Telegram, правообладатель которого находится за пределами Российской Федерации. Такая трансграничная передача осуществляется с согласия субъекта в порядке статьи 12 Федерального закона № 152-ФЗ. Переписка с чат-ботом в Telegram ведётся через инфраструктуру мессенджера; полученные сведения Оператор записывает и хранит в базах данных на территории Российской Федерации.

6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

7. Сроки хранения

7.1. Обращения Пользователей, не связанные с трудоустройством, — 1 год с даты последнего обращения.

7.2. Анкеты и переписка Кандидатов, не вышедших на работу, — 3 года с даты последнего контакта, если Кандидат не отозвал согласие раньше.

7.3. Данные, полученные для направления рекламных сообщений, — 3 года с даты выражения согласия либо до его отзыва.

7.4. Копии документов, направленных для оформления трудовых отношений, — до завершения оформления, а при заключении договора — в сроки, установленные законодательством о труде и архивном деле. Если трудовые отношения не оформлены, копии уничтожаются в течение 30 дней с даты прекращения переговоров.

7.5. Данные веб-аналитики и файлы cookies — до 12 месяцев, если иной срок не установлен настройками соответствующего сервиса.

7.6. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Передача персональных данных

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

8.2. Персональные данные могут передаваться:

• организациям-заказчикам, в интересах которых ведётся подбор персонала, — в объёме, необходимом для согласования кандидатуры и оформления допуска на объект;
• перевозчикам и организациям, обеспечивающим проживание, — в объёме, необходимом для оформления проезда и размещения;
• медицинским организациям — для прохождения предварительного медицинского осмотра;
• государственным органам и организациям — в случаях и в порядке, установленных законодательством Российской Федерации.

8.3. Для обработки данных по поручению Оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ) привлекаются лица, обеспечивающие работу:

• сайта и приёма заявок из форм — конструктор сайтов Tilda;
• CRM-системы, онлайн-чата и формы обратного звонка — Битрикс24;
• серверной части чат-ботов, хранилища файлов, распознавания документов и нейросетевых ответов — Yandex Cloud;
• электронной почты — Почта Mail.ru;
• телефонии и рассылок — операторы связи и сервисы рассылок, с которыми у Оператора заключены договоры.

Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных, действуют по поручению Оператора и не вправе использовать полученные данные в собственных целях.

8.4. При использовании сайта данные обрабатываются системами веб-аналитики и рекламы: Яндекс Метрика (ООО «Яндекс»), счётчик Top.Mail.Ru и пиксель VK Рекламы (ООО «ВК»), а также счётчики партнёрских рекламных сетей — в соответствии с политиками соответствующих сервисов.

9. Файлы cookies и веб-аналитика

9.1. Сайт использует cookies:

• обязательные — обеспечивают работу страниц и форм, без них сайт не функционирует;
• аналитические — позволяют оценивать посещаемость и поведение на страницах;
• маркетинговые — используются для оценки эффективности рекламы и показа рекламных сообщений.

9.2. Пользователь вправе отключить cookies в настройках браузера. В этом случае часть функций сайта, включая отправку форм, может оказаться недоступна.

9.3. Срок хранения cookies — до 12 месяцев, если иное не установлено настройками сервиса, которому они принадлежат.

10. Обработка данных в чат-ботах и мессенджерах

10.1. Обращаясь к чат-боту Оператора в Telegram или MAX, Пользователь сообщает данные добровольно. До начала анкетирования чат-бот сообщает ссылки на согласие на обработку персональных данных и на настоящую Политику.

10.2. Чат-бот сохраняет идентификатор пользователя мессенджера, сообщённые им сведения и содержание переписки. Эти данные передаются в CRM-систему Оператора и используются для связи с Пользователем.

10.3. Копии документов направляются Пользователем в чат-бот только после отдельного подтверждения согласия на обработку паспортных данных, ИНН и СНИЛС. Файлы хранятся в защищённом хранилище Оператора в Yandex Cloud на территории Российской Федерации с ограничением доступа и используются исключительно для оформления трудовых отношений. Текст документов может распознаваться автоматически сервисом распознавания Yandex Cloud для заполнения анкеты; результат проверяет сотрудник Оператора.

10.4. Мессенджер, через который ведётся переписка, является самостоятельным лицом, обрабатывающим данные в соответствии со своими правилами. Оператор не контролирует обработку данных на стороне мессенджера.

10.5. Пользователь вправе в любой момент прекратить переписку и потребовать удаления сообщённых им данных, направив обращение по адресу kb.rost18@mail.ru.

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Обращение направляется по адресу kb.rost18@mail.ru либо почтой по адресу, указанному в пункте 1.2, и должно содержать сведения, позволяющие идентифицировать заявителя, и существо требования. Оператор отвечает на обращение в течение 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статьи 14 и 20 Федерального закона № 152-ФЗ).

11.3. Отзыв согласия направляется в свободной форме тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается по иным законным основаниям (в частности, при наличии обязанности хранить документы, установленной законом).

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг сотрудников, имеющих доступ к персональным данным, и ведёт учёт доступа;
• применяет шифрование каналов передачи данных (протокол HTTPS) на сайте и при обмене с CRM-системой и хранилищем;
• хранит копии документов в хранилище с разграничением прав доступа;
• обеспечивает резервное копирование и восстановление данных;
• проводит инструктаж сотрудников о порядке обращения с персональными данными.

12.2. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице https://kbrost18.ru/politika, если иное не предусмотрено самой редакцией.

13.2. Новая редакция Политики не расширяет цели обработки и состав данных, на которые субъект ранее дал согласие; для новых целей запрашивается новое согласие.

13.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.4. Дата вступления настоящей редакции в силу: 29 сентября 2026 года.