Политика в отношении обработки персональных данных

1. Общие положения и сведения об Операторе

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Оператор персональных данных: Индивидуальный предприниматель Кортуев Андрей Викторович, ОГРНИП 325660183420910, ИНН 661207453187, адрес: 620014, Российская Федерация, Свердловская область, г. Екатеринбург, ул. Радищева, д. 33, кв. 118, адрес электронной почты: kortuev.av.hr@gmail.com (далее — Оператор).

Настоящая Политика применяется к информации, которую Оператор получает о посетителях сайта https://go2vahta.ru/ (далее — Сайт).

Версия документа: 2026-08-08. Настоящая редакция вступает в силу с 08.08.2026 и действует до её замены новой редакцией.

Политика постоянно доступна по адресу https://go2vahta.ru/privacy. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, не отправлявшие форму заявки, — в отношении технических данных и файлов cookie;
• соискатели — лица, отправившие через форму на Сайте заявку на подбор вахтовой работы;
• лица, оставившие заявку на подбор вакансии в интересах другого лица либо обратившиеся к Оператору по адресу электронной почты.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает только те сведения, которые фактически получает. Состав данных различается по источнику получения.

• Сведения, которые субъект сообщает сам через форму заявки: имя; номер телефона.
• Сведения, автоматически фиксируемые в момент отправки формы для подтверждения факта и содержания согласия (часть 3 статьи 9 Закона о персональных данных): IP-адрес; сведения о браузере (user-agent); дата и время отправки; адрес страницы Сайта, с которой отправлена заявка; адрес источника перехода на Сайт; UTM-метки рекламной кампании; идентификатор заявки; факт согласия и версия документа согласия; факт, дата и версия согласия на получение рекламно-информационных сообщений, если оно давалось.
• Сведения, автоматически фиксируемые в журналах веб-сервера при любом обращении к Сайту: IP-адрес; сведения о браузере (user-agent); адрес запрошенной страницы; дата и время обращения.
• IP-адрес, обрабатываемый исключительно в оперативной памяти сервера для ограничения частоты обращений и защиты от автоматизированной рассылки заявок. В базу данных и в журналы такой IP-адрес не записывается и хранится не более 15 минут.
• Сведения, обрабатываемые сервисами веб-аналитики и рекламными счётчиками и только при согласии посетителя на аналитические cookie: обезличенные идентификаторы посетителя в файлах cookie; IP-адрес; сведения о браузере, операционной системе и типе устройства; разрешение экрана; язык браузера; адреса просмотренных страниц; адрес источника перехода и UTM-метки; сведения о действиях посетителя на Сайте. Поимённый перечень подключённых сервисов, состав устанавливаемых ими файлов cookie и сроки их хранения приведены в Политике использования файлов cookie.
• Обезличенная внутренняя статистика использования Сайта: адрес страницы, идентификатор нажатого элемента, глубина прокрутки, дата и время. Эти сведения не содержат IP-адреса, сведений о браузере и идентификаторов посетителя, не используют файлы cookie и не позволяют определить конкретное лицо, поэтому персональными данными не являются.

4. Сведения, которые Оператор не обрабатывает

Оператор не запрашивает и не обрабатывает через Сайт: паспортные и иные документальные данные; адрес места жительства; сведения о состоянии здоровья; биометрические персональные данные; платёжные и банковские данные; специальные категории персональных данных, указанные в статье 10 Закона о персональных данных.

Сайт не адресован лицам, не достигшим восемнадцати лет, и Оператор не собирает их персональные данные осознанно.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих раздельных целях. Обработка в иных целях не осуществляется.

• Приём, регистрация и рассмотрение заявки, отправленной через форму на Сайте.
• Связь с соискателем по указанному им номеру телефона, в том числе посредством SMS-сообщений и сообщений в мессенджерах, для проведения консультации.
• Подбор подходящей вакансии и объекта с учётом пожеланий соискателя.
• Организация трудоустройства: согласование даты выезда, условий проживания и оформления.
• Передача заявки конкретному работодателю в целях содействия трудоустройству — после предварительного согласования конкретного работодателя с соискателем (пункт 8.2 настоящей Политики).
• Подтверждение и хранение доказательств факта, содержания и момента получения согласия субъекта персональных данных.
• Обеспечение работоспособности и безопасности Сайта, предотвращение спама и автоматизированных обращений.
• Анализ посещаемости Сайта и эффективности рекламы с помощью сервисов веб-аналитики — только при согласии посетителя на аналитические cookie.
• Оценка эффективности размещаемой Оператором рекламы и показ его объявлений в рекламных системах посетителям, уже побывавшим на Сайте, с помощью рекламных счётчиков — только при согласии посетителя на аналитические cookie.
• Направление предложений вакансий и информационных сообщений — только при наличии отдельного согласия, предусмотренного пунктом 6.4 настоящей Политики.

6. Правовые основания обработки персональных данных

6.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — для целей, указанных в подпунктах 1–6, 8 и 9 пункта 5 настоящей Политики. Согласие выражается проставлением отметки в отдельном обязательном поле формы и отправкой формы; для аналитических cookie — нажатием кнопки «Принять аналитику» в информационном сообщении на Сайте.

6.2. Обработка, необходимая для осуществления прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных), — для цели, указанной в подпункте 7 пункта 5 настоящей Политики (защита Сайта от автоматизированных обращений и спама).

6.3. Обязанность оператора доказать получение согласия субъекта персональных данных (часть 3 статьи 9 Закона о персональных данных) — для цели, указанной в подпункте 6 пункта 5 настоящей Политики.

6.4. Предварительное согласие абонента на получение рекламы по сетям электросвязи (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для цели, указанной в подпункте 10 пункта 5 настоящей Политики. Такое согласие оформляется отдельным документом: Согласие на получение рекламно-информационных сообщений.

Иные правовые основания Оператором не используются. Обработка персональных данных для целей заключения и исполнения трудового договора Оператором не осуществляется: работодателем по отношению к соискателю Оператор не выступает.

7. Перечень действий с персональными данными и способы обработки

В отношении персональных данных Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, в том числе опубликование в открытых источниках, Оператором не осуществляется.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (при телефонном разговоре с соискателем). Решения, порождающие юридические последствия и принимаемые исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона о персональных данных), Оператором не принимаются.

8. Получатели персональных данных

8.1. Работники и иные лица, привлечённые Оператором для обработки заявок. Доступ предоставляется в объёме, необходимом для выполнения обязанностей, после ознакомления с требованиями к защите персональных данных.

8.2. Работодатели, в интересах которых осуществляется подбор персонала. Передаются имя и номер телефона соискателя. Перечень работодателей заранее не определён и зависит от подобранной вакансии, поэтому конкретный работодатель называется соискателю в телефонном разговоре, и передача осуществляется только после получения его согласия на передачу данных этому работодателю. Все работодатели находятся на территории Российской Федерации.

8.3. Timeweb — провайдер виртуального сервера — размещение сайта, базы данных и резервных копий на сервере на территории Российской Федерации. Обработка осуществляется по поручению Оператора (часть 3 статьи 6 Закона о персональных данных).

8.4. ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика — только при согласии посетителя на аналитические cookie. Состав передаваемых сведений и сроки хранения файлов cookie указаны в Политике использования файлов cookie.

8.5. Поставщики иных сервисов веб-аналитики и рекламных счётчиков, подключённых на Сайте, — только при согласии посетителя на аналитические cookie. Эти лица поимённо названы в Политике использования файлов cookie; там же указаны состав передаваемых сведений и сроки хранения устанавливаемых ими файлов. Все они зарегистрированы на территории Российской Федерации.

8.6. Telegram Messenger — сервис обмена сообщениями, через который Оператору доставляется служебное уведомление о поступлении заявки. Передаются имя и номер телефона соискателя. Это иностранное лицо; условия такой передачи изложены в разделе 9 настоящей Политики.

8.7. Государственные органы — в случаях, объёме и порядке, установленных законодательством Российской Федерации.

Иным лицам персональные данные не передаются. Оператор не продаёт персональные данные и не передаёт их брокерам данных. Сведения, передаваемые в рекламные системы через счётчики, ограничены обезличенным идентификатором браузера и данными о просмотре страниц: имя и номер телефона, указанные в форме заявки, в рекламные системы не передаются.

9. Уведомления о заявках и локализация баз данных

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). На территории Российской Федерации размещаются также резервные копии этой базы данных.

Служебное уведомление о поступлении новой заявки направляется представителю Оператора в мессенджер Telegram и содержит номер заявки, имя и номер телефона соискателя, отметку времени, признак наличия рекламного согласия и ссылку на закрытую панель управления. Уведомление доставляется в закрытый чат Оператора и служит единственной цели — связаться с соискателем по его заявке без задержки. IP-адрес, сведения о браузере, адрес страницы, источник перехода и UTM-метки в мессенджер не передаются.

Поскольку Telegram Messenger является иностранным лицом, а его серверы расположены за пределами территории Российской Федерации, направление такого уведомления представляет собой трансграничную передачу персональных данных (статья 12 Закона о персональных данных). Передача осуществляется на основании отдельного согласия соискателя, выраженного в разделе 8 Согласия на обработку персональных данных. Иная трансграничная передача персональных данных, полученных через форму на Сайте, не осуществляется.

Первичная запись и хранение персональных данных при этом продолжают осуществляться в базе данных на территории Российской Федерации: уведомление направляется после сохранения заявки и хранилищем не является.

Обращения субъектов персональных данных принимаются на адрес электронной почты Оператора kortuev.av.hr@gmail.com; почтовый ящик обслуживается иностранным поставщиком услуг электронной почты. Направляя обращение по электронной почте, субъект самостоятельно выбирает этот канал связи и объём сообщаемых в нём сведений. Субъект вправе вместо этого сообщить о своём требовании устно при телефонном разговоре с представителем Оператора.

10. Сроки обработки и хранения персональных данных

Оператор хранит персональные данные не дольше, чем этого требует цель обработки. По достижении цели либо при наступлении указанного ниже условия данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для их хранения.

• Заявка соискателя (имя, номер телефона): до достижения цели обработки, но не более трёх лет с даты поступления заявки.
• Сведения, подтверждающие согласие (дата и время, версия документа согласия, IP-адрес, user-agent, адрес страницы, источник перехода, UTM-метки): в течение срока действия согласия. После отзыва согласия имя и номер телефона уничтожаются, а обезличенная запись о факте, дате и версии согласия и о дате его отзыва хранится три года как подтверждение правомерности состоявшейся обработки.
• Журналы веб-сервера: не более 14 календарных дней, после чего перезаписываются автоматически.
• IP-адрес, используемый для ограничения частоты обращений: не более 15 минут в оперативной памяти сервера, в постоянное хранилище не записывается.
• Аналитические файлы cookie: по сроку каждого файла, указанному в Политике использования файлов cookie; сведения на стороне сервиса веб-аналитики — в соответствии с условиями его использования.
• Файл, хранящий выбор посетителя в отношении аналитических cookie: до его удаления посетителем либо до изменения версии Политики использования файлов cookie.
• Контактные данные для направления рекламно-информационных сообщений: до отзыва соответствующего согласия, но не более трёх лет с даты его предоставления.
• Переписка по электронной почте: три года с даты последнего сообщения.
• Обезличенная внутренняя статистика: бессрочно, поскольку персональных данных не содержит.

11. Отзыв согласия, уточнение, блокирование и уничтожение данных

11.1. Субъект персональных данных вправе отозвать согласие в любой момент. Отзыв направляется в свободной форме на адрес электронной почты Оператора kortuev.av.hr@gmail.com либо сообщается устно представителю Оператора при телефонном разговоре.

11.2. Чтобы Оператор мог найти нужную запись, в отзыве достаточно указать имя и номер телефона, которые были указаны в заявке. Иные сведения, включая копии документов, Оператор не запрашивает.

11.3. Оператор рассматривает обращение и прекращает обработку персональных данных, а также уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если отсутствует иное законное основание для продолжения обработки. О результатах рассмотрения субъекту направляется ответ тем же способом, которым поступило обращение.

11.4. Отзыв согласия на получение рекламно-информационных сообщений не является отзывом согласия на обработку персональных данных и не прекращает рассмотрение заявки; порядок такого отзыва указан в документе Согласие на получение рекламно-информационных сообщений.

11.5. Отказаться от аналитических файлов cookie можно в любой момент по ссылке «Настройки cookie» в подвале любой страницы Сайта; порядок описан в Политика использования файлов cookie.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

13. Порядок рассмотрения обращений

Запросы и требования направляются на адрес электронной почты Оператора kortuev.av.hr@gmail.com. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (имя и номер телефона, указанные в заявке), а также подпись субъекта или его представителя, если запрос направляется в письменной форме.

Оператор направляет мотивированный ответ в течение десяти рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о продлении и причинах продления.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Применяются, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение настоящей Политики и внутренних документов, определяющих порядок обработки и защиты персональных данных;
• разграничение доступа: работа с заявками возможна только через закрытую панель управления, доступ к которой предоставляется персонально и ограничен кругом лиц, которым он необходим;
• передача всех данных между браузером и Сайтом по защищённому протоколу HTTPS с автоматическим перенаправлением обращений по незащищённому протоколу;
• ограничение доступа к базе данных: база недоступна из сети Интернет напрямую;
• защита панели управления паролем и ограниченной по времени сессией;
• ограничение частоты отправки формы и защита от автоматизированных обращений;
• исключение персональных данных из технических журналов; номера телефонов в служебных сообщениях об ошибках маскируются;
• регулярное резервное копирование базы данных с хранением копий на территории Российской Федерации;
• регулярное обновление программного обеспечения;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и внутренних документов Оператора;
• внутренний контроль соответствия обработки установленным требованиям и оценка вреда, который может быть причинён субъектам персональных данных;
• установленный порядок реагирования на инциденты и уведомления уполномоченного органа в сроки, предусмотренные законодательством.

15. Файлы cookie и веб-аналитика

Необходимые файлы cookie и аналогичные технологии обеспечивают работу Сайта и сохраняют выбор посетителя в отношении аналитики. Аналитические и рекламные файлы cookie устанавливаются только после получения согласия посетителя; до получения согласия и в случае отказа соответствующие счётчики не загружаются. Какие именно счётчики подключены и какие файлы они устанавливают, указано в Политике использования файлов cookie.

Обезличенная внутренняя статистика посещаемости работает всегда: она не использует файлы cookie, не сохраняет IP-адрес и сведения о браузере и не позволяет определить конкретного посетителя. Для однократного подсчёта визита в пределах вкладки браузера используется хранилище sessionStorage, очищаемое при её закрытии.

Полное описание используемых файлов cookie, сроков их хранения и порядка отказа приведено в документе Политика использования файлов cookie.

16. Заключительные положения

Условия, на которых субъект даёт согласие при отправке формы, изложены в документе Согласие на обработку персональных данных.

Ранее действовавшие редакции документов согласия доступны в архиве редакций — по ним можно установить, с каким именно текстом согласился субъект в момент отправки заявки.

Редакция от 08.08.2026, версия 2026-08-08.